Confidentialité

Mise à jour : 20 septembre 2026 · Version 1.0.7

REVIER est un jeu de poursuite qui se joue dehors. Pour que ça marche, l'application doit savoir où tu es et le dire aux personnes avec qui tu joues en ce moment. Elle n'a besoin de rien d'autre — et elle ne prend rien d'autre non plus.

Cette page explique en langage simple quelles données sont générées, où elles vont, combien de temps elles restent et comment t'en débarrasser.

L'essentiel en bref

• Pas de compte. Pas d'adresse e-mail, pas de mot de passe, pas de connexion. L'application crée un identifiant anonyme que tu peux supprimer toi-même à tout moment.
• Ta position n'est enregistrée que pendant une partie — même en arrière-plan, quand l'écran est éteint —, et tes coéquipiers la voient.
• Ta position en direct et l'historique précis de tes déplacements sont supprimés au plus tard 24 heures après la fin de la partie, avec la partie entière.
• Le résumé de partie reste 7 jours : une carte avec des pseudos et des trajets raccourcis, sans identifiant. Toute personne disposant du lien à dix caractères peut le consulter sans connexion.
• Le Rallye et l'Assassin restent enregistrés 30 jours. Les photos du Rallye sont supprimées 7 jours après la fin de la partie.
• Les souhaits de la liste de souhaits sont vérifiés avant d'être visibles par tous. Les souhaits validés sont traduits par DeepL — n'y écris donc rien de personnel.
• Nous comptons les parties de façon anonyme : mode, durée, nombre de joueurs. Sans identifiant, sans nom, sans lieu.
• Pas de publicité, pas de logiciel d'analyse, pas de vente de données, pas de service push.
• Tout supprimer se fait dans l'application en deux étapes : écran d'accueil → « Mentions légales » → « Supprimer mes données ».

1. Qui est responsable

E-mail : samuelhofert@gmail.com

C'est l'adresse à laquelle t'adresser pour toute question concernant tes données. Il n'y a pas de délégué à la protection des données ; REVIER est un projet privé qui n'y est pas tenu.

2. Tu n'as pas besoin de compte — mais d'un identifiant

Tu ne t'inscris pas sur REVIER. Il n'y a pas d'adresse e-mail, pas de mot de passe, pas de nom d'utilisateur, pas de connexion via Google ou Apple.

À la place, l'application crée discrètement, au premier lancement, un identifiant anonyme — un numéro aléatoire qui reste sur ton appareil et permet au serveur de te reconnaître. Il ne contient rien sur toi. Il est nécessaire pour que le serveur puisse distinguer quelles actions viennent de quel appareil ; sans lui, n'importe qui pourrait tout modifier dans n'importe quelle partie.

Cet identifiant se trouve chez notre prestataire Supabase (voir point 6). Tu peux le supprimer toi-même à tout moment, et avec lui tout ce qui s'y rattache : écran d'accueil → « Mentions légales » → « Supprimer mes données » (voir point 7).

Base légale : art. 6, § 1, point b) du RGPD — sans cet identifiant, l'application ne peut pas remplir sa mission.

3. Ce que l'application collecte, et pourquoi

3.1 Ta position — au premier plan

Quoi : la latitude, la longitude et la précision indiquée par ton appareil.

Quand : dès que tu rejoins ou crées une partie, et pendant qu'elle se déroule. Pas sur l'écran d'accueil, pas dans les réglages.

Où : deux chemins, de durées différentes.

• Vers tes coéquipiers, directement et de façon éphémère. Environ chaque seconde, ton appareil envoie ta position, ta précision et ton pseudo via un canal en temps réel aux autres appareils de ta partie. Ces messages ne sont pas enregistrés ; ils disparaissent dès qu'ils sont arrivés.
• Dans la base de données, comme ta dernière position connue. Quand tu te déplaces, ton appareil écrit toutes les 10 à 30 secondes la latitude, la longitude et l'heure dans ta ligne de joueur ; à l'arrêt, seulement un signe de vie, au plus tard toutes les 90 secondes. C'est une ligne sans cesse écrasée : seule ta dernière position y est stockée.
• Dans la base de données, comme historique pour le résumé de partie. Environ toutes les quatre secondes, ton appareil retient un point et envoie les points accumulés au serveur, groupés, toutes les vingt secondes. C'est à partir de là que naît, après la partie, le résumé — la carte avec tous les trajets que vous pouvez consulter et partager (voir 3.14).

C'est un historique de tes positions. Il se trouve sur le serveur pendant la partie et il est supprimé avec elle.

