Version 9 · publiée le 18 octobre 2026 — version précédente

Politique de confidentialité Sesam est un jeu qui se joue dehors, en marchant. Il a donc besoin de savoir où vous êtes. C'est la donnée la plus sensible que nous traitons, et ce document dit exactement ce que nous en faisons. 1. Qui traite vos données NO LIMITS, société par actions simplifiée au capital de 82 euros, siège social 14 rue Rodolose, 31300 Toulouse. SIREN 982 649 105. Représentée par Edem Morin, président. Contact pour toute question ou demande relative à vos données : contact@nolimitsgroupe.com, ou par courrier au siège. 2. Ce que nous collectons, et pourquoi Votre compte Adresse e-mail, pseudonyme, compagnon choisi, personnage choisi, fuseau horaire, date de création, votre date de naissance, et vos deux réponses aux questions d'âge : avez-vous seize ans ou plus, êtes-vous majeur. La date de naissance fait foi. Si elle contredit l'une des deux cases, c'est elle que nous retenons, et l'application vous le dit. Elle sert à cela et à rien d'autre : elle n'est jamais affichée, jamais transmise à un commerçant, jamais utilisée pour vous proposer quoi que ce soit. L'inscription est ouverte à partir de quinze ans. Le seuil de seize ans ouvre les catégories sensibles ; celui de dix-huit ans, réservé à l'alcool et au tabac, dépend de votre seule déclaration de majorité. Pourquoi : vous identifier et faire fonctionner le jeu. Base légale : l'exécution du contrat. Votre position La position de votre téléphone, sa précision en mètres, l'heure du relevé, et la manière dont il a été obtenu — application ouverte ou en arrière-plan. Pourquoi : faire apparaître des coffres autour de vous, vous prévenir quand l'un d'eux est proche, vérifier que vous êtes bien devant un coffre au moment où vous l'ouvrez, et mesurer l'usage de l'application ville par ville : à chaque ouverture, nous en déduisons la ville où vous vous trouvez. Seul le nom de la ville est conservé, jamais vos coordonnées. Base légale : votre consentement, que vous accordez au système d'exploitation de votre téléphone et que vous pouvez retirer à tout moment dans ses réglages. Ces relevés sont effacés au bout de vingt-quatre heures, automatiquement, sans intervention. Nous ne conservons pas d'historique de vos déplacements. Nous gardons uniquement votre dernière position connue, qui est écrasée à chaque nouveau relevé. Vos parties Les coffres que vous ouvrez, l'heure, la distance à laquelle vous vous trouviez, les butins obtenus et le moment où un commerçant les valide. Pourquoi : faire fonctionner le jeu, créditer vos Sésames, et permettre au commerçant de reconnaître un butin valable. Base légale : l'exécution du contrat. Une empreinte de votre appareil Un identifiant technique dérivé de votre appareil, qui ne contient ni votre nom, ni votre numéro, ni votre adresse. Pourquoi : empêcher qu'une même personne ouvre le même coffre depuis plusieurs comptes, et faire respecter une exclusion. Base légale : notre intérêt légitime à protéger le jeu et les commerçants contre la fraude. Le modèle de votre téléphone et la version de l'application À chaque ouverture, l'application note sa version, le modèle de votre téléphone (par exemple « Pixel 7 ») et la version de son système (par exemple « Android 15 »). Ces informations ne contiennent ni votre nom, ni votre numéro ; le nom que vous avez donné à votre téléphone n'est jamais lu. Elles accompagnent aussi vos signalements. Pourquoi : savoir quelles versions de l'application sont en service, et comprendre un problème que vous nous signalez. Base légale : notre intérêt légitime à maintenir le service en état de marche. Les captures d'écran que vous joignez à un signalement Si vous joignez des captures d'écran à un signalement de problème, elles sont stockées dans un espace privé, servent uniquement à traiter ce signalement, et sont supprimées dix jours après son traitement. Pourquoi : comprendre le problème que vous nous décrivez. Base légale : notre intérêt légitime à maintenir le service en état de marche. Les rapports de plantage Quand l'application s'arrête de façon anormale, elle nous envoie un rapport technique : la version de l'application, le modèle de votre téléphone et la version de son système, le moment, et la trace technique de l'erreur (le fichier et la ligne de code en cause). Ce rapport ne contient ni votre position — toute coordonnée en est retirée avant l'envoi —, ni votre pseudonyme, ni votre adresse e-mail, ni le contenu de vos écrans. Pourquoi : corriger les défauts qui font planter l'application. Base légale : notre intérêt légitime à maintenir le service en état de marche. La mesure de l'usage Pour savoir si le jeu fonctionne et où il bloque, l'application compte quelques étapes : installation, compagnon choisi, personnage choisi, position accordée ou refusée, carte affichée, premier coffre vu, coffre ouvert (et sa rareté), butin