Qui est responsable de vos données

L’application Eskapia est éditée par Eskapia, nom commercial de Nathan DELPEUT, entrepreneur individuel (micro-entreprise), SIREN 130 582 224, SIRET 13058222400015, 7 allée Résidence Récamier, 69130 Écully, France. Directeur de la publication : Nathan DELPEUT. Contact : contact@eskapia.com.

Il est responsable de tous les traitements décrits ici. Cette politique complète l’article 14 des conditions générales d’utilisation et les articles A12 et B12 des conditions générales de vente.

Les données que nous traitons

• Compte : un identifiant créé automatiquement au premier lancement, sans nom ni adresse. Si vous liez votre compte, l’adresse e-mail de votre compte Google, ou celle que vous avez vérifiée par code.
• Profil : pseudo, phrase de motivation, photo de profil si vous en choisissez une, langue de l’application.
• Jeu : parcours débloqués, parties (départ, fin, étapes franchies, réponses saisies, indices et pénalités), médailles obtenues.
• Signalements et blocages : les signalements que vous envoyez ou qui vous visent (auteur, joueur visé, motif, date, décision), les joueurs que vous bloquez, et les décisions de modération qui vous concernent.
• Achats : clés et historique des paiements (montant, devise, date), date à laquelle vous avez renoncé au droit de rétractation. Le paiement lui-même est traité par Apple ou Google : nous ne recevons jamais vos coordonnées bancaires. Pour relier un achat à votre compte, l’identifiant de votre compte et le détail de vos achats (produit, prix, date, store) passent par RevenueCat.
• Messages au support : le contenu de vos e-mails et les informations techniques que vous choisissez d’y joindre (identifiant, version de l’application, système, langue).
• Journaux techniques : horodatages et traces d’erreur produits par nos hébergeurs, utilisés pour la sécurité et le dépannage.

Ce que nous ne collectons pas

• Votre position : elle est lue par l’application, sur votre téléphone, uniquement pendant une partie, pour vérifier votre arrivée sur un lieu. Elle n’est ni envoyée ni conservée par nos serveurs, et n’est pas relevée quand l’application est en arrière-plan ou fermée. Seule la zone de carte affichée est demandée au service de cartographie (voir « Où sont hébergées vos données »).
• Aucune publicité, aucun outil de mesure d’audience, aucune revente de données.
• Ce site d’aide ne dépose aucun cookie et ne mesure pas sa fréquentation.

Ce qui est visible par les autres joueurs

Votre pseudo, votre photo, votre phrase de motivation, les trois médailles que vous mettez en avant et vos temps au classement. Votre adresse e-mail n’est jamais affichée. La photo de profil est accessible par une adresse Internet publique, nécessaire à son affichage dans le classement et sur les profils.

Vous pouvez demander à tout moment le retrait de vos temps du classement public en écrivant à contact@eskapia.com : nous y procédons sans délai.

Pourquoi, et sur quelle base légale

• Créer et faire vivre votre compte, vous laisser jouer et retrouver votre progression sur un autre téléphone — exécution du contrat (les conditions générales d’utilisation).
• Vendre une clé, la livrer et traiter un remboursement — exécution du contrat (les conditions générales de vente).
• Afficher le classement public et les profils — exécution du contrat, avec retrait sur simple demande.
• Modérer les contenus visibles, traiter les signalements et permettre le blocage — exécution du contrat (article 11 des conditions générales d’utilisation).
• Détecter la triche et protéger le jeu — notre intérêt légitime à préserver l’équité du classement.
• Répondre à vos messages — exécution du contrat et notre intérêt légitime à vous assister.
• Conserver les justificatifs comptables des achats — obligation légale.
• Gérer la relation avec les revendeurs professionnels — exécution du contrat (titre B des conditions générales de vente).

Contrôles automatiques et triche

Des contrôles automatiques vérifient la cohérence des parties : position déclarée, durées, nombre de comptes ouverts depuis un même téléphone. Ils peuvent conduire à annuler un temps, retirer une médaille ou exclure du classement. Une partie terminée en moins de 30 minutes n’entre pas au classement, et un filtre refuse certains mots dans les pseudos et phrases de motivation.

Aucune de ces mesures n’est définitive sans recours : écrivez à contact@eskapia.com et une personne réexaminera votre situation. Nous ne pratiquons aucun profilage publicitaire ni aucune décision automatisée produisant d’effet juridique à votre égard.

