Politique de confidentialité
Dernière mise à jour : 27 août 2026 · WorldCards pour iOS et Android
WorldCards est un jeu de collection de voyage : vous vous rendez dans un lieu réel et vous collectez la carte illustrée qui lui correspond. Pour cela, l'application doit savoir où vous êtes. Elle n'a pas besoin de se souvenir des endroits où vous êtes allé, et elle ne le fait pas.
En bref.
Nous conservons votre adresse e-mail et la liste des cartes que vous avez collectées. Nous lisons votre position pendant que l'application est ouverte, pour vérifier que vous êtes près du lieu que vous collectez, puis nous l'oublions — aucune coordonnée où vous vous êtes trouvé n'est jamais enregistrée dans notre base de données. Nous utilisons un seul outil d'analyse, PostHog, hébergé dans l'UE, pour voir comment l'application est utilisée et recevoir les rapports de plantage. Il n'y a ni publicité, ni pistage publicitaire. Vous pouvez tout supprimer depuis l'onglet Profil.
Qui sommes-nous
WorldCards est édité par Keru Studio. Pour toute question sur cette politique, y compris une demande d'accès à vos données ou de suppression, écrivez à privacy@world.cards.
Au sens du RGPD, Keru Studio est le responsable du traitement des données personnelles décrites ci-dessous.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale | Conservée |
|---|---|---|---|
| Adresse e-mail | C'est votre compte. Nous vous envoyons par e-mail un code à usage unique pour vous connecter ; il n'y a pas de mot de passe. | Exécution d'un contrat | Jusqu'à la suppression de votre compte |
| Votre collection | Les cartes que vous avez collectées et quand, pour retrouver votre collection quand vous vous connectez sur un autre appareil. | Exécution d'un contrat | Jusqu'à la suppression de votre compte |
| Nom affiché | Facultatif. Affiché pour vous dans l'application ; vous le choisissez, et vous pouvez le modifier ou l'effacer à tout moment dans Réglages. | Exécution d'un contrat | Jusqu'à la suppression de votre compte |
| Séries complétées | Les séries que vous avez complétées, comme votre première carte dans une région. | Exécution d'un contrat | Jusqu'à la suppression de votre compte |
| Position approximative | Pour afficher les lieux proches de vous sur la carte, et vérifier que vous êtes à portée d'un lieu quand vous le collectez. | Exécution d'un contrat | Non conservée. Utilisée sur le moment, puis oubliée. |
| Votre utilisation de l'application | Les écrans que vous ouvrez et les actions que vous faites — vous connecter, collecter une carte, ouvrir une carte, la partager. Cela nous sert à voir ce qui fonctionne dans l'application et ce qui ne fonctionne pas. Voir Statistiques et rapports de plantage. | Intérêt légitime — améliorer l'application | 12 mois |
| Rapports de plantage et d'erreur | Quand l'application plante ou rencontre une erreur, les détails techniques de la panne : l'erreur, l'endroit du code où elle s'est produite, la version de l'application, le modèle de l'appareil et la version du système. | Intérêt légitime — maintenir l'application en état de marche | 12 mois |
La liste est complète. Nous ne collectons ni vos contacts, ni l'identifiant publicitaire de votre appareil, ni votre navigation en dehors de l'application.
Une exception, qui reste votre choix : vous pouvez ajouter une photo en souvenir à une carte que vous avez collectée. Cette photo est stockée de façon privée sur nos serveurs, visible uniquement par vous, et privée de ses données de localisation avant de quitter votre téléphone. Elle est supprimée quand vous la supprimez, quand vous supprimez votre compte, ou sur simple demande : écrivez-nous et nous la supprimerons. Nous ne lisons jamais votre photothèque ; l'application ne voit que la photo que vous choisissez ou prenez pour une carte.
La position, en détail
La position est la donnée sensible ; voici donc exactement ce qui se passe.
- Uniquement au premier plan. L'application ne lit votre position que lorsqu'elle est ouverte à l'écran. Elle ne demande l'accès à la position en arrière-plan sur aucune plateforme : elle ne peut donc pas lire votre position quand vous ne l'utilisez pas.
