Politique de confidentialité

Le responsable du traitement des données personnelles collectées par TERAYA est Patrice Rolland, éditeur du Service à titre non professionnel. Pour toute question relative à tes données personnelles, tu peux le contacter via le formulaire de contact.

Cette politique de confidentialité s'applique aux données personnelles traitées dans le cadre de l'utilisation du Service TERAYA, actuellement en bêta ouverte.

Sauf mention contraire ci-dessous, la base légale de ces traitements est l'exécution du contrat qui te lie à TERAYA lorsque tu utilises le Service (article 6.1.b du RGPD) : ces données sont nécessaires pour te fournir le jeu que tu as demandé. - Données de compte : prénom, nom, email, pseudonyme, mot de passe (haché, jamais stocké en clair) — pour créer et sécuriser ton compte. - Connexion et sessions : jeton de session, adresse IP et user-agent associés à ta session — pour te maintenir connecté et pour la sécurité. Base légale : exécution du contrat pour la session ; intérêt légitime pour la conservation de l'IP et du user-agent, avec un droit d'opposition (voir « Tes droits »). - Connexion Strava : identifiant Strava, jetons d'autorisation (chiffrés), périmètre d'autorisation accordé — pour importer tes activités. - Connexion Ride with GPS (lorsque cette connexion est proposée) : identifiant Ride with GPS, jeton d'autorisation (chiffré) et ton choix d'importer ou non tes activités non publiques — pour importer tes activités. - Connexion Intervals.icu (lorsque cette connexion est proposée) : identifiant Intervals.icu et jeton d'autorisation (chiffré) — pour importer tes activités. Pour chaque activité, nous lisons sa provenance (par exemple Garmin ou Suunto), son type et son fichier d'origine. - Connexion Polar (lorsque cette connexion est proposée) : identifiant Polar et jeton d'autorisation (chiffré) — pour importer tes activités. Pour chaque activité, nous lisons son sport, sa date, ses mesures de distance, de durée et de dénivelé, et son fichier de parcours. Nous ne lisons ni ne conservons tes données de santé (fréquence cardiaque, sommeil, récupération…). - Activités et traces GPS : nom, type, date, distance, durée, dénivelé et tracé résumé de chaque activité importée depuis Strava — pour calculer les hexagones que tu traverses. C'est le cœur du Service : sans ces données, la conquête de territoire n'est pas possible. Les activités importées depuis Ride with GPS, Intervals.icu, Polar ou depuis un fichier GPX/FIT que tu envoies comprennent leur tracé GPS. Pour pouvoir appliquer, lever ou modifier une zone de confidentialité, nous conservons ces traces complètes ; elles restent privées. - Demandes de suppression des données d'une source : pour chaque demande, le fournisseur concerné, les dates, l'état d'avancement et quelques compteurs (par exemple le nombre d'activités effacées), sans aucune donnée GPS ni identifiant d'activité — pour exécuter ta demande, empêcher que ce que tu as effacé ne revienne par une synchronisation, et pouvoir justifier que ta demande a bien été traitée. Base légale : obligation légale liée à l'exercice de ton droit à l'effacement, et intérêt légitime à en garder une trace limitée. - Territoires : la contribution individuelle de chaque joueur à un hexagone est une donnée personnelle ; l'hexagone géographique lui-même (sa position sur la carte) n'en est pas une, et reste affiché même après le passage d'un joueur. - Zones de confidentialité : pour chaque zone que tu crées, un centre (volontairement décalé de façon aléatoire par rapport au point que tu as choisi — ce point n'est pas conservé), un rayon et des dates, ainsi que ton choix d'activer la protection, la date de ta dernière réduction de protection et la confirmation que tu as lu l'information qui précède l'activation — pour ne pas faire compter les passages situés dans ces zones. Tes zones ne sont visibles que de toi et ne sont jamais écrites dans nos journaux techniques. - Notifications : contenu des notifications de conquête ou de perte de territoire. - Profil joueur (facultatif) : une courte présentation (160 caractères maximum, sans lien cliquable) et une photo de profil. Tu les ajoutes volontairement ; elles ne sont enregistrées que si tu les renseignes, et rien ne t'oblige à le faire pour jouer. La photo n'a pas besoin de te représenter (un paysage, un animal ou une illustration conviennent). Pour la photo, nous vérifions le fichier, le recadrons en carré et l'enregistrons sous la forme d'une nouvelle image : les informations cachées dans ton fichier d'origine (date, appareil, position GPS…) sont supprimées et ton fichier d'origine n'est pas conservé. Base légale : ton consentement (article 6.1.a du RGPD), que tu donnes en ajoutant ce contenu après avoir été informé qu'il sera visible des autres joueurs connectés, et que tu peux retirer à tout moment en le supprimant. Le consentement est distinct pour la photo et pour la présentation : tu peux supprimer l'une sans l'autre. Retirer ton consentement n'affecte pas ce qui a eu lieu avant. - Géolocalisation de ton navigateur : avec ta permission explicite, ton navigateur peut nous transmettre ta position pour centrer la carte à ton arrivée. Cette position n'est jamais envoyée à nos serveurs : elle reste sur ton appareil et sert uniquement à l'affichage local de la carte, avec un repli automatique si tu refuses ou si la géolocalisation échoue. Base légale : ton consentement, donné via l'autorisation demandée par ton navigateur — tu peux le retirer à tout moment dans les réglages de ton navigateur. - Message de contact : nom, email, sujet et message que tu saisis volontairement dans le formulaire de contact. Base légale : intérêt légitime à répondre à ta demande, ou obligation légale lorsque ta demande concerne l'exercice d'un droit RGPD. Lorsque tu utilises « Signaler ce profil », le formulaire est prérempli avec ton pseudo et l'email de ton compte (que tu peux modifier) et indique le joueur signalé. Nous pouvons conserver ce signalement 12 mois et te répondre à l'adresse de ton compte. - Journaux techniques (logs) : identifiants techniques, messages d'erreur — pour diagnostiquer des problèmes. Base légale : intérêt légitime. - Mode conquête et observations (SCRUM-215) : ton choix d'activer ou non le Mode conquête ; lorsque tu observes les territoires fragiles ou à ta portée d'un autre joueur avec le Mode conquête activé, un journal enregistre, au plus une fois par jour (UTC) et par joueur observé : ton identifiant de joueur, celui du joueur observé, le jour (sans l'heure, sans les hexagones consultés) et ton choix d'observation anonyme ou non anonyme. Finalités : prévenir le joueur observé (notification quotidienne), lui permettre de savoir qui l'observe lorsque tu as choisi de ne pas être anonyme et alimenter son classement des observateurs. Base légale : intérêt légitime au bon fonctionnement du jeu (à valider définitivement) ; le choix non anonyme est un choix actif de ta part que tu peux faire ou non à chaque observation. - Assauts : les assauts que tu lances (joueur visé, hexagones ciblés, dates, durée, résultat et points) et le journal des points d'assaut qui alimente les classements de Conquête. Finalité : faire fonctionner cette mécanique de jeu. Base légale : exécution du contrat. Ton historique d'assauts n'est visible que de toi.