Où sont hébergées vos données

Chez Supabase Pte. Ltd. (base de données, comptes et photos), société établie à Singapour, qui conserve vos données dans sa région Union européenne (Irlande) : elles sont stockées en Europe, mais leur traitement peut impliquer un prestataire hors de l’Union européenne, dans le cadre des clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), dont vous pouvez obtenir une copie sur simple demande. Les e-mails de code de vérification et de confirmation d’achat, ainsi que les alertes de signalement adressées à l’éditeur (pseudo et identifiant du joueur signalé, motif), sont envoyés par Brevo. La carte du parcours est affichée à partir des tuiles d’OpenFreeMap (données © les contributeurs d’OpenStreetMap) : pour les charger, votre téléphone envoie à ses serveurs votre adresse IP et la zone de carte affichée, qui correspond à votre position approximative quand vous centrez la carte sur vous. Aucune autre donnée ne lui est transmise. Les achats intégrés sont gérés par RevenueCat, Inc., établie aux États-Unis : ces données peuvent donc être traitées hors de l’Union européenne, dans le cadre des clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), dont vous pouvez obtenir une copie sur simple demande. Apple et Google traitent le paiement et la distribution de l’application selon leurs propres politiques ; la connexion par compte Google est assurée par Google. La connexion par identifiant Apple n’est pas disponible à ce jour.

En cas de litige porté devant le médiateur de la consommation (Médiation Tourisme et Voyage), les seuls éléments nécessaires à l’examen du dossier lui sont transmis.

Combien de temps

• Compte et données de jeu : tant que votre compte existe.
• Signalements, blocages et décisions de modération : tant que les comptes concernés existent ; ils sont effacés avec l’un ou l’autre.
• À la suppression : le profil, la photo, la progression, les parties, les médailles, les clés non utilisées et les identités Google ou e-mail rattachées sont effacés immédiatement, ainsi que votre fiche client chez RevenueCat.
• Justificatifs comptables : le montant, la devise et la date de chaque achat sont conservés 10 ans, sans lien avec vous, pour satisfaire à nos obligations comptables et fiscales.
• Codes de déblocage : un code utilisé reste marqué comme utilisé, sans lien avec vous.
• Messages au support : 3 ans après le dernier échange.
• Journaux techniques : 12 mois au maximum.
• Apple et Google conservent leurs propres reçus d’achat selon leurs politiques.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@eskapia.com : nous répondons dans un délai d’un mois.

La suppression est aussi disponible directement dans l’application (Réglages → Compte → Supprimer mon compte). Vous pouvez à tout moment adresser une réclamation à la CNIL.

Âge

Il faut avoir au moins 13 ans pour jouer seul. Un enfant plus jeune peut jouer à condition d’être accompagné physiquement d’un parent ou d’un titulaire de l’autorité parentale pendant toute la partie. Le compte d’une personne de moins de 15 ans n’est créé qu’avec l’accord d’un titulaire de l’autorité parentale.

Un parent ou titulaire de l’autorité parentale peut demander à tout moment la suppression du compte de son enfant en écrivant à contact@eskapia.com.

Si vous êtes un revendeur professionnel

Les hôtels, loueurs de meublés et hôtes Airbnb, restaurants, conciergeries et offices de tourisme qui achètent des codes de déblocage relèvent du titre B des conditions générales de vente. Nous traitons les coordonnées de l’entreprise et de ses représentants, les commandes et les factures, pour gérer la relation commerciale et satisfaire à nos obligations comptables. Ces données sont conservées pendant la relation, puis 10 ans pour les seules pièces comptables.

Le revendeur ne nous transmet aucune donnée personnelle de ses propres clients, sauf pour traiter une réclamation à la demande du client concerné. Nous ne lui communiquons que des statistiques anonymes d’activation de ses codes.

Modifications de cette politique

Toute modification est publiée sur cette page, avec sa date. Une modification substantielle est annoncée dans l’application au moins 30 jours avant son entrée en vigueur, comme le prévoit l’article 18.1 des conditions générales d’utilisation. Les versions précédentes sont conservées et communiquées sur simple demande.

Who is responsible for your data

The Eskapia app is published by Eskapia, trading name of Nathan DELPEUT, sole trader (micro-enterprise), SIREN 130 582 224, SIRET 13058222400015, 7 allée Résidence Récamier, 69130 Écully, France. Publication director: Nathan DELPEUT. Contact: contact@eskapia.com.

