Politique de confidentialité

Le responsable du traitement est l'éditeur de NaviMundi, identifié dans les mentions légales.

Votre compte. Votre adresse électronique, votre pseudo, un nom affiché si vous en choisissez un, votre langue, et les dates de création et d'activité. Votre mot de passe n'est jamais conservé en clair : le service d'authentification n'en garde qu'une empreinte, et nous ne pouvons pas le lire.

Votre jeu. Les cartes que vous possédez, leur numéro d'exemplaire et leur date d'acquisition, vos ouvertures de paquets, vos objectifs accomplis et votre progression sur la carte.

Votre économie. Le solde de votre portefeuille d'Astras, les écritures qui en expliquent chaque mouvement, vos mises en vente, vos offres et vos achats sur le Marché.

Votre progression. Les lieux que vous avez découverts, ce qu'il en reste à découvrir par département et par région, vos succès et leur date, votre score de Prestige et votre rang dans les classements. S'y ajoutent, si vous en débloquez, les emblèmes, titres et cadres qui habillent votre profil, ainsi que celui que vous portez.

Votre identifiant de profil. À la création du compte, NaviMundi tire au hasard un identifiant de seize caractères qui sert d'adresse à votre profil consultable. Il est pseudonyme : il ne dérive ni de votre adresse électronique, ni de votre identifiant interne, ni d'aucune donnée vous concernant, et il ne change plus ensuite.

Vos connexions. Le service d'authentification enregistre, pour chaque session ouverte, votre adresse IP et le navigateur utilisé. Ces informations servent à maintenir la session et à détecter un accès anormal ; elles sont supprimées avec la session.

Vos notifications, si vous les activez. Une adresse technique fournie par votre navigateur, les deux clés qui permettent de chiffrer les messages à votre intention, le nom de votre navigateur pour que vous reconnaissiez vos appareils, et votre fuseau horaire — celui que votre appareil utilise déjà pour afficher l'heure, jamais votre position. Il sert uniquement à ne pas vous réveiller la nuit.

Vos échanges avec nous. Si vous nous écrivez, votre message et votre adresse de réponse.

NaviMundi affiche une carte du monde et des cartes à collectionner représentant des lieux réels. L'application ne demande jamais votre position. Elle n'utilise pas la géolocalisation de votre appareil, et n'a aucun moyen de savoir où vous vous trouvez.

Les coordonnées présentes dans le jeu sont celles des lieux représentés — une commune, un monument — pas les vôtres. Une carte de Marseille dans votre collection ne dit pas que vous y êtes allé ; elle dit qu'elle est sortie d'un paquet.

NaviMundi n'utilise pas non plus d'outil de mesure d'audience, de publicité, de profilage publicitaire, ni de traceur tiers. Il n'y a pas de newsletter, et nous n'envoyons aucun courriel promotionnel.

Les bases légales indiquées ci-dessous sont celles que nous retenons au regard du fonctionnement réel du service.

• Créer et gérer votre compte, vous permettre de jouer, tenir votre collection et votre portefeuille — exécution du contrat que constituent les conditions d'utilisation que vous acceptez à l'inscription. Sans ces données, il n'y a pas de compte, donc pas de jeu.
• Faire fonctionner le Marché entre joueurs — exécution du contrat également : une vente suppose de savoir qui vend, qui achète et à quel prix.
• Sécuriser les comptes et préserver l'intégrité du jeu — intérêt légitime : protéger les joueurs des abus et le service des manipulations.
• Vous envoyer des notifications — votre consentement, donné appareil par appareil depuis votre profil, et retirable au même endroit. Sans notifications, tout le reste du jeu fonctionne à l'identique.
• Répondre à vos messages — intérêt légitime à traiter une demande que vous nous adressez, ou obligation légale lorsqu'il s'agit d'exercer vos droits.

En dehors des fonctionnalités facultatives reposant sur votre consentement — aujourd'hui les seules notifications, et seulement si vous les activez — nous n'utilisons pas le consentement comme base légale : il n'y a ni publicité, ni mesure d'audience, ni prospection. Si cela changeait, le consentement serait demandé séparément, et pourrait être retiré aussi facilement qu'il aurait été donné.