validé au comptoir, notification touchée, retour dans l'application. Chaque étape est accompagnée de la version de l'application, de la plateforme (iPhone ou Android), du modèle du téléphone et du nom de la ville où le jeu est ouvert. Ces étapes sont rattachées à un identifiant tiré au hasard, réservé à cette mesure, qui n'est pas votre compte, qui n'est pas l'empreinte de votre appareil, et que nous n'avons pas dans notre base. Jamais votre position, jamais votre pseudonyme, jamais votre date de naissance, jamais le nom d'un commerce. La localisation par adresse IP est désactivée. Pourquoi : comprendre, en nombre et sans savoir qui, où les joueurs s'arrêtent. Base légale : notre intérêt légitime à améliorer le jeu. Vous pouvez vous y opposer à tout moment dans l'application : Profil, « Mesure d'usage ». L'identifiant de mesure est effacé avec votre compte. Un jeton de notification Un identifiant fourni par votre téléphone, qui permet de vous envoyer une alerte quand un coffre apparaît près de vous. L'alerte contient le nom du commerce et la distance ; elle ne contient ni votre position, ni votre pseudonyme. Le jeton est invalidé automatiquement dès que votre téléphone refuse les notifications, et effacé avec votre compte. Pourquoi : vous prévenir. Base légale : votre consentement, retirable dans les réglages de votre téléphone. Si vous vous inscrivez sur la liste d'attente Adresse e-mail et ville. Pourquoi : vous prévenir de l'ouverture de Sesam chez vous. Base légale : votre consentement. Si vous êtes commerçant Lors de votre acceptation des conditions générales, nous enregistrons la version acceptée, la date, votre adresse IP et votre navigateur. Pourquoi : prouver ce que vous avez accepté et quand. Base légale : l'exécution du contrat et notre obligation de conserver la preuve d'un engagement. 3. Ce que nous ne faisons pas Nous ne vendons aucune donnée. Nous n'en cédons aucune à des annonceurs. Sesam n'affiche pas de publicité. Un commerçant ne reçoit jamais vos données. Il ne voit que des nombres agrégés : combien de coffres ont été ouverts, combien de personnes sont entrées dans sa boutique. Ni votre pseudonyme, ni votre position, ni votre parcours. Il ne peut pas savoir qui vous êtes. Nous n'utilisons pas votre position pour établir votre lieu de résidence, vos habitudes ou votre profil. Nous ne la conservons pas assez longtemps pour cela, et c'est délibéré. Nous ne prenons aucune décision automatisée qui produirait un effet juridique à votre égard. 4. Les mineurs Sesam est accessible à partir de quinze ans, et un moins de seize ans y joue normalement : il n'est jamais bloqué, il ne voit simplement pas les lots des catégories sensibles. L'application demande la date de naissance à l'inscription, ainsi que la réponse à la question des seize ans. Un jeu qui envoie des gens marcher dans la rue implique une responsabilité particulière. Aucun coffre n'apparaît sur une voie rapide, un carrefour giratoire, une voie ferrée, un plan d'eau, un chantier, ni en aucun lieu sans accès piéton. Ce dispositif est appliqué au serveur et prime sur toute demande d'un commerçant. Si vous êtes titulaire de l'autorité parentale et que vous souhaitez la suppression du compte de votre enfant, deux chemins existent. Le plus rapide est le bouton « Supprimer mon compte » de l'application, décrit à l'article 7 : il est dans le téléphone, il agit immédiatement, et il ne demande rien à personne. Sinon, écrivez à contact@nolimitsgroupe.com : nous procédons sans demander de justification. 5. Combien de temps nous conservons Donnée Durée Relevés de position 24 heures, puis effacement automatique Dernière position connue Écrasée à chaque relevé, effacée à la suppression du compte Ouvertures de l'application (date et heure, ville, nombre de coffres affichés, état de la carte, version) Treize mois, puis effacement ; effacées aussi avec votre compte Modèle du téléphone et version de son système Douze mois, puis effacement ; effacés aussi avec votre compte Rapports de plantage Quatre-vingt-dix jours, puis effacement Étapes de la mesure d'usage Douze mois, puis effacement ; l'identifiant de mesure est effacé avec votre compte Jeton de notification Le temps de la relation ; invalidé dès que votre téléphone refuse les notifications ; effacé avec votre compte Compte, pseudonyme, compagnon, personnage Le temps de la relation, puis effacement Date de naissance et réponses aux questions d'âge Le temps de la relation, puis effacement avec le compte Ouvertures et butins Le temps de la relation, puis effacement Empreinte d'appareil liée à une exclusion Trois ans, pour que l'exclusion tienne Preuve d'acceptation d'un contrat (commerçants) Cinq ans après la fin du contrat Liste d'attente Jusqu'à l'ouverture de votre ville, ou jusqu'à votre désinscription Trace d'une suppression de compte (date, motif, nombre d'éléments effacés — sans pseudonyme ni adresse) Trois ans, pour prouver que votre demande a été honorée 6. Où sont vos données, et qui les héberge La base de données est hébergée en Irlande, dans l'Union européenne, chez Supabase. Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche précise : Vercel pour la mise en ligne des pages web, Resend pour l'envoi des e-mails, Stripe pour les paiements des commerçants, Sentry pour les rapports de plantage (hébergés dans l'Union européenne), PostHog pour la mesure de l'usage (hébergée dans l'Union européenne, à Francfort), et Expo pour l'acheminement des notifications jusqu'aux services de notification d'Apple et de Google — ces services reçoivent le jeton de votre téléphone et le texte de l'alerte, rien d'autre. Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts éventuels sont alors encadrés par les clauses contractuelles types de la Commission européenne. Les fonds de carte proviennent d'OpenStreetMap et d'OpenFreeMap. Aucune donnée vous concernant ne leur est transmise. Aucun de ces prestataires n'a le droit d'utiliser vos données pour son propre compte. 7. Vos droits Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Vous pouvez également retirer à tout moment un consentement que vous avez donné, sans que cela remette en cause ce qui a été fait avant. Pour la position et les notifications, le retrait est immédiat et se fait sans nous : dans les réglages de votre téléphone, à la ligne Sesam. Le jeu cessera alors de faire apparaître des coffres autour de vous. Pour la mesure de l'usage, l'opposition est immédiate et se fait dans l'application : Profil, « Mesure d'usage ». Supprimer votre compte, depuis l'application, sans nous écrire Dans l'application : Profil, tout en bas, « Supprimer mon compte ». Un écran vous dit ce qui part et ce qui reste, vous demande de recopier votre pseudonyme — ou le mot SUPPRIMER si vous n'en avez pas — et l'effacement a lieu aussitôt. Il n'y a rien à nous écrire, et rien à attendre. Ce qui est effacé : votre compte, votre pseudonyme, votre date de naissance et vos réponses aux questions d'âge, votre dernière position connue et vos relevés de position, vos ouvertures de coffres, vos butins — utilisés ou non —, vos Sésames, votre compagnon, votre personnage, vos jetons de notification, votre identifiant de mesure, vos signalements, et ce que votre téléphone en avait gardé en mémoire. Ce qui n'est pas effacé : les mesures d'usage déjà agrégées, qui ne contiennent aucun identifiant et où vous n'apparaissez pas ; les rapports de plantage déjà envoyés, qui ne contiennent rien qui vous désigne, et qui s'effacent d'eux-mêmes au bout de quatre-vingt-dix jours ; l'empreinte d'appareil liée à une exclusion, le cas échéant — elle ne pointe plus vers votre compte, qui n'existe plus, et elle est là pour que l'exclusion tienne (article 5) ; la trace de la suppression elle-même : sa date, son motif et le nombre d'éléments effacés. Elle ne contient ni votre pseudonyme, ni votre adresse, ni rien qui vous désigne. Elle existe pour une seule raison : pouvoir prouver que votre demande a été honorée. Une fois le compte supprimé, il ne se rouvre pas : les sessions en cours cessent de fonctionner à l'instant même. Vous pouvez créer un compte neuf avec la même adresse e-mail quand vous voulez — ce sera un compte neuf, et rien de l'ancien ne lui sera rattaché. Si une adresse e-mail était associée au compte, vous recevez un message de confirmation. Nous ne gardons aucune trace de cet envoi : conserver « telle adresse a reçu la confirmation de suppression de son compte » recréerait la donnée que nous venons d'effacer. Pour le reste Accès, rectification, portabilité, opposition, limitation : écrivez à contact@nolimitsgroupe.com. Nous répondons sous un mois. Nous conservons ce que la loi nous impose de conserver, et les empreintes liées à une exclusion. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr. 8. Sécurité Les accès à la base sont cloisonnés par des règles au niveau de chaque ligne : un compte ne peut lire que ce qui le concerne. Les échanges entre votre téléphone et nos serveurs sont chiffrés. Les actions d'administration sont journalisées avec leur auteur, leur date et leur motif. Aucun système n'est inviolable. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons directement, et nous notifierons la CNIL dans les délais prévus par le règlement. 9. Cookies L'application mobile n'utilise pas de cookies. Les pages web de Sesam utilisent uniquement les cookies nécessaires au fonctionnement du service : maintien de votre session lorsque vous êtes connecté. Aucun cookie publicitaire, aucun cookie de mesure d'audience tierce. 10. Modifications Toute modification de ce document est publiée sur cette page avec sa date d'entrée en vigueur. Si elle modifie substantiellement l'usage que nous faisons de vos données, nous vous en informerons dans l'application avant qu'elle ne prenne effet.