Pourquoi : pour que les autres te voient sur la carte. Et pour que le serveur puisse vérifier ce que lui seul peut vérifier — si tu es encore dans la zone de jeu, si tu te trouves dans un cercle de drapeau, à qui appartient une case.

Précision : les positions trop imprécises sont écartées et jamais envoyées — au-delà de 25 mètres d'imprécision pour la carte et la ligne de joueur, au-delà de 30 mètres pour l'historique.

Combien de temps : les deux — la ligne avec ta dernière position et l'historique de la partie — vivent aussi longtemps que la partie. 24 heures après la fin de la partie, tout est supprimé avec la partie entière, automatiquement, sans que tu aies à faire quoi que ce soit. Voir point 7.

Ensuite, l'historique brut n'existe plus. Ce qui reste, c'est le résumé condensé sans identifiant, avec pseudos — une ligne raccourcie sur une carte et un pseudo (voir 3.14). Lui aussi expire, au bout de sept jours.

Base légale : art. 6, § 1, point b) du RGPD — c'est le jeu.

3.2 Ta position — en arrière-plan

Quoi : les mêmes données que ci-dessus.

Quand : seulement pendant qu'une partie se déroule. L'application demande l'autorisation exactement au démarrage de la partie, et désactive la localisation en arrière-plan dès que la partie est terminée ou que tu la quittes.

Pourquoi : sans elle, tu disparaîtrais de la carte pour tous les autres dès que l'écran s'éteint — et en courant, l'écran s'éteint. Le jeu en serait cassé.

Comment tu le remarques : sur Android, une notification permanente s'affiche à ce sujet (« REVIER est en cours — Ta position est partagée dans le jeu. »). Sur iOS, le système affiche l'indicateur bleu de localisation.

Si tu refuses : l'application continue de fonctionner, mais elle te prévient que tu deviens invisible pour les autres quand l'écran est éteint.

Base légale : art. 6, § 1, point b) du RGPD.

3.3 Ton pseudo

Quoi : le nom que tu saisis en rejoignant une partie. Tu le choisis librement — tu n'es pas obligé d'utiliser ton vrai nom, et nous te recommandons de ne pas le faire.

Où : dans ta ligne de joueur en base de données, dans les messages en temps réel envoyés à tes coéquipiers, dans ta ligne de statistiques (voir 3.6) et, à la fin de la partie, dans le résumé de partie (voir 3.14). Il reste en plus enregistré sur ton appareil pour que tu n'aies pas à le retaper à chaque fois.

Qui le voit : tes coéquipiers dans la partie — et toute personne recevant le lien d'un résumé de partie où tu apparais (voir 3.14). Il n'existe ni classement public ni profil.

Base légale : art. 6, § 1, point b) du RGPD.

3.4 Ton déroulement de partie

Quoi : ton rôle, ton équipe, la couleur que tu as choisie, ton statut (en jeu, attrapé, sorti), qui t'a attrapé et quand, quelles cases t'appartiennent, tes points, les bonus ramassés, ainsi qu'une liste des événements de jeu (partie terminée, batterie faible, revanche).

Où : dans la base de données, dans les tables de la partie concernée.

Qui le voit : uniquement les coéquipiers de la même partie. L'accès est limité, au niveau de la base de données, à sa propre partie.

Base légale : art. 6, § 1, point b) du RGPD.

3.5 Ta distance parcourue et ton trajet

Quoi : deux choses différentes, situées à des endroits différents.

• La distance (un nombre en mètres) est envoyée à la fin de la partie dans ta ligne de joueur en base de données. Elle sert pour la distinction « Plus long trajet », qui compare toutes les distances de la partie.
• Le trajet (la suite des points que tu as parcourus) reste, pour un usage courant, sur ton appareil. L'application le dessine sur les images partageables à la fin de la partie et le conserve pour les trois dernières parties ; il est ensuite supprimé automatiquement.

Deux chemins mènent au serveur, et tous deux sont limités dans le temps : pendant la partie, l'historique de tes positions est envoyé au serveur par lots (voir 3.1) et supprimé avec la partie 24 heures après sa fin. À la fin de la partie, ton trajet est envoyé une fois dans le résumé de partie — il y est raccourci et reste sept jours (voir 3.14).

Base légale : art. 6, § 1, point b) du RGPD.

3.6 Ta statistique globale

Quoi : pseudo, nombre de parties jouées, victoires, cases conquises, prises effectuées et la date de ta dernière partie. Une ligne par identifiant, mise à jour en continu.

Où : dans la base de données. Les parties interrompues ou expirées ne sont pas comptabilisées.

