Politique de confidentialité
1. Qui est responsable de vos données
StrideRaid est édité par Alex Chen, responsable du traitement de vos données. Contact : contact@strideraid.app.
2. Ce que nous collectons, et pourquoi
- Adresse e-mail : vous connecter (code à usage unique). Base légale : le contrat (conditions d'utilisation).
- Pseudo, pays, confirmation d'avoir 16 ans ou plus : profil de jeu, classement, âge minimum. Base légale : le contrat.
- Vos courses, lues dans Apple Santé : date et heure, durée, distance totale, distance et fréquence cardiaque résumées minute par minute, appli et modèle d'appareil qui les ont enregistrées, saisie manuelle ou non, course en intérieur ou non. Pour calculer vos dégâts au boss et vérifier que les courses sont réelles (anti-triche). Base légale : votre consentement explicite (données de santé, article 9 du RGPD), demandé séparément et retirable à tout moment.
- Vos dégâts, rangs et badges : faire fonctionner le jeu. Base légale : le contrat.
- Signalements envoyés, contestations : lutter contre la triche. Base légale : notre intérêt légitime à un jeu équitable.
- Historique de vos consentements : prouver votre accord. Base légale : obligation légale.
Nous ne lisons jamais votre tracé GPS, vos autres activités sportives ni aucune autre donnée de Santé. Nous n'écrivons jamais rien dans Santé. Vos réglages de notifications restent sur votre téléphone.
3. Ce que nous ne faisons pas
- Aucune publicité, aucune revente de données.
- Vos données de santé ne servent jamais au marketing ni à la publicité et ne sont jamais partagées à ces fins.
- Aucune donnée de santé n'est stockée dans iCloud.
- Aucune donnée de santé dans nos outils techniques (journaux, suivi d'erreurs, statistiques).
4. Qui voit quoi
- Les autres joueurs voient votre profil public : pseudo, drapeau de votre pays, badges, dégâts, boss affrontés et vaincus, meilleur rang, série de semaines. Jamais vos kilomètres exacts, votre nombre de courses ni le détail de vos séances. Vos dégâts et vos badges de distance (10 km, 50 km…) sont calculés à partir de vos courses et donnent un ordre de grandeur de la distance courue : votre consentement couvre leur affichage public.
- L'équipe de StrideRaid (administrateurs) peut consulter le détail d'une course vérifiée à la main : course suspecte, signalée par des joueurs, dans le top 10 d'une semaine, ou que vous avez contestée.
5. Vérification des courses (anti-triche)
Chaque course est vérifiée automatiquement (vitesse, régularité, saisie manuelle, appli d'origine…). Elle peut être rejetée ou mise en attente d'une vérification humaine ; vous voyez toujours son statut et le motif, et vous pouvez contester une course rejetée dans les 7 jours : une personne de l'équipe la revoit. Ces décisions n'ont d'effet que dans le jeu.
En cas de triche répétée, l'équipe peut limiter un compte dans le jeu (ses courses ne comptent plus contre le boss et il n'apparaît plus dans les classements des autres). Vous en êtes informé dans l'appli, avec le motif et la façon de contester (règlement européen sur les services numériques, article 17).
6. Où sont vos données, et qui nous aide
- Supabase : hébergement de la base de données et des comptes, dans l'Union européenne (Francfort, Allemagne).
- Resend : envoi des e-mails de connexion (votre adresse e-mail seulement), aux États-Unis ; transfert encadré par le Data Privacy Framework UE–États-Unis (Resend est certifié) et les clauses contractuelles types de la Commission européenne.
- Apple : lecture de Santé et notifications, sur votre téléphone.
- Cloudflare : site strideraid.app et transfert des messages envoyés à contact@strideraid.app, aux États-Unis ; transfert encadré par le Data Privacy Framework UE–États-Unis.
- Google (Gmail) : réception des messages envoyés à contact@strideraid.app.
- Sentry : rapports d'erreurs de l'appli (modèle et système de l'appareil, version de l'appli, détail technique de l'erreur ; ni adresse IP, ni identité, ni données de santé), stockés dans l'Union européenne ; société américaine certifiée Data Privacy Framework.
Chaque prestataire est lié par un contrat de sous-traitance (article 28 du RGPD), sauf Google : les messages envoyés à contact@strideraid.app arrivent dans une boîte Gmail ordinaire, soumise aux conditions de Google.
7. Combien de temps
- Détail de vos courses (minute par minute, fréquence cardiaque, appareil) : 24 mois, puis effacé automatiquement. Restent la date, la distance et le statut, qui portent vos badges et l'historique des classements.
- Compte et profil : tant que votre compte existe.
- Suppression du compte : tout est effacé immédiatement (profil, consentements, courses, dégâts, signalements). Les points de vie déjà retirés aux boss ne sont pas recalculés.
- Sauvegardes : copie complète de la base, chiffrée, conservée 4 semaines ; une donnée effacée disparaît donc aussi des sauvegardes au plus tard 4 semaines après.
8. Vos droits
Depuis l'appli (Profil › Réglages) :
- Accès et portabilité : « Exporter mes données » (fichier complet).
- Rectification : pays ; pseudo (selon les conditions du jeu).
- Retrait du consentement santé : la lecture s'arrête et vos courses sont supprimées du serveur ; votre compte reste.
- Effacement d'une course : appui long sur la course dans l'onglet Courses › « Supprimer » : son détail (minute par minute, fréquence cardiaque, appareil) est effacé ; restent la date, la distance et les dégâts déjà infligés.
- Effacement : « Supprimer mon compte », immédiat.
Pour toute autre demande (opposition, limitation, question) : contact@strideraid.app. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
9. Âge minimum
StrideRaid est réservé aux personnes de 16 ans ou plus, âge confirmé à l'inscription.
10. Modifications
Toute modification importante vous sera présentée dans l'appli ; si elle touche vos données de santé, votre consentement vous sera redemandé.
Dernière mise à jour : 27 septembre 2026.