Politique de confidentialité

Qui est responsable

Questroste est géré par une personne, pas par une entreprise. Tout ce qui concerne cette page — une question, une demande de copie de tes données, une demande de suppression — s’adresse à privacy@questroste.com.

Ce qui est conservé, et pourquoi

Seulement ce dont l’application a besoin pour fonctionner. Il n’y a pas de publicité, pas de suivi à travers d’autres apps ou sites, et rien n’est vendu ni cédé à un courtier en données.

• Ton adresse e-mail, pour que tu puisses te connecter et pour les e-mails de ton compte : réinitialiser le mot de passe, confirmer l’adresse, confirmer un changement d’adresse, les avis indiquant que ton adresse ou ton mot de passe a changé, et la confirmation de la suppression de ton compte.
• Ton pseudo, qui est ce que les autres joueurs voient de toi.
• Ton prénom et ton nom, qui restent privés — voir la section suivante.
• Ta photo de profil, seulement si tu te connectes avec Google. Questroste n’en ajoute aucune et n’a pas d’écran pour le faire.
• Ta langue, ton pays et ton système d’unités, pour que l’application et les notifications te parlent dans la bonne.
• Ton mot de passe, conservé uniquement sous forme d’empreinte dont on ne peut pas retrouver le mot de passe. Si tu te connectes avec Google, il n’y a aucun mot de passe, seulement l’identifiant stable que Google attribue à ton compte.
• Les parcours que tu crées dans l’éditeur : leurs textes, les lieux de leurs épreuves et ce qui les résout — les réponses et les codes QR, visibles uniquement par toi.
• Les parties que tu joues : ton équipe et son nom, les points, les temps, les indices demandés et les épreuves que tu as signalées comme cassées.
• Ta position, seulement si tu l’autorises et seulement quand l’application est ouverte : pour te montrer les parcours proches et pour vérifier que tu es bien à une épreuve quand tu la tentes. La position envoyée avec chaque tentative est conservée 7 jours, pour pouvoir vérifier un score, puis supprimée ; la tentative reste sans elle.
• L’appareil photo, seulement pendant que tu scannes un code QR. L’image ne quitte jamais ton téléphone : seul le code lu est envoyé.
• Un identifiant d’appareil de Firebase Cloud Messaging, pour qu’un avis puisse arriver sur ton téléphone. Ce n’est pas ton numéro de téléphone et il ne t’identifie pas en dehors de Questroste.
• Des rapports de plantage, si l’application se ferme de façon inattendue. Ils sont envoyés par Firebase Crashlytics et décrivent la panne, pas toi.
• Ton adresse IP, le temps de traiter une requête, pour empêcher quelqu’un d’essayer des milliers de mots de passe sur ton compte. Elle sert à cela et n’est pas conservée comme un profil.

Ton pseudo est public. Ton nom ne l’est pas.

C’est la distinction qui mérite d’être lue deux fois, parce que toute l’application est construite autour d’elle.

Les autres joueurs voient ton pseudo et ta photo, dans les équipes où tu joues. Les classements ne montrent que des noms d’équipe. Ton prénom et ton nom t’appartiennent : ils servent à te reconnaître sur tes propres écrans, et ne sont jamais montrés à aucun autre joueur. Ce sont deux champs distincts, servis par deux parties différentes du serveur, précisément pour que l’un ne puisse pas apparaître à l’écran à la place de l’autre.

Si tu te connectes avec Google, ton nom et ta photo viennent de ton compte Google. Ton pseudo, lui, c’est toujours toi qui le changes.

Sur quelle base légale

Ton compte, ton profil, tes parcours et les parties auxquelles tu participes sont traités parce que c’est ce que tu as demandé à Questroste de faire — sans eux, il n’y a pas d’application.

Les notifications ne sont envoyées que si tu les autorises, et Android et iOS te le demandent d’abord. Tu peux retirer cette autorisation à tout moment dans les paramètres de ton téléphone, et tout le reste continue de fonctionner.

La position et l’appareil photo ne sont utilisés que si tu les autorises, et Android et iOS te le demandent d’abord. Sans appareil photo, tu peux taper le code imprimé sous le QR ; sans position, les épreuves qui demandent d’être sur place ne peuvent pas être tentées.

Les rapports de plantage, les 7 jours de position des tentatives et la limite de tentatives de connexion existent pour que le service tienne debout, que les classements soient justes et que personne d’autre n’entre dans ton compte.

Qui d’autre les traite

Questroste utilise quatre services externes, chacun pour une tâche, et aucun ne reçoit tes données pour ses propres fins.

• Hetzner — le serveur, à Helsinki, en Finlande. C’est là que se trouve la base de données.
• Resend — les e-mails envoyés par le service, depuis sa région européenne.
• Google — les notifications, les rapports de plantage et le bouton de connexion avec Google si tu l’utilises (Firebase) ; et la carte (Google Maps).
• Cloudflare R2 — là où sont gardées les sauvegardes chiffrées. Elles sont chiffrées avant de quitter le serveur, donc ce qui y est stocké ne peut pas être lu sans une clé qui ne quitte jamais les mains de son propriétaire.

Où, et pour combien de temps

La base de données se trouve dans l’Union européenne et y reste. Google traite les données des notifications, des plantages et de la carte selon ses propres conditions, et peut le faire en dehors de l’UE.

Tes données restent tant que ton compte existe, sauf la position de tes tentatives, qui part au bout de 7 jours. Quand le compte disparaît, le reste disparaît avec lui — voir la section plus bas.

Les sauvegardes sont l’exception, et autant être précis : ce sont des copies chiffrées faites chaque nuit et gardées 7 jours. Un compte supprimé peut encore apparaître dans une sauvegarde jusqu’à l’expiration de cette copie. Les sauvegardes ne sont jamais restaurées qu’en entier, après un sinistre, et ne sont jamais ouvertes pour chercher quelqu’un.

Ce que tu peux demander

Écris à privacy@questroste.com et tu peux demander une copie de tout ce que Questroste détient sur toi, faire corriger ce qui est faux, le faire supprimer, l’emporter ailleurs dans un format lisible, ou t’opposer à un usage particulier. Tu n’as pas à expliquer pourquoi.

Si tu vis dans l’Union européenne et que tu estimes que cela a été mal géré, tu peux porter plainte auprès de l’autorité de protection des données de ton pays.

Supprimer ton compte

Tu peux supprimer ton compte et tout ce qu’il contient de personnel. Comment faire, ce qui disparaît et ce qui reste est expliqué sur sa propre page, en lien au bas de celle-ci.

Enfants

Les comptes Questroste ne s’adressent pas aux enfants de moins de 13 ans et aucun n’est créé sciemment pour eux ; un enfant peut jouer dans l’équipe d’un adulte qui a un compte. Si tu penses qu’un enfant a un compte, écris à l’adresse ci-dessus et il sera supprimé.

Si cette page change

La date en haut indique la dernière fois. Un changement qui touche à ce qui est conservé ou à qui le voit est annoncé dans l’application avant de s’appliquer, jamais ajouté sans prévenir.