Informations pour les marchés publics
Cette page est mise à jour au fil des nouveaux développements. Si des informations manquent pour votre appel d’offres, écrivez à upphandling@geoquestr.com
Aperçu du traitement des données
GeoQuestr est une solution web basée sur le cloud. Les créateurs se connectent pour concevoir des expériences ; les participants rejoignent par lien ou QR code dans le navigateur sur téléphone ou tablette avec des comptes entièrement anonymes — aucune adresse e-mail ni autre information personnelle n’est requise. Le contenu que vous créez (texte, images et vidéo) est stocké afin que l’expérience puisse être présentée aux participants. Les données de jeu du participant (scores, progression, réponses soumises et preuves de mission) sont enregistrées pour faire fonctionner l’activité ainsi que pour les rapports et analyses. Les données de localisation du participant ne sont jamais stockées ni envoyées sur le réseau — elles sont traitées uniquement en local sur l’appareil. Les fonctions IA (si activées) n’envoient que les entrées nécessaires au fournisseur IA configuré. Les cartes s’appuient sur des API tierces. Les catégories de données personnelles sont détaillées dans notre politique de confidentialité.
Accessibilité
Notre plateforme est conçue pour atteindre WCAG 2.1 niveau AA pour les pages marketing clés et les parcours créateurs lorsque c’est réalisable. Les participants utilisent des cartes sur lesquelles un avatar 3D se déplace au rythme de leurs propres déplacements. La manière dont le créateur conçoit son parcours est essentielle pour garantir un haut niveau d’accessibilité. Tous les textes sont conçus pour être lisibles et accessibles ; les missions peuvent aussi être lues à voix haute dans la langue choisie par l’utilisateur. Pour les exigences du secteur public : décrivez vos besoins lors de votre prise de contact afin que nous puissions discuter d’éventuels ajustements.
RGPD et accord de traitement des données (DPA)
Pour un DPA RGPD : écrivez à upphandling@geoquestr.com en indiquant votre numéro d’organisation et une brève description de vos besoins. Nous répondrons avec la suite. Les détails grand public figurent dans la politique de confidentialité.
Contact sécurité
Pour signaler un problème de sécurité ou une vulnérabilité suspectée : écrivez à security@geoquestr.com avec l’objet « Vulnérabilité suspectée ». Pour les demandes générales sur les données : écrivez à la même adresse en décrivant vos besoins et votre lien avec le compte ou l’activité.
Facturation et conditions sur mesure
L’offre en libre-service est facturée via Stripe. Pour bons de commande, limites de participants ou marchés publics municipaux : utilisez Enterprise / Custom sur la page tarifs ou les formulaires des solutions — nous traitons au cas par cas.
Sous-traitants et services clés
GeoQuestr fait appel aux sous-traitants suivants pour ses services.
| Service / fournisseur | Objectif typique |
|---|---|
| Google Firebase (Auth, Firestore, Realtime Database, Storage, Functions, infrastructure liée à l’hébergement) | Authentification, données applicatives, stockage de fichiers et logique côté serveur. |
| Linode (Akamai) | Serveur web et hébergement applicatif |
| Mapbox | Cartes interactives, géocodage, terrain et rendu cartographique côté client |
| Stripe | Paiements et abonnements pour les créateurs |
| Resend | E-mails transactionnels (ex. formulaire de contact, messages de compte) |
| OpenAI | Fonctions IA : génération d’activités, textes, images et évaluation d’images. Peuvent être entièrement désactivées si besoin. |
Où les données personnelles sont stockées
Nous nous efforçons d’héberger toutes les données sur des serveurs européens et d’utiliser des services européens dans la mesure du possible. Le tableau ci-dessous indique où les données personnelles sont effectivement stockées. Les autres fournisseurs listés plus haut ne reçoivent que les entrées que la fonction concernée requiert. Stripe stocke les données de paiement et clients selon les exigences financières, et Resend stocke les adresses e-mail et le contenu des messages pour la diffusion. Mapbox et OpenAI reçoivent les données de requête sans que nous les utilisions pour un stockage persistant de données personnelles.
| Système | Données stockées | Région |
|---|---|---|
| Firebase Authentication | Identifiants de connexion des créateurs et comptes participants anonymes | 🇪🇺 UE (Belgique) |
| Cloud Firestore | Comptes, expériences, missions et données de rapports | 🇪🇺 UE (Belgique) |
| Realtime Database | État de jeu en direct pendant une activité active | 🇪🇺 UE (Belgique) |
| Cloud Storage | Fichiers téléversés (images, vidéos, preuves de mission) | 🇪🇺 UE (Belgique) |