He is the controller for all processing described here. This policy supplements article 14 of the terms of use and articles A12 and B12 of the terms of sale.

Data we process

• Account: an identifier created automatically on first launch, with no name or address. If you link your account, the e-mail address of your Google account, or the one you verified by code.
• Profile: nickname, motivation line, profile picture if you choose one, app language.
• Game: unlocked trails, games played (start, end, steps completed, answers entered, hints and penalties), medals earned.
• Reports and blocks: the reports you send or that concern you (author, player concerned, reason, date, decision), the players you block, and the moderation decisions that concern you.
• Purchases: keys and payment history (amount, currency, date), date on which you waived the right of withdrawal. The payment itself is handled by Apple or Google: we never receive your bank details. To link a purchase to your account, your account identifier and purchase details (product, price, date, store) pass through RevenueCat.
• Support messages: the content of your e-mails and any technical details you choose to include (identifier, app version, operating system, language).
• Technical logs: timestamps and error traces produced by our hosting providers, used for security and troubleshooting.

What we do not collect

• Your location: it is read by the app, on your phone, only during a game, to check your arrival at a place. It is neither sent to nor stored on our servers, and is not read when the app is in the background or closed. Only the map area displayed is requested from the map service (see “Where your data is hosted”).
• No ads, no analytics, no sale of data.
• This help site sets no cookies and does not measure its traffic.

Visible to other players

Your nickname, your picture, your motivation line, the three medals you choose to display and your leaderboard times. Your e-mail address is never shown. The profile picture is reachable at a public web address, which is required to display it on the leaderboard and on profiles.

You may ask at any time for your times to be removed from the public leaderboard by writing to contact@eskapia.com: we do so without delay.

Why, and on what legal basis

• Creating and running your account, letting you play and recover your progress on another phone — performance of the contract (the terms of use).
• Selling a key, delivering it and handling a refund — performance of the contract (the terms of sale).
• Displaying the public leaderboard and profiles — performance of the contract, with removal on simple request.
• Moderating visible content, handling reports and allowing blocking — performance of the contract (article 11 of the terms of use).
• Detecting cheating and protecting the game — our legitimate interest in keeping the leaderboard fair.
• Answering your messages — performance of the contract and our legitimate interest in helping you.
• Keeping accounting records of purchases — legal obligation.
• Managing the relationship with professional resellers — performance of the contract (title B of the terms of sale).

Automated checks and cheating

Automated checks verify the consistency of games: reported location, durations, number of accounts opened from the same phone. They may lead to a time being cancelled, a medal withdrawn or exclusion from the leaderboard. A game finished in less than 30 minutes does not enter the leaderboard, and a filter rejects certain words in nicknames and motivation lines.

None of these measures is final without recourse: write to contact@eskapia.com and a person will review your case. We carry out no advertising profiling and no automated decision producing legal effects concerning you.

Where your data is hosted

With Supabase Pte. Ltd. (database, accounts and pictures), a company based in Singapore, which keeps your data in its European Union (Ireland) region: the data is stored in Europe, but its processing may involve a provider outside the European Union, under the standard contractual clauses adopted by the European Commission (article 46 of the GDPR), a copy of which you may obtain on request. Verification and purchase confirmation e-mails, as well as report alerts sent to the publisher (nickname and identifier of the reported player, reason), are sent by Brevo. The trail map is displayed using tiles from OpenFreeMap (data © OpenStreetMap contributors): to load them, your phone sends its servers your IP address and the map area displayed, which matches your approximate position when you centre the map on yourself. No other data is passed to it. In-app purchases are handled by RevenueCat, Inc., based in the United States: this data may therefore be processed outside the European Union, under the standard contractual clauses adopted by the European Commission (article 46 of the GDPR), a copy of which you may obtain on request. Apple and Google handle payment and app distribution under their own policies; sign-in with a Google account is handled by Google. Sign-in with an Apple ID is not available at this time.

If a dispute is brought before the consumer ombudsman (Médiation Tourisme et Voyage), only the information needed to examine the case is passed on.

