La présente Politique de confidentialité explique comment Wandercoon (« Wandercoon », « nous » ou « notre ») collecte, utilise et protège vos informations lorsque vous utilisez l'application mobile Wandercoon (l'« Application ») et ce site web. Nous avons conçu Wandercoon pour être respectueux de la vie privée par défaut : la plupart de vos données ne quittent jamais votre appareil, nous ne vendons jamais vos données et nous ne diffusons aucune publicité.
Wandercoon est édité par Adam ALET EI (voir la section « Éditeur et contact » ci-dessous). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.
1. Informations que nous collectons
Données stockées uniquement sur votre appareil
Par défaut, Wandercoon fonctionne en mode hors ligne d'abord. Les données suivantes sont créées et stockées localement sur votre appareil, dans l'espace de stockage privé de l'Application, et ne sont transmises à nos serveurs que si vous créez un compte, dans les conditions décrites plus bas :
- Un identifiant de joueur local et un horodatage de création.
- Vos totaux de pas quotidiens, un par jour et par source de pas, ainsi que les repères techniques nécessaires pour les calculer (par exemple, sur Android, la dernière valeur lue du capteur de pas). L'Application ne conserve pas d'échantillons de pas bruts. (Vos totaux quotidiens ne sont sauvegardés sur votre compte que si vous en créez un et donnez votre consentement, comme décrit ci-dessous.)
- L'état de vos autorisations de santé et de mouvement, et vos choix d'intégration (comme votre objectif quotidien).
- Votre progression dans le jeu, les cosmétiques débloqués et la tenue équipée (sauvegardés sur votre compte uniquement si vous en créez un).
Selon les réglages de votre système, ces données locales peuvent être incluses dans les sauvegardes de votre appareil (iCloud ou Google), qui relèvent d'Apple ou de Google.
Les rappels que l'Application peut vous envoyer sont des notifications locales, programmées sur votre appareil : aucun service de notifications à distance n'est utilisé et aucun jeton de notification ne nous est transmis.
Données de santé et de pas
Avec votre autorisation explicite, l'Application lit votre nombre de pas, et uniquement lui, depuis les sources que vous activez :
- Sur iOS : Apple Santé (HealthKit), dont nous lisons le total de pas quotidien — les pas saisis manuellement dans l'app Santé sont exclus ; et le podomètre de l'iPhone (Core Motion, autorisation « Mouvements et forme »), qui ne compte que les pas mesurés par le téléphone.
- Sur Android : Health Connect, dont nous lisons le total de pas quotidien tel que Health Connect le calcule à partir des applications que vous y avez reliées (ce total peut inclure des pas enregistrés ou saisis dans ces applications) ; et le capteur de pas du téléphone, qui ne compte que les pas mesurés par l'appareil.
Sur Android, l'Application consulte aussi les enregistrements de pas de Health Connect pour compter combien d'applications y écrivent des pas ; rien n'en est conservé. Nous ne lisons aucune autre catégorie de données de santé et n'accédons à aucune donnée de localisation. Les données lues dans ces sources restent sur votre appareil ; seuls des totaux quotidiens peuvent être sauvegardés sur votre compte, comme décrit ci-dessous. Si vous créez un compte et donnez votre consentement à la synchronisation cloud, le total de pas quotidien agrégé (un total par jour et par source) est sauvegardé sur votre compte afin que votre historique de pas survive à une réinstallation ou à un changement d'appareil — les échantillons bruts ne sont jamais inclus. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre système.
Données de compte (facultatif, sur consentement)
La création d'un compte est facultative. Si vous choisissez d'en créer un pour sauvegarder et synchroniser votre progression entre vos appareils, nous collectons :
- Votre adresse e-mail (vérifiée au moyen d'un code à usage unique) et un identifiant de compte.
- Un nom d'utilisateur facultatif que vous pouvez définir.
- Votre progression de jeu dérivée — par exemple le nombre total de Pommes gagnées et dépensées, votre expérience et votre niveau, les mondes et chapitres que vous avez terminés, les pas crédités dans le jeu chaque jour, votre objectif quotidien et son historique, vos quêtes, vos collectibles, les cosmétiques que vous avez débloqués, la tenue que vous avez équipée, ainsi que les titres, badges et décorations de carte que vous avez choisis.