Nécessaires : l'adresse électronique et le mot de passe, sans lesquels un compte ne peut pas exister ni être sécurisé. Le pseudo est nécessaire aussi : il vous identifie auprès des autres joueurs sur le Marché. Si vous n'en choisissez pas, un pseudo neutre vous est attribué.

Facultatifs : le nom affiché et la langue. Ne pas les renseigner n'empêche rien.

NaviMundi peut vous prévenir qu'un booster est plein, que quelqu'un a surenchéri sur vous, qu'une carte s'est vendue ou qu'une enchère est remportée — et, rarement, pour une information importante sur le service.

Rien n'est envoyé tant que vous ne l'avez pas demandé. L'autorisation se donne depuis votre profil, par un bouton, jamais par une fenêtre qui surgit à l'arrivée. Vous pouvez couper chaque catégorie séparément, ou tout désactiver, au même endroit.

Les catégories que vous réglez vous-même : Boosters — votre réserve est revenue au maximum ; Marché — une surenchère, une vente, une enchère remportée ; Nouveautés NaviMundi — un pays s'ouvre, un booster arrive, un événement commence ; et Annonces NaviMundi — les messages rares écrits par l'équipe. Couper une catégorie n'en coupe aucune autre.

Pour qu'un message parvienne à votre appareil, il faut passer par le service de notifications de votre navigateur — celui de Google pour Chrome, de Mozilla pour Firefox, d'Apple pour Safari. Ce service voit l'adresse technique de votre appareil, mais pas le contenu du message, qui est chiffré et ne peut être lu que par votre navigateur.

Les messages ne contiennent jamais le pseudo d'un autre joueur, ni votre solde. Ils ne servent à aucune publicité : nous n'en faisons pas.

Si vous désactivez les notifications, l'abonnement de cet appareil est effacé. Si votre navigateur nous répond qu'il n'existe plus — application désinstallée, données effacées, autorisation retirée —, nous l'effaçons aussi, sans que vous ayez rien à faire.

Ce que nous conservons de votre choix. La date à laquelle vous avez activé ou retiré les notifications, la version du présent texte affichée à ce moment-là, les catégories que vous avez réglées, et votre confirmation d'âge. C'est ce qui nous permet de démontrer que votre consentement a bien été recueilli, et de prouver qu'un retrait a été respecté. Rien de tout cela ne sert à autre chose.

Aucune notification n'est envoyée entre 22 h et 8 h, sauf celles du Marché, que vous avez demandées et qui perdraient tout sens en arrivant le lendemain. Une notification produite pendant la nuit n'est pas perdue : elle attend 8 h. L'heure est la vôtre, d'après le fuseau que votre navigateur nous indique.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont traitées par NaviMundi et par les prestataires techniques strictement nécessaires à son fonctionnement :

• Supabase — base de données et service d'authentification. Reçoit l'ensemble des données de compte et de jeu. La base du service est hébergée dans l'Union européenne (région Irlande).
• L'hébergeur du site — identifié dans les mentions légales. Il héberge le serveur qui vous sert les pages ; les données de connexion techniques y transitent nécessairement.
• OpenFreeMap — fournit les tuiles d'image de la carte du monde. Comme pour toute ressource chargée depuis un autre domaine, votre navigateur lui transmet votre adresse IP et la zone que vous consultez. NaviMundi ne lui envoie ni votre identité, ni votre compte, ni vos données de jeu.
• Le service de notifications de votre navigateur — uniquement si vous les avez activées. Google pour Chrome, Mozilla pour Firefox, Apple pour Safari : c'est lui qui achemine le message jusqu'à votre appareil. Il reçoit l'adresse technique de cet appareil, jamais le contenu du message, qui lui est chiffré.

