Maison Arcaneïs City Hunt

Politique de confidentialité

Mise à jour Application City Hunt

Paiements : aucun paiement public, achat intégré ou checkout n’est proposé dans City Hunt à la date de cette politique.

1. Responsable du traitement

Maison Arcaneïs / Maison Arcaneïs
Adresse : 9 rue Vézian, 34000 Montpellier, France
Email de contact : contact@maisonarcaneis.fr
Site : https://maisonarcaneis.fr

2. Finalités de City Hunt

Maison Arcaneïs City Hunt est une expérience web, PWA et Android de chasse patrimoniale urbaine. Les données sont traitées pour créer et sécuriser un compte joueur, permettre l’accès aux enquêtes, enregistrer la progression, valider des étapes, attribuer des récompenses, prévenir les doubles traitements et permettre l’export ou la suppression du compte.

Maison Arcaneïs ne vend pas les données personnelles de City Hunt et ne les utilise pas pour du profilage ou du suivi publicitaire inter-applications.

3. Données traitées

Compte joueur et authentification

Selon l’usage du service : adresse email, identifiant du compte, pseudonyme ou nom affiché, date de création, état de vérification, informations nécessaires à la connexion, au changement d’adresse, à la réinitialisation du mot de passe et à la preuve d’acceptation des règles applicables.

Session invitée

Une session technique pseudonymisée peut permettre une expérience gratuite ou une continuité minimale avant connexion.

Progression et activité de jeu

Enquêtes commencées ou terminées, étapes, état de reprise, réponses ou empreintes de réponse, tentatives, validations, motifs d’échec, récompenses, figures, fragments, sceaux, points de Prestige, rangs et données nécessaires au Cabinet.

Sécurité et prévention des doubles traitements

Identifiants techniques, empreintes de requête, jetons temporaires, états d’idempotence, informations de session et journaux de sécurité peuvent être traités pour protéger les comptes, prévenir les abus, empêcher l’exécution répétée d’une même action et diagnostiquer un incident.

Autorisation unique de localisation pendant l’onboarding

City Hunt demande l’autorisation de localisation depuis l’onboarding. Tant que cette permission reste accordée, Explorer peut proposer la ville la plus proche, Carte peut afficher la position et les contenus proches, Atlas peut recentrer la vue et une enquête peut demander une vérification de présence sans afficher un nouveau consentement applicatif sur chaque écran. Sur Carte, le suivi peut rester actif uniquement pendant que la carte est visible ; il est suspendu lorsque l’application passe en arrière-plan ou que la page est quittée. City Hunt ne conserve pas d’historique GPS pour ces usages. Le choix manuel reste disponible lorsque le parcours le permet. Aucun suivi en arrière-plan n’est réalisé.

Localisation précise pour valider une présence

Lorsqu’une étape exige une vérification de présence et après une action explicite, la latitude, la longitude, la précision estimée, l’instant de capture et la durée d’acquisition sont transmis au serveur Maison Arcaneïs afin de calculer la distance avec le lieu attendu. Les coordonnées brutes sont utilisées pour répondre à la demande en temps réel et ne sont pas inscrites dans la télémétrie de présence auditée. Des informations dérivées et limitées peuvent être conservées : résultat, méthode, motif, date, identifiants du compte, de l’enquête et de l’étape, empreinte de requête, tranche de précision et tranche de distance. La position précise peut être nécessaire pour cette validation ; aucun suivi continu ou en arrière-plan et aucun usage publicitaire ne sont réalisés.

Carte MapLibre, OpenFreeMap et repli OpenStreetMap

Le moteur d’affichage MapLibre GL JS 5.15.0 est chargé depuis les fichiers locaux contrôlés de City Hunt ; il n’est pas, dans ce flux, un destinataire réseau tiers. Par défaut, Carte charge le style et les ressources vectorielles depuis tiles.openfreemap.org, service OpenFreeMap exploité par Hyperknot Software Kft. En mode économie de données, réseau lent, batterie faible ou lorsque le fond vectoriel échoue, Carte utilise le repli raster tile.openstreetmap.org de l’OpenStreetMap Foundation (OSMF).