How long

• Account and game data: as long as your account exists.
• Reports, blocks and moderation decisions: as long as the accounts concerned exist; they are erased along with either of them.
• On deletion: profile, picture, progress, games, medals, unused keys and linked Google or e-mail identities are erased immediately, as is your customer record at RevenueCat.
• Accounting records: the amount, currency and date of each purchase are kept for 10 years, with no link to you, to meet our accounting and tax obligations.
• Unlock codes: a used code stays marked as used, with no link to you.
• Support messages: 3 years after the last exchange.
• Technical logs: 12 months at most.
• Apple and Google keep their own purchase receipts under their own policies.

Your rights

You have the rights of access, rectification, erasure, objection, restriction of processing and portability, the right to withdraw your consent at any time, and the right to give instructions on what happens to your data after your death. Write to contact@eskapia.com: we reply within one month.

Deletion is also available directly in the app (Settings → Account → Delete my account). You may lodge a complaint with the French data protection authority, the CNIL, at any time.

Age

You must be at least 13 to play alone. A younger child may play provided a parent or legal guardian is physically present throughout the game. The account of a person under 15 is created only with the consent of a parent or legal guardian.

A parent or legal guardian may ask at any time for their child’s account to be deleted by writing to contact@eskapia.com.

If you are a professional reseller

Hotels, short-term rental hosts, restaurants, concierge services and tourist offices that buy unlock codes fall under title B of the terms of sale. We process the company’s and its representatives’ contact details, orders and invoices, in order to manage the commercial relationship and meet our accounting obligations. This data is kept for the duration of the relationship, then 10 years for accounting documents only.

The reseller passes us no personal data about its own customers, except to handle a complaint at that customer’s request. We give the reseller only anonymous statistics on the activation of its codes.

Changes to this policy

Any change is published on this page, with its date. A substantial change is announced in the app at least 30 days before it takes effect, as provided by article 18.1 of the terms of use. Previous versions are kept and provided on request.

谁对你的数据负责

Eskapia 应用由 Eskapia（Nathan DELPEUT 的商号，个体工商户／微型企业）发行，SIREN 130 582 224，SIRET 13058222400015，地址：7 allée Résidence Récamier, 69130 Écully, France。出版负责人：Nathan DELPEUT。联系方式：contact@eskapia.com。

他是本政策所述全部处理活动的控制者。本政策是《使用条款》第 14 条以及《销售条款》第 A12 条和第 B12 条的补充。

我们处理的数据

• 账户：首次启动时自动创建的标识符，不含姓名或地址。若你关联账户，则包括你的 Google 账户邮箱，或你通过验证码确认的邮箱。
• 个人资料：昵称、个性签名、你选择的头像（如有）、应用语言。
• 游戏：已解锁的路线、游戏记录（开始、结束、已完成的站点、填写的答案、提示与罚时）、已获得的勋章。
• 举报与屏蔽：你发出的或针对你的举报（举报人、被举报玩家、理由、日期、处理结果）、你屏蔽的玩家，以及与你相关的内容管理决定。
• 购买：钥匙与付款记录（金额、币种、日期）、你放弃撤回权的日期。付款本身由 Apple 或 Google 处理：我们从不接收你的银行信息。为将购买与你的账户关联，你的账户标识符及购买明细（商品、价格、日期、商店）会经由 RevenueCat。
• 客服消息：你的邮件内容，以及你选择附上的技术信息（标识符、应用版本、系统、语言）。
• 技术日志：由我们的托管服务商生成的时间戳与错误记录，用于安全与故障排查。

我们不收集的数据

• 你的位置：仅在游戏过程中由应用在你的手机本地读取，用于确认你是否抵达地点。位置不会发送至也不会存储于我们的服务器，应用在后台或关闭时不会读取。地图服务只会收到所显示的地图区域（见“数据存储在哪里”）。
• 没有广告，没有流量分析工具，不出售数据。
• 本帮助网站不设置任何 Cookie，也不统计访问量。

其他玩家可以看到的内容

你的昵称、头像、个性签名、你选择展示的三枚勋章，以及你在排行榜上的用时。你的邮箱地址从不展示。头像可通过公开网址访问，这是在排行榜和个人资料中显示头像所必需的。

你可随时写信至 contact@eskapia.com 要求将你的成绩从公开排行榜中移除：我们会立即处理。

我们为什么使用这些数据，法律依据是什么

• 创建并维护你的账户，让你游戏并在其他手机上找回进度 —— 履行合同（《使用条款》）。
• 销售钥匙、交付钥匙并处理退款 —— 履行合同（《销售条款》）。
• 显示公开排行榜与个人资料 —— 履行合同，并可应要求移除。
• 管理可见内容、处理举报并提供屏蔽功能 —— 履行合同（使用条款第 11 条）。
• 识别作弊并保护游戏 —— 我们的正当利益，以维护排行榜的公平。
• 回复你的消息 —— 履行合同，以及我们协助你的正当利益。
• 保存购买的会计凭证 —— 法律义务。
• 管理与专业经销商的关系 —— 履行合同（《销售条款》第 B 部分）。

