POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 14 août 2026

La présente politique de confidentialité a pour objet d'informer les utilisateurs de l'application GimmeTheLoot sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées et protégées dans le cadre de l'utilisation de l'application.

GimmeTheLoot accorde une importance particulière à la protection de la vie privée de ses utilisateurs et s'engage à traiter les données personnelles conformément à la réglementation applicable, notamment au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de l'application est :

GimmeTheLoot
Adresse : 37 Quai Gauthey, 21000 Dijon, France
E-mail : contact@gimmetheloot.ovh

Pour toute question concernant le traitement de vos données personnelles ou l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique indiquée ci-dessus.

2. Données personnelles collectées

Dans le cadre de l'utilisation de GimmeTheLoot, différentes catégories de données peuvent être collectées selon les fonctionnalités utilisées.

2.1. Données relatives au compte utilisateur et à l'authentification

Lors de la création et de l'utilisation d'un compte, GimmeTheLoot collecte les informations nécessaires à l'identification et à la gestion de celui-ci, notamment votre pseudonyme, votre adresse e-mail lorsqu'elle est fournie ainsi que les informations associées à votre compte utilisateur.

L'authentification des utilisateurs est assurée à l'aide du service Firebase Authentication, fourni par Google. Dans ce cadre, certaines données nécessaires à la création, à l'authentification et à la sécurisation du compte peuvent être traitées par Google, notamment l'adresse e-mail, un identifiant unique associé au compte ainsi que certaines informations techniques nécessaires au fonctionnement du service d'authentification.

Lorsque l'utilisateur utilise un fournisseur d'identité tiers proposé dans l'application, certaines informations nécessaires à l'authentification peuvent également être échangées avec ce fournisseur.

Ces traitements ont pour finalité de permettre la création, l'authentification, la gestion et la sécurisation du compte ainsi que l'accès aux fonctionnalités de GimmeTheLoot.

2.2. Données de localisation

La localisation constitue une fonctionnalité essentielle de GimmeTheLoot. L'application peut collecter votre position GPS, la précision associée à cette position ainsi que certaines informations relatives à vos déplacements pendant votre participation à un jeu ou à un événement.

Ces données permettent notamment de déterminer votre position par rapport aux points de départ, checkpoints et autres emplacements nécessaires au déroulement du jeu, de valider votre passage à certains endroits et d'assurer le fonctionnement des mécanismes de jeu reposant sur la localisation.

Certaines données de localisation peuvent également être utilisées afin de vérifier le bon déroulement d'une partie et de détecter des comportements susceptibles de constituer une tentative de fraude ou de triche.

GimmeTheLoot ne vend pas les données de localisation de ses utilisateurs et ne les utilise pas à des fins de ciblage publicitaire.

L'accès à la position de l'appareil est soumis aux autorisations du système d'exploitation. L'utilisateur peut retirer cette autorisation depuis les paramètres de son appareil. Toutefois, la localisation étant nécessaire au fonctionnement des jeux reposant sur la position géographique, le refus ou le retrait de cette autorisation peut empêcher l'utilisation de ces fonctionnalités.

2.3. Données techniques

Lors de l'utilisation de l'application, certaines informations techniques peuvent être collectées automatiquement.

Elles peuvent notamment comprendre l'adresse IP, le type et le modèle de l'appareil, le système d'exploitation et sa version, la version de l'application ainsi que différents identifiants techniques nécessaires au fonctionnement et à la sécurisation du service.

Ces informations peuvent être utilisées pour assurer le fonctionnement de l'application, sécuriser les communications, diagnostiquer les problèmes techniques, prévenir certaines utilisations frauduleuses et améliorer la stabilité du service.

2.4. Données relatives aux jeux et événements

GimmeTheLoot enregistre les informations nécessaires à votre participation aux jeux et événements proposés sur la plateforme.

Ces informations peuvent notamment comprendre votre progression, les checkpoints validés, vos temps de parcours, vos scores, votre classement et les résultats obtenus lors de votre participation à un événement.

