Politique de confidentialité – City Game

Nous considérons votre vie privée comme très importante et traitons vos données personnelles avec soin et en conformité avec le Règlement général sur la protection des données (RGPD). Lorsque nous traitons les données sur la base de votre consentement, nous le demandons d'abord. Vous pouvez retirer votre consentement à tout moment ; le traitement avant le retrait reste licite.

Parce que vous utilisez nos services ou nous les fournissez vous-même :

• Prénom et nom
• Nom de l'entreprise et numéro de TVA (si vous demandez une facture au nom d'une entreprise)
• Adresse de facturation et pays
• Adresse e-mail
• Numéro de téléphone (facultatif), voir « Votre numéro de téléphone »
• Détails de paiement (traités par notre prestataire de paiement ; nous ne voyons ni ne stockons les détails de carte)
• Adresse IP, navigateur et type d'appareil
• Informations sur votre utilisation de notre site web : signaux sans cookies à chaque visite, tout le reste uniquement avec votre consentement (voir « Cookies »)
• Pendant que vous jouez : votre progression, votre score et vos réponses. Votre localisation est utilisée dans le jeu pour montrer où vous êtes ; nous ne la stockons que si vous choisissez de la partager avec notre équipe d'assistance, et pendant au maximum 24 heures.
• Photos d'équipe que vous prenez dans le jeu
• Votre compte City Game, voir « Votre compte City Game »
• Votre anniversaire (jour et mois uniquement, jamais l'année), si vous le donnez dans votre compte ou lors de votre inscription à notre infolettre
• Vos choix concernant nos e-mails (infolettre, offres, nouveaux jeux dans vos villes, demandes d'avis) et, le cas échéant, le code de réduction
• Seulement si vous choisissez de l'utiliser : l'adresse de votre portefeuille numérique (voir « Collectibles sur la blockchain »)
• Autres données personnelles que vous nous fournissez par écrit ou par téléphone, y compris dans notre chat

Chaque réservation s'accompagne d'un compte City Game gratuit (app.citygame.com/account) pour l'adresse e-mail de la réservation, même si vous avez réservé via un site de voyage ou une plateforme de réservation. Vous vous connectez avec un lien que nous vous envoyons par e-mail, ou avec Google ou Apple ; nous ne stockons jamais de mot de passe.

Dans votre compte, nous conservons votre nom et votre adresse e-mail, les jeux que vous avez réservés et joués, le nom de votre équipe, vos points, votre or, vos badges, les articles de votre collection, votre niveau, votre passeport de villes, votre code ami et vos échanges, vos réalisations, le statut de votre City Game Pass et, si vous les aviez sur notre plateforme précédente, vos pièces et collectibles de là.

Réservé via un site de voyage ? Ces sites nous donnent souvent une adresse e-mail qui cesse de fonctionner après quelques jours. Nous la remplaçons par votre propre adresse e-mail uniquement lorsque vous nous la donnez vous-même (dans l'e-mail de démarrage ou sur le premier écran du jeu) ; vos récompenses et photos se déplacent avec.

Un numéro de téléphone est facultatif. Nous l'utilisons uniquement pour vous contacter concernant un jeu que vous avez réservé, jamais pour la publicité. Lorsqu'une réservation est accompagnée d'un numéro de téléphone, votre compte le suggère ; nous ne le sauvegardons dans votre compte que lorsque vous le confirmez.

• Traitement de votre réservation, envoi de votre lien de jeu et de votre facture, et gestion des paiements (exécution du contrat)
• Maintien de votre compte City Game : ce que vous gagnez dans nos jeux, votre or, vos niveaux, votre collection et votre passeport, vos photos, et les avantages qui les accompagnent (exécution du contrat)
• Vous contacter par e-mail ou téléphone lorsque cela est nécessaire pour fournir notre service (exécution du contrat)
• Vous informer des modifications apportées à nos services (intérêt légitime)
• Envoi de notre infolettre avec des actualités et des offres, uniquement si vous vous êtes inscrit et avez confirmé votre adresse en cliquant sur le lien dans notre e-mail (consentement). Si vous donnez votre anniversaire, nous vous envoyons une carte d'anniversaire avec un petit cadeau.
• E-mails sur les nouveaux jeux dans vos villes et l'accès anticipé aux nouveaux jeux, uniquement si vous les activez dans votre compte (consentement)
• Un e-mail de rappel lorsque vous avez saisi votre adresse e-mail à la caisse mais n'avez pas terminé la réservation, avec un lien pour y retourner (intérêt légitime). Nous l'envoyons une seule fois et uniquement pour cette réservation ; vous pouvez vous opposer à hello@citygame.com.
• Envoi aux clients d'offres pour des jeux similaires à celui qu'ils ont réservé (intérêt légitime ; art. 11.7 Loi néerlandaise sur les télécommunications). Vous pouvez refuser lorsque vous réservez (« Pas d'offres, s'il vous plaît »), dans votre compte et dans chaque e-mail.
• Demander aux joueurs qui ont réservé et joué un avis sur le jeu (intérêt légitime). Chaque demande a un lien pour les arrêter.
• Application et enregistrement des codes de réduction, y compris les codes que nous donnons aux partenaires (exécution du contrat et intérêt légitime)
• Protection de votre compte et de nos jeux contre les abus et la fraude (intérêt légitime)
• Analyse de l'utilisation de notre site web et mesure de nos annonces et liens partenaires : avec les cookies uniquement avec votre consentement (consentement) ; avant de choisir, uniquement la mesure sans cookies via Google Consent Mode (intérêt légitime) — sauf signalement d'une réservation via un lien partenaire à Awin (intérêt légitime, voir « Liens partenaires »)
• Respect des obligations légales, telles que notre administration fiscale (obligation légale)

