Politique de confidentialité

Mise à jour : 13 octobre 2026

SAM est un jeu mobile de chasse au street art : les joueurs photographient des œuvres et les placent sur une carte partagée. Cette page explique quelles données SAM collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

Responsable du traitement

Julie Lesage, éditrice de SAM, à titre personnel. Contact : contact@sam-app.city

Données collectées

Votre compte

• adresse email et pseudo ;
• mot de passe, stocké uniquement sous forme chiffrée irréversible (hachage) ;
• si vous vous connectez avec Google ou Apple : l’identifiant que ce service fournit pour votre compte ;
• photo de profil, si vous en choisissez une ;
• ville favorite, score, badges et liste des œuvres découvertes ou retrouvées.

Vos contributions

• les photos des œuvres que vous partagez ;
• la position GPS de votre téléphone au moment de la photo, la ville correspondante et la date ;
• le nom de l’artiste et le titre, si vous les renseignez ;
• vos commentaires et vos signalements.

Les photos et leur position sont publiques : elles sont visibles de tous les joueurs sur la carte.

Votre espace artiste, si vous en créez un

• le nom d’artiste que vous revendiquez et le compte Instagram que vous nous donnez, pour vérifier que vous êtes bien l’artiste ;
• la bio, la ville et la photo de vous que vous ajoutez à votre fiche, si vous le faites ;
• les messages que vous envoyez depuis votre espace artiste : ils nous arrivent par email et ne sont pas enregistrés dans l’application.

Votre fiche artiste est publique : son nom, sa bio, sa ville et votre photo sont visibles de tous les joueurs. Votre compte Instagram ne l’est que si vous cochez « Afficher mon Instagram sur ma page » dans votre espace artiste ; vous pouvez la décocher à tout moment. Votre pseudo de joueur n’est jamais affiché sur votre fiche artiste.

Votre position

Pour afficher les œuvres autour de vous, l’application envoie votre position au serveur. Elle sert à cette seule recherche : elle n’est enregistrée ni dans votre compte, ni dans les journaux techniques, ni dans les rapports d’erreur.

Données techniques

• le jeton de notification de votre téléphone, pour vous envoyer les notifications de l’application ;
• des journaux techniques du serveur (adresse IP, requêtes reçues), pour la sécurité et le diagnostic ;
• des rapports d’erreur de l’application (modèle et système du téléphone, version de l’application, déroulé de l’erreur), pour corriger les bugs. Quand une erreur survient, le rapport inclut une courte capture vidéo de l’écran où tous les textes et toutes les images sont masqués.

SAM ne contient ni publicité, ni outil de mesure d’audience, et ne vend aucune donnée.

Pourquoi

• Faire fonctionner le jeu : compte, carte, score, commentaires, notifications. C’est l’exécution du service que vous utilisez en acceptant les conditions d’utilisation.
• Sécuriser et réparer le service : journaux techniques et rapports d’erreur. C’est l’intérêt légitime de l’éditrice à maintenir un service fiable et protégé contre les abus.
• Vous écrire : emails de réinitialisation du mot de passe et messages liés à votre compte.
• Vérifier qu’un artiste est bien l’auteur de la fiche qu’il revendique : compte Instagram, comparé par l’équipe SAM au nom demandé. C’est l’intérêt légitime de l’éditrice, et celui des artistes, à ce que personne ne se fasse passer pour eux.

Qui traite vos données

Ces prestataires hébergent ou transmettent les données pour le compte de SAM, sans pouvoir s’en servir à leurs propres fins :

• Hetzner (Allemagne) : serveurs de l’application ;
• MongoDB Atlas (France, Paris) : base de données ;
• Cloudinary (États-Unis et autres pays) : stockage et traitement des photos des œuvres, des photos de profil et des photos d’artiste ;
• Cloudflare : réseau de diffusion, protection du serveur et stockage des sauvegardes ;
• Sentry (serveurs en Union européenne) : rapports d’erreur ;
• Brevo (France) : envoi des emails ;
• Expo, puis Google ou Apple : acheminement des notifications ;
• Google et Apple : connexion avec votre compte Google ou Apple, si vous la choisissez.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les garanties prévues par le RGPD.

Durées de conservation

• Compte et contributions : tant que votre compte existe.
• Historique des envois de photos : 30 jours.
• Demande d’espace artiste (nom et compte Instagram) : 30 jours si elle n’aboutit pas.
• Journaux techniques : 30 jours au plus.
• Rapports d’erreur : 90 jours au plus.
• Sauvegardes : la base est sauvegardée chaque jour, chiffrée, et chaque sauvegarde est conservée 30 jours. Une donnée supprimée disparaît donc de toutes les sauvegardes au plus tard 30 jours après sa suppression.

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l’application, ou le demander par email : voir la page dédiée.

Sont supprimés : votre email, votre pseudo, vos identifiants de connexion, votre photo de profil, votre score, vos badges, vos commentaires et vos signalements.

Restent sur la carte : les œuvres que vous avez partagées, avec leur photo, attribuées à un joueur anonyme.

Si vous êtes artiste, votre compte Instagram est effacé et votre fiche n’est plus rattachée à personne. La fiche reste sur la carte avec les œuvres qui portent votre nom ; sa bio, sa ville et votre photo y restent aussi, sauf si vous demandez leur effacement à contact@sam-app.city.

Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, en recevoir une copie dans un format lisible, ou vous opposer à un traitement. Écrivez à contact@sam-app.city depuis l’adresse de votre compte. Une réponse vous est apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.