Ces données sont utilisées afin d'assurer le fonctionnement du jeu, d'établir les classements et, lorsque cela est applicable, de déterminer les gagnants et d'attribuer les récompenses prévues pour un événement.

2.5. Données utilisées pour la prévention de la fraude et de la triche

Afin de garantir l'équité entre les participants et de prévenir les comportements frauduleux, GimmeTheLoot peut analyser certaines informations relatives au déroulement d'une partie.

Ces analyses peuvent notamment porter sur la vitesse de déplacement, la cohérence des positions successives et des trajectoires ainsi que sur la détection d'anomalies susceptibles d'indiquer une manipulation ou une falsification des données de localisation.

Ces traitements ont pour objectif de protéger l'intégrité des jeux et événements et de garantir des conditions équitables entre les participants.

2.6. Notifications push

GimmeTheLoot peut envoyer des notifications push afin d'informer les utilisateurs d'éléments liés au fonctionnement du service, à leur compte ou aux événements proposés dans l'application.

L'envoi de ces notifications est assuré à l'aide du service Firebase Cloud Messaging (FCM), fourni par Google.

Dans ce cadre, des identifiants techniques associés à l'installation de l'application ou à l'appareil, notamment un identifiant ou jeton permettant l'envoi des notifications, peuvent être générés et traités.

Ces informations sont utilisées uniquement afin d'identifier l'installation de l'application à laquelle une notification doit être envoyée et d'assurer le fonctionnement du service de notifications.

L'utilisateur peut désactiver les notifications de GimmeTheLoot à tout moment depuis les paramètres de son appareil.

2.7. Données de diagnostic et rapports d'erreurs – Firebase Crashlytics

GimmeTheLoot utilise Firebase Crashlytics, un service fourni par Google permettant d'identifier et d'analyser les erreurs et dysfonctionnements de l'application.

Lorsqu'une erreur ou un crash survient, certaines informations techniques peuvent être automatiquement collectées, telles que des informations concernant l'appareil et le système d'exploitation, la version de l'application, des identifiants techniques d'installation, ainsi que des informations techniques relatives au crash ou à l'état de l'application au moment où celui-ci s'est produit.

Ces données sont utilisées afin d'identifier les causes des erreurs, améliorer la stabilité de l'application et corriger les dysfonctionnements.

2.8. Sécurité de l'application – Firebase App Check

GimmeTheLoot utilise Firebase App Check, fourni par Google, afin de contribuer à protéger ses services et ses infrastructures contre les accès non autorisés, les requêtes frauduleuses et certaines formes d'utilisation abusive.

Dans ce cadre, certaines informations techniques relatives à l'application, à son installation ou à l'appareil peuvent être traitées afin de vérifier que les requêtes adressées aux services de GimmeTheLoot proviennent d'une instance légitime de l'application.

Ces traitements sont réalisés dans le but d'assurer la sécurité du service, de prévenir les abus et de protéger les données et infrastructures de GimmeTheLoot.

2.9. Données relatives aux achats et paiements

Les achats intégrés proposés dans GimmeTheLoot sont gérés à l'aide du service RevenueCat.

RevenueCat permet à GimmeTheLoot de gérer et de vérifier les achats réalisés par l'intermédiaire de l'App Store d'Apple ou de Google Play, selon l'appareil utilisé.

Dans ce cadre, RevenueCat peut traiter certaines informations relatives aux achats, telles qu'un identifiant utilisateur ou technique, les produits achetés, les identifiants de transaction, les dates et statuts des transactions ainsi que les informations nécessaires à leur vérification.

Le paiement lui-même est effectué par Apple ou Google conformément aux conditions et politiques applicables à la plateforme concernée.

GimmeTheLoot ne collecte ni ne conserve les coordonnées bancaires des utilisateurs, telles que les numéros de carte bancaire. Ces informations sont traitées directement par Apple, Google ou leurs propres prestataires de paiement.

GimmeTheLoot reçoit uniquement les informations nécessaires pour vérifier qu'un achat a été effectué, attribuer les éléments numériques correspondants au compte utilisateur, gérer l'historique nécessaire des transactions et traiter les éventuelles réclamations relatives aux achats.