• Détails des clients payants, réservations et factures : 7 ans (délai de rétention légal pour notre administration)
• Votre compte City Game : tant que vous l'avez. Vous pouvez le supprimer à tout moment sur votre page de compte (« Supprimer mes données ») ; nous supprimons ensuite vos données de compte dans les 30 jours, sauf ce que nous devons garder pour notre administration.
• Photos d'équipe : tant que le compte auquel elles appartiennent
• Conversations de chat et e-mail : aussi longtemps que nécessaire pour vous aider, au maximum 2 ans
• Infolettre et offres : jusqu'à ce que vous vous désinscriviez. Après cela, nous conservons uniquement votre adresse e-mail et la date de votre désinscription, afin de ne jamais vous envoyer par erreur, et la preuve de votre consentement aussi longtemps que nous pourrions avoir besoin de le montrer (au maximum 2 ans).
• Votre choix de cookies : 12 mois
• Données d'analyse avec cookies (uniquement avec consentement) : 14 mois
• Cookies de marketing (uniquement avec consentement) : jusqu'à 12 mois
• L'identifiant de clic publicitaire Google avec une réservation (uniquement avec consentement) : jusqu'à 90 jours après le clic
• Entrées sur la blockchain : de manière permanente (voir « Collectibles sur la blockchain »)

Nous ne vendons jamais de données personnelles. Nous les partageons uniquement lorsque cela est nécessaire pour exécuter votre réservation, pour gérer votre compte ou pour respecter une obligation légale. Les entreprises qui traitent les données en notre nom le font en vertu d'un accord de traitement des données, avec le même niveau de sécurité et de confidentialité. Nous restons responsables. Ce sont :

• Google Cloud et Firebase (Google Ireland Ltd.) — hébergement de notre site web et application, base de données, connexion, et protection de votre compte contre les abus (App Check avec reCAPTCHA Enterprise)
• Google Workspace et Brevo (Sendinblue SAS, France, UE) — envoi de nos e-mails
• Stripe — paiements
• Bókun et les plateformes de réservation via lesquelles vous avez réservé — réservations
• Loquiz — la connexion d'équipe pour les jeux qui sont toujours joués dans l'application Loquiz
• Anthropic — IA qui traduit des textes et aide notre chat et support à vous répondre ; pour les traductions, aucune donnée personnelle n'est nécessaire
• Coinbase — uniquement lorsque vous choisissez de créer un portefeuille intelligent, voir « Collectibles sur la blockchain »

Certaines de ces entreprises peuvent traiter des données en dehors de l'UE ; nous nous appuyons alors sur le Cadre de confidentialité des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

Vous n'avez jamais besoin d'un portefeuille pour jouer. Uniquement si vous choisissez « Le garder pour toujours » pour un collectible ou un souvenir, nous le mettons en tant que jeton dans votre propre portefeuille sur la blockchain Base : un portefeuille intelligent sécurisé avec une clé d'accès (créée via Coinbase), votre propre portefeuille, ou une adresse de portefeuille que vous collez. City Game paie les frais de réseau.

Ce qui se met sur la blockchain est public et ne peut être supprimé par personne, y compris nous : votre adresse de portefeuille et le jeton (son image, le jeu et la date). Nous ne mettons jamais votre nom ou votre adresse e-mail sur la blockchain ; lorsqu'un jeton fait référence à votre compte (comme le Traveller's Pass), il utilise une référence codée qui ne peut pas être retracée jusqu'à vous. Si vous supprimez votre compte, les jetons déjà dans votre portefeuille y restent, mais nous supprimons le lien entre votre compte et votre adresse de portefeuille.

