Politique de confidentialité

Version 2.1.0, en vigueur le 3 octobre 2026.

1. Introduction

Seek & Win SAS (« nous », « notre », « nos ») s'engage à protéger la vie privée des utilisateurs de notre plateforme. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles conformément au Règlement général sur la protection des données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est :
Seek & Win SAS
Paris, France
E-mail : privacy@seekandwin.world

3. Données collectées

Nous collectons les catégories de données suivantes, toutes liées à votre compte :

Coordonnées : nom, prénom, adresse e-mail, numéro de téléphone
Identifiants : identifiant de compte, nom d'utilisateur, jeton de notifications push de votre appareil (si vous les autorisez), préférences de notification et fuseau horaire de votre téléphone. Le jeton sert à vous envoyer les notifications que vous avez autorisées, dont l'alerte qui vous prévient qu'un trésor ou un coupon est apparu près de vous pendant une chasse que vous avez rejointe et, si vous activez les alertes Chasses à proximité, le résumé quotidien des chasses près de vous et l'alerte « commence bientôt ». Le fuseau horaire sert à envoyer le résumé quotidien à la bonne heure
Données de connexion : adresse IP, identifiants de session, journaux de connexion
Données de localisation : position GPS et précision, utilisées de trois façons. Pendant une chasse que vous avez rejointe, l'application envoie votre position tant que la session est en cours, y compris en arrière-plan et téléphone verrouillé, mais en arrière-plan uniquement dans le lieu ou à ses abords (voir la section 3bis). Sur les écrans qui en ont besoin (Découverte, détails, itinéraire), votre position n'est utilisée que le temps de leur affichage, et les listes s'appuient sur une position arrondie. Si vous activez les alertes Chasses à proximité, votre dernière position est enregistrée uniquement quand l'application est ouverte, avec le fuseau horaire de votre téléphone (voir la section 3ter). Votre position n'est jamais utilisée pour du profilage publicitaire. L'application vous demande votre accord sur un écran dédié avant toute demande d'accès du système, et cet accord est enregistré avec sa version. Vous pouvez le retirer à tout moment dans l'application (Paramètres → Localisation). Les autres participants ne voient jamais votre position
Données de profil : date de naissance, genre, pays et ville de résidence. La date de naissance, obligatoire à l'inscription, sert à vérifier que vous avez 18 ans ou plus, car le jeu est réservé aux adultes. Seul votre âge au moment où vous rejoignez une chasse est conservé avec votre participation
Contenus : avatar (optionnel), activité de jeu (participations aux sessions, trésors et coupons trouvés, gains et codes de retrait, coupons utilisés, notifications reçues pendant une chasse) et messages envoyés au support depuis l'application, avec les informations de l'appareil (modèle, version d'iOS, version de l'app, langue) si vous laissez l'option activée
Données d'usage : événements d'utilisation et écrans consultés, liés à votre compte, pour nos statistiques (PostHog, région UE). Uniquement si vous l'acceptez dans l'application (voir la section 4). Votre écran n'est jamais enregistré
Diagnostics : rapports de plantage et d'erreur de l'application, sans donnée personnelle (ni identifiant de compte, ni e-mail, ni adresse IP, ni position), envoyés à notre propre serveur hébergé en Europe (GlitchTip). Ils sont activés par défaut, sur la base de notre intérêt légitime, et vous pouvez les désactiver dans l'application (Paramètres → Diagnostics). Les événements d'erreur (API, réseau, réalité augmentée) et les mesures de performance comme le temps de chargement des modèles AR (PostHog, région UE) ne sont envoyés que si vous acceptez les statistiques d'utilisation (voir la section 4). Le site web, les tableaux de bord des établissements et des marques, l'outil d'administration et notre API envoient aussi leurs rapports de plantage et d'erreur à ce même serveur, sans donnée personnelle (ni compte, ni e-mail, ni paramètres d'adresse web). Sur le site web, ces rapports sont anonymes : ils ne déposent aucun cookie ni rien d'autre sur votre appareil, passent par notre propre serveur (GlitchTip ne reçoit donc jamais votre adresse IP) et ne dépendent pas de votre choix sur les statistiques
Signaux anti-triche : indicateurs dérivés de vos positions (vitesse, sauts de position, précision GPS) destinés à détecter l'usurpation de position, consultables uniquement par nos administrateurs, sans aucune décision automatisée à votre encontre

L'application ne propose aucun achat : nous ne collectons aucune donnée de paiement auprès des joueurs.

3bis. Localisation pendant une chasse rejointe

Cette section s'applique quand vous rejoignez une chasse en cours. Elle permet de jouer sans garder l'application ouverte.