Qui la voit : toi seul. Chaque appareil ne peut lire et écrire que sa propre ligne. Il n'existe pas de classement toutes parties confondues.

Base légale : art. 6, § 1, point b) du RGPD — la statistique fait partie de l'application que tu utilises.

3.7 Ton niveau de batterie

Quoi : seulement la réponse à une question oui/non : la batterie est-elle sous 20 % et n'est-elle pas en charge en ce moment ?

Où : si oui, l'application écrit une fois par partie un événement dans la partie — sans ton nom et sans identifiant. Les autres voient « quelqu'un est à court de batterie », pas qui. Le pourcentage lui-même ne quitte jamais ton appareil.

Pourquoi : pour que le groupe sache que la partie devrait bientôt se terminer.

Base légale : art. 6, § 1, point f) du RGPD — intérêt légitime à un jeu qui ne s'arrête pas brutalement en pleine partie.

3.8 La caméra

Quoi : lors du scan, l'image de la caméra n'est qu'analysée, jamais enregistrée ni transmise. L'application y cherche exclusivement des codes QR.

Quand : seulement pendant que l'écran de scan est ouvert — en rejoignant une partie via un code QR et lors d'une prise.

La seule exception est le Rallye : il y a là des défis photo. Quand tu en résous un, tu prends volontairement une photo avec la caméra, et cette photo est envoyée (voir 3.17).

Pourquoi : dans REVIER, attraper quelqu'un signifie s'approcher, se taper dans la main, et la personne attrapée montre son code, que le chasseur scanne. Être à proximité ne suffit pas — et c'est exactement pour ça qu'il faut la caméra.

Ce qui n'arrive PAS : aucune capture sans ton geste, pas de vidéo, pas de son. L'autorisation du microphone a été expressément retirée de l'application.

Base légale : art. 6, § 1, point b) du RGPD.

3.9 Tes photos

Quoi : l'application écrit une image dans tes photos — l'image de résultat de ta partie — et seulement quand tu appuies sur « Enregistrer ».

Ce qui n'arrive PAS : l'application ne lit pas tes photos. Elle ne demande que le droit d'écriture ; l'autorisation de lecture a été retirée de l'application.

Base légale : art. 6, § 1, point a) du RGPD — ton consentement, donné en appuyant sur « Enregistrer ».

3.10 Notifications

Quoi : deux heures après une partie terminée, REVIER t'affiche une notification locale te rappelant ton image de résultat. Un appui dessus ouvre la partie dans « Dernières parties ».

Ce qui n'arrive expressément PAS : il n'existe pas de service push. La notification est programmée par ton appareil pour ton appareil et ne le quitte jamais. Aucun jeton push n'est créé, enregistré ou transmis, ni à nous, ni à Apple, Google ou Expo. Nous ne savons pas si elle est arrivée, si tu as appuyé dessus, ni si tu l'as désactivée.

Sur Android, l'application affiche en plus, pendant une partie en cours, le score sous forme de notification ; sur iPhone, sur l'écran de verrouillage. Cela aussi est généré sur ton appareil et ne le quitte pas.

Quand la demande est faite : seulement après ta première partie terminée, et précédée d'un écran dédié expliquant pourquoi. Si tu refuses, il ne te sera plus jamais redemandé. Tu peux les désactiver à tout moment en bas dans les réglages de l'application, et aussi dans les réglages de ton système d'exploitation.

Base légale : art. 6, § 1, point a) du RGPD — ton consentement, donné en appuyant sur « Oui, rappelle-moi », et que tu peux retirer à tout moment.

3.11 Signalements de bugs

Quoi : quand tu utilises « Signaler un bug » dans le menu, sont envoyés : ta phrase, le code de partie, le numéro et le mode de la partie, la version, le build et l'état de l'application, le type de ton appareil et son système d'exploitation, ainsi qu'un bref contexte (état de la partie, nombre de joueurs, si les connexions sont muettes, les cinq derniers événements de jeu en mots).

Ce qui n'est expressément PAS envoyé : aucune donnée de localisation — ni ta position, ni le centre de la zone de jeu, ni le nom du lieu. Pas de pseudo. Pas ton identifiant anonyme. On doit pouvoir signaler un bug sans se signaler soi-même.

Qui le lit : nous seuls. La table n'autorise personne à y accéder en lecture via l'application ; la lecture ne se fait que dans l'interface d'administration.

Base légale : art. 6, § 1, point f) du RGPD — intérêt légitime à trouver les bugs.

