Politique de confidentialité

1. Responsable de traitement

BikeQuest est exploité par Alexis Mouville EI, micro-entreprise, SIREN 101 626 927. Alexis Mouville est responsable de traitement pour les données de l'app décrites ici. Les demandes confidentialité peuvent être envoyées à alexis.mouville@gmail.com.

2. Données collectées

• Données de compte, dont l'adresse email, les identifiants d'authentification et les événements de connexion.
• Données de profil, dont le pseudo, les styles de sortie, la langue préférée et la photo de profil optionnelle.
• Données de quête, dont les quêtes choisies, badges débloqués, soumissions, fichiers image de preuve, noms de fichiers, types, empreintes, statuts de validation, résumés IA et notes de preuves manquantes.
• Données de paiement, dont les identifiants Stripe customer, session checkout, payment intent, prix et statut d'achat.
• Données techniques nécessaires à la sécurité, limitation de débit, débogage et exploitation du service.

3. Pourquoi nous les utilisons

• Créer les comptes, authentifier les riders et maintenir les profils disponibles.
• Fournir les quêtes, valider les images de preuve, débloquer les badges et prévenir les soumissions abusives ou dupliquées.
• Traiter les paiements d'accès unique et conserver les enregistrements d'achat.
• Répondre au support, déboguer les erreurs, sécuriser l'app et respecter les obligations légales.

4. Bases légales

BikeQuest utilise les données pour exécuter le contrat de service avec toi, respecter les obligations légales, protéger l'app via des intérêts légitimes comme la sécurité et la prévention de fraude, et demander un consentement lorsque c'est requis, par exemple pour des cookies non essentiels ou du marketing.

5. Sous-traitants et destinataires

• Supabase fournit l'authentification, la base de données et l'infrastructure de stockage.
• Stripe traite le checkout et les événements de paiement.
• OpenAI peut traiter le contenu des images de preuve et les prompts de validation lorsque la validation automatique est activée.
• Vercel héberge et sert l'application web.
• Les admins BikeQuest peuvent revoir les soumissions et demandes de support.

6. Transferts internationaux

Certains fournisseurs, dont Supabase, Stripe, OpenAI et Vercel, peuvent traiter des données hors de France ou de l'Espace économique européen. Lorsque c'est requis, BikeQuest s'appuie sur les garanties des fournisseurs, comme les clauses contractuelles de transfert. Les régions exactes de production devront être confirmées avant le lancement public.

7. Conservation

Les données de compte, profil, quête et badge sont conservées tant que ton compte est actif. Les images de preuve et métadonnées de validation sont conservées le temps nécessaire pour valider les badges, gérer les contestations, prévenir les abus et maintenir ta collection. Lorsqu'un compte est supprimé, BikeQuest vise à supprimer ou anonymiser le contenu app sous 30 jours sauf conservation nécessaire pour des raisons légales, fiscales, comptables, litiges ou prévention de fraude. Les enregistrements de paiement et comptabilité peuvent être conservés jusqu'à 10 ans. Les logs techniques de sécurité peuvent être conservés jusqu'à 12 mois.

8. Tes droits

Selon ton lieu de résidence, tu peux demander l'accès, la correction, l'export, la suppression, la limitation ou l'opposition à l'utilisation de tes données personnelles. Tu peux aussi retirer ton consentement lorsque le traitement repose sur le consentement. Si tu es en France ou dans l'UE, tu peux saisir la CNIL ou ton autorité locale de protection des données.

9. Cookies

BikeQuest ne devrait utiliser que des cookies ou stockages similaires essentiels pour la connexion, sécurité, checkout, préférence de langue et fonctionnement de l'app sauf ajout d'un flux de consentement. Si des cookies d'analyse, publicité ou marketing sont ajoutés, cette politique et le consentement cookies devront être mis à jour avant.

10. Enfants

BikeQuest n'est pas conçu pour les enfants. L'âge minimum et les règles de consentement parental devront être finalisés avant le lancement public selon les pays où l'app est proposée.