Politique de confidentialité
1. Introduction
Camp Explorer SAS (ci-après « Camp Explorer ») s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
La présente politique de confidentialité décrit les données personnelles que nous collectons, les finalités de leur traitement, leur durée de conservation et les droits dont vous disposez.
Cette politique s'applique au site web camp-explorer.com et à l'application mobile Camp Explorer.
2. Responsable du traitement
- Raison sociale : Camp Explorer SAS
- Siège social : 172 rue du Mistral, 34230 Campagnan, France
- Email du référent protection des données : [email protected]
- Immatriculation : SIREN 104 732 417 — R.C.S. Montpellier
3. Données personnelles collectées
3.1 Données fournies directement par l'utilisateur
- Inscription : adresse email, mot de passe (chiffré), nom d'affichage
- Profil : photo de profil (optionnel), langue préférée
- Avis : note, commentaire, date de publication
- Gérants : nom du camping, adresse, téléphone, email professionnel, site web, SIRET
3.2 Données collectées automatiquement
- Géolocalisation : position GPS lors du scan de QR codes et de la collecte de pièces (avec consentement explicite)
- Données de jeu : scores, pièces collectées, énigmes résolues, badges obtenus, parcours complétés
- Données techniques : type d'appareil, système d'exploitation, version de l'application
- Données de navigation : pages consultées, durée de visite (site web uniquement)
- Données de diagnostic et de crash : rapports d'erreur techniques via Sentry (aucun enregistrement de session — le Session Replay n'est pas utilisé)
3.3 Données que nous ne collectons PAS
- Pas de données bancaires (gérées exclusivement par Stripe)
- Pas de tracking publicitaire
- Pas de revente de données à des tiers
- Pas de suivi de localisation en continu (uniquement ponctuel lors des interactions de jeu)
- Pas d'enregistrement de session ni d'analytics publicitaire ; seuls des rapports d'erreur et de performance techniques (Sentry, intérêt légitime) sont utilisés
4. Origine des données — informations collectées indirectement (art. 14 RGPD)
Camp Explorer constitue et met à disposition un annuaire des campings classés de France. Une partie des informations publiées n'est pas fournie directement par les personnes concernées : elle est collectée indirectement auprès de sources en open data et de bases publiques.
Sources des données
- DATAtourisme — plateforme nationale de données touristiques (Licence Ouverte)
- Atout France via data.gouv.fr — classement des hébergements touristiques (Licence Ouverte)
- Google Places — coordonnées et informations publiques d'établissements
Catégories de données concernées
Coordonnées professionnelles de l'établissement : nom du camping, adresse, téléphone, email, site web. Pour les établissements exploités en nom propre (entreprise individuelle), ces coordonnées peuvent constituer des données à caractère personnel d'un gérant.
Finalité
Constituer un annuaire de référence des campings français, offrant à chaque établissement une fiche vitrine gratuite (référencement et visibilité SEO) et la possibilité, pour le gérant, de revendiquer sa fiche afin d'en prendre le contrôle et de la corriger.
Base légale
Intérêt légitime (article 6.1.f du RGPD) : la constitution d'un annuaire d'intérêt public et informationnel à partir de données déjà rendues publiques par les autorités et par les établissements eux-mêmes.
Vos droits sur ces données
La personne concernée peut à tout moment demander l'accès, la rectification, l'opposition ou l'effacement de ces informations en écrivant à [email protected]. Un gérant peut également revendiquer sa fiche pour la corriger ou en demander le retrait.
Conformément à l'article 14.3 du RGPD, lorsque les données ne sont pas collectées directement auprès de la personne concernée, l'information doit être fournie au plus tard lors de la première communication au public : la présente section en constitue cette première communication.
5. Finalités du traitement
| Finalité | Base légale | Données |
|---|---|---|
| Gestion du compte utilisateur | Exécution du contrat | Email, mot de passe, nom |
| Fonctionnement du jeu (gamification) | Exécution du contrat | Scores, badges, géolocalisation ponctuelle |
| Anti-triche (validation QR codes) | Intérêt légitime | Position GPS au moment du scan |
| Gestion des abonnements et facturation | Exécution du contrat | Email, identifiant Stripe |
| Notifications push | Consentement | Token de notification, camping sélectionné |
| Statistiques et amélioration du service | Intérêt légitime | Données de jeu agrégées, données techniques |
| Classements (leaderboard) | Intérêt légitime | Nom d'affichage, scores |
| Diagnostic des erreurs et amélioration technique (Sentry) | Intérêt légitime | Données de crash / diagnostic |
| Envoi d'emails transactionnels (Resend) | Exécution du contrat |
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Supprimé immédiatement à la demande ; les copies présentes dans les sauvegardes chiffrées sont purgées sous 30 jours |
| Données de jeu (scores, badges) | Durée de vie du compte |
| Géolocalisation ponctuelle | Non stockée (vérification instantanée côté serveur) |
| Données de facturation | 10 ans (obligation légale comptable) |
| Avis et commentaires | Durée de vie du compte ou sur demande de suppression |
| Consentements notifications | Durée de vie du compte |
| Logs techniques | 12 mois |
7. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants pour le fonctionnement de la plateforme :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE — AWS Stockholm (eu-north-1) |
| Vercel | Hébergement du site web | Global (Edge Network) |
| Stripe | Paiement et facturation | UE / États-Unis |
| Firebase (Google) | Notifications push (le cas échéant, si activées) | UE / États-Unis |
| MapTiler + CartoCDN (OpenStreetMap) | Tuiles cartographiques | UE / Mondial |
| Sentry (Functional Software Inc.) | Surveillance des erreurs et diagnostic technique (crash reporting) | UE / États-Unis |
| Resend | Envoi d'emails transactionnels (rappels d'essai, notifications compte) | UE / États-Unis |
| Cloudflare | CDN et pare-feu applicatif (protection anti-abus) | Mondial |
Pour les transferts de données hors de l'Union européenne (notamment vers des prestataires établis aux États-Unis tels que Sentry, Stripe, Cloudflare ou Resend), Camp Explorer s'appuie sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, et/ou sur les Clauses Contractuelles Types de la Commission européenne (décision d'exécution 2021/914). Les données des utilisateurs sont hébergées au sein de l'UE (Supabase / AWS Stockholm, région eu-north-1).
