Politique de confidentialité
Dernière mise à jour : 13 septembre 2026
TrollTrail est un jeu de piste géolocalisé. Il fonctionne dehors, souvent sans réseau, et il est conçu pour en demander le moins possible : un joueur n’a pas de compte, et seules les personnes qui créent des parcours se connectent avec Google.
1. Qui est responsable de vos données
Le responsable du traitement est Guillaume Chaix (« Guyom38 »), éditeur de TrollTrail, joignable à l’adresse contact@trolltrail.fr.
Le service est hébergé sur un serveur situé en France, loué auprès d’OVH SAS. Les données ne sont pas transférées hors de l’Union européenne, à l’exception de la vérification d’identité auprès de Google décrite au point 4.
2. Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Position GPS pendant une partie (latitude, longitude, précision) | C’est le jeu lui-même : approcher une balise la déclenche, et vos coéquipiers vous voient sur la carte. | Exécution du service, à votre demande. L’autorisation est demandée par votre téléphone et révocable à tout instant. | Effacée avec la partie |
| Pseudo, avatar et progression de l’équipe (réponses, score, étapes franchies) | Faire avancer la partie et afficher les classements. | Exécution du service | Effacée avec la partie |
| Photos prises dans le jeu, avec le lieu et l’heure de la prise | Certaines épreuves demandent une preuve en image ; l’organisateur de la sortie les consulte. | Exécution du service | Effacée avec la partie |
| Messages envoyés à l’équipe ou à l’organisateur | Communiquer pendant la sortie. | Exécution du service | Effacée avec la partie |
| Identifiant technique de l’appareil, modèle, navigateur, version de l’application, adresse IP | Retrouver votre partie si vous rouvrez l’application, garder vos lieux débloqués, compter un seul avis par appareil, et diagnostiquer les pannes. | Intérêt légitime : faire fonctionner le service et le protéger des abus | 12 mois |
| Avis et abonnements (note d’un parcours, pouce sur une épreuve, cartographes suivis) | Aider les joueurs à choisir un parcours et les créateurs à améliorer le leur. | Intérêt légitime | Jusqu’à suppression du parcours |
| Compte créateur : adresse e-mail, nom, photo de profil Google, pseudo public, et le cas échéant prénom, nom, ville, téléphone que vous renseignez vous-même | Vous identifier comme auteur de vos parcours et vous attribuer publiquement vos créations sous votre pseudo. | Exécution du contrat (les conditions d’utilisation) | Tant que le compte existe |
Ce que nous ne faisons pas. Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d’audience tiers, aucune revente ni partage de vos données à des fins commerciales. Les polices, images et scripts du site sont servis depuis notre propre serveur, pas depuis un service tiers.
3. Les joueurs n’ont pas de compte
Pour jouer, vous entrez un code d’aventure et choisissez un pseudo. Nous ne demandons ni adresse e-mail, ni numéro de téléphone, ni état civil. Le pseudo est libre : rien ne vous oblige à donner votre vrai nom.
Les données d’une partie (positions, réponses, photos, messages) vivent avec elle. Quand l’organisateur supprime la partie, elles disparaissent avec elle.
4. La connexion Google, pour les créateurs seulement
Si vous créez des parcours, vous vous connectez avec votre compte Google. Nous demandons alors trois informations seulement : votre adresse e-mail, votre nom et votre photo de profil (autorisations openid, email, profile).
Nous n’avons accès ni à vos messages, ni à vos contacts, ni à vos fichiers, ni à quoi que ce soit d’autre de votre compte Google. Le jeton d’identité transmis par Google est vérifié auprès de Google puis abandonné : nous émettons ensuite notre propre jeton de session. Nous ne connaissons jamais votre mot de passe Google.
Vous pouvez retirer l’accès de TrollTrail à tout moment depuis la page des accès tiers de votre compte Google.
5. Position et photos : deux autorisations, deux choix
La position
Elle est indispensable au jeu : sans elle, une balise ne peut pas se déclencher quand vous arrivez devant. Elle est transmise pendant la partie, partagée avec vos coéquipiers et l’encadrement de la sortie, et n’est jamais utilisée à d’autres fins. Vous pouvez la refuser ou la couper dans les réglages de votre téléphone — le jeu ne pourra alors plus valider les balises.
Les photos
Une photo n’est prise que lorsque vous appuyez sur le déclencheur, pour une épreuve qui le demande. Le lieu et l’heure de la prise y sont associés. Les photos sont visibles de votre équipe et de l’encadrement de la sortie ; elles ne sont jamais publiées ailleurs sans votre accord.
6. Les enfants
TrollTrail se joue souvent en famille ou en sortie scolaire. Un mineur de moins de 15 ans ne doit y participer que sous la responsabilité d’un adulte, qui accepte cette politique pour lui. Nous ne demandons aucune information permettant d’identifier un enfant, et le pseudo choisi ne doit pas être son nom complet.
7. Qui voit quoi
- Votre équipe voit vos positions, votre progression et vos photos pendant la partie.
- L’organisateur de la sortie voit l’ensemble des équipes de sa partie : c’est son rôle, notamment pour la sécurité sur le terrain.
- Le public ne voit que ce qui est publié : le pseudo d’un créateur, ses parcours, la note moyenne d’un parcours.
- Nous n’accédons aux données que pour faire fonctionner le service, corriger une panne ou traiter un signalement.
- Aucun tiers ne reçoit vos données, hors l’hébergeur du serveur (OVH, France) et Google pour la seule vérification d’identité des créateurs.
8. Sécurité
Les échanges entre votre téléphone et le serveur sont chiffrés (HTTPS). L’accès au serveur est restreint et authentifié. Le jeu fonctionnant hors réseau, une partie des données attend parfois sur votre téléphone avant d’être envoyée : elle reste alors dans le stockage privé de l’application, inaccessible aux autres sites.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez à contact@trolltrail.fr : nous répondons sous un mois.
Comme un joueur n’a pas de compte, précisez dans votre demande le code de l’aventure, la date de la sortie et le pseudo utilisé, afin que nous puissions retrouver les données concernées. Un créateur, lui, écrit simplement depuis l’adresse de son compte.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
10. Stockage sur votre appareil
L’application enregistre sur votre téléphone ce dont elle a besoin pour fonctionner sans réseau : votre jeton de partie, vos réglages, les fonds de carte et les envois en attente. Ce ne sont pas des cookies publicitaires et ils ne servent à aucun suivi. Vider les données du site depuis votre navigateur les efface — et vous fait quitter votre partie en cours.
11. Modifications
Cette politique peut évoluer avec le service. La date en tête de page indique la dernière mise à jour ; un changement important sera signalé dans l’application.
12. Nous écrire
Pour toute question sur cette politique ou sur vos données : contact@trolltrail.fr.