2.10. Données publicitaires

GimmeTheLoot peut afficher des publicités par l'intermédiaire de prestataires publicitaires tiers.

Selon les services utilisés, les autorisations accordées par l'utilisateur et la réglementation applicable, certaines informations techniques ou certains identifiants publicitaires peuvent être traités afin d'afficher ou de mesurer les publicités.

Lorsque le consentement de l'utilisateur est requis pour l'utilisation d'un identifiant publicitaire, d'un traceur ou pour la personnalisation des publicités, le traitement concerné n'est mis en œuvre qu'après obtention de ce consentement.

Les données de localisation collectées par GimmeTheLoot pour le fonctionnement des jeux ne sont pas vendues ni utilisées par GimmeTheLoot afin de réaliser un ciblage publicitaire fondé sur les déplacements de l'utilisateur.

3. Finalités des traitements

Les données personnelles collectées par GimmeTheLoot sont utilisées pour permettre la création, l'authentification et la gestion des comptes utilisateurs, assurer le fonctionnement des jeux et événements, déterminer la position des utilisateurs par rapport aux différents checkpoints, enregistrer leur progression, calculer leurs temps et leurs scores, établir les classements et déterminer les gagnants.

Elles peuvent également être utilisées pour gérer les achats réalisés dans l'application, envoyer des notifications, assurer la sécurité de l'application, prévenir la fraude et la triche, identifier et corriger les erreurs techniques et améliorer la stabilité et les performances du service.

Enfin, lorsque cela est applicable et dans le respect des choix exprimés par l'utilisateur, certaines données peuvent être traitées pour permettre l'affichage et la mesure de publicités.

4. Bases légales des traitements

Selon leur nature et leur finalité, les traitements réalisés par GimmeTheLoot reposent sur différentes bases légales prévues par le RGPD.

Les traitements strictement nécessaires à la création et à la gestion du compte, au fonctionnement des jeux, à la participation aux événements, au calcul des scores et classements et à la fourniture des fonctionnalités demandées par l'utilisateur reposent principalement sur l'exécution du contrat ou sur les mesures prises à la demande de l'utilisateur avant la conclusion de celui-ci.

Lorsque la localisation est strictement nécessaire à la fonctionnalité de jeu demandée par l'utilisateur, son traitement est réalisé afin de fournir cette fonctionnalité. L'autorisation d'accès à la localisation demandée par iOS ou Android constitue par ailleurs une permission technique pouvant être retirée depuis les paramètres de l'appareil.

Les traitements nécessaires à la sécurité du service, à la prévention des abus, à la lutte contre la fraude et la triche ainsi qu'à l'identification et à la correction des dysfonctionnements peuvent reposer sur l'intérêt légitime de GimmeTheLoot à assurer la sécurité, l'intégrité et le bon fonctionnement de son service.

Certains traitements reposent sur le consentement de l'utilisateur lorsque celui-ci est légalement requis, notamment pour certains traceurs, identifiants publicitaires ou traitements destinés à la personnalisation publicitaire.

Enfin, certaines données peuvent être traitées ou conservées afin de respecter une obligation légale, notamment en matière comptable, fiscale ou judiciaire.

5. Prestataires et destinataires des données

Les données personnelles collectées sont principalement destinées à GimmeTheLoot. Certaines données peuvent toutefois être transmises ou rendues accessibles aux prestataires nécessaires au fonctionnement du service.

GimmeTheLoot utilise notamment :

·       Google Firebase Authentication, pour l'authentification des utilisateurs ;

·       Firebase Cloud Messaging, pour l'envoi des notifications push ;

·       Firebase Crashlytics, pour l'identification et l'analyse des erreurs et crashs ;

·       Firebase App Check, pour contribuer à la protection des services contre les requêtes frauduleuses ou non autorisées ;

·       RevenueCat, pour la gestion et la vérification des achats intégrés ;

·       Apple, pour les achats effectués par l'intermédiaire de l'App Store ;

·       Google, pour les achats effectués par l'intermédiaire de Google Play.