8. Cookies
Le site camp-explorer.com utilise les cookies suivants :
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| sb-*-auth-token | Session d'authentification Supabase | Session | Strictement nécessaire |
| __stripe_* | Prévention de la fraude (paiement) | Session | Strictement nécessaire |
Aucun cookie publicitaire ou de tracking n'est utilisé sur le site ou dans l'application mobile. Nous n'utilisons pas Google Analytics ni aucun autre outil de suivi publicitaire.
Les cookies strictement nécessaires ne requièrent pas de consentement conformément à la directive ePrivacy, car ils sont indispensables au fonctionnement du site.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- 1.Droit d'accès (article 15) — Obtenir la confirmation que vos données sont traitées et en recevoir une copie
- 2.Droit de rectification (article 16) — Corriger vos données inexactes ou incomplètes
- 3.Droit à l'effacement (article 17) — Demander la suppression de vos données
- 4.Droit à la limitation (article 18) — Restreindre le traitement de vos données
- 5.Droit à la portabilité (article 20) — Recevoir vos données dans un format structuré et lisible
- 6.Droit d'opposition (article 21) — Vous opposer au traitement de vos données
- 7.Droit de retirer votre consentement — Pour les traitements basés sur le consentement (notifications push)
- 8.Droit sur le sort de vos données après votre décès — Définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)
10. Comment exercer vos droits
Pour exercer l'un de ces droits, vous pouvez :
- Envoyer un email à [email protected] en précisant votre demande. Un compte authentifié suffit dans la plupart des cas ; nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité (recommandation CNIL)
- Modifier directement vos données depuis votre profil dans l'application ou le tableau de bord
- Supprimer votre compte depuis les paramètres de votre profil
Nous nous engageons à répondre à votre demande dans un délai de 30 jours à compter de sa réception.
En cas de difficulté, vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
11. Sécurité des données
Camp Explorer met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des données en transit (TLS/HTTPS)
- Chiffrement des mots de passe (bcrypt via Supabase Auth)
- Isolation des données par camping via Row Level Security (RLS) PostgreSQL
- Authentification sécurisée avec tokens JWT
- Accès restreint aux bases de données (principe du moindre privilège)
- Sauvegardes automatiques quotidiennes
- Surveillance et alertes en cas d'incident
12. Protection des mineurs
L'application Camp Explorer peut être utilisée par des mineurs dans le cadre familial (mode enfant). La protection des mineurs est intégrée dès la conception et par défaut (privacy by design & by default) :
- Le mode enfant ne collecte aucune donnée personnelle supplémentaire et constitue un environnement fermé : aucun paiement n'est accessible, aucune publicité ni traceur n'est présent
- Pour les comptes de mineurs, la géolocalisation facultative et tout profilage sont désactivés par défaut — ils ne peuvent être activés que par un titulaire de l'autorité parentale
- Le classement (leaderboard) n'affiche que le nom d'affichage choisi par les parents
- Conformément à l'article 45 de la loi n°78-17 du 6 janvier 1978 modifiée et à l'article 8 du RGPD (seuil de 15 ans en France), lorsqu'un traitement fondé sur le consentement concerne un mineur de moins de 15 ans, ce consentement est recueilli conjointement auprès de l'enfant et du titulaire de l'autorité parentale
- L'information destinée aux mineurs est rédigée en termes clairs et simples, aisément compréhensibles
- Aucune donnée de mineur n'est utilisée à des fins de profilage, et aucune publicité ciblée n'est réalisée
Le titulaire de l'autorité parentale peut à tout moment accéder aux données de l'enfant, les rectifier ou les supprimer en écrivant à [email protected].
Les pièces d'or de l'application sont des unités de jeu sans valeur monétaire, gagnées en jouant et non convertibles en argent — voir nos Conditions Générales d'Utilisation.
13. Modifications de la politique
Camp Explorer se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou par notification dans l'application au moins 30 jours avant l'entrée en vigueur des modifications.
La version en vigueur est toujours consultable sur cette page.
14. Contact — Référent protection des données
Pour toute question relative à la protection de vos données personnelles :
- Email : [email protected]
- Adresse : Camp Explorer SAS — 172 rue du Mistral, 34230 Campagnan, France
Dernière mise à jour : 7 juillet 2026