Politique de confidentialité

Aperçu

Cette politique explique quelles données personnelles LettersCatch collecte, pourquoi, comment nous les utilisons et quels sont vos droits. LettersCatch est un jeu de géolocalisation dans lequel vous photographiez et collectionnez de grands panneaux-lettres de lieux réels (« Totems »).

1. Responsable du traitement

Le responsable du traitement est David Turbert. Pour toute question ou pour exercer vos droits, écrivez à support@dcyou.co.

2. Données que nous collectons

• Pseudo / identifiant — le nom public que vous choisissez. Requis pour jouer.
• Email et mot de passe — facultatifs. Collectés uniquement si vous liez un email pour récupérer votre compte sur un autre appareil. Le mot de passe est stocké de façon hachée.
• Localisation GPS — utilisée pour trouver les Totems près de vous et vérifier que vous êtes assez proche pour en attraper un.
• Photos — les photos de capture et de découverte que tu prends, stockées de façon privée et visibles uniquement par toi et nos modérateurs (voir §5).
• Localisation approximative — pour trouver les Totems près de toi ; la position GPS précise sert uniquement côté serveur à valider une capture et détecter la triche.
• Identifiant d’appareil et jeton de notification — si tu actives les notifications, pour te les délivrer.
• Pays — le pays que tu choisis, pour les classements par pays et la localisation.
• Adresse IP — pour limiter le débit des requêtes et bloquer les abus automatisés (anti-bot).
• Données de jeu — points, captures, séries et classements.
• Jeton d’authentification — stocké sur votre appareil pour vous garder connecté.

Nous affichons des publicités via Google AdMob dans l’application mobile. Lorsque le consentement est requis (notamment dans l’UE), nous te le demandons via le formulaire de Google (UMP) avant toute publicité personnalisée, et tu peux refuser. L’application ne demande jamais l’autorisation de te suivre et n’affiche aucune invite de suivi, sur aucune plateforme : sur iOS, aucun identifiant publicitaire n’est accessible à l’application, si bien que les publicités qui y sont affichées ne sont pas personnalisées ; ailleurs, les publicités ne sont personnalisées que si tu as donné ce consentement dans le formulaire de Google. Nous ne vendons pas tes données.

Mesure d’audience anonyme Pulse : à chaque ouverture, l’application envoie à notre service Pulse le nom de l’app, sa version, la plateforme et la langue, uniquement pour mesurer l’audience. Pulse ne dépose aucun cookie et l’application n’envoie aucun identifiant d’utilisateur ou d’appareil. Un visiteur unique quotidien est calculé côté serveur à partir des données techniques de la requête au moyen d’un hachage salé non réversible ; seul ce hachage est enregistré pour ce comptage.

3. Finalités et base légale (RGPD)

• Consentement — pour l’accès à la localisation GPS, la création/liaison d’un compte et l’envoi des photos. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime — pour faire fonctionner et sécuriser le jeu : votre collection et votre score, la modération, l’anti-triche et le maintien du service.
• Consentement — pour la personnalisation des publicités (lorsque requis) et les notifications ; tu peux le retirer à tout moment.
• Intérêt légitime — pour la sécurité et l’anti-bot (IP, reCAPTCHA, Play Integrity) afin de garder le jeu équitable.

4. Modération des photos et règles de contenu

Les photos que vous soumettez passent par une modération humaine avant qu’une découverte ne soit créditée.

• Ne photographiez pas de personnes identifiables.
• Ne photographiez pas de propriété privée ni quoi que ce soit qui ne soit pas un panneau d’un lieu public.
• Nous pouvons rejeter ou supprimer un contenu qui enfreint ces règles, à notre discrétion.

5. Qui peut voir vos données

• Ton pseudo et tes accomplissements peuvent être visibles par les autres joueurs (ex. classements).
• Tes photos de capture et de découverte sont stockées de façon privée et visibles uniquement par toi et nos modérateurs — elles ne sont jamais publiques.
• Les emplacements des Totems apparaissent sur la carte à une position approximative, jamais ta position exacte.
• Ton email, ton mot de passe et ta localisation précise ne sont jamais montrés aux autres joueurs.

