Politique de Confidentialité

Article 19 — Responsable du traitement

Jacky Ghys (entreprise individuelle, N° d'entreprise BCE 0801.597.805), dont le siège est situé Route d'Éghezée 52, 5190 Jemeppe-sur-Sambre, Belgique, est responsable du traitement des données personnelles collectées via l'Application Geode GoFind.

Aucun délégué à la protection des données (DPO) n'est désigné, sa désignation n'étant pas obligatoire au regard de la nature et du volume des traitements. Pour toute question relative à vos données personnelles : jacky.g94@hotmail.com

Article 20 — Données collectées

Nous collectons et traitons les catégories de données suivantes :

20.1 Données d'identification

• Adresse e-mail (si inscription par e-mail/mot de passe).
• Identifiant Google (si connexion via Google Sign-In).
• Identifiant unique Firebase (UID) généré automatiquement.
• Pseudonyme choisi ou généré aléatoirement (ex. : « BraveMiner42 »).
• Identifiant d'avatar (sélection d'un emoji).
• Code ami unique (format GEO-XXXX, généré automatiquement).

20.2 Données de géolocalisation

• Position GPS en temps réel (latitude/longitude) utilisée exclusivement pour déterminer le biome de jeu.
• Les coordonnées sont transmises à l'API Overpass (OpenStreetMap) pour la classification du biome, puis immédiatement écartées.
• Aucune coordonnée GPS n'est stockée de manière permanente sur nos serveurs.

20.3 Données de jeu

• Progression de jeu : pas marchés, géodes collectées, minéraux, objets craftés, succès, statistiques de duel.
• Historique d'activité (visible par les amis ajoutés).
• Données de profil public : pseudonyme, avatar, vitrine de crafts, statistiques publiques.

20.4 Données techniques

• Horodatages des connexions et sauvegardes (timestamps serveur Firebase).

Article 21 — Finalités et bases juridiques

Les données sont traitées pour les finalités suivantes :

• Fonctionnement du jeu (géolocalisation, sauvegarde, système d'amis, classements) — Base : exécution du contrat (article 6.1.b du RGPD).
• Gestion du compte utilisateur et authentification — Base : exécution du contrat.
• Support et résolution de problèmes techniques — Base : intérêt légitime (article 6.1.f du RGPD).
• Respect des obligations légales (facturation, lutte contre la fraude) — Base : obligation légale (article 6.1.c du RGPD).

Article 22 — Sous-traitants et transferts de données

Les données sont hébergées sur les serveurs Firebase (Google Cloud Platform). Google agit en qualité de sous-traitant et s'engage à respecter le RGPD. Les données peuvent être transférées hors de l'Union Européenne dans le cadre des services Google Cloud, sous couvert des clauses contractuelles types approuvées par la Commission européenne.

La classification du biome utilise l'API publique Overpass (OpenStreetMap), à laquelle les coordonnées GPS sont transmises de manière ponctuelle.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Article 23 — Durée de conservation

• Données de compte et de jeu : conservées tant que le compte est actif. Supprimées dans un délai de 30 jours après la demande de suppression du compte.
• Données de géolocalisation : non conservées (utilisation éphémère uniquement).
• Données liées aux achats : conservées conformément aux obligations légales en matière fiscale et comptable (10 ans).

Article 24 — Droits de l'Utilisateur

Conformément au RGPD, l'Utilisateur dispose des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles détenues.
• Droit de rectification : faire corriger des données inexactes.
• Droit à l'effacement : demander la suppression des données (suppression du compte).
• Droit à la portabilité : recevoir ses données dans un format structuré.
• Droit d'opposition : s'opposer au traitement pour motifs légitimes.
• Droit à la limitation du traitement : restreindre temporairement le traitement.

Pour exercer ces droits, contactez-nous à : jacky.g94@hotmail.com. Nous répondrons dans un délai de 30 jours.

L'Utilisateur dispose également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), autorité de contrôle belge : www.autoriteprotectiondonnees.be.

Article 25 — Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement des communications (HTTPS/TLS), règles de sécurité Firestore (accès restreint par UID), authentification sécurisée via Firebase Auth, et hachage des mots de passe géré par Firebase.

Article 26 — Cookies et traceurs

L'Application mobile n'utilise pas de cookies. Aucun traceur publicitaire, analytique ou de profilage n'est intégré à l'Application.

Le site web associé peut utiliser des cookies strictement nécessaires au fonctionnement du site. Aucun cookie de suivi ou publicitaire n'est utilisé.

Annexe — Récapitulatif des données