City Hunt n’ajoute pas la latitude ou la longitude GPS brute aux paramètres de ces requêtes. Après un recentrage précis, les coordonnées techniques des tuiles demandées correspondent toutefois à la zone affichée et peuvent révéler une zone précise inférieure à 3 km². Les fournisseurs reçoivent les données de connexion inhérentes à la requête, notamment l’adresse IP au niveau du transport réseau, ainsi que des informations techniques telles que le navigateur ou l’appareil, le système, la date et l’heure, le référent lorsqu’il est transmis et les ressources ou tuiles demandées.

Selon sa politique publiée le 26 février 2025, OpenFreeMap n’enregistre pas les adresses IP dans ses journaux ordinaires, conserve des journaux anonymisés et peut activer temporairement des journaux IP pendant un incident de sécurité pour une durée maximale annoncée de 30 jours ; le service peut utiliser Cloudflare. OSMF conserve et traite les données de requête selon sa propre politique. Ces fournisseurs agissent selon leurs conditions et politiques propres.

Politique OpenFreeMap : https://openfreemap.org/privacy/.
Politique OSMF : https://osmfoundation.org/wiki/Privacy_Policy.

Journaux techniques d’hébergement

L’infrastructure peut enregistrer l’adresse IP, la date et l’heure, l’URL demandée et ses paramètres, le code HTTP, le navigateur ou appareil déclaré, le référent, un identifiant de requête et des identifiants techniques de session ou d’authentification. Ces journaux sont utilisés pour la sécurité, le diagnostic, la prévention des abus et la disponibilité du service.

4. Bases légales

  • Exécution du service demandé : création du compte, connexion, accès aux enquêtes, progression, validation des étapes et attribution des récompenses.
  • Intérêt légitime : sécurité, prévention des abus, diagnostic, continuité du service et protection des droits.
  • Obligation légale : traitement des demandes d’exercice de droits et conservation des preuves strictement nécessaires.
  • Action explicite de l’utilisateur : autorisation de la localisation depuis l’onboarding, réutilisée ensuite tant que la permission système reste accordée pour proposer une ville, recentrer Carte ou Atlas et valider une présence.

5. Prestataires et services cartographiques tiers

  • Hébergeur : LWS, pour le site, l’application web, les bases, les fichiers, les journaux techniques et les sauvegardes.
  • Email transactionnel / SMTP : Brevo (Sendinblue SAS), connecté à WordPress via WP Mail SMTP, pour la vérification d’adresse, la réinitialisation, le changement d’adresse, la sécurité et le support.
  • Moteur de rendu local : MapLibre GL JS 5.15.0, servi depuis les fichiers contrôlés de City Hunt ; il n’est pas un destinataire réseau tiers dans cette configuration.
  • Fond vectoriel par défaut : OpenFreeMap via tiles.openfreemap.org, exploité par Hyperknot Software Kft. Le service traite les données de connexion et de requête selon sa propre politique et peut s’appuyer sur Cloudflare.
  • Repli raster : OpenStreetMap via tile.openstreetmap.org. OSMF traite les données de connexion et de requête sous sa propre responsabilité.

Le webhook Make et la synchronisation Brevo Contacts du site Maison Arcaneïs ne sont pas attribués à City Hunt sur la baseline auditée. Aucun transfert de coordonnées GPS brutes vers Make ou Brevo n’a été constaté.