D'autres prestataires techniques peuvent avoir accès à certaines données lorsque cela est strictement nécessaire à l'hébergement, à la sécurisation, au fonctionnement ou à la maintenance de GimmeTheLoot.

Ces prestataires traitent les données conformément à leurs obligations contractuelles et réglementaires et selon leur rôle respectif au regard de la réglementation applicable.

GimmeTheLoot ne vend ni ne loue les données personnelles de ses utilisateurs.

Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsqu'une telle communication est imposée par la loi ou requise dans le cadre d'une procédure légale.

6. Transferts de données hors de l'Union européenne

Certains prestataires utilisés par GimmeTheLoot, notamment Google, RevenueCat et Apple, sont susceptibles de traiter certaines données dans des pays situés en dehors de l'Union européenne ou de l'Espace économique européen.

Certains services Firebase peuvent notamment entraîner le traitement de données sur l'infrastructure internationale de Google.

Lorsque des données personnelles font l'objet d'un transfert international, ce transfert doit être réalisé conformément aux exigences du RGPD et reposer sur un mécanisme de transfert reconnu par la réglementation applicable, tel qu'une décision d'adéquation de la Commission européenne, les clauses contractuelles types adoptées par la Commission européenne ou toute autre garantie appropriée prévue par le RGPD.

7. Durée de conservation des données

GimmeTheLoot conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Les informations relatives au compte utilisateur sont conservées pendant toute la durée d'utilisation du service. En cas de suppression du compte, les données associées sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des informations devant être conservées pour respecter une obligation légale ou permettre la constatation, l'exercice ou la défense de droits en justice.

Les données relatives aux jeux, participations, scores, classements et éléments nécessaires à la prévention de la fraude peuvent être conservées pendant une durée maximale de 24 mois après l'événement concerné, sauf nécessité particulière ou obligation légale justifiant une conservation plus longue.

Les données techniques et journaux nécessaires à la sécurité et au fonctionnement du service sont conservés pendant une durée proportionnée à leur finalité et, lorsqu'ils sont conservés directement par GimmeTheLoot, pendant une durée maximale de 12 mois, sauf nécessité particulière liée à la sécurité.

Les données traitées directement par Firebase, RevenueCat, Apple ou Google peuvent être soumises aux durées de conservation propres à ces prestataires.

Les informations relatives aux transactions sont conservées pendant la durée nécessaire à la gestion des achats et pendant les durées supplémentaires imposées par les obligations légales, notamment comptables et fiscales.

8. Sécurité des données

GimmeTheLoot met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction.

Ces mesures comprennent notamment la sécurisation des communications entre l'application et les serveurs, la limitation des accès aux données, l'utilisation de mécanismes d'authentification et la mise en œuvre de dispositifs destinés à détecter ou empêcher certaines utilisations frauduleuses du service.

GimmeTheLoot utilise également Firebase App Check afin de contribuer à vérifier la légitimité des requêtes adressées à certains services.

Malgré les mesures mises en œuvre, aucun système informatique ou moyen de transmission électronique ne permet de garantir une sécurité absolue.

9. Droits des utilisateurs

Conformément au RGPD et à la législation applicable, vous disposez, selon les circonstances, d'un droit d'accès, d'un droit de rectification, d'un droit à l'effacement, d'un droit à la limitation du traitement, d'un droit d'opposition ainsi que d'un droit à la portabilité de vos données personnelles.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait.

Vous pouvez exercer vos droits en adressant votre demande à :

contact@gimmetheloot.ovh

Afin d'éviter toute divulgation de données à une personne non autorisée, GimmeTheLoot pourra demander des informations supplémentaires permettant de vérifier votre identité lorsque cela est nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, l'autorité compétente est la Commission nationale de l'informatique et des libertés (CNIL).

10. Localisation

La localisation est indispensable au fonctionnement de certaines fonctionnalités de GimmeTheLoot.

L'application utilise notamment votre position afin de déterminer votre distance par rapport aux points nécessaires au déroulement d'un jeu, de valider certains checkpoints et de vérifier le bon déroulement de votre participation.

