Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Grégory Babonaux, éditeur du site Cluengo, agissant à titre non professionnel (voir les mentions légales).

Contact pour toute question relative aux données personnelles : contact@cluengo.com.

Compte tenu de sa nature et de son volume d'activité, le Service n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire dans ce cadre.

2. Hébergement et localisation des données

Le site et sa base de données sont auto-hébergés sur une infrastructure privée située en France, sous le contrôle direct de l'éditeur. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

3. Données collectées et finalités

Données	Finalité	Base légale
Nom, pseudo, adresse email, mot de passe (chiffré)	Création et gestion du compte, authentification	Exécution des CGU
Identifiant du fournisseur d'identité et photo de profil (connexion Google / Facebook)	Authentification simplifiée	Consentement
Progression de jeu : sessions, énigmes résolues, tentatives, indices utilisés, horodatages	Fonctionnement du jeu, reprise de partie, statistiques	Exécution des CGU
Position GPS pendant une partie	Validation de la proximité avec le point cible	Consentement (autorisation du navigateur)
Photo envoyée pour répondre à une énigme photo	Vérification de la réponse et, en cas de contestation, contrôle a posteriori de la décision	Exécution des CGU
Avis, notes et commentaires	Publication et amélioration des parcours	Intérêt légitime
Photographies transmises (propositions d'énigmes, relectures)	Création et vérification des parcours	Consentement
Formulaire professionnel : nom, prénom, organisation, email, téléphone, message	Réponse à la demande de contact	Consentement
Données techniques : adresse IP, user agent, cookies de session	Sécurité, prévention de la fraude, fonctionnement du site	Intérêt légitime
Mesure d'audience (Google Analytics)	Statistiques de fréquentation	Consentement

4. Géolocalisation : un traitement en temps réel, sans conservation

La géolocalisation est le cœur du jeu et fait l'objet d'un traitement volontairement minimal.

• Elle n'est activée qu'après votre autorisation explicite dans le navigateur, et uniquement pendant une partie en cours.
• Vos coordonnées sont transmises au serveur uniquement pour calculer votre distance par rapport au point cible de l'énigme et valider votre arrivée.
• Ce calcul est effectué en temps réel, en mémoire : vos positions successives ne sont ni enregistrées en base de données, ni historisées. Aucun trajet, aucune trace et aucune carte de vos déplacements n'est constitué ni conservé.
• Seul le résultat de la validation (énigme résolue, horodatage) est conservé.
• Vous pouvez révoquer l'autorisation à tout moment dans les réglages de votre navigateur ; le jeu géolocalisé ne pourra alors plus fonctionner.

5. Photos envoyées pour les énigmes photo

Certaines énigmes vous demandent d'envoyer une photo prise sur place pour valider votre réponse. Ce traitement est spécifique et fait l'objet d'un encadrement particulier.

• Quelle photo est conservée : uniquement la photo que vous envoyez pour répondre à l'énigme. Avant tout stockage, elle est systématiquement redimensionnée (1024 pixels sur son plus grand côté) et réencodée. Ce réencodage supprime automatiquement toutes les métadonnées du fichier d'origine, y compris les coordonnées GPS que certains appareils photo enregistrent dans l'image : aucune donnée de localisation n'est présente dans la photo conservée.
• Votre position au moment de l'envoi : pour pouvoir envoyer une photo, vous devez vous trouver dans un rayon défini autour du lieu de l'énigme. Cette position sert uniquement à cette vérification au moment de l'envoi : elle n'est pas stockée avec la photo, ni conservée par ailleurs (voir section 4).
• Pourquoi : la photo permet de valider que vous avez bien résolu l'énigme. Elle est aussi conservée pour pouvoir vérifier, a posteriori, une décision automatique que vous contesteriez (par exemple une réponse refusée à tort).
• Qui la reçoit : la photo est transmise à un prestataire spécialisé en intelligence artificielle, qui la compare aux photos de référence de l'énigme pour déterminer si votre réponse est correcte. Ce prestataire peut être situé hors de l'Union européenne ; ce transfert est encadré par les mécanismes prévus par le RGPD (voir section 6).
• Combien de temps : la photo et son enregistrement associé sont conservés 90 jours, puis supprimés automatiquement.
• Vos droits : vous pouvez demander l'accès à une photo que vous avez envoyée ou sa suppression avant l'échéance des 90 jours, par email à contact@cluengo.com.