6. Durées et critères de conservation

  • Compte et progression : pendant l’existence du compte, puis suppression ou anonymisation lors de la suppression du compte, sous réserve des obligations légales, de sécurité ou de preuve strictement nécessaires.
  • Réponses, tentatives, récompenses et classement : pendant la durée nécessaire au fonctionnement du jeu et, au plus tard, jusqu’à la suppression du compte, sauf justification de sécurité ou de preuve.
  • Coordonnées de présence brutes : traitement en temps réel pour la vérification demandée ; absence de conservation dans la télémétrie de présence auditée.
  • Données dérivées de présence et sécurité : pendant la durée nécessaire à la prévention des abus, au diagnostic et à la preuve des validations ; elles sont supprimées avec les données locales du compte lorsque le parcours d’effacement s’applique.
  • Demandes techniques temporaires : pendant la durée nécessaire à l’idempotence, à la sécurité et au traitement de l’action, selon les mécanismes de nettoyage technique du service.
  • Journaux d’emails transactionnels Brevo : pendant la durée nécessaire à l’envoi, au diagnostic, au traitement des rebonds, à la sécurité et à la preuve du traitement ; la règle effective du compte Brevo doit rester vérifiée opérationnellement.
  • Journaux LWS : pendant la durée nécessaire à la sécurité, au diagnostic, à la prévention des abus et à la disponibilité du service, selon les critères et rotations techniques de l’hébergeur.
  • Journaux OpenFreeMap : selon sa politique publiée le 26 février 2025, OpenFreeMap conserve des journaux anonymisés sans adresse IP par défaut et peut activer des journaux IP lors d’un incident de sécurité pendant une durée maximale annoncée de 30 jours. Maison Arcaneïs ne contrôle pas ces journaux ni les traitements éventuels de Cloudflare.
  • Journaux OpenStreetMap : en cas de repli raster, OSMF peut conserver l’adresse IP et des détails de requête associés aux tuiles selon sa propre politique et ses besoins d’exploitation, de sécurité et de planification. Maison Arcaneïs ne contrôle ni ces journaux ni leur durée d’effacement.
  • Sauvegardes LWS : les fichiers et bases peuvent subsister dans les sauvegardes techniques pendant une durée maximale annoncée de 90 jours. Elles sont utilisées uniquement pour la reprise après incident et ne doivent pas servir à réutiliser des données supprimées.
  • Demandes d’exercice de droits et support : pendant le temps nécessaire au traitement de la demande puis, si nécessaire, pendant une durée probatoire limitée.
  • Achats et factures : non applicable tant qu’aucun paiement public n’est actif.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, selon le traitement, l’opposition. Vous pouvez contacter le support ou utiliser l’espace confidentialité. Vous pouvez également saisir la CNIL : https://www.cnil.fr/.

8. Export et suppression du compte

L’espace confidentialité permet de télécharger une copie joueur et de déclencher une suppression autonome. Cette suppression exige une connexion, le mot de passe actuel, la phrase SUPPRIMER et une confirmation explicite. Les comptes administrateurs ne peuvent pas être supprimés par ce parcours.

Page publique de suppression : https://maisonarcaneis.fr/?arcaneis_city_data_deletion=1

Une suppression locale peut ne pas retirer immédiatement une donnée d’une sauvegarde antérieure ou d’un journal d’un prestataire. Ces copies restent isolées et expirent selon les durées ou critères techniques applicables. Après une restauration, Maison Arcaneïs doit réappliquer les demandes de suppression intervenues depuis la date restaurée.

9. Sécurité

Les échanges avec le site utilisent HTTPS. Les accès sont limités aux personnes et prestataires autorisés. Les mots de passe sont gérés par WordPress et les jetons sensibles sont protégés ou limités dans le temps lorsque le mécanisme le prévoit.

10. Enfants

City Hunt n’est pas conçu comme un service spécifiquement destiné aux enfants. Une analyse dédiée sera nécessaire avant tout changement de cible.

11. Modifications

Cette politique sera mise à jour si les fonctionnalités, les prestataires, les durées de conservation ou les pratiques de l’application évoluent.

