Politique de confidentialité

Dernière mise à jour : 25 septembre 2026. Nous attachons de l'importance à votre vie privée et traitons vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Timeless Loop, éditeur du service « My City Streets » (voir les mentions légales). Pour toute question relative à vos données : contact@timelessloop.com.

2. Données que nous collectons

Donnée Détail
Compte Adresse e-mail, mot de passe (haché, jamais stocké ni lisible en clair)
Profil Pseudo, et éventuellement ville, région et pays (facultatifs)
Localisation Votre position GPS est relevée pendant que vous jouez, pour repérer les rues et lieux dont vous passez à moins de 100 mètres et vous permettre de les acheter ensuite. Si vous l'acceptez explicitement, ce relevé continue lorsque l'application est en arrière-plan, afin qu'une promenade compte sans avoir à garder l'écran allumé. Nous ne conservons pas votre trajet : chaque position est utilisée pour déterminer les biens croisés, puis n'est pas stockée. Seuls sont conservés la liste des biens que vous avez découverts, votre dernière position connue (contrôle anti-triche) et la ville où vous vous trouvez, pour vous en proposer la fiche. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.
Données de jeu Rues et parts possédées, transactions, prêts, amis, parrainages, notifications
Vos épingles Les rues et lieux que vous marquez comme importants pour vous. Ils ne sont visibles que de vous, ne sont jamais publiés et vous pouvez les retirer à tout moment
Achats Si vous effectuez un achat : le produit, le montant, la date et la référence de transaction transmise par la boutique d'applications. Nous ne recevons ni votre numéro de carte ni vos coordonnées bancaires
Appareil La plateforme de votre dernière session (iOS, Android, web) et quelques caractéristiques techniques de votre appareil (nombre de cœurs, mémoire, puce graphique, taille d'écran) et la fluidité mesurée de la carte, pour alléger l'affichage de la carte sur un appareil peu puissant
Notifications push Identifiant technique de votre appareil (jeton FCM), si vous les activez
Mesure d'usage Quelques gestes, avec l'écran d'où ils partent, la plateforme et l'horodatage : les actions d'invitation (un lien d'invitation ouvert, un partage déclenché, une demande d'ami envoyée), les visites de la page d'accueil et le parcours d'achat du Magasin et de l'abonnement Explorateur (ouverture de la page ou de l'offre, famille de produit ou moyen de paiement choisi, achat abandonné ou échoué, sans aucun montant). Rien d'autre : ni autre page consultée, ni contenu. Ces mesures servent uniquement à savoir si ces fonctionnalités sont utiles, elles ne quittent jamais nos serveurs et aucun outil d'analyse tiers n'est employé.
Bilan de liberté financière Si vous utilisez le calculateur public, les quatre montants que vous y indiquez (train de vie, salaire, revenus d'activité, revenus d'actifs), une catégorie de provenance et le pays présumé de votre appareil (déduit de son fuseau horaire ou de sa langue, jamais de votre adresse IP). Cet enregistrement est anonyme par construction : il ne porte ni votre nom, ni votre e-mail, ni votre adresse IP, ni aucun identifiant, pas même lorsque vous êtes connecté à votre compte. Deux bilans ne peuvent pas être reliés entre eux, et aucun ne peut vous être rattaché. Il ne constitue donc pas un profil et n'est jamais transmis à un tiers
Données techniques Journaux serveur et adresse IP (via nos hébergeurs), à des fins de sécurité
Erreurs applicatives En cas de panne de l'application, un rapport technique (message, pile d'appel, page, version, appareil) pour la corriger

3. Finalités et bases légales

  • Fournir le Service (compte, jeu, classements, marché) : exécution du contrat que constituent les CGU.
  • Géolocalisation et notifications push : votre consentement, révocable à tout moment dans les réglages de votre appareil.
  • Achats et abonnements (traitement de la commande, service après-vente) : exécution du contrat ; la conservation des pièces comptables correspondantes répond à une obligation légale.
  • Sécurité, prévention de la triche et de la fraude : intérêt légitime de l'Éditeur.
  • Mesure d'usage et correction des erreurs : intérêt légitime de l'Éditeur à comprendre si le Service fonctionne et à le réparer. Aucun cookie de mesure, aucun traceur publicitaire, aucun transfert à un tiers : ces relevés restent dans notre propre base.
  • Comprendre à qui le Service s'adresse (bilan de liberté financière) : intérêt légitime de l'Éditeur à connaître, en masse et sans identifier personne, la situation de celles et ceux qui s'intéressent au Service, afin d'ajuster le jeu et ses contenus pédagogiques. Les réponses sont anonymes dès leur enregistrement, ce qui exclut toute réutilisation vous concernant personnellement : elles ne servent qu'à des statistiques.
  • Promotion du Service (captures d'écran, réseaux sociaux, supports publicitaires pouvant montrer un pseudo ou un nom de société, cf. article 9 des CGU) : intérêt légitime de l'Éditeur à le faire connaître. Vous pouvez vous y opposer à tout moment en écrivant à contact@timelessloop.com.
  • Obligations légales éventuelles : respect de la réglementation applicable.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées. Elles sont traitées par des prestataires techniques agissant pour notre compte :

