Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de France Quest est :

Paul Duron
E-mail : francequest.fr@gmail.com

2. Données collectées

France Quest utilise l’intégration avec Strava pour permettre aux utilisateurs de transformer leurs activités sportives en progression dans le jeu.

Lorsque vous connectez votre compte Strava à France Quest, les données nécessaires au fonctionnement du service peuvent notamment comprendre :

• votre identifiant d’athlète Strava ;
• votre prénom et votre nom lorsqu’ils sont fournis par Strava ;
• votre adresse e-mail lorsqu’elle est fournie par Strava ;
• vos activités Strava nécessaires au fonctionnement du jeu ;
• l’identifiant Strava de chaque activité traitée ;
• le type et la date de l’activité ;
• le parcours géographique associé à l’activité lorsqu’il est disponible ;
• les informations nécessaires à votre progression dans France Quest ;
• les données techniques nécessaires à la sécurité et au fonctionnement du service.

France Quest applique le principe de minimisation des données et ne traite que les informations nécessaires aux finalités décrites dans cette politique.

3. Finalités du traitement

Les données sont utilisées pour :

• créer et gérer votre compte France Quest ;
• vous authentifier avec votre compte Strava ;
• importer et traiter vos activités Strava ;
• déterminer les communes françaises traversées par vos activités ;
• enregistrer les communes débloquées ;
• calculer votre expérience (XP), votre niveau et votre progression ;
• calculer les badges et les éléments de collection ;
• afficher vos statistiques personnelles ;
• assurer la sécurité, la maintenance et le bon fonctionnement du service ;
• publier, lorsque l’autorisation correspondante a été accordée, un commentaire lié à France Quest sur une activité Strava.

Les données personnelles ne sont pas vendues ni louées à des tiers.

4. Bases légales des traitements

Les traitements réalisés par France Quest reposent, selon leur finalité, sur les bases légales prévues par la réglementation applicable.

• Exécution du service : création du compte, connexion à Strava, import des activités et fonctionnement des fonctionnalités principales du jeu.
• Consentement : lorsque celui-ci est requis pour une fonctionnalité particulière, notamment lorsqu’une autorisation spécifique est nécessaire.
• Intérêt légitime : sécurité, prévention des utilisations abusives, maintenance et amélioration du fonctionnement du service, dans les limites prévues par la réglementation.
• Obligation légale : lorsque la conservation ou le traitement de certaines informations est imposé par une obligation légale applicable.

Les données nécessaires à la création du compte et au fonctionnement du service sont signalées, lorsque cela est pertinent, lors de leur collecte. Le refus de fournir ces données peut empêcher l’utilisation de certaines fonctionnalités.

5. Connexion avec Strava

La connexion à France Quest utilise le mécanisme d’authentification OAuth de Strava.

France Quest ne vous demande pas votre mot de passe Strava. L’autorisation est accordée directement sur le site ou l’application Strava.

Les autorisations accordées par votre compte Strava peuvent être consultées et révoquées depuis les paramètres de votre compte Strava.

France Quest prend en compte les autorisations effectivement accordées et ne doit pas utiliser une autorisation qui n’a pas été accordée.

6. Publication sur Strava

France Quest peut proposer de publier automatiquement un commentaire sur une activité Strava lorsqu’une autorisation permettant l’écriture a été accordée.

Si cette autorisation n’a pas été accordée, France Quest ne doit pas tenter de modifier vos activités Strava.

La publication concerne uniquement les informations générées par France Quest et nécessaires à cette fonctionnalité.

7. Destinataires et prestataires

Les données peuvent être accessibles, dans la limite de ce qui est nécessaire à leurs missions, aux catégories de destinataires suivantes :

• le responsable du traitement de France Quest ;
• Strava, pour l’authentification et les données auxquelles l’utilisateur a autorisé l’accès ;
• les prestataires techniques assurant l’hébergement de l’application et de la base de données ;
• les prestataires techniques nécessaires à la sécurité, à la maintenance ou au fonctionnement du service, lorsqu’ils existent.

Les prestataires concernés sont tenus de traiter les données conformément aux instructions applicables et aux exigences légales de protection des données.

La liste précise des prestataires et leurs éventuels transferts internationaux doivent être documentés et mis à jour en fonction de l’infrastructure effectivement utilisée par France Quest.

8. Conservation des données

France Quest conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des éventuelles obligations légales de conservation.