12. Contact

contact@maisonarcaneis.fr

Maison Arcaneïs • confidentialité • RGPD

Politique de confidentialité

La présente politique explique comment Maison Arcaneïs collecte, utilise, conserve et protège les données personnelles transmises via le site https://maisonarcaneis.fr/, notamment lors de l’inscription avant ouverture, de la réception du Feuillet d’Ouverture, de l’utilisation du formulaire de contact, de la participation à une mini-chasse ou, le cas échéant, lors des commandes, précommandes ou soumissions liées à la grande chasse Les Portes de Saqqarah.

Information importante : Maison Arcaneïs collecte uniquement les données nécessaires au fonctionnement du site, aux communications liées au lancement, aux échanges avec les visiteurs, aux commandes éventuelles, à la gestion des participations et aux obligations légales applicables.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Maison Arcaneïs est :

2. Données collectées

Maison Arcaneïs collecte uniquement les données nécessaires aux finalités indiquées. Selon les formulaires ou services utilisés, les données suivantes peuvent être collectées :

  • Inscription avant ouverture : adresse email, date d’inscription, source d’inscription, preuve du consentement, liste d’inscription Brevo.
  • Feuillet d’Ouverture / mini-chasse gratuite : adresse email, pseudonyme éventuel, informations nécessaires à l’envoi du support et au suivi de l’opération.
  • Formulaire de contact : nom ou pseudonyme, adresse email, objet, message, date d’envoi.
  • Participation ou soumission à une chasse : nom ou pseudonyme, email, dossier de résolution, date et heure de soumission, éléments nécessaires à l’examen du dossier.
  • Gagnant potentiel : informations nécessaires à la vérification de l’identité, de l’âge, de l’éligibilité, de la résidence et de la remise éventuelle de la dotation.
  • Commandes ou précommandes : nom, prénom, adresse email, adresse de livraison, adresse de facturation, produits commandés, montant, statut de paiement, historique de commande, informations nécessaires au service client.
  • Données techniques : adresse IP, logs techniques, données nécessaires à la sécurité du site, cookies strictement nécessaires et, si activés, données de mesure d’audience.

3. Finalités, bases légales et durées de conservation

Les données sont traitées pour des finalités précises, explicites et légitimes. Chaque traitement repose sur une base légale adaptée : consentement, exécution d’un contrat, respect d’une obligation légale, mesures précontractuelles ou intérêt légitime lorsque les conditions applicables sont réunies.

Finalité Données concernées Base légale Durée indicative
Envoyer les informations liées à l’inscription avant ouverture : Feuillet d’Ouverture, mini-chasse, éditions, calendrier, règlement, lancement. Email, date d’inscription, source d’inscription, preuve du consentement. Consentement. Jusqu’au désabonnement ou 3 ans après le dernier contact actif.
Répondre aux demandes envoyées via le formulaire de contact. Nom ou pseudonyme, email, objet, message. Intérêt légitime à répondre aux demandes ou mesures précontractuelles. Jusqu’à 3 ans après le dernier échange, sauf obligation ou litige.
Gérer la mini-chasse, la grande chasse ou les soumissions officielles lorsque les opérations sont ouvertes. Email, pseudonyme, dossier, date et heure de soumission, éléments de preuve. Exécution du règlement applicable, mesures précontractuelles ou intérêt légitime à contrôler la régularité. Durée de l’opération, puis archivage probatoire nécessaire.
Vérifier un gagnant potentiel. Identité, âge, résidence, coordonnées, justificatifs strictement nécessaires. Exécution du règlement applicable, obligation légale ou intérêt légitime à vérifier l’éligibilité. Durée nécessaire à la validation, à l’attribution éventuelle et à l’archivage probatoire.
Gérer les commandes, précommandes, paiements, livraisons, factures et service client. Identité, email, adresse, commande, paiement, livraison, historique client. Exécution du contrat et obligations légales comptables ou fiscales. Durées légales applicables, notamment comptables et fiscales.
Sécuriser le site et prévenir les abus, fraudes ou incidents techniques. IP, logs, données techniques de sécurité. Intérêt légitime à assurer la sécurité du site. Durée limitée nécessaire à la sécurité, sauf incident, litige ou obligation.
Mesurer l’audience du site si un outil analytics est activé. Données de navigation, pages vues, cookies ou identifiants selon l’outil. Consentement ou exemption possible uniquement si les conditions légales sont réunies. Durée indiquée dans la politique cookies.
Gérer les demandes d’exercice de droits RGPD. Données d’identification, email, demande, éléments nécessaires à la réponse. Obligation légale. Durée nécessaire au traitement puis archivage probatoire.

