Politique de confidentialité

Le responsable de traitement est SAS Neuroterra, BHT, Saint-Étienne, France. Contact du responsable de traitement ou du délégué à la protection des données : [responsable de traitement / DPO] — support@neuroterra.io.

• Obligatoires à la création du compte : prénom, nom, pseudo, adresse e-mail, numéro de téléphone avec indicatif, mot de passe (stocké uniquement sous forme chiffrée par notre service d'authentification, jamais dans nos tables de profil).
• Facultatives : photo ou avatar, consentement aux actualités et offres.
• Générées par l'usage : quêtes commencées, étapes validées, points, badges, dates de progression.
• Techniques : journaux de connexion et cookies strictement nécessaires au fonctionnement.

Sans les données obligatoires, le compte ne peut pas être créé ni la progression enregistrée. Le refus des données facultatives n'a aucune conséquence sur l'accès au service.

• Création et gestion du compte explorateur, suivi de progression, attribution des points et badges — exécution du contrat.
• Contact en cas de problème sur un parcours (téléphone, e-mail) — intérêt légitime à assurer la sécurité et le support.
• Envoi d'actualités et d'offres — consentement, révocable à tout moment depuis le profil.
• Cookies et mesures non essentielles — consentement recueilli via la bannière cookies.
• Sécurité, prévention de la fraude et respect des obligations légales — intérêt légitime et obligation légale.

• Les équipes internes habilitées de SAS Neuroterra (support et administration des quêtes).
• Nos sous-traitants techniques : hébergement et base de données Supabase (base de données et authentification) et OVHcloud (nom de domaine), service d'authentification et d'envoi d'e-mails Supabase.
• Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

Certaines prestations techniques peuvent impliquer un transfert hors de l'Union européenne. Le cas échéant, il est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation. Détail des transferts : [transferts hors UE].

• Compte et profil : pendant toute la vie du compte, puis [durées de conservation — compte inactif] en cas d'inactivité.
• Progression, points et badges : [durées de conservation — progression].
• Consentement marketing et preuve de consentement : [durées de conservation — consentements].
• Journaux techniques : [durées de conservation — journaux].

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer votre consentement à tout moment. L'écran « Mes données » de votre profil permet d'exporter vos données et de demander la suppression du compte. Vous pouvez aussi écrire à support@neuroterra.io et introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'affichage des cartes de quête est assuré par Mapbox : votre navigateur télécharge les fonds de carte depuis ses serveurs, qui reçoivent alors votre adresse IP et les zones affichées.

La recherche de villes et l'aide au positionnement des étapes utilisent les services Google Maps Platform (Places et géocodage). Les termes que vous saisissez dans le champ de recherche sont transmis à Google pour obtenir des suggestions ; ces suggestions ne sont pas conservées par l'application. Seules les coordonnées d'étape validées par un administrateur sont enregistrées en base, éventuellement accompagnées de l'identifiant du lieu (place_id).

Le bouton « Ouvrir l'itinéraire » ouvre Google Maps dans une fenêtre distincte : à partir de ce moment, vos échanges relèvent de Google. Ces services sont soumis aux règles de confidentialité de Google et à la politique de confidentialité de Mapbox. Votre position n'est lue qu'après une action volontaire de votre part et n'est jamais suivie en arrière-plan.

Les accès aux données sont cloisonnés : un explorateur ne peut lire et modifier que son propre profil et sa propre progression ; seuls les comptes administrateurs peuvent gérer les villes, quêtes et étapes. Les mots de passe ne sont jamais stockés dans les tables de profil et aucun secret n'est conservé dans le navigateur.