Nous ne téléversons jamais les données détaillées lues dans vos sources de pas. Avec votre consentement, nous sauvegardons sur votre compte le total de pas quotidien agrégé (un total par jour et par source), en plus de la progression dérivée décrite ci-dessus, afin que votre historique de pas puisse être restauré sur un nouvel appareil.
Profil public (fil des Voyageurs)
L'onglet « Voyageurs » affiche un fil public de joueurs. Y apparaître est facultatif et désactivé par défaut : il faut un compte, un nom de voyageur, et activer vous-même l'option « Apparaître dans le fil des voyageurs ». Tant que cette option est active, les informations suivantes sont publiques — visibles notamment par tous les utilisateurs de l'Application, y compris ceux qui n'ont pas de compte — et votre nom peut être retrouvé par la recherche : votre nom de voyageur, votre avatar (tenue et couleur de fourrure), vos pas cumulés et vos pas des 7 derniers jours (pas crédités dans le jeu), votre niveau et vos points d'expérience, votre titre, vos décorations de carte, vos badges (avec leurs étoiles) et le fait que vous soyez abonné Wandercoon+, ainsi qu'un identifiant technique aléatoire associé à votre profil. Votre adresse e-mail et vos totaux de pas quotidiens n'y figurent jamais. Vous pouvez désactiver l'option à tout moment : vous disparaissez alors du fil.
Si vous signalez le nom d'un autre voyageur ou masquez un voyageur, nous enregistrons ce signalement ou ce masquage avec l'identifiant de votre compte, afin de modérer les noms et de ne plus vous montrer les voyageurs masqués.
Signalements de traduction
Depuis l'Application, vous pouvez signaler une traduction qui vous semble incorrecte, avec ou sans compte. Le signalement enregistre uniquement : la langue de l'Application, sa version, la plateforme, l'écran concerné si vous le précisez, le message facultatif que vous écrivez (500 caractères au plus) et la date d'envoi. Aucun identifiant de compte ou d'appareil n'est enregistré avec le signalement. N'y incluez pas d'informations personnelles.
Données d'achat
Les abonnements et achats Wandercoon+ sont traités par Apple ou Google. Nous ne voyons ni ne stockons les coordonnées de votre carte de paiement. Nous utilisons RevenueCat pour gérer les droits d'accès : il stocke un identifiant d'achat et l'état actif ou non de votre accès premium, que nous associons à votre compte une fois que vous êtes connecté. La transaction sous-jacente est gérée par l'App Store ou Google Play selon leurs propres conditions.
Données de diagnostic
Pour maintenir la stabilité de l'Application, nous utilisons Sentry afin de collecter des rapports de plantage et des diagnostics d'erreur (tels que les messages d'erreur, les traces d'exécution, un journal technique des dernières actions de l'Application et des informations de base sur l'appareil et le système d'exploitation). Ces rapports nous aident à corriger les bogues et ne servent pas à vous identifier ou à vous profiler.
2. Comment nous utilisons vos informations
- Pour faire fonctionner la boucle de jeu principale — en transformant vos pas en progression et récompenses dans le jeu.
- Pour sauvegarder votre progression et la synchroniser entre vos appareils, si vous avez créé un compte.
- Pour afficher votre profil public dans le fil des Voyageurs, si vous l'avez activé, et modérer les noms signalés.
- Pour corriger les traductions signalées.
- Pour établir des statistiques internes agrégées sur l'utilisation de l'Application (par exemple le nombre de joueurs actifs ou de pas parcourus au total), à partir des données de compte synchronisées ; ces statistiques ne sont ni publiées de manière individuelle ni partagées.
- Pour fournir et gérer l'accès premium Wandercoon+ et les achats.
- Pour diagnostiquer les plantages, corriger les bogues et améliorer les performances et la fiabilité.
- Pour répondre à vos demandes d'assistance.
- Pour respecter nos obligations légales.
3. Bases légales du traitement
Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes au titre du RGPD : votre consentement pour la lecture des données de santé et de mouvement, pour la synchronisation du compte dans le cloud et pour l'affichage de votre profil public (que vous pouvez retirer à tout moment) ; l'exécution d'un contrat pour fournir l'Application et toute fonctionnalité premium que vous achetez ; et nos intérêts légitimes à maintenir l'Application sécurisée, stable et exempte de fraude (pour les diagnostics et la modération des noms), à améliorer ses traductions et à en mesurer l'utilisation de manière agrégée.
