Confidentialité

Responsable du traitement

[à compléter : identité de l'éditeur et adresse de contact pour les données personnelles].

Ce qui reste sur ton téléphone

Tes réponses de l'accueil (pseudo, âge, expérience, goûts), ta ville de base et la photo de ta voiture restent sur ton téléphone. L'âge n'est jamais envoyé ; plus tard, seule une tranche d'âge pourra l'être.

Les photos d'origine ne quittent jamais ton téléphone : plaques et visages sont floutés avant tout envoi.

Ce que le serveur garde

Pour chaque capture : le modèle, la date, l'XP, la rareté, si elle est vérifiée, la ville et une zone d'environ 5 km (jamais la position exacte ; aucune zone pour une photo de la galerie), la photo elle-même, floutée dans ton téléphone avant l'envoi (plaques et visages), l'image de la voiture détourée et, si tu la demandes, sa carte digitalisée.

Pour chaque identification : la date, le résultat, le service utilisé, sa durée et son coût, pour le quota du jour et le suivi des coûts.

Si tu rejoins World : ton pseudo public, la couleur de ton avatar, ta ville seulement si tu l'acceptes, ton score. Tes signalements, tes blocages et ton code de parrainage.

Avec un compte : ton identifiant de connexion (e-mail ou compte Google / Apple) et, s'il y en a un, le code d'invitation d'un ami. La ville de base sert aussi de lieu à la capture de démonstration.

Ce que voient les autres

Sur la carte : des zones d'environ 5 km avec un nombre de captures, au moins 24 h plus tard, sans modèle, sans date et sans pseudo ; jamais les voitures Épiques, Légendaires et Mythiques ; jamais tes captures en mode protégé.

Dans World : ton pseudo, ton avatar, ton score et, si tu l'acceptes, ta ville.

Services utilisés (sous-traitants)

Supabase (base de données et comptes, Union européenne) ; Vercel (hébergement de l'app, États-Unis) ; Anthropic (identification du modèle sur la photo déjà floutée, États-Unis) ; Photoroom (détourage de la voiture sur la photo déjà floutée) ; Kie.ai, avec les modèles d'images de Google (digitalisation d'une carte, quand tu la demandes, à partir de la photo déjà floutée ; la photo y est effacée au bout de 24 heures ; pays d'hébergement à préciser (à valider)) ; OpenFreeMap (fond de carte : il reçoit ton adresse IP et la zone regardée) ; API Adresse et geo.api.gouv.fr de l'État (recherche de ta ville ; « Me localiser » n'envoie qu'une position arrondie à environ 1 km). Stripe (paiement des abonnements : ta carte et ton e-mail sont saisis chez Stripe ; nous ne gardons que l'identifiant client Stripe et l'état de ton abonnement).

Pour les services situés hors de l'Union européenne, les garanties de transfert (clauses contractuelles types ou Data Privacy Framework) sont à vérifier pour chacun (à valider).

Cookies et stockage

Pas de publicité, pas de mesure d'audience, pas de traceur tiers. L'app utilise le stockage de ton téléphone pour fonctionner (parcours, garage, session de connexion) et, sans compte, un cookie technique qui reconnaît ton appareil pour le quota du jour. Ces éléments sont nécessaires au service et ne demandent pas de consentement.

Durées de conservation (à valider)

Tant que ton compte existe pour ton garage, ton profil et tes captures. Proposition : 12 mois pour les journaux d'identification et les signalements, puis suppression ou anonymisation. Tout est effacé à la suppression du compte.

Tes droits

Accès et portabilité : Réglages > Confidentialité > Télécharger mes données (un fichier avec tout ce que l'app garde sur toi). Effacement : Supprimer mon compte, au même endroit. Rectification : ton profil et ta ville se modifient dans l'app. Opposition : masquer ton profil des classements, ne pas partager ta ville.

Pour toute autre demande : [à compléter : adresse de contact]. Tu peux aussi saisir la CNIL (www.cnil.fr).

Mineurs

L'app est ouverte dès 13 ans. En dessous de 15 ans, le mode protégé limite ce qui est public, et le consentement conjoint des parents est requis par la loi française (article 45 de la loi Informatique et Libertés) : sa mise en place reste à valider avec un juriste.