自动检查与作弊

自动检查会核验游戏数据的一致性：上报的位置、时长、同一手机上开设的账户数量。这些检查可能导致成绩作废、勋章被收回或被排除出排行榜。用时少于 30 分钟的对局不计入排行榜，过滤器还会拒绝昵称与座右铭中的某些词语。

上述措施均非不可申诉：请写信至 contact@eskapia.com，将由人工复核你的情况。我们不进行广告画像，也不作出对你产生法律效果的自动化决定。

数据存储在哪里

存储于 Supabase Pte. Ltd.（数据库、账户和头像），该公司位于新加坡，数据保存在其欧盟（爱尔兰）区域：数据存储在欧洲，但处理过程可能涉及欧盟以外的服务商，并受欧盟委员会通过的标准合同条款（GDPR 第 46 条）约束；你可应要求获取其副本。验证码邮件、购买确认邮件以及发送给发行方的举报提醒（被举报玩家的昵称与标识符、举报理由）由 Brevo 发送。路线地图使用 OpenFreeMap 的地图瓦片显示（数据 © OpenStreetMap 贡献者）：为加载这些瓦片，你的手机会向其服务器发送你的 IP 地址以及所显示的地图区域；当你将地图以自己为中心时，该区域即对应你的大致位置。除此之外不会向其传送任何其他数据。应用内购买由位于美国的 RevenueCat, Inc. 处理：因此这些数据可能在欧盟以外处理，并受欧盟委员会通过的标准合同条款（GDPR 第 46 条）约束；你可应要求获取其副本。Apple 与 Google 依其自身政策处理付款与应用分发；Google 账户登录由 Google 提供。目前尚不支持使用 Apple ID 登录。

如争议提交消费调解机构（Médiation Tourisme et Voyage），我们仅向其提供审查该案件所必需的信息。

保存多久

• 账户与游戏数据：在你的账户存续期间。
• 举报、屏蔽与内容管理决定：在相关账户存续期间保存；任一账户删除时一并删除。
• 删除时：个人资料、头像、进度、游戏记录、勋章、未使用的钥匙，以及关联的 Google 或邮箱身份将立即删除，你在 RevenueCat 的客户记录亦同时删除。
• 会计凭证：每笔购买的金额、币种与日期保存 10 年，且与你无关联，以履行我们的会计与税务义务。
• 解锁码：已使用的码保持为「已使用」状态，且与你无关联。
• 客服消息：自最后一次往来起 3 年。
• 技术日志：最长 12 个月。
• Apple 与 Google 依其自身政策保存各自的购买凭证。

你的权利

你享有访问、更正、删除、反对、限制处理与可携带的权利，有权随时撤回同意，并有权就你身故后数据的处置作出指示。请写信至 contact@eskapia.com：我们将在一个月内回复。

你也可直接在应用内删除账户（设置 → 账户 → 删除我的账户）。你可随时向法国数据保护机构 CNIL 投诉。

年龄

独自游戏需年满 13 周岁。年龄更小的儿童可以游戏，但须由父母或监护人在整个游戏过程中陪同。未满 15 周岁者的账户须经父母或监护人同意方可创建。

父母或监护人可随时写信至 contact@eskapia.com 要求删除其子女的账户。

如果你是专业经销商

购买解锁码的酒店、短租房东与 Airbnb 房东、餐厅、礼宾服务与旅游局适用《销售条款》第 B 部分。我们处理该企业及其代表的联系方式、订单与发票，用于管理商业关系并履行会计义务。这些数据在关系存续期间保存，其后仅会计凭证再保存 10 年。

经销商不会向我们提供其自身客户的个人数据，除非应该客户的要求处理投诉。我们仅向经销商提供其解锁码激活情况的匿名统计。

本政策的变更

任何变更都会连同日期发布于本页面。重大变更将按《使用条款》第 18.1 条的规定，在生效前至少 30 天于应用内公告。历史版本予以保存，并可应要求提供。