Politique de confidentialité — Hunt.It

Dernière mise à jour : 23 octobre 2026
Responsable du traitement : Antoine Goube, entrepreneur individuel (EI), nom commercial « Hunt.It » — SIREN 919 406 462 — 4 chemin François Lefeuvre, 92420 Vaucresson
Contact : contact@huntit.fr

1. Introduction

Hunt.It (« l'application ») est un jeu de collection automobile : tu photographies des voitures repérées dans la rue, tu les collectionnes et tu progresses. La présente politique explique quelles données l'application traite, pourquoi, et tes droits.

Nous appliquons un principe de minimisation : tu peux jouer sans compte et sans donner d'identité, et nous ne conservons que ce qui est nécessaire au jeu.

2. Données que nous traitons

2.1 Photos (caméra)

Quand tu réalises un spot, tu prends une photo via la caméra. Cette photo est envoyée à nos serveurs pour identifier la voiture (voir §2.6), vérifier que le spot est valide et l'afficher sur la carte partagée. Elle est visible des autres joueurs sur la carte. Les plaques d'immatriculation sont floutées avant l'enregistrement de la photo (voir §2.6). Évite de photographier des personnes : seule la voiture est concernée.

2.2 Localisation (GPS)

Avec ton autorisation, l'application utilise ta position pendant l'utilisation uniquement pour :

enregistrer le lieu d'un spot ;
afficher la carte et ta position en direct ;
déterminer la ville d'un spot (géocodage inverse).

La position est associée à tes spots et envoyée avec le spot à nos serveurs pour l'afficher sur la carte partagée, visible des autres joueurs.

2.3 Progression de jeu

Garage, niveau, expérience, pièces, défis, titres et statistiques de jeu sont enregistrés localement sur ton appareil, et une copie est sauvegardée en ligne sur nos serveurs (même sans compte) pour qu'elle ne soit pas perdue. Avec un compte (§2.4), tu peux la retrouver sur un autre téléphone. Un identifiant de joueur (6 caractères) est généré aléatoirement ; il ne contient aucune donnée personnelle.

2.4 Session anonyme et compte (facultatif)

Pour enregistrer tes spots, l'application ouvre une session anonyme : un identifiant technique aléatoire est créé, sans lien avec ton identité. Il sert à rattacher tes spots à ton appareil et à limiter les abus.

Tu peux, si tu le souhaites, créer un compte avec une adresse e-mail et un mot de passe, pour conserver ta progression et la retrouver ailleurs. Dans ce cas, l'e-mail est stocké par notre prestataire d'authentification (Supabase), le mot de passe n'est conservé que sous forme chiffrée, et le code de secours (mot de passe oublié) que sous forme d'empreinte irréversible.

2.4 bis Pseudo, écurie, amis et messages

Ton pseudo, ton niveau, ton écurie, tes amis, tes courses et tes messages d'écurie sont enregistrés sur nos serveurs et visibles des joueurs concernés. Les pseudos et noms d'écurie sont vérifiés (liste de mots interdits, puis analyse par une IA, Anthropic) avant d'être acceptés ; seul le nom est transmis.

2.5 Notifications

Avec ton autorisation, l'application peut envoyer des notifications locales (rappels : spot disponible, carburant rechargé, défis…). Tu peux les désactiver à tout moment dans les réglages de ton téléphone ou depuis les paramètres de l'application.

2.6 Reconnaissance par intelligence artificielle et plaques

La photo est transmise à un modèle d'intelligence artificielle (Claude, par Anthropic) qui en déduit la marque, le modèle, la couleur et, si elle est lisible, la plaque d'immatriculation et son pays. Cette analyse sert uniquement à valider le spot et à empêcher la triche (par ex. spotter deux fois la même voiture).

Les plaques sont floutées : l'IA repère les plaques sur la photo et nous les pixellisons avant d'enregistrer la photo sur nos serveurs. Les anciennes photos sont floutées de la même façon à l'ouverture suivante de l'application de leur propriétaire. Aucun flou automatique n'est parfait : si tu vois une plaque lisible, signale le spot ou écris-nous, nous le retirerons.
La plaque n'est jamais stockée en clair : nous ne conservons qu'une empreinte irréversible (hachage), suffisante pour détecter un doublon mais impossible à retransformer en numéro de plaque.
Anthropic ne reçoit que la photo, sans ton identifiant ni ta position.

2.7 Publicités et achats intégrés

Publicités récompensées (AdMob / Google) : pour obtenir du carburant ou un spot supplémentaire, tu peux regarder une publicité. Google peut alors utiliser l'identifiant publicitaire de ton appareil. Sur iPhone, nous te demandons l'autorisation de suivi (ATT) ; dans l'Espace économique européen, un formulaire de consentement s'affiche. Tu peux refuser : le jeu fonctionne exactement pareil, avec des publicités non personnalisées.
Achats intégrés (RevenueCat, Apple / Google) : les paiements sont traités par Apple ou Google ; nous n'avons accès ni à ta carte ni à ton identité. RevenueCat reçoit l'identifiant technique anonyme de ton compte et l'historique de tes achats pour confirmer qu'ils ont été effectués.

