Confidentialité

Ce que nous gardons sur les organisateurs

Une adresse email, un mot de passe qui n’est jamais stocké autrement que sous forme d’empreinte argon2id, et les chasses que vous construisez. L’adresse identifie votre compte et permet d’envoyer les messages dont le service a besoin : vérification, réinitialisation, invitations de joueurs que vous déclenchez vous-même.

Ce que nous gardons sur les joueurs

Un pseudo, une équipe, ce qui a été trouvé, et, pendant la partie, la position qui fait fonctionner le radar. Éventuellement une adresse email, si l’organisateur s’en est servi pour envoyer une invitation. Il n’y a ni compte joueur ni mot de passe : rien n’est conservé pour reconnaître quelqu’un lors d’une chasse ultérieure.

La géolocalisation

La position est demandée avant toute collecte, et la refuser n’enferme pas un joueur dehors : une capture se marque en scannant un code, pas en se tenant au bon endroit. Les positions servent à calculer le radar et ne sont jamais montrées aux autres joueurs. Elles sont exclues de nos journaux serveur.

Combien de temps

Les fiches joueur et les positions sont supprimées à l’archivage de la chasse. Les données des lancements de test le sont au bout de trente jours. Les jetons à usage unique, liens d’invitation et réinitialisations compris, ne sont stockés que sous forme d’empreinte et expirent d’eux-mêmes. Ces purges tournent automatiquement ; ce n’est pas une promesse de le faire à la main.

Cookies

Par défaut, uniquement ceux sans lesquels le service ne fonctionne pas : un cookie de session pour un organisateur connecté, un cookie de session pour un joueur pendant une chasse, et la mémorisation de votre langue dans le stockage local de votre navigateur. Votre réponse au bandeau de mesure d’audience est conservée dans ce même stockage local pendant six mois, puis la question est reposée. Les cookies de Google Analytics n’existent que si vous avez accepté la mesure, jamais avant. Aucun cookie publicitaire.

Mesure d’audience

Avec votre accord, Google Analytics compte les pages vues sur ce site et les clics qui mènent au formulaire d’inscription, pour que nous comprenions ce qui précède une inscription. Rien n’est chargé ni envoyé à Google avant que vous l’ayez accepté dans le bandeau ; un refus, ou un signal de refus envoyé par votre navigateur (Global Privacy Control, Do Not Track), est respecté sans bandeau. Les fonctions publicitaires et la personnalisation sont désactivées, et le formulaire de contact n’est jamais lu par la mesure. Vous pouvez retirer votre accord à tout moment depuis l’encart en haut de cette page.

Qui d’autre voit quelque chose

Les tuiles de carte viennent des serveurs d’OpenStreetMap : votre navigateur leur parle directement, et ils voient donc votre adresse IP, comme pour n’importe quelle carte sur le web. Nos serveurs et notre base de données sont hébergés chez OVH. Les emails partent par un prestataire d’envoi. Si vous avez accepté la mesure d’audience, Google Ireland Limited traite les données de mesure pour le compte de Questrove, y compris sur des serveurs hors de l’Union européenne, sous clauses contractuelles types. Personne d’autre ne reçoit quoi que ce soit, et aucune de vos données n’est vendue ni utilisée à des fins publicitaires.

Les enfants

Les chasses sont souvent jouées par des enfants, et la conception en tient compte : un joueur n’a ni compte, ni mot de passe, ni profil durable, et tout ce qui le concerne disparaît avec la chasse. L’organisateur reste responsable de l’encadrement des mineurs qui participent, et du choix de nous confier ou non leur adresse email, qui reste facultative.

Vos droits

En tant qu’organisateur, vous pouvez exporter tout ce que nous détenons sur vous, et supprimer votre compte, depuis l’espace organisateur, sans demande à formuler ni délai d’attente. Ni les empreintes de mot de passe ni celles des jetons ne figurent dans l’export : les livrer créerait un risque au lieu de répondre à une question. Pour tout le reste, y compris la demande d’un joueur sur ses propres données, écrivez à l’adresse ci-dessous.

contact@questrove.com

Sécurité

Les mots de passe sont hachés en argon2id. Les sessions reposent sur des jetons courts qui tournent. Les coordonnées d’un objet ne quittent jamais le serveur dans ce qui est envoyé à un joueur, et un test parcourt toutes les réponses joueur à la recherche exactement de cela. Nous ne prétendons pas être inviolables ; nous prétendons avoir décidé ces choses exprès.