Politique de confidentialité

Le responsable du traitement des données personnelles collectées par TERAYA est Patrice Rolland, éditeur du Service à titre non professionnel. Pour toute question relative à tes données personnelles, tu peux le contacter via le formulaire de contact.

Cette politique de confidentialité s'applique aux données personnelles traitées dans le cadre de l'utilisation du Service TERAYA, actuellement en bêta fermée.

Sauf mention contraire ci-dessous, la base légale de ces traitements est l'exécution du contrat qui te lie à TERAYA lorsque tu utilises le Service (article 6.1.b du RGPD) : ces données sont nécessaires pour te fournir le jeu que tu as demandé. - Données de compte : prénom, nom, email, pseudonyme, mot de passe (haché, jamais stocké en clair) — pour créer et sécuriser ton compte. - Connexion et sessions : jeton de session, adresse IP et user-agent associés à ta session — pour te maintenir connecté et pour la sécurité. Base légale : exécution du contrat pour la session ; intérêt légitime pour la conservation de l'IP et du user-agent, avec un droit d'opposition (voir « Tes droits »). - Connexion Strava : identifiant Strava, jetons d'autorisation (chiffrés), périmètre d'autorisation accordé — pour importer tes activités. - Connexion Ride with GPS (lorsque cette connexion est proposée) : identifiant Ride with GPS, jeton d'autorisation (chiffré) et ton choix d'importer ou non tes activités non publiques — pour importer tes activités. - Connexion Intervals.icu (lorsque cette connexion est proposée) : identifiant Intervals.icu et jeton d'autorisation (chiffré) — pour importer tes activités. Pour chaque activité, nous lisons sa provenance (par exemple Garmin ou Suunto), son type et son fichier d'origine. - Connexion Polar (lorsque cette connexion est proposée) : identifiant Polar et jeton d'autorisation (chiffré) — pour importer tes activités. Pour chaque activité, nous lisons son sport, sa date, ses mesures de distance, de durée et de dénivelé, et son fichier de parcours. Nous ne lisons ni ne conservons tes données de santé (fréquence cardiaque, sommeil, récupération…). - Activités et traces GPS : nom, type, date, distance, durée, dénivelé et tracé résumé de chaque activité importée depuis Strava — pour calculer les hexagones que tu traverses. C'est le cœur du Service : sans ces données, la conquête de territoire n'est pas possible. Les activités importées depuis Ride with GPS, Intervals.icu, Polar ou depuis un fichier GPX/FIT que tu envoies comprennent leur tracé GPS. Pour pouvoir appliquer, lever ou modifier une zone de confidentialité, nous conservons ces traces complètes ; elles restent privées. - Territoires : la contribution individuelle de chaque joueur à un hexagone est une donnée personnelle ; l'hexagone géographique lui-même (sa position sur la carte) n'en est pas une, et reste affiché même après le passage d'un joueur. - Zones de confidentialité : pour chaque zone que tu crées, un centre (volontairement décalé de façon aléatoire par rapport au point que tu as choisi — ce point n'est pas conservé), un rayon et des dates, ainsi que ton choix d'activer la protection, la date de ta dernière réduction de protection et la confirmation que tu as lu l'information qui précède l'activation — pour ne pas faire compter les passages situés dans ces zones. Tes zones ne sont visibles que de toi et ne sont jamais écrites dans nos journaux techniques. - Notifications : contenu des notifications de conquête ou de perte de territoire. - Géolocalisation de ton navigateur : avec ta permission explicite, ton navigateur peut nous transmettre ta position pour centrer la carte à ton arrivée. Cette position n'est jamais envoyée à nos serveurs : elle reste sur ton appareil et sert uniquement à l'affichage local de la carte, avec un repli automatique si tu refuses ou si la géolocalisation échoue. Base légale : ton consentement, donné via l'autorisation demandée par ton navigateur — tu peux le retirer à tout moment dans les réglages de ton navigateur. - Message de contact : nom, email, sujet et message que tu saisis volontairement dans le formulaire de contact. Base légale : intérêt légitime à répondre à ta demande, ou obligation légale lorsque ta demande concerne l'exercice d'un droit RGPD. - Journaux techniques (logs) : identifiants techniques, messages d'erreur — pour diagnostiquer des problèmes. Base légale : intérêt légitime. - Mode conquête et observations (SCRUM-215) : ton choix d'activer ou non le Mode conquête ; lorsque tu observes les territoires fragiles ou à ta portée d'un autre joueur avec le Mode conquête activé, un journal enregistre, au plus une fois par jour (UTC) et par joueur observé : ton identifiant de joueur, celui du joueur observé, le jour (sans l'heure, sans les hexagones consultés) et ton choix d'observation anonyme ou non anonyme. Finalités : prévenir le joueur observé (notification quotidienne), lui permettre de savoir qui l'observe lorsque tu as choisi de ne pas être anonyme et alimenter son classement des observateurs. Base légale : intérêt légitime au bon fonctionnement du jeu (à valider définitivement) ; le choix non anonyme est un choix actif de ta part que tu peux faire ou non à chaque observation.