La carte des territoires est visible par tous les joueurs connectés. Un autre joueur peut voir : les hexagones que tu possèdes, ta présence relative dans un hexagone contesté, ton pseudonyme, ta position dans le classement et, sur ton profil joueur, le mois et l'année de ton inscription, le nombre d'hexagones que tu possèdes et que tu as explorés, ainsi que ta présentation et ta photo de profil si tu les as ajoutées. Ta photo remplace tes initiales partout où ton pseudo est affiché aux autres joueurs connectés (ton profil, les classements et les listes de joueurs du tableau de bord) ; elle n'apparaît pas sur la carte.

Les profils joueurs ne sont accessibles qu'aux joueurs connectés. Ils ne sont pas destinés à être référencés par les moteurs de recherche et ta photo n'a pas d'adresse publique : elle n'est affichée par TERAYA qu'à des joueurs connectés. Un joueur qui voit ta photo ou ta présentation peut toutefois en faire une copie, que nous ne pouvons pas effacer.

Tu contrôles ce qui est montré : pour ne plus afficher ta présentation ou ta photo, vide la présentation ou supprime la photo ; elles disparaissent aussitôt de ton profil.

Aucun autre joueur ne peut voir : ton tracé GPS détaillé, le contenu de tes activités individuelles, ton prénom, ton nom ou ton email.

Aucun autre joueur ne peut voir tes zones de confidentialité. Les passages situés dans une zone activée ne sont pas pris en compte pour la conquête. Cette protection réduit les possibilités de deviner un lieu à partir de tes territoires (un trou dans tes territoires peut cependant rester visible), sans garantir l'anonymat, et ce que d'autres joueurs ont déjà vu avant son application ne peut pas être effacé.