• Données du compte : jusqu’à la suppression du compte, sauf obligation légale contraire.
• Données Strava : pendant la durée nécessaire à la connexion et au fonctionnement des fonctionnalités demandées.
• Activités importées : pendant la durée nécessaire au fonctionnement du jeu, à la progression et aux fonctionnalités de recalcul.
• Données de progression : tant que le compte et les fonctionnalités associées sont conservés.
• Événements techniques et webhook : pendant la durée nécessaire à leur traitement, à la sécurité et au suivi opérationnel, puis selon une procédure de nettoyage définie.

Les durées précises doivent être déterminées et documentées pour chaque catégorie de données selon la finalité poursuivie, les besoins opérationnels et les obligations applicables.

Lorsqu’une demande de suppression est effectuée, France Quest supprime les données concernées conformément à sa procédure de suppression, sous réserve des éventuelles obligations légales de conservation.

9. Suppression de vos données

Vous pouvez demander la suppression de vos données personnelles et des données associées à votre compte France Quest à tout moment.

Pour effectuer une demande de suppression, contactez :

francequest.fr@gmail.com

La demande peut notamment concerner :

• les données du compte ;
• les données Strava associées ;
• les activités importées ;
• les parcours enregistrés ;
• les communes débloquées ;
• l’expérience, les niveaux, les badges et les récompenses ;
• les autres données de progression associées au compte.

France Quest traite les demandes de suppression dans les délais prévus par la réglementation applicable.

La suppression peut être différée ou limitée lorsque certaines données doivent être conservées pour respecter une obligation légale ou établir, exercer ou défendre des droits en justice.

10. Révocation de l’accès Strava

Vous pouvez retirer à tout moment l’autorisation donnée à France Quest d’accéder à votre compte Strava en révoquant l’accès de l’application depuis les paramètres de votre compte Strava.

Lorsqu’une notification de désautorisation Strava est reçue, France Quest la place dans son système de traitement des événements afin de permettre l’exécution de la procédure prévue.

La procédure de désautorisation a pour objectif de supprimer les données France Quest associées au compte Strava concerné, sous réserve des éventuelles obligations légales de conservation.

11. Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous pouvez notamment disposer des droits suivants, selon les conditions prévues par la loi :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ;
• droit à l’effacement de vos données ;
• droit à la limitation du traitement dans les cas prévus par la réglementation ;
• droit de vous opposer à certains traitements ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez contacter :

francequest.fr@gmail.com

12. Données générées par le jeu

France Quest génère également des données propres au jeu à partir des activités traitées, notamment :

• les communes débloquées ;
• l’expérience gagnée ;
• le niveau ;
• les badges ;
• les récompenses ;
• les statistiques et éléments de progression.

Ces données permettent de fournir les fonctionnalités de France Quest et sont associées à votre compte.

Lorsqu’une demande de suppression porte sur votre compte, les données personnelles et les données de jeu qui lui sont associées sont supprimées dans le cadre de la procédure de suppression, sous réserve des obligations légales applicables.

13. Sécurité

France Quest met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès, utilisations, modifications ou suppressions non autorisés.

Les jetons d’accès nécessaires à la connexion avec Strava sont utilisés côté serveur et ne sont pas destinés à être exposés dans l’interface publique du site.

L’accès aux données est limité aux personnes et services qui en ont besoin pour assurer le fonctionnement, la sécurité ou la maintenance de France Quest.

14. Transferts de données hors de l’Union européenne

Certains prestataires utilisés par France Quest ou Strava peuvent traiter des données dans des pays situés en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsque cela est applicable, ces transferts doivent être encadrés par un mécanisme prévu par la réglementation, tel qu’une décision d’adéquation ou des garanties appropriées.

Les informations relatives aux prestataires et aux éventuels transferts doivent être tenues à jour selon les services réellement utilisés par France Quest.

15. Service tiers : Strava

France Quest utilise les services de Strava pour l’authentification et l’accès aux données nécessaires au fonctionnement de l’application.

Strava est un service tiers indépendant de France Quest. Les utilisateurs restent soumis aux conditions et politiques de confidentialité applicables à leur utilisation de Strava.

Pour plus d’informations, les utilisateurs peuvent consulter les documents officiels de Strava relatifs à la confidentialité et à l’utilisation de ses services.

16. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles porte atteinte à vos droits et qu’aucune solution satisfaisante n’a pu être trouvée directement avec France Quest, vous pouvez exercer votre droit de réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Site officiel de la CNIL : www.cnil.fr

17. Modification de cette politique

Cette politique peut être mise à jour afin de refléter l’évolution de France Quest, de ses traitements de données ou des obligations légales applicables.

La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle affectant les droits ou les modalités de traitement des utilisateurs, une information appropriée pourra être fournie.