3.12 Où se trouve la zone de jeu

Quoi : les coordonnées du centre de la zone de jeu, si l'hôte les a définies manuellement, ainsi que le centre et le rayon de la zone de jeu et l'emplacement des cercles de drapeau.

Important à savoir : tant qu'une partie est encore dans le lobby (donc pas encore démarrée), ces réglages sont lisibles par tout appareil connecté — c'est nécessaire pour pouvoir rejoindre une partie avec le code à 6 chiffres sans en être déjà membre. Ils indiquent où l'on va jouer, pas où se trouve une personne donnée. Dès que la partie est en cours, ce n'est plus le cas.

Base légale : art. 6, § 1, point b) du RGPD.

3.13 Ce qui reste sur ton appareil

• Ton pseudo, la dernière couleur choisie, le dernier mode joué et les derniers réglages utilisés
• Les zones de jeu et terrains mémorisés
• Le trajet parcouru des trois dernières parties, non raccourci. Il ne va sur le serveur que par les deux voies limitées dans le temps décrites en 3.5
• Les résultats des vingt dernières parties (classements, tes chiffres, distinction, lieu, date — pas de trajet). Depuis le nettoyage après 24 heures, c'est la véritable source de « Dernières parties » : ce que tu y vois vient de ton téléphone et non du serveur
• Si tu as déjà vu l'explication au premier lancement, si et quand on t'a demandé une évaluation, et quelle annonce tu as fermée

Tu supprimes tout cela avec « Supprimer mes données » (voir 7.2) ou en désinstallant l'application de l'appareil.

3.14 Le résumé de partie

Quoi : à la fin d'une partie, un unique enregistrement condensé en est construit et enregistré. C'est de là que naît le résumé de la partie — tous les trajets en même temps sur la carte, la façon dont la zone s'est colorée, la façon dont le territoire s'est rétréci, qui a attrapé qui.

Ce qui y figure :

• les pseudos des participants, leur couleur, leur équipe et leur rôle
• les trajets fournis par les appareils à la fin de la partie — raccourcis : tout ce qui est en dehors de la zone de jeu disparaît, et de ce qui reste, les 150 premiers et les 150 derniers mètres. Le trajet de la maison au lieu de jeu et retour n'y figure donc pas. Quiconque a parcouru moins de 300 mètres dans la zone n'a aucun trajet dans le résumé
• quelle case a pris quelle couleur et quand, comment la zone s'est rétrécie, qui a attrapé qui, et le résultat

Ce qui n'y figure expressément PAS : aucun identifiant, aucun identifiant d'appareil, aucune adresse e-mail — rien qui permette de relier l'enregistrement à un compte. Les participants n'y portent que des numéros courants, et ces numéros ne valent qu'à l'intérieur de ce seul résumé. Qui le consulte voit une partie avec des pseudos et des trajets ; qui se cache derrière n'apparaît nulle part.

Combien de temps : le résumé de partie reste sept jours, puis il est supprimé automatiquement. C'est la seule partie d'une partie de jeu qui survit au nettoyage après 24 heures — et c'est voulu : les données de localisation brutes (ta dernière position sans cesse écrasée, l'historique point par point, la ligne de joueur avec ton identifiant, le terrain, les événements) continuent de disparaître après 24 heures. Ce qui reste, c'est le résumé condensé sans identifiant, avec pseudos. Il n'est pas anonyme au sens strict : qui te connaît, toi et ton pseudo, reconnaît ton trajet. C'est pourquoi le trajet est raccourci, et pourquoi le résumé expire.

Partage : chaque résumé possède un code aléatoire à dix caractères et, en dessous, une adresse de la forme revier.games/r/K7M2P9XQ4T. Le code est volontairement long pour qu'on ne puisse pas le deviner par tâtonnement. Toute personne disposant de ce lien peut consulter le résumé dans le navigateur — sans application, sans compte, sans connexion. Il montre la même chose que l'application : trajets, pseudos, chiffres. Aucun identifiant, aucun code de partie, rien qui mène à un compte. Après sept jours, il affiche « Résumé non disponible ».

Cela signifie aussi : qui transmet le lien transmet les pseudos et les trajets. Qui ne veut pas de cela ne le transmet pas — et qui était déjà présent voit de toute façon le résumé dans l'application.

En une phrase pour l'organisateur du groupe : ce qui révèle qui vous êtes disparaît après un jour. Ce qui reste, c'est une carte avec des pseudos dessus.

Peut lire le résumé quiconque a participé à la partie. Pendant les premières 24 heures, le serveur le vérifie sur la partie elle-même ; ensuite elle n'existe plus, et c'est une clé aléatoire, reçue par ton appareil lors de l'envoi, qui fait foi. Qui ne l'a pas n'y accède pas.