  • Supabase, Inc. : base de données, authentification et logique serveur.
  • o2switch : hébergement du site web.
  • Google (Firebase Cloud Messaging) : acheminement des notifications push, si activées.
  • Resend : acheminement de nos e-mails (confirmation d'inscription, rappels).
  • RevenueCat, Inc. : validation et suivi des achats intégrés. Ce prestataire reçoit l'identifiant technique de votre compte de jeu, jamais votre adresse e-mail.
  • Apple et Google Play : encaissement et facturation des achats réalisés depuis une application mobile, selon leurs propres politiques de confidentialité.

Par ailleurs, deux services sont appelés directement par votre navigateur ou votre application et reçoivent à cette occasion votre adresse IP : CARTO (fond de carte) et la Fondation OpenStreetMap via Nominatim (recherche d'adresses et de villes). Nous ne leur transmettons aucune donnée de votre compte.

5. Transferts hors Union européenne

Certains prestataires (Supabase, Google, RevenueCat, Apple) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). La région d'hébergement de la base de données est l'Europe (Irlande, région eu-west-1).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression du compte, elles sont effacées ou anonymisées dans un délai raisonnable, sous réserve des durées légales de conservation (journaux techniques, obligations comptables ou légales).

Positions GPS : elles ne sont pas conservées. Une position transmise sert uniquement à déterminer, sur le moment, les rues et lieux situés à proximité, puis elle est abandonnée. Restent en base la liste des biens découverts, votre dernière position connue et la ville où vous vous trouvez, toutes effacées à la suppression de votre compte.

Achats : les données nécessaires à la preuve d'une transaction sont conservées pendant la durée légale applicable aux pièces comptables, y compris après la suppression du compte.

Mesures d'usage et rapports d'erreur : ils sont rattachés à votre compte tant qu'il existe et en sont détachés à sa suppression, ne subsistant alors que sous forme de compteurs anonymes.

Bilans de liberté financière : conservés sans limite de durée, puisqu'ils sont anonymes dès l'enregistrement et ne se rapportent à aucune personne identifiable. Pour la même raison, ils ne peuvent pas être retrouvés ni effacés à la demande : rien ne permettrait de désigner les vôtres. C'est pourquoi la page vous le dit avant que vous ne répondiez.

Vous pouvez supprimer votre compte à tout moment directement depuis l'application (menu, Profil, « Supprimer mon compte »). La suppression est immédiate et définitive : vos informations personnelles (identifiant de connexion, e-mail) sont effacées et votre profil de jeu est anonymisé ; seules subsistent, sous forme anonymisée, les données nécessaires à la cohérence du jeu et aux obligations légales (journaux de transactions, historique des biens).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@timelessloop.com (une preuve d'identité pourra être demandée).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage local

Le Service n'utilise pas de cookies publicitaires ni de traceurs tiers. Il recourt uniquement à un stockage local strictement nécessaire à son fonctionnement : maintien de votre session de connexion, progression de l'initiation (onboarding) et préférences d'affichage (localStorage), ainsi qu'un cache des rues et des lieux déjà affichés (IndexedDB), qui évite de les recharger à chaque ouverture et qui est effacé lorsque vous vous déconnectez. Ce stockage technique ne nécessite pas de bandeau de consentement.

Pour savoir combien de personnes consultent nos pages publiques, nous enregistrons dans notre propre base le fait qu'une page a été affichée et une catégorie de provenance (par exemple « moteur de recherche » ou « réseau social »), déduite de l'adresse du site qui vous a orienté vers nous. Nous ne conservons ni cette adresse elle-même, ni votre adresse IP, ni l'identifiant de votre navigateur : ces relevés ne permettent pas de vous identifier ni de vous suivre d'un site à l'autre. Un marqueur temporaire (sessionStorage), effacé à la fermeture de l'onglet, sert uniquement à ne pas compter plusieurs fois le même affichage ; il n'est jamais transmis.

Le calculateur de liberté financière suit la même règle et va plus loin dans ce qu'il conserve : les montants que vous y saisissez sont enregistrés une fois le bilan atteint, mais sans aucun identifiant, de sorte qu'ils ne se rapportent à personne (cf. article 2). Le calcul lui-même se fait entièrement dans votre navigateur, et la page rappelle ce fonctionnement sous chaque question.

9. Sécurité

Nous mettons en œuvre des mesures adaptées : mots de passe hachés, cloisonnement des accès par des règles de sécurité au niveau des lignes (RLS), et mutations sensibles (argent, propriété) exécutées uniquement côté serveur par des fonctions autoritaires.

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@timelessloop.com.