6. Hébergement et sous-traitants

Notre backend tourne sur Laravel Cloud (Amazon Web Services), région UE. Nous faisons appel aux sous-traitants suivants, chacun uniquement pour la finalité indiquée :

• Cloudflare R2 (Laravel Cloud Object Storage, UE) — stocke tes photos dans un bucket privé, servies uniquement via des liens signés temporaires, à toi ou à un modérateur.
• Google Firebase Cloud Messaging — délivre les notifications push (jeton d’appareil/push uniquement).
• Google AdMob — affiche des publicités dans l’application mobile (soumis au consentement dans l’UE).
• Resend — envoie les emails de compte et transactionnels (vérification, réinitialisation du mot de passe).
• Google reCAPTCHA v3 et Google Play Integrity — contrôles anti-bot à l’inscription (traitent des signaux IP/appareil). ALTCHA, notre propre contrôle, est auto-hébergé et ne partage rien avec des tiers.

7. Nous ne vendons pas vos données

Nous ne vendons, ne louons et n’échangeons pas vos données personnelles à qui que ce soit.

8. Durée de conservation

Nous conservons tes données tant que ton compte est actif. Lorsque tu supprimes ton compte, tes données personnelles — y compris tes photos sur le stockage cloud (Cloudflare R2) — sont supprimées. Les journaux de sécurité/anti-bot (ex. IP) ne sont conservés que brièvement. Nous ne gardons des enregistrements minimaux que lorsque la loi l’exige.

9. Vos droits

• Accès aux données que nous détenons sur vous ;
• Rectification des données inexactes ;
• Effacement — la suppression du compte est disponible dans l’application ;
• Portabilité — recevoir vos données dans un format portable ;
• Opposition au traitement fondé sur l’intérêt légitime ;
• Retrait du consentement à tout moment.

Contactez support@dcyou.co pour exercer ces droits. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Enfants

LettersCatch n’est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Contactez-nous si vous pensez qu’un enfant nous a fourni des données et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous mettrons à jour la date ci-dessus et, pour les changements importants, nous vous en informerons dans l’application.

Conditions générales d’utilisation

Aperçu

Ces Conditions régissent votre utilisation de LettersCatch, un jeu de géolocalisation dans lequel vous photographiez et collectionnez de grands panneaux-lettres de lieux réels (« Totems »). En utilisant l’application, vous acceptez ces Conditions. Le service est fourni par David Turbert — contact support@dcyou.co.

1. Votre compte

• Un pseudo est nécessaire pour jouer ; vous pouvez éventuellement lier un email et un mot de passe pour récupérer votre compte.
• Vous êtes responsable de la sécurité de vos identifiants et de l’activité sur votre compte.
• Vous devez avoir au moins 13 ans pour utiliser l’application. Si vous n’avez pas l’âge du consentement numérique dans votre pays, vous confirmez qu’un parent ou tuteur a accepté ces conditions en votre nom.

2. Utilisation acceptable

Vous vous engagez à utiliser LettersCatch de manière légale et respectueuse. Vous ne devez pas :

• Enfreindre une loi applicable, ni pénétrer sur une propriété privée pour capturer un Totem ;
• Photographier des personnes identifiables ou des propriétés privées ;
• Soumettre un contenu illégal, offensant, trompeur ou portant atteinte aux droits d’autrui ;
• Harceler d’autres joueurs ou abuser du service ;
• Perturber, désosser (reverse engineering) ou accéder sans autorisation à l’application ou à ses systèmes.

3. Jouez prudemment

Restez toujours attentif à votre environnement. N’utilisez pas l’application en conduisant ni dans toute situation où elle pourrait vous mettre en danger, vous ou autrui.

4. Anti-triche et fair-play

• L’usurpation de localisation est interdite — falsifier, simuler ou manipuler votre position GPS est strictement interdit.
• Nous utilisons des contrôles automatisés (ex. vitesse de déplacement impossible entre captures) pour détecter la triche.
• Nous pouvons réinitialiser des scores, retirer des captures, suspendre ou supprimer les comptes qui trichent ou abusent du système.

5. Contenu utilisateur et licence

Vous conservez la propriété des photos et Totems que vous soumettez. En les soumettant, vous accordez à LettersCatch une licence mondiale, non exclusive et gratuite pour héberger, stocker, reproduire et afficher ce contenu au sein de l’application pour faire fonctionner le jeu, y compris le stockage sur un cloud privé et la revue par nos modérateurs. Vous déclarez disposer du droit de le soumettre et qu’il n’enfreint ni ces Conditions ni aucune loi.