Ce que nous enregistrons : vos positions (coordonnées, précision, heure) pendant la session, rattachées à votre participation
Pourquoi : vous envoyer une notification quand un trésor ou un coupon apparaît près de vous, vérifier que vous êtes dans le lieu quand vous le trouvez, et mesurer le temps passé dans le lieu pendant la session, pour des statistiques agrégées remises au lieu et à la marque. Une position hors du lieu ne déclenche jamais d'alerte
Quand elle est envoyée : uniquement pendant une session en cours que vous avez rejointe. En arrière-plan et téléphone verrouillé, elle n'est envoyée que lorsque vous êtes dans le lieu ou à moins d'une distance de sa limite fixée par nos équipes (500 m par défaut). Au-delà, l'envoi en arrière-plan est mis en pause, et il reprend quand vous rouvrez l'application près du lieu. L'envoi s'arrête à la fin de la session, quand vous quittez la chasse, quand vous vous déconnectez ou quand vous retirez votre accord
Combien de temps : comme toutes les positions de jeu, elles sont conservées sans durée fixe pour l'historique des chasses et le traitement des litiges, puis supprimées manuellement par nos équipes. Après la suppression du compte, elles restent rattachées à l'identité anonymisée (voir la section 8)
Pas de profilage : ces positions ne servent jamais à la publicité, au profilage de vos habitudes ni à une décision automatisée à votre encontre. Les autres joueurs ne les voient jamais
Base légale : votre consentement à l'utilisation de votre position (version 3), donné sur un écran dédié de l'application et enregistré avec sa version. Sans cet accord, vous ne pouvez pas rejoindre une chasse
Comment arrêter : quittez la chasse, retirez votre accord dans l'application (Paramètres → Localisation), ou retirez l'accès à la position dans les réglages de votre appareil. Les notifications se désactivent dans les réglages de votre appareil

3ter. Chasses à proximité

Cette section ne s'applique que si vous activez les alertes Chasses à proximité dans l'app (Paramètres puis Notifications). Elles sont désactivées par défaut.

Ce que nous conservons : Uniquement votre dernière position, enregistrée sous la forme d'une seule entrée que chaque nouvelle position remplace, avec le fuseau horaire de votre téléphone. Nous ne gardons aucun historique de vos déplacements.
Pourquoi : Uniquement pour deux alertes : un résumé quotidien des chasses près de vous ce jour-là, envoyé au plus une fois par jour, à une heure fixée par nos équipes et appliquée dans votre fuseau horaire, et une alerte « commence bientôt » quand une session proche de vous va démarrer. Elle ne sert à rien d'autre, et jamais à du profilage publicitaire.
Quand elle est envoyée : Uniquement quand l'app est ouverte à l'écran : à son ouverture, sur l'écran Découverte et pendant que vous l'utilisez. Rien n'est envoyé quand l'app est fermée ou en arrière-plan.
Combien de temps : Une position plus ancienne que la durée fixée par nos équipes (72 h par défaut) n'est plus utilisée pour les alertes. Elle est supprimée dès que vous désactivez les alertes ou supprimez votre compte.
Comment arrêter : Désactivez le résumé quotidien des chasses près de vous dans l'app, dans Paramètres puis Notifications. Les alertes s'arrêtent et la position enregistrée est supprimée immédiatement. Vous pouvez aussi retirer l'accès à la position dans les réglages de votre appareil.
Base légale : Votre consentement, donné en activant les alertes. Vous pouvez le retirer à tout moment sans conséquence sur le reste du service.

4. Bases légales du traitement

Nous traitons vos données sur les bases légales suivantes :

Exécution du contrat : pour fournir nos services, remettre les lots et les coupons gagnés, et envoyer les e-mails transactionnels
Consentement : pour la géolocalisation pendant les chasses que vous avez rejointes, y compris en arrière-plan (accord demandé sur un écran dédié de l'application et retirable à tout moment dans Paramètres → Localisation, voir les sections 3 et 3bis), pour les alertes Chasses à proximité (section 3ter), pour les statistiques d'utilisation (données d'usage de la section 3, et événements d'erreur et mesures de performance envoyés à PostHog), pour les notifications push et pour les communications marketing
Statistiques d'utilisation : l'application vous demande votre accord sur un écran dédié, avant la connexion et avant tout envoi. Tant que vous n'avez pas répondu, ou si vous choisissez « Plus tard », rien n'est envoyé. Votre accord est enregistré avec sa version, et vous pouvez le retirer à tout moment dans l'application (Paramètres › Confidentialité › Statistiques d'utilisation). L'envoi s'arrête aussitôt
Intérêt légitime : pour prévenir la fraude (anti-triche) et pour détecter et corriger les plantages et les erreurs de l'application, du site web et de nos outils (rapports de plantage sans donnée personnelle, voir la section 3). Les rapports de plantage sont activés par défaut, et vous pouvez vous y opposer à tout moment dans l'application (Paramètres → Diagnostics). Le réglage s'applique au lancement suivant de l'application. Les rapports du site web sont anonymes ; vous pouvez aussi vous y opposer en nous écrivant (section 12)
Obligation légale : pour respecter nos obligations fiscales et comptables