Lorsque tu actives le Mode conquête, les autres joueurs en Mode conquête de ton secteur sont prévenus de ton pseudo. Lorsque tu observes les territoires fragiles d'un joueur, il reçoit une notification quotidienne. En observation anonyme (par défaut), il ne sait pas que c'est toi et tu n'apparais pas dans son classement ; en observation non anonyme, il voit ton pseudo (et uniquement ton pseudo) dans la notification et dans son classement des observateurs sur 30 jours. L'heure exacte et les hexagones consultés ne sont jamais montrés. Un joueur ne peut jamais retrouver l'identité d'un observateur anonyme.

Assauts : pendant qu'un assaut est en cours (du lancement à son échéance), les hexagones qu'il vise et le pseudo de son auteur sont visibles de tous les joueurs connectés sur la carte, y compris du joueur visé. Ni l'échéance, ni la progression, ni le score, ni tes tracés ne sont montrés. Une fois l'assaut annulé ou arrivé à échéance, cette visibilité s'arrête. Ton solde de points d'assaut contribue à ton score dans les classements, visibles des joueurs connectés.

TERAYA utilise uniquement les cookies et éléments de stockage strictement nécessaires au fonctionnement du Service, ou choisis activement par toi. Aucun cookie publicitaire, aucun traceur publicitaire et aucun outil de profilage n'est utilisé ; la mesure d'audience est décrite à la fin de cette section. - Cookie de session (authentification) : nécessaire pour rester connecté — durée 7 jours glissants. - Cookie anti-fraude lors de la connexion Strava : nécessaire à la sécurité de la connexion — supprimé automatiquement en quelques minutes. - Cookie de préférence de langue : mémorise la langue que tu as choisie — durée 30 jours. - Cookie de session d'administration : utilisé uniquement par l'équipe technique, jamais par un joueur. - Stockage local de ta dernière position connue : si tu autorises la géolocalisation, ta position est mémorisée localement dans ton navigateur pour accélérer le prochain affichage de la carte — jamais transmise à nos serveurs. Aucun de ces éléments ne nécessite ton consentement préalable, à l'exception de la géolocalisation, pour laquelle ton navigateur te demande explicitement ton autorisation. Mesure d'audience : nous comptons, par jour, combien de fois la page d'accueil publique est affichée, combien de formulaires d'inscription sont ouverts depuis cette page et combien de comptes sont créés. Il s'agit uniquement de totaux anonymes et agrégés : aucun cookie, aucun identifiant, aucune adresse IP et aucun user-agent ne sont enregistrés, et rien n'est rattaché à un compte. Mesure d'audience par Umami : nous utilisons Umami Cloud, un service de mesure d'audience sans cookie, pour savoir combien de personnes visitent TERAYA, d'où elles viennent (par exemple un moteur de recherche ou un réseau social), quelles pages sont consultées et à quelle étape de l'inscription les visiteurs s'arrêtent. Umami ne dépose aucun cookie et n'écrit rien dans ton navigateur. Il ne reçoit ni ton nom, ni ton pseudo, ni ton email, ni aucun identifiant de compte, de joueur ou d'activité, ni aucune donnée de localisation ou d'activité sportive : les adresses des pages sont nettoyées avant l'envoi (aucun paramètre, identifiants remplacés) et les actions mesurées (par exemple « clic sur inscription ») ne transmettent que leur nom. Comme pour tout site web, Umami reçoit techniquement l'adresse IP de ta connexion pour répondre à la requête. Les statistiques sont conservées au plus 6 mois. Tu peux t'y opposer à tout moment : active l'option « Ne pas suivre » de ton navigateur, bloque le script d'Umami, ou écris-nous via la page Contact.