Ce que les autres joueurs peuvent voir. NaviMundi comporte des classements et des profils consultables par les autres joueurs connectés. Ce ne sont pas des pages publiques : sans compte, personne n'y accède, et aucun moteur de recherche ne les lit. Un joueur connecté peut voir, de vous :

• votre pseudo, votre nom affiché et votre image de profil ;
• l'identifiant de seize caractères de votre profil ;
• votre Prestige, votre rang, et le nombre de joueurs classés avec vous à égalité ;
• vos totaux de collection, de succès et d'exploration, le nombre de cartes distinctes, les départements et régions explorés ou complétés ;
• la liste de vos succès et la date de chacun ;
• l'emblème, le titre et le cadre que vous portez.

Ils voient également votre pseudo lorsque vous mettez une carte en vente ou que vous enchérissez.

En revanche, rien de ce qui suit n'est exposé : votre adresse électronique, le solde et la réserve de votre portefeuille, vos écritures de Marché, votre déclaration d'âge, vos consentements, vos données de notification, votre adresse IP, votre identifiant interne de compte, votre rôle, et la date à laquelle vous vous êtes inscrit.

Les polices de caractères du site sont servies depuis notre propre domaine : votre navigateur ne contacte aucun fournisseur de polices.

La base de données est hébergée dans l'Union européenne. Nous ne pouvons toutefois pas affirmer qu'aucune donnée n'en sort jamais : le fournisseur de cette infrastructure est une société établie hors de l'Union, et un accès depuis un pays tiers — pour de la maintenance, par exemple — ne peut pas être exclu. Il en va de même du fournisseur de tuiles cartographiques, dont nous ne maîtrisons pas l'infrastructure.

Nous préférons l'écrire ainsi plutôt que de promettre une étanchéité que nous ne contrôlons pas. Les garanties encadrant ces transferts sont celles publiées par ces prestataires ; nous les précisons sur demande.

Les durées ci-dessous sont exprimées par des critères, parce que ce sont eux qui déterminent réellement la conservation.

• Données de compte — tant que le compte existe. À sa fermeture, les données identifiantes sont effacées, comme décrit ci-dessous.
• Sessions, adresse IP et navigateur — le temps de la session. Une déconnexion, une expiration ou la fermeture du compte les supprime.
• Cartes détenues — jusqu'à la fermeture du compte. Elles cessent alors de vous être rattachées et retournent dans le pool du jeu, où elles pourront être obtenues par d'autres joueurs.
• Historique du Marché et écritures d'Astras — conservés après la fermeture du compte, rattachés à un identifiant anonymisé. Ils ne peuvent pas être supprimés sans détruire l'historique des autres joueurs : une vente a un acheteur et un vendeur, et effacer l'un rendrait l'opération de l'autre incompréhensible. La comptabilité des Astras repose sur le même principe.
• Abonnement aux notifications — tant qu'il est actif. Il est effacé dès que vous coupez les notifications, dès que votre navigateur nous répond qu'il n'existe plus, et à la fermeture du compte. Les messages en attente d'envoi partent ou sont abandonnés en moins d'une heure.
• Messages que vous nous adressez — le temps de traiter la demande, puis la durée nécessaire pour en justifier le traitement.

La durée au terme de laquelle un compte resté inactif est clôturé n'est pas encore fixée. Elle sera précisée ici lorsqu'elle le sera, et avant qu'une telle clôture ne soit mise en œuvre.

NaviMundi n'affiche pas de bandeau de consentement, et ce n'est pas un oubli : aucun traceur soumis à consentement n'est utilisé. Il n'y a ni mesure d'audience, ni publicité, ni cookie tiers. Poser un bandeau « Accepter / Refuser » alors qu'il n'y a rien à refuser reviendrait à demander une autorisation dont personne n'a besoin.

Ce qui est réellement stocké, dans votre navigateur :

• Votre jeton de session — c'est lui qui vous garde connecté d'une page à l'autre. Strictement nécessaire au service que vous avez demandé en vous connectant. Il disparaît à la déconnexion.
• Vos préférences d'affichage — le tri de votre collection, le nombre de cartes par page, la façon dont le Marché est ordonné. Elles restent dans ce navigateur et ne servent qu'à vous éviter de les régler à chaque visite. Votre langue, elle, est enregistrée dans votre compte et non sur votre appareil.
• Un petit programme de service — il permet d'installer NaviMundi sur votre écran d'accueil et de recevoir les notifications. Il ne conserve aucune page ni aucune donnée de jeu, et ne sert à aucun suivi.
• Votre abonnement aux notifications, si vous les avez activées — conservé par votre navigateur, et supprimé lorsque vous les désactivez.

