Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre de Questia est l'éditeur du service, tel qu'identifié dans les mentions légales.

• Dénomination : Swameta
• Adresse : 15 rue Charles Riom, 44400 Rezé
• Contact (données personnelles) : contact@questia.fr
• Délégué à la protection des données (DPO) : contact@questia.fr

2. Données collectées

Nous traitons notamment :

• Compte et authentification : identifiant technique, adresse e-mail et données fournies lors de l'inscription ou de la connexion (via notre prestataire d'authentification Clerk).
• Profil de jeu : préférences d'onboarding (axes explorateur / prudence, personnalité déclarée), progression (jour, phase, XP, badges), historique de quêtes, paramètres de rappels et de boutique (thèmes, solde de monnaie virtuelle, etc.).
• Questionnaire de raffinement (optionnel) : réponses aux questions pour adapter le ton des missions, avec date de consentement lorsque applicable.
• Contexte des quêtes : ville ou zone approximative, météo, éventuellement coordonnées approximatives si tu les partages pour personnaliser une sortie ; lieux suggérés pour des missions extérieures.
• Notifications : jetons d'appareil pour les rappels push (mobile), si tu les actives.
• Paiements : références de transaction via notre prestataire de paiement (Stripe) ; nous ne stockons pas ton numéro de carte bancaire complet.
• Données techniques : journaux et métadonnées nécessaires à la sécurité et au bon fonctionnement du service (adresse IP, horodatage, erreurs), dans les limites du strict nécessaire.

3. Finalités et bases légales

• Exécution du contrat : fournir les quêtes, la progression, la boutique et le compte.
• Intérêt légitime : sécurité, lutte contre la fraude, amélioration du produit, statistiques agrégées.
• Consentement : lorsque requis (ex. questionnaire de raffinement, certaines notifications marketing si proposées), retirable à tout moment sans affecter la licéité des traitements antérieurs.
• Obligations légales : conservation de pièces comptables ou réponses aux autorités lorsque la loi l'impose.

4. Contenu généré par intelligence artificielle

Certaines missions et textes affichés sont produits par des modèles d'IA (ex. OpenAI) à partir de ton profil, du contexte du jour (météo, lieu) et de règles internes. Ce contenu est une suggestion ludique : il peut parfois être inadapté ou imprécis ; tu restes seul·e responsable de tes choix dans la vie réelle. Questia ne fournit pas de conseil médical, psychologique ou juridique.

Nous appliquons des garde-fous dans les prompts (interdiction de contenus dangereux ou illégaux, limitation des conseils de santé, pas de collecte de données sensibles via les missions). Ces mesures réduisent les risques mais ne garantissent pas un résultat parfait : signale tout contenu problématique via le support.

Pour le cadre d'usage (ludique, non médical) : voir aussi la page Bien-être et limites.

5. Sous-traitants et transferts

Nous faisons appel à des prestataires de confiance (hébergement, base de données, authentification, envoi d'e-mails, IA, paiements). Certains peuvent être situés hors de l'Espace économique européen : dans ce cas, nous mettons en place des garanties appropriées (clauses types de la Commission européenne ou équivalent).

6. Durée de conservation

Les données sont conservées le temps nécessaire aux finalités ci-dessus. En cas de clôture de compte, les données associées sont supprimées ou anonymisées dans des délais raisonnables, sous réserve des obligations légales (ex. facturation).

7. Tes droits (RGPD)

Tu disposes notamment des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement lorsqu'il sert de base. Tu peux introduire une réclamation auprès de l'autorité de protection des données (en France : la CNIL).

Export des données : depuis la page Profil de l'application web connectée, tu peux télécharger un fichier JSON regroupant les informations principales liées à ton compte.

Suppression du compte : la même page permet de demander la suppression définitive de ton compte et des données de jeu associées. La suppression du compte d'authentification est également effectuée côté prestataire (Clerk), sous réserve de contraintes techniques exceptionnelles (dans ce cas, contacte le support).

8. Cookies et traceurs

Le site utilise des cookies ou stockages locaux nécessaires au fonctionnement (session, préférences) et, le cas échéant, à la mesure d'audience. Un bandeau d'information peut s'afficher lors de ta première visite. Les paramètres de ton navigateur te permettent de limiter les cookies lorsque la loi l'autorise.

Si tu acceptes le non essentiel via le bandeau, des cookies ou identifiants peuvent être déposés par des prestataires tiers pour la mesure d'audience (ex. Google Analytics 4 — directement ou via Google Tag Manager) et/ou la publicité et le remarketing (ex. Meta Pixel, tags publicitaires configurés dans GTM). Ces choix sont stockés localement dans ton navigateur et peuvent être modifiés en effaçant les données du site ou via les paramètres du navigateur.

9. Mineurs

Le service ne s'adresse pas aux personnes de moins de 13 ans (ou l'âge légal de consentement numérique dans ton pays). Si tu es parent et penses qu'un enfant nous a transmis des données, contacte-nous pour qu'elles soient supprimées.

10. Modifications

Cette politique peut être mise à jour. La date en tête de page indique la dernière révision. En cas de changement majeur, nous pourrons t'en informer par un message dans l'app ou par e-mail.