L'application demande l'autorisation d'accéder à la localisation de votre appareil conformément aux mécanismes proposés par iOS ou Android.

Vous pouvez refuser cette autorisation ou la retirer ultérieurement depuis les paramètres de votre appareil. Dans ce cas, les fonctionnalités nécessitant votre position géographique ne pourront plus fonctionner correctement et vous pourrez notamment être dans l'impossibilité de participer à certains jeux ou événements.

GimmeTheLoot ne vend pas votre historique de localisation et n'utilise pas les positions collectées dans le cadre du jeu à des fins de ciblage publicitaire.

11. Notifications

GimmeTheLoot peut envoyer des notifications relatives au fonctionnement de l'application, à votre compte, à vos participations ou aux événements disponibles.

Les notifications sont techniquement acheminées à l'aide de Firebase Cloud Messaging.

Vous pouvez autoriser ou refuser les notifications lorsque votre appareil vous le demande et modifier ce choix ultérieurement depuis les paramètres de votre appareil.

La désactivation des notifications n'empêche pas l'utilisation générale de GimmeTheLoot mais peut vous empêcher de recevoir certaines informations ou alertes.

12. Publicité

GimmeTheLoot peut afficher des publicités dans l'application.

Lorsque la réglementation applicable exige votre consentement pour utiliser des traceurs, identifiants publicitaires ou données permettant de personnaliser les publicités, ces traitements ne sont réalisés qu'après obtention de votre consentement.

Vous pouvez refuser le suivi publicitaire ou modifier vos préférences à partir des paramètres proposés par votre appareil et, lorsque cette fonctionnalité est disponible, depuis les paramètres de confidentialité de l'application.

Le refus de la personnalisation publicitaire n'empêche pas nécessairement l'affichage de publicités. Des publicités non personnalisées peuvent continuer à être présentées.

13. Traceurs et technologies similaires

L'application et certains de ses prestataires peuvent utiliser des identifiants techniques, traceurs ou technologies similaires nécessaires au fonctionnement, à la sécurité, au diagnostic ou à certaines fonctionnalités de GimmeTheLoot.

Certains de ces mécanismes peuvent être strictement nécessaires au fonctionnement du service et ne nécessitent pas nécessairement le consentement préalable de l'utilisateur.

Lorsque l'accès ou le stockage d'informations sur le terminal est réalisé pour une finalité nécessitant légalement le consentement de l'utilisateur, notamment certaines finalités publicitaires, ce consentement est demandé avant la mise en œuvre du traitement concerné.

Lorsque le traitement repose sur le consentement, l'utilisateur peut modifier ou retirer son choix à tout moment.

14. Mineurs

GimmeTheLoot n'est pas destiné à être utilisé par des mineurs lorsque cette utilisation nécessite, en application de la réglementation, l'autorisation de leur représentant légal.

Lorsqu'une autorisation parentale est légalement requise, le mineur ne doit pas utiliser le service sans l'accord préalable de son représentant légal.

Si GimmeTheLoot apprend que des données personnelles ont été collectées auprès d'un mineur en violation des règles applicables, les mesures appropriées pourront être prises afin de supprimer les données concernées.

15. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée afin de tenir compte de l'évolution de GimmeTheLoot, de ses fonctionnalités, des prestataires utilisés ou de la réglementation applicable.

La date de dernière mise à jour figurant en haut du document permet d'identifier la version actuellement applicable.

Lorsque les modifications apportées sont susceptibles d'affecter de manière significative les droits des utilisateurs ou la manière dont leurs données sont traitées, les utilisateurs pourront en être informés par l'intermédiaire de l'application ou par tout autre moyen approprié.

16. Contact

Pour toute question concernant la présente politique de confidentialité, le traitement de vos données personnelles ou l'exercice de vos droits, vous pouvez contacter :

GimmeTheLoot
Adresse : 37 Quai Gauthey, 21000 Dijon, France
E-mail : contact@gimmetheloot.ovh