4. Services tiers
Nous nous appuyons sur un petit nombre de prestataires de confiance, agissant chacun selon sa propre politique de confidentialité :
- Supabase — authentification des comptes, stockage dans le cloud de votre progression dérivée et de vos totaux de pas quotidiens (avec votre consentement), du fil des Voyageurs et des signalements de traduction (hébergé dans l'Union européenne). Politique de confidentialité.
- RevenueCat — gestion des abonnements et des achats. Politique de confidentialité.
- Apple — distribution sur l'App Store, HealthKit et achats intégrés sur iOS. Politique de confidentialité.
- Google — distribution sur Google Play, Health Connect et achats intégrés sur Android. Politique de confidentialité.
- Sentry — rapports de plantage et d'erreur. Politique de confidentialité.
5. Partage des données
Nous ne vendons pas vos données personnelles et nous ne les partageons jamais à des fins publicitaires. Nous partageons des données uniquement avec les prestataires de services énumérés ci-dessus, strictement pour faire fonctionner l'Application, et lorsque la loi l'exige. Seules les informations de votre profil public, si vous l'avez activé, sont visibles des autres utilisateurs.
6. Stockage et sécurité des données
Les données de compte sont stockées sur l'infrastructure Supabase située dans l'Union européenne et protégées par une sécurité au niveau des lignes (row-level security), de sorte que chaque compte ne peut accéder qu'à ses propres données — à la seule exception des informations de profil public décrites ci-dessus, lisibles par tous lorsque vous avez choisi d'apparaître dans le fil des Voyageurs. Les données en transit sont chiffrées au moyen de HTTPS/TLS. Bien qu'aucune méthode de transmission ou de stockage ne soit totalement sûre, nous prenons des mesures raisonnables pour protéger vos informations.
7. Transferts internationaux de données
Vos données de compte et de progression dérivée sont hébergées dans l'Union européenne (Supabase, région UE). Certains de nos prestataires opèrent en dehors de l'Espace économique européen (EEE) — par exemple, ce site web est hébergé par Vercel (États-Unis), et Sentry et RevenueCat peuvent traiter des données aux États-Unis. Lorsque des données personnelles sont transférées vers un pays tiers, nous nous appuyons sur un mécanisme de transfert valide au titre du chapitre V du RGPD — les clauses contractuelles types et/ou une décision d'adéquation — afin que vos données conservent un niveau de protection équivalent.
8. Conservation des données
Les données stockées localement sur votre appareil y demeurent jusqu'à ce que vous les supprimiez ou désinstalliez l'Application. Les données de compte sont conservées tant que votre compte est actif. Si vous supprimez votre compte, les données associées (y compris votre profil public, vos signalements et vos masquages) sont supprimées de nos systèmes. Les signalements de traduction ne sont rattachés à aucun compte ; ils sont conservés tant qu'ils sont utiles à l'amélioration des traductions. Après la suppression d'un compte, les copies résiduelles dans les sauvegardes chiffrées sont purgées sous 30 jours, et un enregistrement minimal (identifiant du compte et date de suppression) est conservé uniquement pour réappliquer la suppression si une sauvegarde est restaurée. Les données de diagnostic ne sont conservées que pendant la durée limitée nécessaire pour enquêter sur les problèmes et les corriger.
9. Vos droits
Sous réserve du droit applicable, vous disposez du droit d'accéder à vos données personnelles, de les corriger, de les exporter et de les supprimer, ainsi que de retirer votre consentement ou de vous opposer à certains traitements. Pour exercer ces droits, contactez-nous à l'adresse adam@resend.wandercoon.com. Si vous vous trouvez dans l'UE, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données — en France, la CNIL.
10. Vie privée des enfants
Wandercoon ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, vous en informons dans l'Application. Le fait de continuer à utiliser Wandercoon après l'entrée en vigueur des modifications signifie que vous acceptez la politique mise à jour.
12. Éditeur et contact
Wandercoon est édité par Adam ALET EI, une entreprise individuelle immatriculée en France (SIRET 830 658 597 00026), située à Paris, France. Directeur de la publication : Adam Alet.
Ce site web est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis (vercel.com).
Pour toute question concernant la présente politique ou vos données personnelles, contactez-nous à l'adresse adam@resend.wandercoon.com.