Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette politique explique comment Pataholm System AB (« GeoQuestr », « nous », « notre ») traite les données personnelles lorsque vous utilisez le site web, les applications et les services de GeoQuestr (les « Services »).

Contact : hello@geoquestr.com

1. En bref

• Les participants utilisent des comptes anonymes. Ils n'ont pas à s'inscrire ni à indiquer leur vrai nom ou leur adresse e-mail.
• La position des participants n'est pas stockée et n'est jamais envoyée sur le réseau. Elle est traitée uniquement sur l'appareil du participant, pour afficher l'avatar sur la carte et interagir avec les objets du jeu.
• Toutes les données personnelles, y compris les sauvegardes et les journaux, sont stockées dans l'UE, sur nos propres serveurs chez Hetzner en Finlande et en Allemagne.
• Les données des participants sont supprimées ou anonymisées au plus tard 6 mois après la fin de la manche.
• Nous ne vendons jamais de données personnelles et ne les utilisons pas à des fins publicitaires.

2. Qui est responsable des données

GeoQuestr a deux rôles :

• Sous-traitant. Lorsqu'une organisation, par exemple une commune, une école, une association ou une entreprise, met en place une activité dans GeoQuestr, cette organisation est responsable du traitement des données des participants. Nous les traitons uniquement pour son compte et selon ses instructions. Cela est régi par un accord de traitement des données conforme à l'article 28 du RGPD (voir la section 13). Lorsque l'accord le prévoit, cela s'applique aussi aux données concernant les administrateurs de l'organisation.
• Responsable du traitement. Nous sommes responsables du traitement pour les comptes des autres administrateurs, les paiements, le support et notre site web.

Si vous participez à une activité organisée par une organisation, vous pouvez vous adresser à cette organisation pour toute question sur vos données. Vous pouvez aussi nous contacter, et nous vous aiderons.

3. Données que nous traitons

3.1 Administrateurs

• Nom, adresse e-mail et identifiants de connexion. Les mots de passe sont stockés uniquement sous forme de hachages salés. Si vous vous connectez avec Google ou Apple, nous recevons votre nom et votre adresse e-mail par ce service.
• Organisation, formule, abonnement et achats.
• Le contenu que vous créez : textes, quêtes, lieux, images, audio et vidéo.
• Les crédits IA et leur utilisation.
• Ce que vous nous écrivez par e-mail et dans les demandes de support.

3.2 Participants

• Un compte anonyme avec un identifiant de compte aléatoire, un nom de joueur choisi par le participant et un avatar.
• Points, progression et réponses.
• Les photos et vidéos envoyées dans les quêtes photo et les défis. Elles peuvent montrer des personnes.
• Si l'organisateur a choisi de les demander lorsque le participant rejoint l'activité : âge, sexe, adresse e-mail ou réponse à une question personnalisée. Seul l'organisateur voit les réponses.

Les participants n'ont pas à indiquer leur vrai nom.

Comptes anonymes. Lorsqu'une personne rejoint une activité, un compte anonyme est créé automatiquement, sans inscription, adresse e-mail ni mot de passe. Le compte conserve le score, la progression et les succès, et le même compte est utilisé pour les activités que le participant rejoint sur cet appareil. Il n'est accessible que depuis le navigateur ou l'application de cet appareil, et non depuis un autre. Si les données du navigateur sont effacées ou si l'application est désinstallée, le compte n'est plus accessible.

Le compte reste anonyme tant que le participant ne fournit pas lui-même d'informations révélant son identité, par exemple un vrai nom comme nom de joueur, une photo de lui-même ou une adresse e-mail demandée par l'organisateur. C'est pourquoi nous traitons les données liées à un compte anonyme comme des données personnelles. Sur le web, le participant peut choisir de créer un compte classique. Sa progression est alors conservée et le compte n'est plus anonyme.

3.3 Données que nous ne traitons pas

• Les données de localisation ne sont jamais stockées et ne sont pas envoyées sur le réseau. La position GPS est utilisée uniquement sur l'appareil du participant, pour afficher la carte et déterminer quand il est arrivé à une quête.
• Les données sensibles au sens de l'article 9 du RGPD, par exemple sur la santé, la religion ou l'origine ethnique, ne doivent pas être traitées dans GeoQuestr. Les organisateurs ne doivent pas demander ce type de données.

3.4 Informations techniques

• Adresse IP, horodatages et journaux d'erreurs, pour faire fonctionner les Services et détecter les abus.
• Statistiques de visite de Plausible Analytics. Plausible fonctionne sur nos propres serveurs, n'utilise aucun cookie et ne conserve aucune donnée personnelle.