- Pour afficher la carte. Votre position est utilisée sur votre appareil pour centrer la carte et montrer les lieux à collectionner autour de vous.
- Une seule fois, pour valider une collecte. Quand vous collectez une carte, vos coordonnées actuelles sont envoyées à notre serveur, comparées aux coordonnées connues du lieu, et servent à décider si vous êtes assez près. Le résultat de cette vérification est conservé — les coordonnées, non. Elles ne sont écrites dans aucune table et ne sont conservées dans aucun de nos journaux.
- Aucun historique de position. En conséquence, nos serveurs ne gardent aucune trace des endroits où vous vous êtes physiquement rendu. Ce qui existe, c'est la liste des lieux dont vous possédez la carte : une liste de monuments publics, pas un itinéraire.
- Vous pouvez refuser. Si vous refusez l'accès à la position, l'application fonctionne quand même — vous pouvez parcourir la carte et votre collection. Vous ne pouvez pas collecter de nouvelles cartes, car être sur place, c'est tout le jeu.
Statistiques et rapports de plantage
Nous utilisons PostHog pour comprendre comment l'application est utilisée et savoir quand elle ne fonctionne pas. C'est le seul outil d'analyse de l'application, et il fonctionne sur les serveurs européens de PostHog.
- Ce que nous enregistrons. Des événements pour ce que vous faites dans l'application : vous connecter, terminer l'accueil, commencer et terminer une collecte, ouvrir une carte, ouvrir le menu de partage, supprimer votre compte. Chaque événement indique la carte concernée et sa rareté — pas votre position.
- C'est lié à votre compte. Ces événements sont rattachés à votre compte et à votre adresse e-mail, pour distinguer la session d'une personne de celle d'une autre et répondre aux questions d'assistance sur votre propre compte.
- Rapports de plantage. Quand l'application plante ou déclenche une erreur, le rapport contient la trace technique de l'erreur, la version de l'application, le modèle de votre appareil et la version du système. Il ne contient pas le contenu de votre collection.
- Nous n'enregistrons pas votre écran. Il n'y a ni enregistrement de session, ni relecture d'écran dans cette application. Nous recevons la liste d'événements ci-dessus, et rien d'autre sur ce que vous avez vu ou fait entre eux.
- Jamais votre position. Aucun événement ni rapport de plantage ne contient vos coordonnées. La règle de la section précédente vaut partout : votre position n'est jamais écrite nulle part.
- Pas de publicité. Rien de tout cela ne sert à la publicité, au ciblage publicitaire ou au profilage, et rien n'est vendu ni partagé avec qui que ce soit en dehors de PostHog, qui agit sur nos instructions.
Les statistiques et les rapports de plantage reposent sur notre intérêt légitime : nous ne pouvons pas corriger ce que nous ne voyons pas, et les données se limitent à ce que fait l'application elle-même. Vous pouvez vous y opposer à tout moment en écrivant à privacy@world.cards, et nous les désactiverons pour votre compte.
Qui d'autre a accès à vos données
Nous faisons appel à quelques prestataires, et à aucun autre :
| Prestataire | Pour quoi | Où |
|---|---|---|
| Supabase | Notre base de données et notre système de connexion. Contient votre e-mail, votre nom affiché, votre collection et vos séries complétées. | Francfort, Allemagne (UE) |
| PostHog | Statistiques d'utilisation et rapports de plantage. Reçoit votre adresse e-mail comme identifiant de compte. | Union européenne |
| Mapbox | Affiche la carte. Reçoit les demandes de tuiles de carte pour la zone que vous regardez. Nous avons désactivé sa propre télémétrie d'utilisation. | États-Unis |
| Apple et Google | Distribuent l'application et peuvent remonter des données anonymes de plantage et de performance selon leurs propres politiques, en fonction des réglages de votre appareil. | Selon leurs politiques |
Les données de votre compte et vos données d'utilisation sont toutes deux stockées dans l'Union européenne. Les demandes de tuiles de carte parviennent à Mapbox, aux États-Unis, dans le cadre de ses clauses contractuelles types. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ou de profilage — il n'y a ni publicité ni profilage dans cette application.
