Confidentialité

1. De quoi s'agit-il ?

Cette politique de confidentialité (ci-après la « Politique ») t'informe sur la manière dont Mayko (ci-après « Mayko » ou « Nous ») traite tes données personnelles dans le cadre du Service Cache-Cache, accessible à l'adresse cachecache.ch.

La présente Politique est conforme à la Loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et au Règlement général sur la protection des données (RGPD, UE 2016/679) pour les utilisateurs résidant dans l'Espace économique européen.

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Lis attentivement ce qui suit pour comprendre comment Nous traitons tes données.

2. Qui est responsable du traitement ?

Le responsable du traitement est :

Mayko, association inscrite au registre du commerce du canton de Vaud sous le numéro CHE-236.168.537.

• Siège : Grand-Rue 100, 1110 Morges, Suisse
• Contact : hey@cachecache.ch

3. Quelles données collectons-nous ?

3.1 Données fournies à l'inscription et à l'utilisation du compte

Lors de la création de ton compte, Nous collectons :

• ton adresse email ;
• ton mot de passe (stocké de manière chiffrée) ;
• ton pseudo.

Pendant l'utilisation du Service, Nous enregistrons :

• ta progression dans les balades (cachettes validées, balades terminées) ;
• tes points cumulés et tes badges débloqués ;
• ta position dans le classement ;
• tes balades mises en favoris.

Base légale : exécution du contrat qui nous lie (art. 31 al. 2 let. a nLPD ; art. 6 §1 b RGPD).

3.2 Données de géolocalisation

Cache-Cache utilise ta position pour t'afficher les cachettes proches de toi et pour vérifier que tu te trouves bien sur place lorsque tu valides une cachette.

• Ta position GPS est demandée via ton navigateur. Tu peux refuser ou retirer cette autorisation à tout moment dans les réglages de ton navigateur ou de ton système.
• La position est traitée principalement pour valider une cachette en temps réel. [À COMPLÉTER avec troisdeuxun Sàrl : préciser si la position est stockée durablement, ou uniquement traitée à la volée côté serveur sans enregistrement persistant.]

Base légale : consentement explicite (art. 6 al. 6 nLPD ; art. 6 §1 a RGPD) et exécution du contrat pour la validation des cachettes.

3.3 Données techniques

Lors de ta visite, Nous recueillons automatiquement :

• ton adresse IP ;
• le type et la version de ton navigateur ;
• le type d'appareil utilisé ;
• la langue de ton navigateur ;
• les pages consultées et la date/heure de consultation ;
• les éventuels messages d'erreur rencontrés.

Base légale : intérêts légitimes au bon fonctionnement et à la sécurité du Service (art. 31 al. 2 let. b nLPD ; art. 6 §1 f RGPD).

3.4 Données de communication

Lorsque tu nous contactes à hey@cachecache.ch ou par tout autre canal, Nous traitons les informations que tu nous transmets (nom, prénom, adresse email, contenu du message) pour répondre à ta demande.

Base légale : intérêt légitime à traiter les demandes des utilisateurs.

3.5 Newsletter (à venir)

À ce jour, Cache-Cache ne propose pas de newsletter. Si une newsletter est mise en place ultérieurement, ton inscription sera explicite et tu pourras te désinscrire à tout moment via un lien de désinscription. La présente Politique sera mise à jour en conséquence.

3.6 Données que nous ne collectons pas

À ce jour, le Service ne collecte pas :

• de photos ou contenus uploadés par les joueurs ;
• de commentaires ou évaluations publics ;
• de données de paiement (les éventuels achats liés aux chasses au trésor se font auprès de prestataires tiers, voir CGU article 7).

4. Pendant combien de temps conservons-nous tes données ?

Nous conservons tes données personnelles tant que ton compte est actif. Lorsque tu supprimes ton compte ou que celui-ci est inactif pendant 24 mois consécutifs, tes données sont supprimées ou anonymisées dans un délai raisonnable.

Certaines informations peuvent être conservées plus longtemps pour respecter une obligation légale, prévenir une fraude ou faire valoir un droit (par exemple en cas de litige).

Les données techniques (logs) sont conservées au maximum 12 mois pour des raisons de sécurité.

5. Avec qui partageons-nous tes données ?

5.1 Nos sous-traitants

Pour faire fonctionner le Service, Nous faisons appel à des sous-traitants. Ces partenaires sont liés par contrat et ne peuvent traiter tes données que sur nos instructions, conformément à la présente Politique.

