Politique de confidentialité

Le responsable de traitement est SAS Neuroterra, BHT, Saint-Étienne, France, représentée par son président. Aucun délégué à la protection des données n'a été désigné : les demandes relatives aux données personnelles sont traitées par le responsable de traitement à l'adresse support@neuroterra.io.

• Obligatoires à la création du compte : prénom, nom, pseudo, adresse e-mail, numéro de téléphone avec indicatif, mot de passe (stocké uniquement sous forme chiffrée par notre service d'authentification, jamais dans nos tables de profil).
• Facultatives : photo ou avatar, consentement aux actualités et offres.
• Générées par l'usage : quêtes commencées, étapes validées, points, badges, dates de progression.
• Techniques : journaux de connexion et cookies strictement nécessaires au fonctionnement.

Sans les données obligatoires, le compte ne peut pas être créé ni la progression enregistrée. Le refus des données facultatives n'a aucune conséquence sur l'accès au service.

• Création et gestion du compte explorateur, suivi de progression, attribution des points et badges — exécution du contrat.
• Contact en cas de problème sur un parcours (téléphone, e-mail) — intérêt légitime à assurer la sécurité et le support.
• Envoi d'actualités et d'offres — consentement, révocable à tout moment depuis le profil.
• Cookies et mesures non essentielles — consentement recueilli via la bannière cookies.
• Sécurité, prévention de la fraude et respect des obligations légales — intérêt légitime et obligation légale.

• Les équipes internes habilitées de SAS Neuroterra (support et administration des quêtes).
• Nos sous-traitants techniques : hébergement et base de données Supabase (base de données et authentification) et OVHcloud (nom de domaine), service d'authentification et d'envoi d'e-mails Supabase.
• Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

Les bases de données et l'authentification sont hébergées dans l'Union européenne. Nos prestataires peuvent toutefois être établis hors UE (support et supervision technique) : ces accès sont alors encadrés par les clauses contractuelles types de la Commission européenne. La liste à jour des sous-traitants est communiquée sur simple demande à support@neuroterra.io.

• Compte et profil : pendant toute la vie du compte, puis suppression 3 ans après la dernière connexion (un e-mail de relance est envoyé avant suppression).
• Progression, points et badges : conservés avec le compte, supprimés en même temps que celui-ci.
• Consentement marketing et preuve de consentement : 3 ans à compter du dernier contact.
• Journaux techniques et de connexion : 12 mois.
• Factures et pièces comptables : 10 ans (obligation légale, article L123-22 du code de commerce).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. L'écran « Mes données et consentements » de votre profil permet d'exporter vos données et de supprimer immédiatement votre compte : la suppression est exécutée dès votre confirmation, hormis les données dont la conservation est légalement obligatoire, qui sont dissociées de tout profil actif. Vous pouvez aussi écrire à support@neuroterra.io et introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'affichage des cartes de quête est assuré par Mapbox : votre navigateur télécharge les fonds de carte depuis ses serveurs, qui reçoivent alors votre adresse IP et les zones affichées.

La recherche de villes et l'aide au positionnement des étapes utilisent les services Google Maps Platform (Places et géocodage). Les termes que vous saisissez dans le champ de recherche sont transmis à Google pour obtenir des suggestions ; ces suggestions ne sont pas conservées par l'application. Seules les coordonnées d'étape validées par un administrateur sont enregistrées en base, éventuellement accompagnées de l'identifiant du lieu (place_id).

Le bouton « Ouvrir l'itinéraire » ouvre Google Maps dans une fenêtre distincte : à partir de ce moment, vos échanges relèvent de Google. Ces services sont soumis aux règles de confidentialité de Google et à la politique de confidentialité de Mapbox. Votre position n'est lue qu'après une action volontaire de votre part et n'est jamais suivie en arrière-plan.

Aucune autorisation n'est demandée à l'inscription : chacune est proposée au moment où elle devient utile à une action que vous choisissez, après une explication claire. Un refus ne bloque jamais l'application, une alternative est toujours prévue.

• Position GPS : lue lorsque vous touchez « Me localiser », « Lancer le guidage à pied » ou « Valider une étape GPS ». Jamais en arrière-plan, aucun historique détaillé de déplacements n'est conservé : seuls le résultat de la validation, l'heure et une précision approximative sont enregistrés.
• Appareil photo : utilisée uniquement pour prendre une photo de mission, scanner un QR code ou changer votre avatar.
• Photos et vidéos : seul le fichier que vous sélectionnez est envoyé ; nous ne demandons jamais l'accès complet à la galerie.
• Notifications : proposées après une première utilisation utile, avec des réglages séparés (aventure, progression, achats, nouveautés). Aucune notification publicitaire sans accord spécifique.
• Microphone : demandé uniquement si une mission propose un enregistrement vocal. Aucune écoute en arrière-plan.
• Jamais demandés : contacts, SMS, calendrier, Bluetooth, position en arrière-plan.

Les photos envoyées pour validation ne sont accessibles qu'à vous et aux personnes habilitées à les relire, puis supprimées à l'échéance annoncée dans la mission. Les contenus, positions et enregistrements ne sont jamais utilisés à des fins publicitaires ni revendus. L'écran « Confidentialité et autorisations » de votre profil affiche l'état de chaque autorisation et permet de la modifier.

Les accès aux données sont cloisonnés : un explorateur ne peut lire et modifier que son propre profil et sa propre progression ; seuls les comptes administrateurs peuvent gérer les villes, quêtes et étapes. Les mots de passe ne sont jamais stockés dans les tables de profil et aucun secret n'est conservé dans le navigateur.