Confidentialité
En bref : les organisateurs ont un compte, les joueurs n’en ont pas. Les positions ne sont collectées que pendant une chasse, qu’après avoir été acceptées, et elles disparaissent avec la chasse. Ce site ne porte ni publicité, ni traceur, ni mesure d’audience.
Ce que nous gardons sur les organisateurs
Une adresse email, un mot de passe qui n’est jamais stocké autrement que sous forme d’empreinte argon2id, et les chasses que vous construisez. L’adresse identifie votre compte et permet d’envoyer les messages dont le service a besoin : vérification, réinitialisation, invitations de joueurs que vous déclenchez vous-même.
Ce que nous gardons sur les joueurs
Un pseudo, une équipe, ce qui a été trouvé, et, pendant la partie, la position qui fait fonctionner le radar. Éventuellement une adresse email, si l’organisateur s’en est servi pour envoyer une invitation. Il n’y a ni compte joueur ni mot de passe : rien n’est conservé pour reconnaître quelqu’un lors d’une chasse ultérieure.
La géolocalisation
La position est demandée avant toute collecte, et la refuser n’enferme pas un joueur dehors : une capture se marque en scannant un code, pas en se tenant au bon endroit. Les positions servent à calculer le radar et ne sont jamais montrées aux autres joueurs. Elles sont exclues de nos journaux serveur.
Combien de temps
Les fiches joueur et les positions sont supprimées à l’archivage de la chasse. Les données des lancements de test le sont au bout de trente jours. Les jetons à usage unique, liens d’invitation et réinitialisations compris, ne sont stockés que sous forme d’empreinte et expirent d’eux-mêmes. Ces purges tournent automatiquement ; ce n’est pas une promesse de le faire à la main.
Cookies
Uniquement ceux sans lesquels le service ne fonctionne pas : un cookie de session pour un organisateur connecté, un cookie de session pour un joueur pendant une chasse, et la mémorisation de votre langue dans le stockage local de votre navigateur. Aucun cookie publicitaire, aucun traceur tiers, et donc aucun bandeau vous demandant d’accepter ce que vous n’avez pas voulu.
Qui d’autre voit quelque chose
Les tuiles de carte viennent des serveurs d’OpenStreetMap : votre navigateur leur parle directement, et ils voient donc votre adresse IP, comme pour n’importe quelle carte sur le web. Nos serveurs et notre base de données sont hébergés chez OVH. Les emails partent par un prestataire d’envoi. Personne d’autre ne reçoit quoi que ce soit, et aucune de vos données n’est vendue ni utilisée à des fins publicitaires.
Les enfants
Les chasses sont souvent jouées par des enfants, et la conception en tient compte : un joueur n’a ni compte, ni mot de passe, ni profil durable, et tout ce qui le concerne disparaît avec la chasse. L’organisateur reste responsable de l’encadrement des mineurs qui participent, et du choix de nous confier ou non leur adresse email, qui reste facultative.
Vos droits
En tant qu’organisateur, vous pouvez exporter tout ce que nous détenons sur vous, et supprimer votre compte, depuis l’espace organisateur, sans demande à formuler ni délai d’attente. Ni les empreintes de mot de passe ni celles des jetons ne figurent dans l’export : les livrer créerait un risque au lieu de répondre à une question. Pour tout le reste, y compris la demande d’un joueur sur ses propres données, écrivez à l’adresse ci-dessous.
Sécurité
Les mots de passe sont hachés en argon2id. Les sessions reposent sur des jetons courts qui tournent. Les coordonnées d’un objet ne quittent jamais le serveur dans ce qui est envoyé à un joueur, et un test parcourt toutes les réponses joueur à la recherche exactement de cela. Nous ne prétendons pas être inviolables ; nous prétendons avoir décidé ces choses exprès.
Dernière mise à jour : 17 août 2026