Nous faisons appel aux prestataires suivants pour faire fonctionner TERAYA : - Railway (hébergement) : héberge notre application, notre base de données et nos journaux techniques. Les serveurs que nous utilisons sont actuellement situés dans l'Union européenne (Amsterdam, Pays-Bas). Railway est une société de droit américain ; certaines opérations de support ou d'administration pourraient impliquer un accès depuis les États-Unis. - Scaleway (stockage) : héberge d'une part les copies de sauvegarde quotidiennes de notre base de données (voir la section 9), d'autre part, dans un espace séparé et privé, les photos de profil des joueurs qui en ont ajouté une. Scaleway est une société française ; les données sont hébergées à Paris (France), dans l'Union européenne, avec un accès restreint. Les photos ne sont jamais accessibles par une adresse publique. - Resend (envoi d'emails) : nous permet d'envoyer les emails de vérification de compte et de relayer le formulaire de contact. Resend traite ces données aux États-Unis ; ces transferts sont encadrés par des clauses contractuelles types et par la certification de Resend au cadre européen de protection des données (EU-U.S. Data Privacy Framework). - Strava : lorsque tu connectes ton compte, Strava nous transmet tes activités. Strava agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec Strava reste régie par les propres conditions et politique de confidentialité de Strava. - Ride with GPS (lorsque tu connectes ton compte) : nous transmet tes activités, par exemple celles de ta montre Garmin synchronisée avec Ride with GPS. Ride with GPS agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Ride with GPS est une société américaine. - Intervals.icu (lorsque tu connectes ton compte) : nous transmet tes activités, par exemple celles de ta montre Garmin ou Suunto synchronisée avec Intervals.icu. Intervals.icu agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Les activités qui viennent de Strava ne sont jamais importées par ce biais. - Polar (lorsque tu connectes ton compte) : Polar Electro Oy, société finlandaise, nous transmet les activités enregistrées avec ta montre ou ton capteur Polar. Polar agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Pour que la connexion fonctionne, TERAYA enregistre ton compte auprès de Polar sous un identifiant propre à TERAYA, sans ton nom ni ton email. - Umami Cloud (mesure d'audience) : mesure la fréquentation de TERAYA sans cookie, comme décrit à la section 5. Umami Software, Inc. est une société de droit américain qui agit uniquement comme notre sous-traitant, dans le cadre de son accord de traitement des données (DPA). Les statistiques sont hébergées dans l'Union européenne (région européenne d'Umami Cloud) ; certaines opérations techniques d'Umami (support, journalisation, acheminement réseau) peuvent être réalisées hors de l'Union européenne. - OpenFreeMap et OpenTopoMap : fournissent les fonds de carte affichés dans TERAYA. Les tuiles de carte sont demandées directement par ton navigateur, sans passer par nos serveurs — ces prestataires reçoivent donc directement ton adresse IP lors de l'affichage de la carte, comme n'importe quel site web que tu visites. Lorsque tu places une zone de confidentialité, ces prestataires voient la zone de carte affichée, mais jamais tes zones elles-mêmes. Nous ne vendons ni ne partageons tes données personnelles à des fins publicitaires.

Nos serveurs applicatifs et nos sauvegardes sont situés dans l'Union européenne. Certains de nos prestataires (Resend, Strava, Ride with GPS, Intervals.icu, et potentiellement les fournisseurs de fonds de carte) sont des sociétés américaines ou peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les mécanismes reconnus par le RGPD (clauses contractuelles types, cadre européen de protection des données). Nous mettrons à jour cette section si de nouveaux éléments venaient à notre connaissance.

Nous conservons tes données le temps nécessaire aux finalités décrites ci-dessus, et au maximum : - Données de compte, activités, traces GPS, contributions territoriales : jusqu'à la suppression de ton compte. - Zones de confidentialité : jusqu'à leur suppression par toi (effacement immédiat de la base active) ou celle de ton compte. - Sessions (jeton, IP, user-agent) : durée de la session (7 jours glissants). - Notifications : 6 mois. - Présentation et photo de profil : jusqu'à ce que tu les modifies ou les supprimes, ou jusqu'à la suppression de ton compte. Une photo supprimée ou remplacée disparaît aussitôt de ton profil ; le fichier stocké est effacé dans la foulée. Si cet effacement échoue (incident technique), il est retenté, puis contrôlé chaque jour ; en attendant, le fichier reste stocké sans être affiché. Une copie peut rester dans le cache d'un navigateur quelques minutes. Nous conservons la date de ton consentement et la version du texte d'information tant que la photo ou la présentation est affichée, et les effaçons quand tu la supprimes. - Trace d'une demande de suppression des données d'une source : les détails techniques sont effacés environ 30 jours après la fin du traitement, la trace elle-même est supprimée après 12 mois (ou avec ton compte). - Journal des observations du Mode conquête : 30 jours, puis suppression automatique (supprimé aussi avec ton compte, qu'il t'ait pour observateur ou pour joueur observé). - Message de contact : 12 mois dans notre boîte de messagerie. - Journaux techniques d'hébergement : durée dépendante de notre forfait d'hébergement, actuellement 7 jours. - Sauvegardes de la base de données : environ 7 jours (voir la section 9). - Assauts et points d'assaut : tant que ton compte existe ; masquer un assaut le retire seulement de ton affichage. Ces durées peuvent être ajustées ; la version la plus récente de cette politique fait foi.

Chaque nuit, TERAYA effectue une sauvegarde de sa base de données afin de pouvoir la restaurer en cas d'incident technique. Une sauvegarde contient les mêmes données que la base active (compte, activités et traces GPS, territoires, notifications, connexion Strava). Elle n'est utilisée que pour une éventuelle restauration.

