Politique de confidentialité

1. Responsable de traitement

BikeQuest est exploité par Alexis Mouville EI, micro-entreprise, SIREN 101 626 927. Alexis Mouville est responsable de traitement pour les données de l'app décrites ici. Les demandes confidentialité peuvent être envoyées à alexis.mouville@gmail.com.

2. Données collectées

• Données de compte, dont l'adresse email, les identifiants d'authentification et les événements de connexion.
• Données de profil, dont le pseudo, les styles de sortie, la langue préférée et la photo de profil optionnelle.
• Données de quête, dont les quêtes choisies, badges débloqués, soumissions, fichiers image de preuve, noms de fichiers, types, empreintes, statuts de validation, résumés IA et notes de preuves manquantes.
• Données de visibilité du feed, dont l'utilisation ou non du réglage profil confidentiel.
• Données d'interaction du feed, dont les mentions J’aime et commentaires, leurs auteurs et leurs dates.
• Données de paiement, dont les identifiants Stripe customer, session checkout, payment intent, prix et statut d'achat.
• Données de commande cadeau, dont l'email de l'acheteur, les noms saisis dans le champ « De la part de », le modèle et la langue de la carte, les statuts d'activation et d'envoi de l'email, puis l'identifiant du compte bénéficiaire après activation.
• Données d'analyse sans cookie, dont les chemins visités, interactions avec les CTA, informations sur l'appareil et le navigateur, région approximative et erreurs côté navigateur. PostHog utilise une empreinte serveur respectueuse de la vie privée et ne stocke aucun identifiant analytique dans les cookies ou le stockage du navigateur.
• Données techniques nécessaires à la sécurité, limitation de débit, débogage et exploitation du service.

3. Pourquoi nous les utilisons

• Créer les comptes, authentifier les riders et maintenir les profils disponibles.
• Fournir les quêtes, valider les images de preuve, débloquer les badges et prévenir les soumissions abusives ou dupliquées.
• Afficher le feed chronologique de badges, les mentions J’aime et commentaires, ainsi que les profils visibles aux riders payants et connectés. Le réglage profil confidentiel masque ta rider card, tes badges et tes photos de preuve aux autres riders jusqu'à sa désactivation.
• Traiter les paiements d'accès unique et conserver les enregistrements d'achat.
• Préparer les cartes cadeaux, envoyer l'email transactionnel du cadeau à l'acheteur et activer un cadeau encore disponible pour le compte du bénéficiaire.
• Mesurer de façon agrégée l'usage de la landing page et de l'app, améliorer le produit et diagnostiquer les erreurs côté navigateur sans cookie analytique.
• Répondre au support, déboguer les erreurs, sécuriser l'app et respecter les obligations légales.

4. Bases légales

BikeQuest utilise les données pour exécuter le contrat de service avec toi, respecter les obligations légales, protéger l'app via des intérêts légitimes comme la sécurité et la prévention de fraude, et demander un consentement lorsque c'est requis, par exemple pour des cookies non essentiels ou du marketing.

5. Sous-traitants et destinataires

• Supabase fournit l'authentification, la base de données et l'infrastructure de stockage.
• Stripe traite le checkout et les événements de paiement.
• Resend envoie les emails transactionnels, dont la carte cadeau et le lien d'activation adressés à l'acheteur.
• OpenAI peut traiter le contenu des images de preuve et les prompts de validation lorsque la validation automatique est activée.
• PostHog fournit l'analyse produit sans cookie et le suivi des erreurs côté navigateur. L'enregistrement de session est désactivé.
• Vercel héberge et sert l'application web.
• Les admins BikeQuest peuvent traiter les demandes de support, mais ne revoient pas manuellement les preuves envoyées.
• Les autres riders payants et connectés peuvent recevoir les informations de profil, badges, photos de preuve, mentions J’aime et commentaires autorisées par le feed et ton réglage de visibilité.

6. Transferts internationaux

Certains fournisseurs, dont Supabase, Stripe, Resend, OpenAI, PostHog et Vercel, peuvent traiter des données hors de France ou de l'Espace économique européen. Lorsque c'est requis, BikeQuest s'appuie sur les garanties des fournisseurs, comme les clauses contractuelles de transfert. Les régions exactes de production devront être confirmées avant le lancement public.

7. Conservation

Les données de compte, profil, quête et badge sont conservées tant que ton compte est actif. Les images de preuve et métadonnées de validation sont conservées le temps nécessaire pour valider les badges, gérer les contestations, prévenir les abus et maintenir ta collection. Lorsqu'un compte est supprimé, BikeQuest vise à supprimer ou anonymiser le contenu app sous 30 jours sauf conservation nécessaire pour des raisons légales, fiscales, comptables, litiges ou prévention de fraude. Les enregistrements de paiement et comptabilité peuvent être conservés jusqu'à 10 ans. Les logs techniques de sécurité peuvent être conservés jusqu'à 12 mois.

8. Tes droits

Selon ton lieu de résidence, tu peux demander l'accès, la correction, l'export, la suppression, la limitation ou l'opposition à l'utilisation de tes données personnelles. Tu peux aussi retirer ton consentement lorsque le traitement repose sur le consentement. Si tu es en France ou dans l'UE, tu peux saisir la CNIL ou ton autorité locale de protection des données.

9. Cookies

BikeQuest utilise des cookies ou stockages similaires essentiels pour la connexion, la sécurité, le checkout, la préférence de langue et le fonctionnement de l'app. La mesure d'audience PostHog fonctionne sans cookie et ne stocke aucun identifiant analytique dans les cookies ou le stockage local ou de session. Si des cookies d'analyse, de publicité ou de marketing sont ajoutés plus tard, cette politique et le consentement cookies seront mis à jour avant leur utilisation.

10. Enfants

BikeQuest n'est pas conçu pour les enfants. L'âge minimum et les règles de consentement parental devront être finalisés avant le lancement public selon les pays où l'app est proposée.