4. Inscription avant ouverture et communications email

L’inscription avant ouverture permet de recevoir les informations essentielles liées au lancement de Maison Arcaneïs et de Les Portes de Saqqarah : Feuillet d’Ouverture, mini-chasse gratuite, présentation des éditions, calendrier officiel, publication du règlement, ouverture éventuelle des ventes ou précommandes.

Ces communications sont envoyées uniquement aux personnes ayant donné leur accord via le formulaire d’inscription. Elles sont limitées aux informations utiles liées à Maison Arcaneïs, au lancement et aux opérations associées.

Chaque email de communication permet de se désinscrire facilement. Le refus ou le retrait du consentement aux communications n’empêche pas, lorsque cela est nécessaire, la réception d’informations strictement liées à une commande, une participation, une demande en cours ou une obligation légale.

5. Désinscription

La personne inscrite avant ouverture peut se désinscrire :

  • en cliquant sur le lien de désinscription présent dans les emails envoyés via Brevo ;
  • ou en écrivant à : contact@maisonarcaneis.fr.

Après désinscription, l’adresse email ne sera plus utilisée pour les communications concernées, sauf obligation légale, preuve nécessaire, gestion d’une commande, participation ou demande en cours.

6. Commandes, précommandes et paiements

Si des éditions Maison Arcaneïs sont proposées à la vente ou en précommande, les données nécessaires à la commande seront collectées afin de gérer l’achat, le paiement, la facturation, la livraison, le service client et les obligations comptables ou fiscales.

Les données complètes de carte bancaire ne sont pas conservées directement par Maison Arcaneïs lorsque le paiement est traité par un prestataire de paiement sécurisé. Le prestataire de paiement traite les données nécessaires au paiement selon sa propre politique de confidentialité.

Les conditions exactes de vente, de précommande, de livraison, de rétractation et de remboursement sont précisées dans les Conditions Générales de Vente applicables.

7. Destinataires des données

Les données collectées sont destinées à Maison Arcaneïs et aux personnes autorisées à les traiter pour les finalités indiquées.

Elles peuvent également être transmises à des prestataires techniques strictement nécessaires au fonctionnement du site ou des services :

  • Site et formulaires : WordPress et les extensions nécessaires au fonctionnement du site.
  • Emailing / inscription avant ouverture : Brevo, utilisé pour l’inscription, l’envoi du Feuillet d’Ouverture, les annonces liées à la mini-chasse et les informations d’ouverture des éditions.
  • E-commerce : WooCommerce ou toute solution équivalente utilisée pour les commandes ou précommandes lorsque la vente est ouverte.
  • Paiement : le ou les prestataires de paiement sécurisés indiqués au moment de la commande.
  • Livraison : le ou les transporteurs indiqués au moment de la commande.
  • Mesure d’audience : uniquement si un outil analytics est activé, selon les conditions précisées dans la politique cookies.
  • Hébergement : l’hébergeur indiqué dans les mentions légales du site.
  • Autorités ou conseils : autorités administratives ou judiciaires, conseil juridique, expert-comptable ou organisme compétent lorsque la loi l’exige ou qu’un litige le justifie.