Votre navigateur vous permet d'effacer ces éléments à tout moment. Supprimer le jeton de session vous déconnectera ; effacer les données du site retirera aussi l'abonnement aux notifications.

Le Marché permet de transférer des Astras entre joueurs par le jeu des ventes. Certains comportements de vente sont donc analysés automatiquement, afin de repérer des opérations qui n'ont pas de sens de jeu et servent uniquement à déplacer de la monnaie — et, plus généralement, de protéger l'équilibre du jeu pour tout le monde.

Cette analyse porte sur des données de jeu — prix, dates, participants — et non sur votre personne. Elle ne déclenche aucune sanction automatique : elle signale une situation à examiner. Toute mesure éventuelle est prise après examen humain, et vous pouvez la contester en nous écrivant.

Nous ne détaillons pas les critères employés : les publier reviendrait à fournir le mode d'emploi pour les contourner, au détriment des joueurs honnêtes.

L'accès aux données est restreint par des règles appliquées par la base elle-même : un compte ne peut lire et modifier que ce qui le concerne. Les échanges avec le site sont chiffrés. Les mots de passe ne sont conservés que sous forme d'empreinte. Les outils d'administration sont réservés aux comptes autorisés.

Aucun service en ligne ne peut garantir une sécurité absolue, et nous ne le prétendrons pas. Nous nous engageons en revanche à traiter tout incident sérieusement, et à vous informer conformément à nos obligations si un incident affectait vos données.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, et du droit de vous opposer aux traitements fondés sur notre intérêt légitime.

• Rectification — votre pseudo, votre nom affiché et votre langue se modifient directement dans votre profil.
• Effacement — vous pouvez fermer votre compte depuis votre profil, rubrique « Mes données et mon compte ». La fermeture efface vos données identifiantes de façon irréversible. Ce qui subsiste, et pourquoi, est expliqué sur l'écran de fermeture.
• Accès et portabilité — écrivez-nous à l'adresse ci-dessous et nous vous transmettrons vos données.

Pour toute demande : contact@navimundi.com. Nous pouvons être amenés à vérifier votre identité avant de répondre, afin de ne pas communiquer vos données à quelqu'un d'autre.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr.

NaviMundi peut être utilisé par des mineurs. Le traitement de vos données repose sur l'exécution du contrat, et non sur le consentement : la règle des 15 ans propre au consentement ne s'applique donc pas au fonctionnement de base du jeu. Vous pouvez jouer, collectionner et échanger sans que nous vous demandions jamais votre âge.

Une seule chose fait exception : les notifications. Elles reposent sur votre consentement, et en France un joueur de moins de 15 ans ne peut pas le donner seul. Au moment précis où vous demandez à les activer — et à ce moment-là seulement — nous vous demandons de confirmer que vous avez 15 ans ou plus. Nous ne vous demandons pas votre date de naissance : la question posée appelle un oui ou un non, et nous n'enregistrons rien de plus.

Si vous répondez que vous avez moins de 15 ans, les notifications ne s'activent pas. Rien d'autre ne change : le jeu entier reste ouvert, et vous pourrez revenir sur cette réponse le jour où vous aurez 15 ans.

Si tu es mineur : tu peux à tout moment demander l'effacement de ton compte, seul, depuis ton profil. Si tu ne comprends pas ce qui est écrit ici, demande à un adulte — et écris-nous, on t'expliquera simplement.

Cette politique porte une date de version, affichée en haut de page. Une correction de forme ne change pas la version. Une modification de fond — une nouvelle finalité, un nouveau destinataire, une nouvelle durée — crée une version datée, et vous en serez informé.