6. Modération et suppression

Le contenu soumis passe par une modération humaine. Nous pouvons examiner, refuser, modifier ou supprimer tout contenu, et refuser de créditer une découverte, à notre discrétion. Nous ne sommes pas tenus de publier ni de conserver un contenu.

7. Disponibilité et évolutions

L’application est fournie « en l’état ». Nous pouvons ajouter, modifier, suspendre ou interrompre des fonctionnalités à tout moment et ne garantissons pas une disponibilité ininterrompue ou sans erreur.

8. Absence de garantie

Dans la mesure maximale permise par la loi, l’application est fournie sans garantie d’aucune sorte, expresse ou implicite, y compris l’adéquation à un usage particulier, l’exactitude des données de localisation ou la disponibilité.

9. Limitation de responsabilité

Dans la mesure maximale permise par la loi, nous ne sommes pas responsables des dommages indirects, accessoires ou consécutifs, ni d’aucune perte résultant de votre utilisation de l’application, y compris toute blessure ou perte subie en vous déplaçant vers un Totem ou en le capturant. Vous utilisez l’application à vos propres risques.

10. Résiliation

Vous pouvez cesser d’utiliser l’application et supprimer votre compte à tout moment depuis l’application. Nous pouvons suspendre ou résilier votre accès si vous enfreignez ces Conditions.

11. Modifications des Conditions

Nous pouvons mettre à jour ces Conditions de temps à autre. Nous mettrons à jour la date ci-dessus et, pour les changements importants, nous vous en informerons dans l’application. La poursuite de l’utilisation vaut acceptation des Conditions mises à jour.

12. Droit applicable

Les présentes Conditions sont régies par le droit français. Tout litige relèvera des tribunaux français compétents, sans préjudice des droits impératifs de protection des consommateurs dont vous pourriez bénéficier.

---

Privacy Policy

Overview

This Privacy Policy explains what personal data LettersCatch collects, why, how we use it, and the rights you have over it. LettersCatch is a location-based game where you photograph and collect real-world giant letter signs of places ("Totems").

1. Who is responsible for your data

The data controller is David Turbert. For any question or to exercise your rights, write to support@dcyou.co.

2. What data we collect

• Nickname / handle — the public name you choose. Required to play.
• Email and password — optional. Only collected if you link an email to recover your account on another device. The password is stored hashed.
• GPS location — used to find Totems near you and verify you are close enough to catch one.
• Photos — the catch and discovery photos you take, stored privately and visible only to you and our moderators (see §5).
• Approximate location — to find Totems near you; precise GPS is used only server-side to verify a catch and detect cheating.
• Device identifier and push token — if you enable notifications, to deliver them.
• Country — the country you choose, for country leaderboards and localisation.
• IP address — to rate-limit requests and block automated abuse (anti-bot).
• Gameplay data — points, catches and rankings.
• Authentication token — stored on your device so you stay signed in.

We show ads via Google AdMob in the mobile app. Where consent is required (in particular in the EU), we ask for it through Google's own form (UMP) before any personalised ads, and you can refuse. The app never asks for permission to track you and shows no tracking prompt on any platform: on iOS no advertising identifier is available to the app, so the ads shown there are not personalised; elsewhere, ads are personalised only if you gave that consent in Google's form. We do not sell your data.

Anonymous audience measurement with Pulse: each time the app opens, it sends our Pulse service the app name, version, platform and language solely to measure audience. Pulse sets no cookie and the app sends no user or device identifier. A daily unique visitor is calculated server-side from the request’s technical data using a salted, non-reversible hash; only that hash is stored for this count.

3. Why we use your data (GDPR lawful basis)

• Consent — for GPS location access, creating/linking an account, and uploading the photos you submit. You can withdraw consent at any time.
• Legitimate interest — for running and securing the game: your collection and score, moderation, anti-cheat and keeping the service working.
• Consent — for ad personalisation (where required) and notifications; you can withdraw it at any time.
• Legitimate interest — for security and anti-bot (IP, reCAPTCHA, Play Integrity) to keep the game fair.

4. Photo moderation and content rules

Photos you submit go through human moderation before a discovery is credited.

• Do not photograph identifiable people.
• Do not photograph private property or anything that is not a public place sign.
• We may reject or remove content that breaks these rules, at our discretion.

5. Who can see your data

• Your nickname and in-game achievements may be visible to other players (e.g. rankings).
• Your catch and discovery photos are stored privately and are visible only to you and our moderators — they are never shown publicly.
• Totem locations appear on the map at an approximate position, never your exact device location.
• Your email, password and precise location are never shown to other players.