3.5 Enfants

Les enfants participent souvent aux activités, par exemple par l'intermédiaire d'écoles, d'associations et de communes. Il n'y a pas d'âge minimum pour participer, et les participants n'ont pas besoin de s'inscrire : ils participent avec un compte anonyme. Si le participant a moins de 13 ans (ou l'âge plus élevé applicable dans le pays), son parent ou tuteur légal doit avoir approuvé sa participation, ou l'activité doit être organisée par un organisateur, par exemple une école, qui veille à disposer du consentement du parent ou tuteur légal ou d'une autre base juridique. Pour créer un compte administrateur ou effectuer des achats, il faut avoir au moins 18 ans ou disposer du consentement d'un parent ou tuteur légal. Vous pensez qu'un enfant a fourni des données sans cette approbation ? Contactez-nous.

4. Pourquoi nous traitons les données

• Pour fournir les Services : participation, points et classements, salle de contrôle et rapports.
• Pour évaluer automatiquement les photos envoyées avec le juge IA, si l'organisateur l'a activé.
• Pour gérer les comptes, les paiements, les abonnements et les crédits IA.
• Pour fournir un support aux administrateurs.
• Pour protéger les Services contre la triche, les abus et les intrusions.
• Pour respecter la loi, par exemple la loi suédoise sur la comptabilité.
• Pour améliorer les Services à partir de statistiques anonymes et agrégées.
• Pour envoyer des actualités aux administrateurs, avec leur consentement lorsque la loi l'exige.

Les données des participants sont utilisées uniquement pour l'activité à laquelle ils participent, pour les rapports de l'organisateur et pour afficher l'historique et les succès du participant.

5. Base juridique

Lorsque nous sommes responsables du traitement, le traitement repose sur :

• Contrat : pour fournir les Services et gérer les comptes, les paiements et les abonnements.
• Obligation légale : pour respecter les règles fiscales et comptables.
• Intérêt légitime : pour la sécurité, pour prévenir les abus et pour améliorer les Services.
• Consentement : pour les lettres d'information lorsque la loi l'exige.

Lorsque nous sommes sous-traitant, c'est l'organisateur qui détermine la base juridique du traitement des données des participants.

6. Fonctions IA

• Le juge IA fonctionne avec un modèle d'IA ouvert (Qwen3-VL-Reranker-2B) sur notre propre serveur dans l'UE, chez Hetzner en Finlande. Notre serveur d'application lui transmet la photo par une connexion réseau privée et chiffrée. Le juge lit la photo en mémoire, évalue dans quelle mesure elle remplit la tâche, convertit cela en points bonus et n'en garde aucune copie. Il n'écrit pas de commentaire et ne filtre pas les contenus : l'organisateur examine lui-même les photos envoyées. Les photos et vidéos envoyées ne sont pas transmises à OpenAI.
• La génération par IA envoie les instructions de l'administrateur à OpenAI lorsque des quêtes, des textes, des images, des traductions ou des résumés de rapports sont créés. Pour les résumés de rapports, les noms de joueurs et les scores du classement sont également envoyés.
• OpenAI reçoit uniquement ce dont la fonction a besoin et n'est pas utilisé pour stocker des données personnelles.
• La lecture par IA envoie les textes des quêtes à ElevenLabs lorsque des fichiers audio sont créés. La personne qui crée le jeu choisit d'utiliser ou non la lecture. Aucune donnée sur les participants n'est envoyée.
• L'organisateur peut désactiver entièrement les fonctions IA. Aucune donnée personnelle n'est alors envoyée à OpenAI ni à ElevenLabs.

7. Classements, photos et rapports

• Pendant une activité, les participants voient les noms de joueur, les avatars et les points des autres participants dans le classement.
• Les photos envoyées sont visibles par l'organisateur dans la salle de contrôle et dans les rapports, et peuvent être montrées aux autres participants de la même activité.
• L'organisateur choisit si un rapport est partagé publiquement. Un rapport public affiche des statistiques et le classement avec les noms de joueur, mais aucune photo envoyée.

8. Où les données sont stockées

Toutes les données personnelles, y compris les sauvegardes et les journaux, sont stockées dans l'UE sur nos propres serveurs chez Hetzner Online GmbH, dans des centres de données en Finlande et en Allemagne. Cela concerne le site web, la connexion, la base de données, les fichiers, les e-mails et les sauvegardes.

9. Sous-traitants ultérieurs

Nous faisons appel aux sous-traitants ultérieurs suivants. Chacun reçoit uniquement les données dont sa fonction a besoin. La liste à jour figure toujours sur la page Confiance et sécurité.

Les organisations qui ont conclu un accord de traitement des données avec nous sont informées par écrit au moins 30 jours avant l'ajout ou le remplacement d'un sous-traitant ultérieur.

10. Transferts hors de l'UE/EEE

Les données personnelles sont stockées dans l'UE. Les sous-traitants ultérieurs situés hors de l'UE/EEE n'ont accès à des données personnelles que sur la base d'une décision d'adéquation, par exemple l'EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis), ou des clauses contractuelles types de la Commission européenne.