Nécessaires (toujours activés). Notre site web se souvient de quelques paramètres dans votre navigateur afin qu'il fonctionne comme vous l'avez choisi : votre devise, votre choix de cookies et, pendant que vous réservez une carte-cadeau, les détails du cadeau jusqu'à ce que vous ayez payé. Ceux-ci restent sur votre propre appareil et ne sont pas utilisés pour vous suivre. Les paiements sont traités par Stripe sur sa propre page de paiement, qui utilise ses propres cookies nécessaires pour traiter votre paiement de manière sûre et prévenir la fraude. Le bouton de chat charge notre propre chat. Lorsque vous vous connectez à votre compte sur app.citygame.com, votre navigateur se souvient que vous êtes connecté.

Analyse (cookies uniquement avec votre consentement). Nous utilisons Google Analytics 4 pour voir comment notre site web est utilisé : quelles pages sont visitées, comment les visiteurs nous trouvent et si une réservation a été effectuée (numéro de réservation, montant et devise — pas de nom ou d'adresse e-mail). Google Analytics se charge sur chaque page, mais sans cookies et avec chaque paramètre de consentement désactivé jusqu'à ce que vous choisissiez (Google Consent Mode). Jusqu'alors, Google ne reçoit que des signaux sans cookies, tels que votre adresse IP et votre navigateur, pour estimer les visites et les réservations ; rien n'est stocké sur votre appareil et Google Analytics ne stocke pas votre adresse IP. Uniquement lorsque vous choisissez « Statistiques », Google Analytics définit ses cookies ; uniquement lorsque vous choisissez « Marketing », Google utilise les signaux publicitaires (Google Ads).

Marketing (uniquement avec votre consentement).

• Pixel Meta et API Conversions (Facebook, Instagram) — mesure les visites et les réservations qui proviennent de nos annonces sur Facebook et Instagram, afin que nous puissions voir quelles annonces fonctionnent et afficher des annonces pertinentes. Lorsque vous réservez, nous envoyons également cette réservation de notre propre serveur à Meta (numéro de réservation, montant, votre adresse e-mail sous forme de hachage, adresse IP, navigateur et propre cookie de Meta), afin que la mesure fonctionne toujours lorsqu'un navigateur bloque le pixel.
• Google Ads — lorsque vous êtes venu via l'une de nos annonces Google, nous conservons l'ID de clic de cette annonce (jusqu'à 90 jours) avec votre réservation, pour mesurer quelles annonces mènent à des réservations.
• Awin — réseau d'affiliation : les propres balises d'Awin mesurent quel site web partenaire vous a envoyé à nous.

Liens partenaires (Awin). Lorsque vous nous arrivez via un site web partenaire, le lien contient une référence de ce clic. Nous conservons cette référence dans votre navigateur et avec votre réservation, uniquement pour dire à notre réseau d'affiliation Awin que cette réservation provient de ce partenaire, afin que le partenaire obtienne sa commission. Nous envoyons ensuite à Awin votre numéro de réservation, le montant, tout code de réduction et les jeux que vous avez réservés — pas votre nom, adresse e-mail ou adresse IP — et si vous avez accepté les cookies de marketing. Nous le faisons également lorsque vous avez choisi « Uniquement nécessaire », en fonction de notre intérêt légitime à payer correctement nos partenaires. Vous pouvez vous opposer à hello@citygame.com. Les propres cookies et balises d'Awin ne sont chargés qu'avec votre consentement pour le marketing.

Google, Meta et Awin peuvent traiter les données sur des serveurs en dehors de l'UE (Google LLC et Meta Platforms Inc. sont certifiés en vertu du Cadre de confidentialité des données UE-États-Unis). Vous choisissez dans la barre de cookies : « Uniquement nécessaire », « Choisir » (analyse et/ou marketing) ou « Tout accepter ». Rien de Google, Meta ou Awin n'est chargé avant de choisir. Vous pouvez changer votre choix à tout moment avec « Paramètres des cookies » en bas de chaque page.

Chaque e-mail de notre part a un lien de désinscription et un lien vers vos préférences d'e-mail. Un clic suffit. Vous pouvez également activer ou désactiver chaque type d'e-mail dans votre compte, ou envoyer un e-mail à hello@citygame.com.

Vous avez le droit de consulter, corriger ou supprimer vos données personnelles, de retirer le consentement, de vous opposer au traitement et de recevoir vos données dans un fichier (portabilité des données). Beaucoup de cela, vous pouvez le faire vous-même sur votre page de compte. Vous pouvez également envoyer votre demande à hello@citygame.com. Nous répondons dans un mois. Pour nous assurer que la demande est la vôtre, nous pouvons vous demander de la confirmer à partir de l'adresse e-mail de votre réservation ; nous ne demandons jamais une copie de votre passeport.

Si vous ne êtes pas satisfait de la façon dont nous traitons vos données, veuillez nous contacter d'abord. Vous pouvez également déposer une plainte auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre les abus, la perte et l'accès non autorisé. Si vous pensez que vos données ne sont pas sécurisées, contactez-nous à hello@citygame.com.

Dernière mise à jour : 9 octobre 2026.