Vos droits
Le RGPD vous donne le droit d'accéder à vos données personnelles, de les rectifier, de les exporter, d'en limiter le traitement, de vous y opposer et de les effacer. Concrètement :
- Effacement. Réglages → Supprimer mon compte supprime votre compte, votre collection, vos photos en souvenir et vos séries complétées, immédiatement et définitivement. Voir Supprimer votre compte ci-dessous.
- Accès ou export. Écrivez à privacy@world.cards et nous vous enverrons une copie de tout ce qui est associé à votre compte sous 30 jours.
- Rectification. Vous pouvez modifier vous-même votre nom affiché dans Réglages. Pour changer votre adresse e-mail, écrivez-nous.
- Opposition. Pour refuser les statistiques et les rapports de plantage, écrivez-nous et nous les désactiverons pour votre compte. Votre collection et votre connexion n'en sont pas affectées.
- Réclamation. Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de contrôle de votre pays. En France, il s'agit de la CNIL.
Supprimer votre compte
Vous pouvez supprimer votre compte WorldCards et tout ce qui s'y rattache depuis l'application. La suppression est immédiate et irréversible.
Dans l'application
- Ouvrez WorldCards et allez dans l'onglet Profil.
- Touchez l'icône d'engrenage en haut à droite pour ouvrir les Réglages.
- Touchez Supprimer mon compte.
- Confirmez. Votre compte est effacé sur-le-champ et vous êtes déconnecté.
Ce qui est supprimé
Tout, définitivement :
- Votre compte, votre adresse e-mail et votre nom affiché
- Toute votre collection — chaque carte que vous avez collectée
- Chaque photo en souvenir que vous avez ajoutée à une carte
- Chaque série complétée qui vous a été attribuée
- Vos sessions de connexion sur tous vos appareils
Nous n'avons jamais conservé votre position : il n'y a donc aucun historique de position à effacer.
La suppression depuis l'application n'atteint pas à elle seule les données statistiques conservées par PostHog, qui se trouvent en dehors de notre base de données. Si vous souhaitez aussi les effacer, écrivez à privacy@world.cards et nous les supprimerons ; sinon, elles expirent selon la durée indiquée dans le tableau ci-dessus. Si possible, écrivez-nous avant de supprimer votre compte — une fois le compte supprimé, il nous faut votre adresse e-mail pour retrouver ces données.
C'est irréversible. Une collection supprimée ne peut pas être restaurée, et une nouvelle inscription avec la même adresse e-mail vous donne un nouveau compte, vide. Si vous voulez simplement faire une pause, choisissez plutôt Se déconnecter — votre collection vous attendra.
Conservation après suppression
La suppression est immédiate, pas programmée. Vos données sont retirées de notre base de données active dès votre confirmation. Les sauvegardes chiffrées de la base sont conservées jusqu'à 30 jours pour la reprise après sinistre, puis expirent ; après quoi il ne reste aucune copie de vos données.
Si vous n'avez plus accès à l'application
Si vous avez perdu votre appareil ou ne parvenez pas à vous connecter, écrivez à privacy@world.cards depuis l'adresse utilisée à l'inscription et demandez la suppression de votre compte. Nous vérifierons votre identité grâce à cette adresse e-mail et effectuerons la suppression sous 30 jours, généralement bien plus tôt.
Enfants
WorldCards ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. Votre session de connexion est conservée dans le trousseau iOS (Keychain) ou le Keystore Android, et non dans le stockage ordinaire de l'application. Chaque ligne de notre base de données est protégée au niveau de la base, de sorte qu'un compte ne peut jamais lire que ses propres données.
Modifications de cette politique
Si nous changeons ce que nous collectons, nous mettrons cette page à jour et modifierons la date en haut. Si le changement est important, nous vous en informerons dans l'application avant qu'il ne prenne effet.