Suppression : le bouton de suppression dans l'application (« Supprimer mes données », voir 7.2) supprime ton identifiant et tout ce qui s'y rattache. Le résumé de partie n'est rattaché à aucun identifiant — il ne peut donc pas non plus être retrouvé par ce biais. Si tu veux qu'un résumé précis disparaisse, écris-nous ; la partie peut être identifiée de façon univoque par son code et sa date.

Base légale : art. 6, § 1, point b) du RGPD (déroulement du jeu et son suivi) et art. 6, § 1, point f) du RGPD (intérêt légitime à un souvenir de la partie limité à sept jours, sans identifiant et avec pseudos).

3.15 Le comptage anonyme des parties

Quand une partie se termine, le serveur la comptabilise : mode, heure de début et de fin, durée, nombre de joueurs, si elle a été terminée ou interrompue, si elle a été jouée en équipes et s'il s'agissait d'un mode personnalisé. Rien de plus — pas d'identifiant, pas de pseudo, pas de code de partie, pas de localisation, pas de zone de jeu. Le comptage ne porte non plus aucune référence à la partie elle-même ; une fois la partie supprimée, la ligne ne peut être rattachée ni à elle ni à une personne. Il ne s'agit donc pas de données personnelles. Cela nous permet de voir si et quels modes sont joués. Seul l'exploitant peut les lire.

3.16 La liste de souhaits et sa traduction (DeepL)

Quoi : dans la liste de souhaits, tu peux écrire en une phrase ce qui manque à l'application, et voter pour les souhaits des autres. Sont enregistrés le texte, la date, tes votes et — si tu signales le souhait de quelqu'un d'autre — ce signalement. Chaque souhait est relié sur le serveur à ton identifiant anonyme. C'est nécessaire pour qu'il n'y ait qu'un vote par personne, pour que l'application puisse t'informer si ton propre souhait a été validé ou réalisé, et pour que « Supprimer mes données » retrouve tes souhaits.

Qui voit quoi : aucun souhait n'est public immédiatement — nous le lisons d'abord. Les souhaits validés sont visibles par tous les utilisateurs de REVIER, sans nom et sans identifiant : personne d'autre que toi ne voit de qui vient un souhait. Même lors de la validation, nous ne voyons que le texte, pas l'identifiant derrière.

Traduction : lorsqu'un souhait est validé, nous traduisons automatiquement son texte dans les langues de l'application (allemand, anglais, français, espagnol), afin que tout le monde puisse le lire. Pour cela, le texte du souhait — et seulement le texte — est envoyé à DeepL SE, Maarweg 165, 50825 Köln. Ton identifiant, ton pseudo, ton adresse IP ou toute autre chose pointant vers toi ne sont pas transmis à cette occasion ; la requête provient de notre serveur, pas de ton appareil. Les souhaits non validés ne quittent jamais notre serveur.

Nous utilisons pour cela le forfait développeur gratuit de l'API DeepL. Pour ce forfait, DeepL ne garantit pas expressément que les textes ne sont pas conservés. Nous partons donc du principe que DeepL peut conserver temporairement les textes selon ses propres conditions et les utiliser pour améliorer ses services. Merci donc de n'écrire rien de personnel dans un souhait, ni noms, ni adresses, ni coordonnées. Nous ne validons pas les souhaits contenant des informations personnelles.

Si notre quota de traduction est épuisé, plus rien n'est transmis ; les souhaits n'apparaissent alors qu'en version originale. Pour en savoir plus sur DeepL : https://www.deepl.com/privacy

Combien de temps : jusqu'à ce que tu supprimes tes données (voir 7.2).

Base légale : art. 6, § 1, point b) du RGPD pour la liste de souhaits elle-même ; art. 6, § 1, point f) du RGPD pour la traduction (intérêt légitime à ce que la liste de souhaits soit lisible dans chaque langue de l'application).

3.17 Rallye

Le Rallye est un mode à défis plutôt qu'à poursuite. Il génère des données différentes des autres modes :

• Réponses et photos. Ce que ton équipe soumet — textes, réponses de quiz et photos prises avec la caméra — est envoyé. Seuls l'organisateur et sa propre équipe voient les photos. Fais attention à qui apparaît sur une photo.
• Ton trajet. Il est enregistré sur ton appareil pendant le Rallye et envoyé une fois à la fin. Dans la partie, les coéquipiers le voient.
• Le résumé de Rallye. L'organisateur peut, à la fin, créer expressément un résumé. Il est accessible dans le navigateur via le code de partie à six chiffres — donc pour quiconque connaît le code, sans connexion. Il montre les équipes avec leurs noms et leurs points, les trajets par équipe sous forme de ligne, sans noms de joueurs, et uniquement les photos validées par l'organisateur. Aucun pseudo, aucun identifiant.