Une sauvegarde est créée chaque nuit et conservée environ 7 jours, puis supprimée automatiquement. Elles sont stockées chez Scaleway, à Paris, dans un espace privé à accès restreint.

Conséquence : une donnée que tu supprimes, y compris en supprimant ton compte, disparaît immédiatement de la base active mais peut subsister dans les sauvegardes pendant environ 7 jours, jusqu'à leur suppression automatique. Si une sauvegarde devait être restaurée après un incident, nous nous efforcerions de supprimer à nouveau les comptes supprimés entre-temps.

Les photos de profil ne font pas partie de ces sauvegardes : elles sont stockées séparément. Ta présentation fait partie de la base de données : si tu la supprimes ou si tu supprimes ton compte, elle peut subsister dans les sauvegardes environ 7 jours, comme le reste des données.

Tu peux supprimer ton compte à tout moment depuis ta page Profil. Cette action supprime définitivement, dans une seule opération : ton compte, tes informations d'identité, ta présentation et ta photo de profil, tes activités et traces GPS importées, tes contributions aux territoires, tes notifications, et ta connexion Strava, Ride with GPS, Intervals.icu ou Polar, et tes zones de confidentialité. Les observations dont tu es l'auteur ou l'objet sont supprimées avec ton compte.

Tu peux aussi effacer uniquement les données d'une source (Strava, Ride with GPS, Intervals.icu, Polar ou fichiers importés), sans supprimer ton compte, depuis Profil > Données importées, même si tu t'en es déjà déconnecté. Cela supprime les activités et traces GPS venues de cette source, les résumés d'import correspondants, et déconnecte la source si elle l'était encore. Tes territoires sont recalculés à partir de tes autres activités, sans notification pour les autres joueurs. Les historiques des autres joueurs (par exemple une perte de territoire) ne contiennent aucune donnée GPS et sont conservés. Les données effacées peuvent subsister dans les sauvegardes environ 7 jours.

Nous tentons également de révoquer l'autorisation donnée à TERAYA du côté de Strava, de Ride with GPS, d'Intervals.icu ou de Polar (désinscription de ton compte de l'application TERAYA) ; cette révocation se fait au mieux et n'est pas garantie à 100 % techniquement — tu peux dans tous les cas vérifier et révoquer toi-même l'accès « TERAYA » depuis tes propres paramètres Strava.

Les territoires (hexagones) que tu possédais ne sont pas supprimés en tant que tels : ils sont recalculés et attribués au joueur suivant ayant la présence la plus importante, ou redeviennent libres si plus personne n'y a de présence enregistrée — ce sont des données géographiques partagées, pas des données qui t'appartiennent en propre.

Les données supprimées peuvent subsister dans nos sauvegardes pendant environ 7 jours, jusqu'à leur suppression automatique (voir la section 9).

Les photos ne sont pas dans les sauvegardes ; leur fichier est effacé lors de la suppression du compte, dans les limites décrites à la section 8.

Tes assauts et tes points d'assaut sont supprimés avec ton compte. Si tu étais le joueur visé par l'assaut d'un autre joueur, cet assaut est conservé sans toi et se termine sans point.

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles : accès, rectification, effacement, limitation, opposition (notamment pour les traitements fondés sur l'intérêt légitime), et portabilité.

Tu peux exercer directement certains de ces droits depuis l'application : consulter et corriger tes informations depuis ton profil, consulter tes activités, supprimer les données d'une source d'activités, et supprimer ton compte.

Pour toute autre demande, tu peux nous écrire via le formulaire de contact. Pour vérifier que la demande provient bien du titulaire du compte concerné, nous répondons à l'adresse email enregistrée sur ce compte plutôt que de te demander une pièce d'identité. Nous nous efforçons de répondre dans un délai d'un mois.

Tu disposes également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données, à l'adresse www.cnil.fr.

Lorsque le traitement repose sur ton consentement (présentation et photo de profil), tu peux le retirer à tout moment en supprimant ce contenu depuis « Modifier mon profil ».

Si un contenu de profil (présentation ou photo) est signalé ou nous paraît contraire aux CGU, nous pouvons le retirer ou le masquer. Ce traitement repose sur notre intérêt légitime à faire respecter les règles du Service et sur nos obligations légales. Le signalement et la décision peuvent être conservés 12 mois dans notre messagerie.

Nous pouvons faire évoluer cette politique de confidentialité, notamment pour refléter l'évolution du Service ou de nos obligations légales. La date de dernière mise à jour figure en haut de cette page.