La carte des territoires est visible par tous les joueurs connectés. Un autre joueur peut voir : les hexagones que tu possèdes, ta présence relative dans un hexagone contesté, ton pseudonyme, et ta position dans le classement.

Aucun autre joueur ne peut voir : ton tracé GPS détaillé, le contenu de tes activités individuelles, ton prénom, ton nom, ton email ou ta photo de profil.

Aucun autre joueur ne peut voir tes zones de confidentialité. Les passages situés dans une zone activée ne sont pas pris en compte pour la conquête. Cette protection réduit les possibilités de deviner un lieu à partir de tes territoires (un trou dans tes territoires peut cependant rester visible), sans garantir l'anonymat, et ce que d'autres joueurs ont déjà vu avant son application ne peut pas être effacé.

Lorsque tu actives le Mode conquête, les autres joueurs en Mode conquête de ton secteur sont prévenus de ton pseudo. Lorsque tu observes les territoires fragiles d'un joueur, il reçoit une notification quotidienne. En observation anonyme (par défaut), il ne sait pas que c'est toi et tu n'apparais pas dans son classement ; en observation non anonyme, il voit ton pseudo (et uniquement ton pseudo) dans la notification et dans son classement des observateurs sur 30 jours. L'heure exacte et les hexagones consultés ne sont jamais montrés. Un joueur ne peut jamais retrouver l'identité d'un observateur anonyme.

TERAYA utilise uniquement les cookies et éléments de stockage strictement nécessaires au fonctionnement du Service, ou choisis activement par toi. Aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience par cookie ou tiers n'est utilisé ; la seule mesure d'audience est celle des totaux quotidiens anonymes décrite à la fin de cette section. - Cookie de session (authentification) : nécessaire pour rester connecté — durée 7 jours glissants. - Cookie anti-fraude lors de la connexion Strava : nécessaire à la sécurité de la connexion — supprimé automatiquement en quelques minutes. - Cookie de préférence de langue : mémorise la langue que tu as choisie — durée 30 jours. - Cookie de session d'administration : utilisé uniquement par l'équipe technique, jamais par un joueur. - Stockage local de ta dernière position connue : si tu autorises la géolocalisation, ta position est mémorisée localement dans ton navigateur pour accélérer le prochain affichage de la carte — jamais transmise à nos serveurs. Aucun de ces éléments ne nécessite ton consentement préalable, à l'exception de la géolocalisation, pour laquelle ton navigateur te demande explicitement ton autorisation. Mesure d'audience : nous comptons, par jour, combien de fois la page d'accueil publique est affichée, combien de formulaires d'inscription sont ouverts depuis cette page et combien de comptes sont créés. Il s'agit uniquement de totaux anonymes et agrégés : aucun cookie, aucun identifiant, aucune adresse IP et aucun user-agent ne sont enregistrés, et rien n'est rattaché à un compte.

Nous faisons appel aux prestataires suivants pour faire fonctionner TERAYA : - Railway (hébergement) : héberge notre application, notre base de données et nos journaux techniques. Les serveurs que nous utilisons sont actuellement situés dans l'Union européenne (Amsterdam, Pays-Bas). Railway est une société de droit américain ; certaines opérations de support ou d'administration pourraient impliquer un accès depuis les États-Unis. - Scaleway (stockage des sauvegardes) : stocke les copies de sauvegarde quotidiennes de notre base de données (voir la section 9). Scaleway est une société française ; les copies sont hébergées à Paris (France), dans l'Union européenne, dans un espace privé à accès restreint. - Resend (envoi d'emails) : nous permet d'envoyer les emails de vérification de compte et de relayer le formulaire de contact. Resend traite ces données aux États-Unis ; ces transferts sont encadrés par des clauses contractuelles types et par la certification de Resend au cadre européen de protection des données (EU-U.S. Data Privacy Framework). - Strava : lorsque tu connectes ton compte, Strava nous transmet tes activités. Strava agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec Strava reste régie par les propres conditions et politique de confidentialité de Strava. - Ride with GPS (lorsque tu connectes ton compte) : nous transmet tes activités, par exemple celles de ta montre Garmin synchronisée avec Ride with GPS. Ride with GPS agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Ride with GPS est une société américaine. - Intervals.icu (lorsque tu connectes ton compte) : nous transmet tes activités, par exemple celles de ta montre Garmin ou Suunto synchronisée avec Intervals.icu. Intervals.icu agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Les activités qui viennent de Strava ne sont jamais importées par ce biais. - Polar (lorsque tu connectes ton compte) : Polar Electro Oy, société finlandaise, nous transmet les activités enregistrées avec ta montre ou ton capteur Polar. Polar agit comme un responsable de traitement indépendant de TERAYA pour les données qu'il traite de son côté — ta relation avec lui reste régie par ses propres conditions et sa politique de confidentialité. Pour que la connexion fonctionne, TERAYA enregistre ton compte auprès de Polar sous un identifiant propre à TERAYA, sans ton nom ni ton email. - OpenFreeMap et OpenTopoMap : fournissent les fonds de carte affichés dans TERAYA. Les tuiles de carte sont demandées directement par ton navigateur, sans passer par nos serveurs — ces prestataires reçoivent donc directement ton adresse IP lors de l'affichage de la carte, comme n'importe quel site web que tu visites. Lorsque tu places une zone de confidentialité, ces prestataires voient la zone de carte affichée, mais jamais tes zones elles-mêmes. Nous ne vendons ni ne partageons tes données personnelles à des fins publicitaires.