11. Durée de conservation

• Les données des participants sont supprimées ou anonymisées au plus tard 6 mois après la fin de la manche.
• Les comptes anonymes qui n'ont jamais servi à participer à une activité sont supprimés automatiquement.
• Les comptes administrateurs sont conservés tant que le contrat ou l'abonnement est en vigueur et sont supprimés au plus tard 90 jours après sa fin. Les comptes sans contrat ni abonnement sont supprimés après 2 ans d'inactivité. Vous pouvez supprimer votre compte vous-même à tout moment.
• Vous pouvez demander à récupérer le contenu que vous avez créé dans les 90 jours suivant la fin du contrat : textes, quêtes et lieux dans un fichier JSON, et images dans leur format d'origine.
• Les données de paiement et comptables sont conservées 7 ans, conformément à la loi suédoise sur la comptabilité.
• Les sauvegardes sont effectuées chaque jour, stockées chiffrées dans l'UE et conservées 30 jours au maximum. Les données supprimées disparaissent donc des sauvegardes dans un délai de 30 jours.
• Les journaux sont conservés pendant 24 mois, puis supprimés ou anonymisés.

12. Sécurité

• Chiffrement en transit (HTTPS/TLS) et au repos.
• Notre propre service de connexion, dans lequel chaque requête fait l'objet d'un contrôle d'autorisation sur le serveur, afin que les administrateurs n'accèdent qu'aux données de leur propre organisation. Les mots de passe sont stockés uniquement sous forme de hachages salés.
• Seul le personnel autorisé a accès à l'environnement de production, avec des clés SSH personnelles et une authentification à deux facteurs.
• Toutes les personnes qui traitent les données personnelles se sont engagées à en préserver la confidentialité.
• Minimisation des données : les participants utilisent des comptes anonymes et les données de localisation ne sont pas stockées.
• Suppression ou anonymisation automatique selon les durées de conservation ci-dessus.
• Sauvegardes quotidiennes et chiffrées dans l'UE.

Vous avez trouvé un problème de sécurité ? Écrivez à security@geoquestr.com.

13. Pour les organisations : accord de traitement des données

Nous concluons des accords de traitement des données conformes à l'article 28 du RGPD avec les organisations qui utilisent GeoQuestr. Dans cet accord, nous nous engageons notamment à :

• traiter les données personnelles uniquement selon les instructions écrites de l'organisation,
• informer l'organisation par écrit au moins 30 jours avant l'ajout ou le remplacement d'un sous-traitant ultérieur, et lui permettre de s'y opposer,
• informer l'organisation dans les meilleurs délais, et au plus tard dans les 36 heures, après avoir pris connaissance d'une violation de données à caractère personnel,
• aider l'organisation à répondre aux demandes des personnes concernées et l'assister pour les analyses d'impact,
• permettre à l'organisation, ou à un auditeur indépendant, de vérifier le respect de l'accord, après notification écrite au moins 30 jours à l'avance,
• remettre le contenu de l'organisation dans les 90 jours suivant la fin de l'accord, supprimer les données selon les durées de conservation ci-dessus et confirmer la suppression par écrit sur demande.

Écrivez à upphandling@geoquestr.com pour conclure un accord.

14. Violations de données à caractère personnel

En cas de violation de données à caractère personnel, nous informons les organisations concernées dans les meilleurs délais, et au plus tard dans les 36 heures après en avoir pris connaissance. Lorsque nous sommes nous-mêmes responsables du traitement, nous notifions la violation à l'autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), lorsque cela est requis, et nous vous informons si la violation peut entraîner un risque élevé pour vous.

15. Vos droits

En vertu du RGPD, vous avez le droit :

• d'accéder à vos données,
• de faire rectifier des données inexactes,
• de faire effacer des données,
• de limiter le traitement ou de vous y opposer,
• de recevoir vos données dans un format lisible par machine (portabilité des données),
• de retirer un consentement,
• de supprimer votre compte,
• d'introduire une réclamation auprès de l'autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY).

Écrivez à hello@geoquestr.com pour exercer vos droits. Si votre demande concerne des données d'une activité organisée par une organisation, nous la transmettons sans délai à cette organisation et l'aidons à y répondre. Un compte anonyme n'est pas lié à un nom ni à une adresse e-mail. Indiquez donc le nom de l'activité et votre nom de joueur afin que nous puissions retrouver vos données.

16. Modifications

Nous pouvons mettre à jour cette politique. Nous annonçons les modifications importantes suffisamment à l'avance, avant leur entrée en vigueur, par e-mail, dans l'application ou sur le site web.

17. Contact

Pataholm System AB
Org.nr : 559347-4280
Pataholm 106, 384 92 Ålem, Suède
E-mail : hello@geoquestr.com
Sécurité : security@geoquestr.com

Autorité de contrôle : l'autorité suédoise de protection des données, Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Suède