Combien de temps : les photos et le résumé de Rallye sont supprimés 7 jours après la fin de la partie. La partie elle-même (équipes, défis, réponses, points, pseudos, trajets) reste 30 jours, pour qu'on puisse encore retrouver le résultat d'une journée de groupe, puis elle est supprimée automatiquement.

Base légale : art. 6, § 1, point b) du RGPD.

3.18 Assassin

L'Assassin se joue sur plusieurs jours et n'a pas besoin de localisation — l'application n'en collecte aucune dans ce mode. Sont enregistrés les pseudos, qui est la cible de qui, les missions et les éliminations signalées. Ta cible et ta mission ne sont visibles que par toi (et l'organisateur).

L'organisateur peut inscrire manuellement des participants sans téléphone. Leur nom figure alors dans la partie sans qu'ils utilisent eux-mêmes l'application. Qui organise une partie n'inscrit que des pseudos, s'il te plaît, et en informe les personnes concernées.

Combien de temps : une partie terminée reste 30 jours puis est supprimée automatiquement. Une partie que personne ne termine est close au bout de 60 jours.

Base légale : art. 6, § 1, point b) du RGPD.

3.19 Modes personnalisés

Dans l'atelier de création, tu peux composer ton propre mode. Il reste sur ton appareil — à moins que tu ne le publies. Dans ce cas, son nom, sa description, ses réglages et le pseudo sous lequel il doit apparaître sont envoyés au serveur. Nous le vérifions avant qu'il ne devienne visible ; ensuite, tous les utilisateurs de REVIER le voient, avec ce pseudo. Personne ne voit ton identifiant à cette occasion. D'autres personnes peuvent signaler un mode.

Combien de temps : jusqu'à ce que tu supprimes tes données (voir 7.2).

Base légale : art. 6, § 1, point a) du RGPD — tu le publies toi-même.

3.20 Signalement et blocage

Signalement : si tu signales quelqu'un dans une partie, nous enregistrons ton identifiant, l'identifiant de la personne signalée, son pseudo à ce moment-là, le motif, ta remarque et le numéro de la partie. Un signalement concerne une personne, il faut donc savoir précisément qui signale qui. Nous seuls pouvons les lire. Il survit à la partie afin que nous puissions y donner suite, et il est supprimé dès que l'une des deux personnes supprime ses données.

Blocage : si tu bloques quelqu'un, nous enregistrons la paire formée par ton identifiant et le sien, afin que vous ne vous retrouviez plus dans la même partie. Seul toi peux voir la liste ; tu peux annuler un blocage dans les réglages.

Base légale : art. 6, § 1, point f) du RGPD — intérêt légitime à un jeu où l'on peut se défendre contre les comportements inappropriés.

4. Ce que l'application ne fait pas

C'est tout aussi important que la liste ci-dessus :

• Pas de publicité. Pas d'identifiants publicitaires, pas de suivi entre applications, pas de réseaux publicitaires.
• Pas de logiciel d'analyse. Pas de Google Analytics, pas de Firebase Analytics, pas de SDK Facebook, pas de service de rapports de plantage.
• Pas de vente ni de transmission de tes données à des tiers pour leurs propres finalités.
• Pas de profil sur toi. Rien n'est déduit de tes positions, rien n'est assemblé d'une partie à l'autre.
• Pas d'historique de déplacement au-delà de la partie. L'historique précis de tes positions est supprimé 24 heures après la fin de la partie. Ce qui reste sept jours, c'est le trajet raccourci du résumé de partie, sans identifiant.
• Pas de localisation en dehors d'une partie. Sur l'écran d'accueil, dans les réglages et après la fin de la partie, rien n'est collecté.
• Pas de chat, pas de messages, pas de profils. Tu ne téléverses des textes et des images que là où tu le fais expressément : pseudo, souhait, signalement de bug, signalement, mode personnalisé publié, réponses et photos de Rallye.
• Pas de microphone, pas de contacts, pas de calendrier, pas de données de santé.

5. Qui d'autre voit tes données

Tes coéquipiers. Tous les membres de la même partie voient ton pseudo, ta couleur, ta position sur la carte (pas en continu selon le mode et le rôle — dans certains modes, tu ne vois les autres que lorsqu'ils apparaissent brièvement), tes points, tes cases et, à la fin, ta distance parcourue et ta distinction. C'est le jeu.

