Politique de confidentialité

1. Responsable du traitement

OTI DU SUD est responsable du traitement des données utilisées pour faire fonctionner la plateforme Jeux de piste OTI du Sud.

Siège : 379 rue Hubert Delisle, 97430 Le Tampon, La Réunion - France.
Téléphone : +262262373711

Contact RGPD / DPO : David Philippe - d.philippe@otisud.com
Téléphone : +262262373711

2. Données traitées et caractère obligatoire

• Données nécessaires au jeu : identifiant de session anonyme, cookies techniques de session, nom d'équipe ou pseudo, progression, lieux validés et mots-clés débloqués
• Données stockées sur l'appareil : stockage local, file d'attente hors ligne et cache média pour la reprise de progression sur le même navigateur
• Données facultatives : adresse e-mail et mot de passe si le joueur choisit de sauvegarder sa progression sur plusieurs appareils
• Données de contact : contenu des messages adressés au support ou au contact RGPD
• Données techniques : journaux strictement nécessaires à la sécurité, à la maintenance et au diagnostic

Aucun e-mail, téléphone ou nom réel n'est demandé pour commencer une partie. L'e-mail n'intervient que si le joueur active la sauvegarde multi-appareil.

3. Origine des données

• Les données sont fournies directement par le joueur lorsqu'il choisit un nom d'équipe, répond à une énigme ou active une sauvegarde par e-mail
• Les données de progression et de session sont générées par l'application au fil de l'utilisation
• Les données de stockage local sont créées sur le navigateur pour la reprise de progression et le mode hors ligne

4. Finalités

• Créer ou réutiliser une session anonyme pour accéder au jeu
• Permettre l'accès aux énigmes et à la progression du jeu
• Associer un nom d'équipe à la partie en cours
• Éviter les doubles validations d'un même lieu
• Permettre la reprise du jeu sur le même appareil
• Permettre, à la demande du joueur, la reprise de progression sur un autre appareil
• Assurer la sécurité technique et la maintenance du service
• Traiter les demandes d'exercice de droits et de support

5. Bases juridiques

Les traitements strictement nécessaires au démarrage anonyme, à la personnalisation par nom d'équipe et à la progression reposent sur l'exécution du service numérique demandé par le joueur.

Les mesures de sécurité, de prévention des abus et de maintenance reposent sur l'intérêt légitime de OTI DU SUD à protéger le service et ses utilisateurs.

Le traitement des demandes d'exercice de droits repose sur les obligations légales applicables à OTI DU SUD.

La création d'un compte avec adresse e-mail repose sur la demande expresse du joueur qui souhaite activer la reprise de progression sur un autre appareil.

6. Destinataires

Les données sont accessibles aux seules personnes habilitées chez OTI DU SUD ainsi qu'à ses sous-traitants techniques strictement nécessaires au service.

• OVHcloud pour hébergement de l'infrastructure réseau et datacenter du vps
• Supabase pour base de données, authentification anonyme et stockage média en région Paris (Union européenne)
• OpenStreetMap pour les tuiles cartographiques lorsque la carte est affichée
• Google Maps uniquement si le joueur choisit d'ouvrir un itinéraire externe

7. Hébergement, localisation et transferts

L'application est servie depuis un VPS appartenant à OTI DU SUD, exploité via Coolify et hébergé chez OVHcloud en Europe. La base de données, les sessions anonymes et les médias sont gérés par Supabase en région Paris (Union européenne).

Lorsque le joueur affiche une carte, son navigateur charge des tuiles auprès de OpenStreetMap. Lorsqu'il ouvre volontairement un itinéraire externe, son navigateur bascule vers Google Maps. Ces échanges techniques relèvent alors aussi des politiques propres à ces services externes.

8. Durées de conservation

• Session anonyme et progression associée : 2 semaines après la dernière activité
• Compte avec adresse e-mail : 6 mois après la dernière activité
• Demandes juridiques, RGPD et support : 3 ans après la clôture de la demande
• Journaux techniques et sécurité : 6 mois
• Cache local sur l'appareil : Jusqu'à suppression par l'utilisateur, déconnexion ou réinitialisation des données du site

9. Cookies, stockage local et hors ligne

L'application utilise uniquement des traceurs et stockages strictement nécessaires à son fonctionnement : cookies de session Supabase pour maintenir la session anonyme ou connectée, stockage local du navigateur pour la reprise de progression et le nom d'équipe, et cache hors ligne pour certains médias.

Aucun traceur publicitaire ni mesure d'audience non essentielle n'est activé à ce jour. Si de tels services étaient ajoutés plus tard, la présente politique serait mise à jour avant leur mise en service.

10. Vos droits et leur exercice

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données lorsque cela s'applique. Pour exercer vos droits ou signaler une difficulté, contactez David Philippe ou appelez le +262262373711.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.