Vos données

Qui est responsable

L’application City Collect est éditée par MATOM. Pour toute question sur vos données, écrivez à matom.app@gmail.com.

City Collect s’adresse aux personnes de 15 ans et plus. En dessous de 15 ans, l’accord d’un parent est nécessaire pour créer un compte.

Ce que nous collectons

Votre adresse e-mail, pour vous connecter. Aucun mot de passe : un code à usage unique vous est envoyé.

Votre position, uniquement quand l’application est ouverte et en a besoin : quand la carte s’affiche (pour trouver la commune où vous êtes), quand vous réclamez une commune, récupérez ou ouvrez un booster, déclarez vos pas, ou jouez une bataille ou un défi d’ami (pour le bonus « sur place »). Elle n’est jamais relevée en arrière-plan ni en continu.

Ce qui est enregistré : la position de chaque réclamation de commune et de chaque déclaration de pas, avec un score de confiance calculé par le serveur contre la triche. Pour la carte, l’ouverture d’un booster et les batailles, la position sert au calcul puis n’est pas conservée ; seul le résultat l’est (la commune, ou le fait d’être sur place).

Le nombre de pas que l’application déclare pour vous, lu sur le podomètre de votre téléphone, avec l’intervalle de temps couvert.

Votre collection, vos boosters et la liste des communes où vous êtes allé : c’est le jeu lui-même.

Votre pseudo, votre code ami, vos amis, vos échanges, vos batailles et vos défis d’amis.

Si vous achetez des boosters ou vous abonnez à City Collect Pro : le produit, la date et l’identifiant de la transaction. Le paiement lui-même est traité par Apple ou Google ; nous ne voyons jamais vos coordonnées bancaires.

Si la mesure d’audience (PostHog) et le suivi des plantages (Sentry) sont activés, des informations techniques sur votre appareil et sur l’usage de l’application. Ils ne le sont pas à ce jour.

Pourquoi, et sur quelle base

Pour faire tourner le jeu que vous avez choisi d’utiliser (exécution du contrat) : votre compte, votre collection, l’économie des boosters, les échanges, les batailles et vos achats, livrés une seule fois et restaurables sur un autre appareil.

Pour que le serveur, et lui seul, décide de ce que vous gagnez, et pour repérer les tricheries : téléportation, pas inventés, positions simulées (intérêt légitime : un jeu équitable pour tous les joueurs).

Rien d’autre. Aucune publicité, aucun profilage, aucune revente.

Ce que voient les autres joueurs

Les classements sont visibles de tous les joueurs : ils montrent votre pseudo et vos compteurs (communes visitées, cartes détenues, batailles gagnées).

Vos amis voient votre pseudo, votre collection (pour vous proposer des échanges), vos échanges avec eux et vos défis. Dans un défi d’ami, votre ami voit si vous étiez dans la ville que vous avez envoyée, jamais votre position exacte.

Votre adresse e-mail n’est montrée à personne.

Combien de temps

Les journaux de position et de pas sont effacés automatiquement après 90 jours. Passé ce délai, les coordonnées associées à vos visites et à vos cartes sont également effacées.

Le fait que vous ayez visité une commune, votre collection, vos boosters, vos amis, vos échanges et vos batailles sont conservés tant que votre compte existe : c’est votre progression.

Votre adresse e-mail est conservée tant que votre compte existe.

L’historique de vos achats est conservé tant que votre compte existe, pour éviter qu’un achat soit livré deux fois.

Avec qui

Vos données sont hébergées chez Supabase, qui fait tourner la base de données et le serveur du jeu, dans un centre de données à Paris (Union européenne).

Les codes de connexion sont envoyés par Brevo, qui reçoit pour cela votre adresse e-mail.

Les images des cartes sont servies par Cloudflare depuis img.city-collect.com : votre appareil les lui demande, ce qui lui transmet votre adresse IP.

Les achats passent par Apple ou Google, puis par RevenueCat, qui vérifie les reçus pour notre compte. RevenueCat connaît l’identifiant de votre compte de jeu et vos achats, pas votre adresse e-mail.

Le fond de carte est servi par OpenFreeMap : quand la carte s’affiche, votre appareil lui demande des tuiles, ce qui lui transmet votre adresse IP, comme pour n’importe quel site web.

Supabase, RevenueCat et Cloudflare sont des sociétés américaines ; les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Personne d’autre. Vos données ne sont ni vendues ni partagées avec des annonceurs.

Vos droits

Accès et portabilité : votre collection et vos visites sont visibles dans l’application. Pour recevoir une copie de toutes vos données, y compris les journaux de position et de pas, écrivez à matom.app@gmail.com : nous répondons sous un mois.

Effacement : le bouton « Supprimer mon compte » des Paramètres efface votre compte et toutes vos données, immédiatement et définitivement. Les boosters achetés et non ouverts sont perdus. Supprimer le compte ne résilie pas l’abonnement City Collect Pro : résiliez-le dans les réglages de l’App Store ou de Google Play.

Pour toute autre demande — rectification, opposition, limitation — écrivez à matom.app@gmail.com. Vous pouvez aussi saisir la CNIL.

Ce que nous ne faisons pas

Nous ne suivons pas votre position en arrière-plan. L’application ne sait où vous êtes que lorsqu’elle est ouverte et que vous lui demandez quelque chose qui en a besoin.

Nous ne montrons votre position exacte à aucun autre joueur.

Nous contacter

Éditeur : MATOM — le détail figure dans les mentions légales.

Contact : matom.app@gmail.com

Autorité de contrôle : CNIL, cnil.fr/fr/plaintes