Tous les utilisateurs de REVIER voient les souhaits validés (sans nom, voir 3.16), les modes personnalisés publiés avec le pseudo choisi pour l'occasion (voir 3.19) et les réglages des lobbys ouverts (voir 3.12). Ils ne voient ni ton pseudo dans une partie donnée ni ta statistique.

Qui reçoit un lien de résumé. Toute personne disposant du lien à dix caractères d'un résumé de partie voit les pseudos et les trajets raccourcis de cette partie (voir 3.14). Toute personne connaissant le code d'une partie de Rallye voit son résumé, avec les noms d'équipe, les trajets d'équipe et les photos validées (voir 3.17).

Qui reçoit une image partagée. Si tu partages une image à la fin de la partie, elle contient, selon la carte, ton pseudo, ton classement, les noms des coéquipiers, le nom du lieu, la date et le trajet parcouru. Où va cette image, c'est toi qui décides.

6. Notre prestataire

La base de données et la connexion en temps réel passent par :

https://supabase.com/privacy

Les données se trouvent sur des serveurs de la région Central EU à Francfort-sur-le-Main, donc au sein de l'Union européenne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD existe avec ce prestataire, incluant les clauses contractuelles types pour le cas d'un accès depuis un pays tiers.

Traduction. Les souhaits validés sont envoyés pour traduction à DeepL SE, Maarweg 165, 50825 Köln — uniquement le texte, voir 3.16. https://www.deepl.com/privacy

Cartographie. La carte de l'application provient, sur Android, de Google Maps (Google Ireland Limited) et, sur iOS, d'Apple Maps (Apple Inc.). En affichant la carte, ton adresse IP est transmise au fournisseur concerné ; le traitement qui en résulte est régi par ses propres conditions : https://policies.google.com/privacy ou https://www.apple.com/legal/privacy/.

Recherche de lieux. Si tu recherches un lieu dans les réglages, ton terme de recherche est envoyé à Photon (https://photon.komoot.io, Komoot GmbH), un service de recherche basé sur OpenStreetMap. S'il ne trouve rien ou n'est pas joignable, l'application interroge le service de localisation de ton système d'exploitation. L'application interroge ce même service système une fois à la fin de la partie pour obtenir le nom du lieu où l'on a joué.

Mises à jour de l'application. L'application peut se mettre à jour via Expo Application Services (Expo, Inc., USA). Ton appareil transmet alors des informations techniques sur la version installée. https://expo.dev/privacy

Les boutiques elles-mêmes. Le téléchargement passe par Apple ou Google. Ce qu'ils collectent à cette occasion échappe à notre influence.

7. Combien de temps les données restent — et comment t'en débarrasser

7.1 Combien de temps

Concernant les données de localisation en détail, car c'est le point le plus sensible : pendant une partie, deux choses se trouvent sur le serveur : une ligne par joueur avec sa dernière position, sans cesse écrasée, et l'historique de tes positions point par point. 24 heures après la fin de la partie, les deux disparaissent, avec la partie entière. Le trajet complet, non raccourci, ne se trouve ensuite plus que sur ton appareil — pour que tu puisses encore reconstruire ton image de résultat plus tard, et seulement pour les trois dernières parties.

Le résumé de partie est l'unique exception, et elle est précisément délimitée (pour le Rallye, voir 3.17). Il est construit une fois à la fin de la partie et reste sept jours. On y trouve pseudos, couleurs, équipes et trajets raccourcis — mais aucun identifiant, aucun identifiant d'appareil et rien qui mène à un compte. Le lien « quel trajet appartient à quel identifiant » n'existe alors plus nulle part : il se trouvait dans la ligne de joueur, et celle-ci est supprimée après 24 heures.

Les 24 heures sont une marge de sécurité, pas une conservation : ton téléphone enregistre le résultat de la partie au moment même où elle se termine. Si cela devait mal se passer une fois — l'application est effacée, la batterie est à plat —, tu peux encore rouvrir la partie le jour même et rattraper cela.

7.2 Comment tout supprimer — dans l'application, en deux étapes

En bas de l'écran d'accueil se trouve « Mentions légales ». Derrière, tu trouves « Supprimer mes données ». Une première confirmation apparaît, puis une seconde, et c'est fait. Cela prend quelques secondes et se fait sans nous.

