Politique de confidentialité

Responsable du traitement

Jimmy Cousseau, entrepreneur individuel, 12 rue des Templiers, 39100 Dole, joignable à contact@lamaquest.com, est responsable des traitements décrits ci-dessous.

Sur ce site

• Formulaire de contact (nom, e-mail, organisation, profil, nombre de joueurs attendus, message) : pour vous répondre et, le cas échéant, établir un devis. Base légale : mesures précontractuelles prises à votre demande, ou intérêt légitime à répondre aux messages reçus. Conservation : au plus trois ans après notre dernier échange.
• Journaux techniques du serveur (adresse IP, page demandée, date) : pour la sécurité et le bon fonctionnement du site. Base légale : intérêt légitime. Conservation : 30 jours.
• Cookies : le site n’utilise ni cookie publicitaire ni mesure d’audience. Seul un cookie de préférence de langue, strictement nécessaire, peut être déposé ; il est exempté de consentement.

Dans l’application

• Compte organisateur (e-mail, nom d’affichage, mot de passe haché, avatar facultatif) : création et gestion du compte. Base légale : exécution du contrat.
• Connexion Google (identifiant du compte Google, e-mail, nom), si vous choisissez ce mode de connexion. Aucun autre accès à votre compte Google. Base légale : exécution du contrat.
• Participation à une partie (pseudonyme, icône, score, réponses, messages) : fonctionnement du jeu en temps réel. Base légale : exécution du contrat.
• Position GPS, uniquement pendant une partie en cours, pour débloquer les points et afficher votre position à l’organisateur et, selon les réglages, aux autres joueurs. Le trajet, allégé à un point tous les dix mètres environ, sert à calculer la distance parcourue et à rejouer les déplacements. Base légale : exécution du contrat.
• Photos envoyées pendant une partie (réponses photo et défis), dont les droits d’usage sont décrits dans les conditions générales. Base légale : exécution du contrat.
• Paiements (historique d’achats, identifiant client Stripe). Les coordonnées bancaires sont traitées exclusivement par Stripe. Bases légales : exécution du contrat et obligations comptables.
• Aide et support (recherches tapées dans l’aide du tableau de bord, demandes envoyées au support) : pour vous répondre et améliorer l’aide. Les demandes au support sont transmises sans votre nom ni votre e-mail à l’outil de suivi des incidents de l’éditeur, hébergé sur ses serveurs. Base légale : intérêt légitime.
• Journaux techniques de l’application (connexions, erreurs, actions de jeu) : pour la sécurité et la résolution des pannes. Base légale : intérêt légitime.

Durées de conservation

• Compte organisateur : jusqu’à sa suppression, possible à tout moment, et au plus deux ans après la dernière connexion. Un e-mail vous prévient deux semaines avant la suppression d’un compte inactif.
• Position en temps réel : effacée à la fin de chaque partie ; trajets : six mois après la fin de la partie.
• Contenu des parties terminées (photos, messages, participants invités, journaux) : supprimé automatiquement six mois après la fin de la partie.
• Messages du formulaire de contact : trois ans après le dernier échange.
• Recherches dans l’aide : six mois ; demandes au support : jusqu’à la suppression du compte.
• Journaux techniques du site et de l’application : 30 jours.
• Justificatifs de paiement : dix ans (obligation comptable).

Hébergement et sous-traitants

Le site et l’application sont hébergés par l’éditeur, sur ses propres serveurs situés en France, d’où partent aussi les e-mails. Pour les stricts besoins du service, certaines données sont traitées par : Stripe (paiements), Google (si vous utilisez la connexion Google) et Anthropic (diagnostic automatique des pannes et des demandes au support, sur un texte dont les noms, e-mails et positions précises ont été retirés). Lorsque ces prestataires sont situés hors de l’Union européenne, les transferts sont encadrés par des garanties appropriées (Data Privacy Framework ou clauses contractuelles types).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement. La suppression de votre compte organisateur est disponible directement dans les réglages de l’application. Pour toute autre demande, écrivez à contact@lamaquest.com. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

Âge minimum

Le service n’est pas destiné aux personnes de moins de 16 ans. Aucune donnée les concernant n’est collectée sciemment.

Sécurité

Les mots de passe sont hachés, les échanges sont chiffrés (HTTPS) et les contenus publiés sont nettoyés contre les injections. En cas de violation de données présentant un risque pour vos droits, la CNIL et, le cas échéant, les personnes concernées sont notifiées conformément aux articles 33 et 34 du RGPD.