5. Finalités du traitement

Vos données sont utilisées pour :

Fournir et améliorer nos services de chasse au trésor
Gérer votre compte utilisateur
Remettre les lots et les coupons gagnés
Vous prévenir quand un trésor ou un coupon apparaît près de vous pendant une chasse que vous avez rejointe (avec votre consentement)
Vous envoyer, si vous activez les alertes Chasses à proximité, un résumé quotidien des chasses près de vous et une alerte quand une session proche va commencer (avec votre consentement)
Mesurer le temps passé dans le lieu pendant une session, pour des statistiques agrégées remises au lieu et à la marque (avec votre consentement)
Envoyer des communications relatives au service
Envoyer des communications marketing (avec votre consentement)
Analyser l'utilisation de la plateforme et améliorer l'expérience utilisateur (avec votre consentement)
Prévenir la fraude et assurer la sécurité de la plateforme
Répondre à vos demandes envoyées au support
Détecter et corriger les plantages et les erreurs de l'application (vous pouvez vous y opposer dans Paramètres → Diagnostics), ainsi que ses lenteurs (avec votre consentement), et ceux du site web et de nos outils
Vérifier que vous avez 18 ans ou plus, à partir de votre date de naissance

6. Partage des données

Nous pouvons partager vos données avec :

Nos partenaires lieux et marques : statistiques agrégées et anonymisées de participation et de temps passé dans le lieu, et vérification du code de retrait lors de la remise d'un lot ou d'un coupon. Au comptoir du lieu, le personnel voit le code, le lot ou le coupon, votre nom d'utilisateur, votre prénom et l'initiale de votre nom, pour vérifier que le gain est bien le vôtre, jamais votre e-mail
Les boutiques du lieu : un coupon peut être émis par la marque, par le lieu ou par l'une de ses boutiques. Quand vous utilisez un coupon dans la boutique qui l'a émis, la boutique ne voit que le code du coupon
Nos prestataires de services (hébergement souverain en Europe, envoi d'e-mails, envoi des notifications push par Apple, statistiques PostHog en région UE)
Les autorités compétentes en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts internationaux

Vos données sont hébergées dans l'Union européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décisions d'adéquation).

8. Durée de conservation

Données de compte : pendant la durée de votre inscription, puis 3 ans
Données de facturation de nos partenaires : 10 ans (obligations légales)
Positions de jeu (positions enregistrées pendant une chasse que vous avez rejointe, y compris en arrière-plan) : conservées sans durée fixe pour l'historique des chasses et le traitement des litiges, puis supprimées manuellement par nos équipes. Après la suppression du compte, elles restent rattachées à l'identité anonymisée. La dernière position utilisée pour les alertes Chasses à proximité suit les règles de la section 3ter
Messages envoyés au support : 3 ans après le dernier échange. En cas de suppression du compte, ils ne sont plus rattachés au compte. Le nom et l'e-mail indiqués dans le message sont conservés pour le suivi, avec la mention qu'ils proviennent d'un compte supprimé
Données d'usage, événements d'erreur et mesures de performance (PostHog) : 1 an maximum
Rapports de plantage et d'erreur (GlitchTip), de l'application, du site web et de nos outils : 90 jours, puis supprimés automatiquement
Cookies : 13 mois maximum

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement de vos données
Droit de retirer votre consentement : à tout moment

Vous pouvez exercer ces droits directement depuis l'application : suppression de compte (Paramètres → Compte) et export de vos données (une demande par jour). À la suppression, vos données sont désactivées et anonymisées, avec une conservation légale limitée. Les positions enregistrées pendant vos chasses sont conservées, rattachées à cette identité anonymisée et non plus à vous, pour l'historique des chasses et le traitement des litiges. Pour toute autre demande, contactez-nous à privacy@seekandwin.world. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, authentification sécurisée, accès restreint aux données, surveillance des systèmes.

11. Modifications

Nous pouvons modifier cette politique. Les modifications significatives seront notifiées par e-mail ou via la plateforme.

12. Contact

Pour toute question concernant cette politique :
E-mail : privacy@seekandwin.world
Délégué à la protection des données : dpo@seekandwin.world