6. Hosting and processors

Our backend runs on Laravel Cloud (Amazon Web Services), EU region. We use the following processors, each only for the purpose stated:

• Cloudflare R2 (Laravel Cloud Object Storage, EU) — stores your photos in a private bucket, served only via short-lived signed links to you or a moderator.
• Google Firebase Cloud Messaging — delivers push notifications (device/push token only).
• Google AdMob — serves ads in the mobile app (consent-gated in the EU).
• Resend — sends account and transactional emails (verification, password reset).
• Google reCAPTCHA v3 and Google Play Integrity — anti-bot checks at sign-up (process IP/device signals). ALTCHA, our own check, is self-hosted and shares nothing with third parties.

7. We do not sell your data

We do not sell, rent or trade your personal data to anyone.

8. How long we keep your data

We keep your data while your account is active. When you delete your account, your personal data — including your photos on cloud storage (Cloudflare R2) — is deleted. Security/anti-bot logs (e.g. IP) are kept only briefly. We retain minimal records only where the law requires.

9. Your rights

• Access the data we hold about you;
• Rectify inaccurate data;
• Erase your data — account deletion is available in the app;
• Portability — receive your data in a portable format;
• Object to processing based on legitimate interest;
• Withdraw consent at any time.

Contact support@dcyou.co to exercise these rights. You may also lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).

10. Children

LettersCatch is not directed at children under 13 and we do not knowingly collect their data. Contact us if you believe a child has provided us with data and we will delete it.

11. Changes to this policy

We may update this policy from time to time. We will update the date above and, for significant changes, notify you in the app.

Terms of Service

Overview

These Terms govern your use of LettersCatch, a location-based game where you photograph and collect real-world giant letter signs of places ("Totems"). By using the app you agree to these Terms. The service is provided by David Turbert — contact support@dcyou.co.

1. Your account

• You need a nickname to play; you may optionally link an email and password to recover your account.
• You are responsible for keeping your credentials secure and for activity on your account.
• You must be at least 13 years old to use the app. If you are below the age of digital consent in your country, you confirm that a parent or guardian has agreed to these Terms on your behalf.

2. Acceptable use

You agree to use LettersCatch lawfully and respectfully. You must not:

• Break any applicable law, or trespass on private property to capture a Totem;
• Photograph identifiable people or private property;
• Submit content that is illegal, offensive, misleading, or infringes others' rights;
• Harass other players or abuse the service;
• Disrupt, reverse-engineer, or gain unauthorized access to the app or its systems.

3. Play safely

Always be aware of your surroundings. Do not use the app while driving or in any situation where it could put you or others at risk.

4. Anti-cheat and fair play

• Location spoofing is forbidden — faking, simulating or manipulating your GPS position is strictly prohibited.
• We use automated checks (e.g. impossible travel speed between captures) to detect cheating.
• We may reset scores, remove catches, suspend or terminate accounts that cheat or abuse the system.

5. User content and license

You keep ownership of the photos and Totems you submit. By submitting them, you grant LettersCatch a worldwide, non-exclusive, royalty-free license to host, store, reproduce and display that content within the app to operate the game, including storing it on private cloud storage and review by our moderators. You represent that you have the right to submit it and that it does not break these Terms or any law.

6. Moderation and removal

Submitted content goes through human moderation. We may review, reject, edit or remove any content, and refuse to credit a discovery, at our discretion. We are not obligated to publish or keep any content.

7. Availability and changes

The app is offered "as is". We may add, change, suspend or discontinue features at any time and do not guarantee uninterrupted or error-free availability.

8. No warranty

To the maximum extent permitted by law, the app is provided without warranties of any kind, express or implied, including fitness for a particular purpose, accuracy of location data, or availability.

9. Limitation of liability

To the maximum extent permitted by law, we are not liable for indirect, incidental or consequential damages, or any loss from your use of the app, including injury or loss while travelling to or capturing a Totem. You use the app at your own risk.

10. Termination

You may stop using the app and delete your account at any time from within the app. We may suspend or terminate your access if you break these Terms.

11. Changes to these Terms

We may update these Terms from time to time. We will update the date above and, for significant changes, notify you in the app. Continued use means you accept the updated Terms.

12. Governing law

These Terms are governed by the laws of France. Any dispute will be subject to the competent French courts, without prejudice to any mandatory consumer protection rights you may have.