6. Destinataires et sous-traitants

Les données sont accessibles à l'éditeur et, le cas échéant, aux administrateurs habilités du Service. Les prestataires suivants peuvent intervenir en qualité de sous-traitants ou de destinataires :

• Google Ireland Ltd / Meta Platforms Ireland Ltd — si vous choisissez la connexion via Google ou Facebook (authentification uniquement).
• Google Analytics — mesure d'audience, soumise à votre consentement.
• Prestataire d'envoi d'emails — acheminement des messages transactionnels (vérification d'adresse, réinitialisation de mot de passe).
• Service de stockage de fichiers — hébergement des photographies transmises.
• Prestataire d'intelligence artificielle : analyse des photos envoyées pour les énigmes photo, afin de vérifier votre réponse (voir section 5).
• Fournisseurs de fonds cartographiques (OpenStreetMap, CARTO) — l'affichage de la carte implique que votre adresse IP soit connue de ces services.

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types ou décision d'adéquation EU-US Data Privacy Framework).

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

7. Cookies et traceurs

Cookies strictement nécessaires (déposés sans consentement, car indispensables) :

• cookie de session : maintien de votre connexion ;
• jeton CSRF : protection contre les attaques par falsification de requête ;
• cookie de choix de consentement : mémorisation de votre décision sur les cookies de mesure d'audience.

Cookies de mesure d'audience (soumis à votre consentement préalable) :

• Google Analytics, afin d'établir des statistiques de fréquentation. Ces cookies ne sont déposés qu'après votre acceptation via le bandeau affiché lors de votre première visite. En cas de refus, aucun traceur de mesure d'audience n'est activé.

Aucun cookie publicitaire et aucun traceur de profilage à des fins commerciales n'est utilisé. Vous pouvez modifier votre choix à tout moment depuis le lien de gestion des cookies présent en pied de page, ou en configurant votre navigateur.

8. Durées de conservation

• Compte et progression de jeu : pendant toute la durée de vie du compte, puis supprimés ou anonymisés à sa suppression.
• Comptes inactifs : supprimés après 3 ans sans connexion, après information préalable par email.
• Positions GPS : non conservées (traitement en temps réel).
• Avis et commentaires : conservés tant qu'ils sont publiés ; anonymisés en cas de suppression du compte.
• Photographies transmises lors de la création des parcours (propositions d'énigmes, relectures) : conservées le temps nécessaire à la création et à la maintenance du parcours concerné.
• Photos envoyées pour répondre à une énigme photo : 90 jours, puis suppression automatique du fichier et de son enregistrement (voir section 5).
• Demandes de contact professionnel : 3 ans à compter du dernier échange.
• Journaux techniques et de sécurité : 12 mois maximum.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme de hachage non réversible, cloisonnement des accès d'administration et sauvegardes régulières.

Aucun système n'étant infaillible, ces mesures constituent une obligation de moyens. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

10. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie ;
• Rectification : corriger des données inexactes ou incomplètes ;
• Effacement : demander la suppression de vos données ;
• Limitation et opposition au traitement, notamment pour ceux fondés sur l'intérêt légitime ;
• Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Retrait du consentement à tout moment, sans remise en cause de la licéité du traitement effectué auparavant ;
• Directives post-mortem relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à contact@cluengo.com. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également supprimer directement votre compte depuis votre espace personnel.

11. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12. Mineurs

Le Service est réservé aux personnes majeures et ne collecte pas sciemment de données concernant des mineurs. Si une telle collecte était portée à la connaissance de l'éditeur, les données seraient supprimées sans délai.

13. Décision automatisée

Aucun profilage n'est réalisé sur votre compte ou votre comportement de jeu.

Pour les énigmes photo, la comparaison entre votre photo et les photos de référence est effectuée de façon automatisée (voir section 5). Cette décision reste toutefois d'une portée limitée : elle ne fait que valider ou non une étape de jeu. Si vous estimez qu'une réponse a été refusée à tort, vous pouvez contester la décision et demander un contrôle humain en écrivant à contact@cluengo.com, dans le délai de conservation de 90 jours de la photo concernée.

14. Modification de la politique

La présente politique peut être modifiée pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de modification substantielle, les utilisateurs inscrits en seront informés.