Sont alors supprimés :

• ton identifiant anonyme
• toutes tes lignes de joueur dans toutes les parties — avec pseudo, dernière position et distance parcourue
• ta statistique globale
• tes souhaits, votes et signalements dans la liste de souhaits
• tes modes personnalisés publiés
• les signalements que tu as effectués ou qui te concernent, et ta liste de blocage
• tout ce qui se trouve sur ton appareil : archive des parties, trajets parcourus, pseudo, couleur, réglages et l'identifiant lui-même

Après cela, REVIER se comporte comme s'il venait d'être installé. Tu peux continuer à jouer immédiatement — sauf que l'application ne sait alors plus rien de toi.

Trois choses ne sont volontairement PAS supprimées à cette occasion, parce qu'elles ne t'appartiennent pas seul :

• 1. Les parties que tu as créées mais auxquelles d'autres ont participé. Elles subsistent, seule ta propre ligne y disparaît. La partie est alors transférée à la personne suivante qui y figure. Si tu avais été la seule personne présente, elle disparaît entièrement. La raison : le souvenir d'une soirée partagée ne t'appartient pas à toi seul simplement parce que c'est toi qui as appuyé sur « Créer une partie ». (Après 24 heures, la partie a de toute façon disparu, après 30 jours pour le Rallye et l'Assassin.)
• 2. Les résumés de partie. Ils ne portent aucun identifiant et ne peuvent pas être retrouvés par ce biais. Ils expirent d'eux-mêmes au bout de sept jours ; si tu veux qu'un résumé disparaisse plus tôt, écris-nous (voir 3.14).
• 3. Les signalements de bugs. Ils ne portent volontairement aucun identifiant — on doit pouvoir signaler un bug sans se signaler soi-même. Ce qui n'est rattaché à aucun identifiant ne peut pas non plus être retrouvé via un identifiant. Si tu veux en retirer un, écris-nous la date et le contenu approximatif à samuelhofert@gmail.com.

7.3 La voie par e-mail reste possible en plus

Si le bouton ne fonctionne pas chez toi ou si tu préfères écrire : écris à samuelhofert@gmail.com. Pour que nous sachions quel identifiant est concerné, nous avons besoin d'un point de repère — par exemple ton pseudo accompagné du code d'une partie à laquelle tu as participé, ou la date approximative de ta dernière partie. Nous répondons dans un délai d'un mois (art. 12, § 3 du RGPD).

8. Tes droits

Selon le RGPD, tu as le droit :

• d'accès (art. 15) — ce qui est enregistré sur toi
• de rectification (art. 16) — corriger des informations erronées
• à l'effacement (art. 17) — voir point 7
• à la limitation du traitement (art. 18)
• à la portabilité des données (art. 20) — tes données dans un format courant
• d'opposition (art. 21) à tout ce qui repose sur un intérêt légitime — donc l'alerte batterie, les signalements de bugs, le résumé de partie, la traduction des souhaits et les signalements te concernant
• de retrait d'un consentement (art. 7, § 3) — à tout moment, avec effet pour l'avenir ; cela vaut aussi pour un mode personnalisé publié. Tu peux en outre retirer à tout moment, dans les réglages de ton appareil, les autorisations système pour la localisation, la caméra et les photos.

Adresse-toi pour cela à samuelhofert@gmail.com.

Droit de réclamation : tu peux déposer une réclamation auprès d'une autorité de contrôle en matière de protection des données. Est compétente l'autorité de ton lieu de résidence ou de notre siège :

9. Enfants

REVIER n'est pas un jeu pour jeunes enfants — on y court dehors, ce qui suppose de pouvoir se déplacer seul dans la circulation. Nous ne nous adressons pas aux enfants de moins de 13 ans et ne collectons sciemment aucune donnée les concernant.

Si tu as moins de 16 ans, tu as besoin du consentement de tes parents pour utiliser l'application (art. 8 du RGPD).

Si tu penses qu'un enfant nous a communiqué des données, écris à samuelhofert@gmail.com — nous les supprimerons.

10. Sécurité

La connexion entre l'application et le serveur est chiffrée de bout en bout (TLS).

Dans la base de données s'applique une sécurité au niveau des lignes : tu ne vois que ce qui appartient à ta propre partie. Ce qui décide du jeu — attraper, répartir les équipes, les points, les distinctions — est calculé par le serveur ; ton appareil ne peut pas l'écrire. Aucun appareil n'a de droit d'écriture sur les colonnes sensibles (appartenance à une partie, identifiant, qui t'a attrapé, points, distinction).

11. Modifications

Si l'application évolue, cette page évolue avec elle. La date en haut indique la dernière mise à jour. En cas de modifications importantes, nous te le signalons dans l'application.