Nos serveurs applicatifs et nos sauvegardes sont situés dans l'Union européenne. Certains de nos prestataires (Resend, Strava, Ride with GPS, Intervals.icu, et potentiellement les fournisseurs de fonds de carte) sont des sociétés américaines ou peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les mécanismes reconnus par le RGPD (clauses contractuelles types, cadre européen de protection des données). Nous mettrons à jour cette section si de nouveaux éléments venaient à notre connaissance.

Nous conservons tes données le temps nécessaire aux finalités décrites ci-dessus, et au maximum : - Données de compte, activités, traces GPS, contributions territoriales : jusqu'à la suppression de ton compte. - Zones de confidentialité : jusqu'à leur suppression par toi (effacement immédiat de la base active) ou celle de ton compte. - Sessions (jeton, IP, user-agent) : durée de la session (7 jours glissants). - Notifications : 6 mois. - Journal des observations du Mode conquête : 30 jours, puis suppression automatique (supprimé aussi avec ton compte, qu'il t'ait pour observateur ou pour joueur observé). - Message de contact : 12 mois dans notre boîte de messagerie. - Journaux techniques d'hébergement : durée dépendante de notre forfait d'hébergement, actuellement 7 jours. - Sauvegardes de la base de données : environ 7 jours (voir la section 9). Ces durées peuvent être ajustées ; la version la plus récente de cette politique fait foi.

Chaque nuit, TERAYA effectue une sauvegarde de sa base de données afin de pouvoir la restaurer en cas d'incident technique. Une sauvegarde contient les mêmes données que la base active (compte, activités et traces GPS, territoires, notifications, connexion Strava). Elle n'est utilisée que pour une éventuelle restauration.

Une sauvegarde est créée chaque nuit et conservée environ 7 jours, puis supprimée automatiquement. Elles sont stockées chez Scaleway, à Paris, dans un espace privé à accès restreint.

Conséquence : une donnée que tu supprimes, y compris en supprimant ton compte, disparaît immédiatement de la base active mais peut subsister dans les sauvegardes pendant environ 7 jours, jusqu'à leur suppression automatique. Si une sauvegarde devait être restaurée après un incident, nous nous efforcerions de supprimer à nouveau les comptes supprimés entre-temps.

Tu peux supprimer ton compte à tout moment depuis ta page Profil. Cette action supprime définitivement, dans une seule opération : ton compte, tes informations d'identité, tes activités et traces GPS importées, tes contributions aux territoires, tes notifications, et ta connexion Strava, Ride with GPS, Intervals.icu ou Polar, et tes zones de confidentialité. Les observations dont tu es l'auteur ou l'objet sont supprimées avec ton compte.

Nous tentons également de révoquer l'autorisation donnée à TERAYA du côté de Strava, de Ride with GPS, d'Intervals.icu ou de Polar (désinscription de ton compte de l'application TERAYA) ; cette révocation se fait au mieux et n'est pas garantie à 100 % techniquement — tu peux dans tous les cas vérifier et révoquer toi-même l'accès « TERAYA » depuis tes propres paramètres Strava.

Les territoires (hexagones) que tu possédais ne sont pas supprimés en tant que tels : ils sont recalculés et attribués au joueur suivant ayant la présence la plus importante, ou redeviennent libres si plus personne n'y a de présence enregistrée — ce sont des données géographiques partagées, pas des données qui t'appartiennent en propre.

Les données supprimées peuvent subsister dans nos sauvegardes pendant environ 7 jours, jusqu'à leur suppression automatique (voir la section 9).

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles : accès, rectification, effacement, limitation, opposition (notamment pour les traitements fondés sur l'intérêt légitime), et portabilité.

Tu peux exercer directement certains de ces droits depuis l'application : consulter et corriger tes informations depuis ton profil, consulter tes activités, et supprimer ton compte.

Pour toute autre demande, tu peux nous écrire via le formulaire de contact. Pour vérifier que la demande provient bien du titulaire du compte concerné, nous répondons à l'adresse email enregistrée sur ce compte plutôt que de te demander une pièce d'identité. Nous nous efforçons de répondre dans un délai d'un mois.

Tu disposes également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de protection des données, à l'adresse www.cnil.fr.

Nous pouvons faire évoluer cette politique de confidentialité, notamment pour refléter l'évolution du Service ou de nos obligations légales. La date de dernière mise à jour figure en haut de cette page.