8. Sous-traitants et transferts hors Union européenne

Les prestataires techniques intervenant pour l’hébergement, les formulaires, l’envoi d’emails, la vente en ligne, le paiement, la livraison ou la mesure d’audience peuvent agir comme sous-traitants au sens du RGPD.

Brevo est utilisé pour gérer les inscriptions avant ouverture et l’envoi des communications Maison Arcaneïs. Les données transmises à Brevo peuvent inclure l’adresse email, la date d’inscription, la liste d’inscription et les informations nécessaires à la preuve du consentement.

Maison Arcaneïs veille à recourir à des prestataires présentant des garanties suffisantes en matière de confidentialité, de sécurité et de protection des données.

Lorsque des données sont transférées hors de l’Union européenne ou de l’Espace économique européen, des garanties appropriées sont mises en place selon les exigences applicables.

9. Cookies et traceurs

Le site peut utiliser des cookies strictement nécessaires à son fonctionnement. Ces cookies permettent notamment l’affichage correct du site, la sécurité, la mémorisation de certains choix techniques ou le fonctionnement futur d’un panier de commande.

Si des cookies de mesure d’audience, de suivi marketing, de vidéo intégrée ou de services tiers sont activés, ils sont présentés dans la politique cookies avec leur finalité, leur durée et les moyens de les accepter ou les refuser.

Les cookies non strictement nécessaires ne doivent être déposés qu’après consentement lorsque la réglementation l’exige.

Les informations détaillées sur les cookies, leur finalité, leur durée et les moyens de les accepter ou refuser sont précisées dans la politique cookies : Politique cookies.

10. Sécurité des données

Maison Arcaneïs met en œuvre des mesures raisonnables afin de protéger les données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures peuvent inclure la limitation des accès, l’usage de mots de passe robustes, la mise à jour du site, la sécurisation de l’hébergement, le chiffrement HTTPS et le recours à des prestataires techniques sécurisés.

Aucun système ne pouvant garantir une sécurité absolue, Maison Arcaneïs invite les utilisateurs à rester vigilants dans la transmission de leurs informations.

11. Droits des personnes

Conformément au RGPD, les personnes concernées disposent notamment des droits suivants :

  • Droit d’accès : obtenir confirmation que des données sont traitées et en recevoir une copie.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit d’effacement : demander la suppression des données lorsque les conditions sont réunies.
  • Droit d’opposition : s’opposer à certains traitements, notamment dans les conditions prévues par le RGPD.
  • Droit à la limitation : demander le gel temporaire de certains traitements.
  • Droit à la portabilité : récupérer certaines données dans un format structuré lorsque ce droit s’applique.
  • Retrait du consentement : retirer à tout moment un consentement donné, sans affecter la licéité du traitement réalisé avant ce retrait.
  • Sort des données après décès : définir des directives relatives à la conservation, à l’effacement ou à la communication des données après le décès.

12. Exercice des droits

Pour exercer vos droits, vous pouvez écrire à : contact@maisonarcaneis.fr.

La demande doit permettre d’identifier la personne concernée. En cas de doute raisonnable sur l’identité du demandeur, une information complémentaire pourra être demandée.

En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

13. Mineurs

Si la participation à une chasse, mini-chasse, commande ou opération Maison Arcaneïs est ouverte aux mineurs, les modalités précises seront indiquées dans le règlement ou les conditions applicables.

Lorsque cela est requis, la participation d’un mineur devra être réalisée avec l’accord de son représentant légal.

14. Mise à jour de la politique de confidentialité

La présente politique de confidentialité peut être modifiée afin de tenir compte de l’évolution du site, des services proposés, des outils utilisés ou de la réglementation applicable.

Dernière mise à jour : 13 mai 2026.

Cette politique sera mise à jour si de nouveaux outils sont activés, notamment une solution de paiement, un transporteur, une solution analytics ou une boutique ouverte aux commandes ou précommandes.