Sous-traitant	Rôle	Localisation
Infomaniak Network SA	Hébergement du site et de la base de données	Suisse
troisdeuxun Sàrl	Développement et maintenance technique	Suisse
[À COMPLÉTER : outil d'analytics, ex. Plausible / Matomo / GA4]	Mesure d'audience anonymisée	[À confirmer]
[À COMPLÉTER : service mail transactionnel, ex. Postmark / Mailgun / Resend]	Envoi des emails techniques (confirmation d'inscription, réinitialisation de mot de passe)	[À confirmer]
[À COMPLÉTER : service de monitoring, ex. Sentry]	Détection et résolution des erreurs techniques	[À confirmer]

Cette liste sera tenue à jour à mesure de l'évolution du Service.

5.2 Partenaires de contenu

Les balades sont produites avec des partenaires locaux (offices de tourisme, musées, communes, associations). Nous ne leur transmettons pas tes données personnelles individuelles. Si des statistiques agrégées et anonymisées sont partagées (nombre de joueurs, taux de complétion, durée moyenne), elles ne permettent pas de t'identifier.

5.3 Tiers et autorités

Nous pouvons communiquer tes données à des autorités judiciaires ou administratives si la loi l'exige, ou pour protéger nos droits ou ceux de tiers.

6. Cookies et traceurs

6.1 Définition

Les cookies sont de petits fichiers déposés sur ton appareil pour permettre le fonctionnement du Service, mémoriser tes préférences ou mesurer l'audience.

6.2 Catégories utilisées

Cookies strictement nécessaires. Indispensables au fonctionnement du Service (session de connexion, sécurité, mémorisation de tes choix techniques). Ils ne nécessitent pas ton consentement.

Cookies de mesure d'audience. [À COMPLÉTER : préciser l'outil utilisé. Si la solution choisie est anonymisée et sans transfert de données vers des tiers hors EEE (type Plausible, Matomo en mode anonyme), un consentement n'est pas nécessaire. Si la solution implique du tracking (GA4, Meta Pixel), un consentement préalable est requis et un bandeau cookies doit être affiché.]

Cookies tiers. À ce jour, Cache-Cache n'intègre pas de boutons de partage social, de pixels publicitaires ou de cookies tiers à finalité publicitaire.

6.3 Gestion

Tu peux refuser ou supprimer les cookies à tout moment dans les réglages de ton navigateur. Le retrait des cookies strictement nécessaires peut rendre certaines fonctionnalités indisponibles.

7. Sécurité

Nous prenons des mesures techniques et organisationnelles pour protéger tes données : chiffrement des mots de passe, connexion HTTPS, limitation des accès, sauvegardes régulières, monitoring.

Aucun système n'est totalement infaillible. Nous ne pouvons pas garantir une sécurité absolue, et tu acceptes ce risque résiduel.

8. Tes droits

Tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès : savoir quelles données nous traitons à ton sujet et en obtenir copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de tes données dans les cas prévus par la loi.
• Droit à la limitation : restreindre certains traitements.
• Droit à la portabilité (RGPD) : recevoir tes données dans un format structuré et couramment utilisé.
• Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer ton consentement à tout moment lorsque le traitement est fondé sur celui-ci, sans effet rétroactif.

Pour exercer ces droits, écris à hey@cachecache.ch. Nous pouvons te demander une preuve d'identité avant de répondre. Nous répondons dans un délai d'un mois (prolongeable jusqu'à deux mois en cas de demande complexe).

9. Mineurs

Le Service est ouvert dès 16 ans. Si tu as moins de 18 ans, tu dois obtenir l'accord de ton représentant légal pour utiliser le Service et accepter cette Politique.

Si nous apprenons qu'un compte a été créé par un mineur sans le consentement requis, nous supprimerons le compte concerné.

10. Modifications de la Politique

Nous pouvons mettre à jour cette Politique pour refléter une évolution du Service, de la législation ou de nos pratiques. La version applicable est celle publiée sur cachecache.ch. En cas de modification substantielle, tu en seras informé par email ou via une notification dans le Service.

11. Loi applicable et for

Cette Politique est régie par le droit suisse. En cas de litige, les tribunaux du district de Morges sont seuls compétents, sous réserve des dispositions impératives de protection des consommateurs.

12. Contact

Pour toute question liée à la protection des données chez Cache-Cache :

hey@cachecache.ch
Mayko – Grand-Rue 100, 1110 Morges, Suisse