2.8 Signalements et blocages

Quand tu signales un contenu ou bloques un joueur, nous enregistrons ton identifiant technique, le contenu visé et le motif. Ces informations ne sont visibles que de l'équipe de modération, jamais des autres joueurs.

2.8 bis Sécurité au volant et parrainage

Pendant que l'appareil photo est ouvert, la vitesse du téléphone (donnée par le GPS) sert à vérifier que tu ne spottes pas en conduisant. Si le téléphone roule, l'app te demande si tu es passager. Nous enregistrons sur ton compte ton acceptation des règles de sécurité (date et version), et tes réponses « Je suis passager » / « Je conduis » (date et vitesse mesurée), pour pouvoir prouver que les consignes ont été données. Si tu utilises un code de parrainage, nous enregistrons le lien entre ton compte et celui de ton parrain, pour verser les récompenses.

2.9 Données que nous NE collectons PAS

L'application ne te demande jamais ton nom réel, ton numéro de téléphone ni tes contacts. L'e-mail n'est demandé que si tu choisis de créer un compte. Nous ne vendons aucune donnée.

3. Pourquoi (bases légales)

Fournir le jeu que tu demandes (exécution du contrat) : spots, garage, sauvegarde, courses, classements, écuries, amis, achats.
Ton consentement : caméra, localisation, notifications et publicité personnalisée. Tu peux le retirer à tout moment (réglages du téléphone, ou formulaire de consentement publicitaire dans l'app) ; le jeu continue de fonctionner.
Notre intérêt légitime à garder un jeu sûr et équitable : anti-triche (empreinte de plaque), sécurité au volant (enregistrement des réponses « passager »), vérification des pseudos, modération et lutte contre les abus.

4. Hébergement et services tiers

Hébergement (Supabase) : les photos, positions et résultats d'analyse de tes spots sont stockés chez notre prestataire d'hébergement Supabase, dans l'Union européenne (Irlande).
Publicité (Google AdMob) et achats (RevenueCat) : voir §2.7.
Intelligence artificielle (Anthropic) : les photos sont analysées par l'API d'Anthropic (voir §2.6), selon sa propre politique de confidentialité.
Géocodage : la conversion position → ville est réalisée par le service de géolocalisation du système d'exploitation (Apple / Google).
Site internet (huntit.fr) : hébergé par Hostinger. Le site n'utilise ni cookie, ni outil de mesure d'audience, ni publicité. Comme tout hébergeur, Hostinger enregistre des journaux techniques (adresse IP, page demandée) pour la sécurité du serveur.

Transferts hors de l'Union européenne. Certains prestataires sont situés aux États-Unis : Anthropic (analyse des photos et des pseudos), Google (publicité), RevenueCat (achats) ; Supabase est une société américaine qui héberge nos données dans l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Tu peux nous en demander une copie à l'adresse de contact.

5. Conservation

Les données locales (progression de jeu) sont conservées tant que l'application est installée ; la désinstallation les supprime. Les données hébergées en ligne (spots, profil, sauvegarde) sont conservées tant que ton compte existe. Un compte anonyme (sans e-mail) restant inactif pendant 24 mois est supprimé automatiquement, avec ses spots, ses photos et sa sauvegarde. Tu peux tout supprimer toi-même : Paramètres → « Supprimer mon compte et mes données » efface ton compte, tes spots et leurs photos, ton profil, tes amis, ta sauvegarde en ligne, tes réponses de sécurité au volant et tes liens de parrainage. Les signalements que tu as faits sont conservés le temps nécessaire à la modération et à la sécurité du service, au plus un an.

6. Sécurité

Nous prenons des mesures raisonnables pour protéger les données : accès aux données limité par des règles côté serveur, mots de passe et codes de secours chiffrés, plaques floutées, limitation des abus.

7. Tes droits

Selon ta juridiction (notamment RGPD dans l'UE), tu disposes de droits d'accès, de rectification, d'effacement et d'opposition. Tu peux :

supprimer ton compte et toutes tes données en ligne depuis les Paramètres de l'application ;
supprimer les données locales en désinstallant l'application ;
révoquer caméra / localisation / notifications dans les réglages du téléphone ;
nous contacter à contact@huntit.fr pour toute autre demande : accès, rectification, effacement, limitation, opposition, portabilité, retrait d'une photo. Nous répondons dans un délai d'un mois ;
définir des directives sur le sort de tes données après ton décès ;
introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Enfants

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données. Entre 13 et 15 ans, l'accord d'un parent est nécessaire pour les traitements fondés sur le consentement (notamment la publicité personnalisée) : sans cet accord, refuse le suivi publicitaire ; les publicités restent alors non personnalisées et le jeu fonctionne pareil.

9. Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut sera modifiée en conséquence.

10. Contact

Pour toute question : contact@huntit.fr.