Politique de confidentialité

1. Qui en est responsable

SAINT ELOI HOLDING, société par actions simplifiée unipersonnelle au capital de 311 582 €, 1 rue Marius Petipa, 13009 Marseille, France, RCS Marseille 882 000 995, édite BQ.social et décide de l’usage de tes données. Pour toute question : bonjour@bq.social.

2. Ce que nous collectons

• À l’inscription : ton adresse e-mail, ton mot de passe (jamais gardé en clair, seulement une empreinte chiffrée), ton pseudo, ton année de naissance, ton code postal et ta commune, tes six thèmes.
• Si tu le choisis : les réseaux sur lesquels tu joues, l’adresse de tes profils, ton avatar. L’avatar, ce sont des réglages, pas une photo : la photo qui aide à le composer reste sur ton téléphone.
• En jouant : les codes que tu saisis ; tes captures — l’image, recompressée et débarrassée de ses métadonnées, et des empreintes techniques qui repèrent une capture déjà déposée ; tes Qwiams, tes badges, tes équipes, les contreparties que tu réserves ; ta dernière activité.
• Techniques : l’adresse IP, la date, la page demandée et le navigateur, dans les journaux du serveur web ; les rapports d’erreur de l’application (la page et le navigateur, sans ton identité).

Nous ne collectons rien de tes comptes sur les réseaux sociaux — BQ.social ne s’y connecte pas —, aucune géolocalisation, et ne déposons aucun cookie publicitaire ni de mesure d’audience.

3. Pourquoi, et à quel titre

• Faire fonctionner ton compte et le jeu — quêtes, captures, Qwiams, classements, équipes, badges, contreparties : c’est l’exécution des conditions d’utilisation que tu acceptes en t’inscrivant.
• Vérifier les captures et garder le jeu équitable — empreintes des captures, codes saisis : notre intérêt légitime, et celui de tous les joueurs.
• Protéger le site — journaux, rapports d’erreur : notre intérêt légitime.
• T’envoyer les drops en notification : ton consentement, que tu donnes en cliquant sur « Recevoir les drops » et que tu retires quand tu veux depuis ton navigateur.
• T’écrire — confirmer ton adresse e-mail (à l’inscription, une fois en rappel, et quand tu en changes), réinitialiser ton mot de passe, te prévenir avant de supprimer un compte inactif : l’exécution des conditions d’utilisation. Ni lettre d’information, ni publicité.
• Suivre le jeu au quotidien — inscriptions, codes saisis, signalements, dans les messages internes de l’équipe : notre intérêt légitime.

4. Qui voit quoi

• Les autres joueurs connectés : ton pseudo, ton avatar, tes Qwiams et ton rang dans les classements de ta commune, de ton département, de ta région et de la France.
• Tes coéquipiers, en plus : la date où tu as rejoint l’équipe, l’adresse de tes profils si tu l’as donnée, et qui a validé dans une même fenêtre de synchro.
• Toute personne qui a ton lien d’invitation : ton pseudo, ton avatar, le nom de ton équipe et le pseudo de ses membres. Cette page n’est pas référencée par les moteurs de recherche.
• Les marques : aucune donnée personnelle, jamais — seulement des nombres (trouvailles, zones). Pour une contrepartie, c’est toi qui montres un code en boutique.
• Tes captures : personne d’autre que l’équipe de BQ.social, qui les vérifie. Ni les autres joueurs, ni les marques.

5. Nos prestataires

Ils traitent tes données pour notre compte, sur nos instructions, et pour rien d’autre :

• OVH SAS (France) — l’hébergement du site, de la base de données et des images, en France, dans le centre de données de Gravelines.
• Twilio SendGrid (États-Unis) — l’envoi des e-mails : ton adresse et ton pseudo.
• OneSignal (États-Unis) — les notifications, seulement si tu les actives : ton identifiant de joueur et les données techniques de ton appareil.
• Slack (États-Unis) — les messages de suivi internes de l’équipe : ton pseudo et, le cas échéant, le code saisi ; jamais ton e-mail.
• geo.api.gouv.fr (État français) — trouver ta commune à partir de ton code postal : seul le code postal lui est transmis.

Les prestataires établis aux États-Unis sont couverts par le cadre de protection des données entre l’Union européenne et les États-Unis, ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Ton compte : tant que tu joues. Après trois ans sans activité, nous t’écrivons, puis le supprimons trente jours plus tard si tu ne t’es pas reconnecté.
• Les images de tes captures : 90 jours.
• Leurs empreintes techniques : trois ans, pour repérer les captures déjà déposées. La décision prise sur chaque capture reste dans ton historique.
• Tes Qwiams : après la suppression de ton compte, ils restent sous un identifiant anonyme, parce qu’ils prouvent les classements des autres joueurs. Plus rien ne les relie à toi.
• Un lien de réinitialisation du mot de passe : une heure.
• Les journaux du serveur web : 14 jours.
• Ta session de connexion : 14 jours sur ton appareil.

7. Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en limiter l’usage, t’opposer à un traitement fondé sur notre intérêt légitime, les récupérer pour les emporter ailleurs, et dire ce qu’elles deviennent après ton décès.

• Depuis ton profil, toi-même : corriger tes informations ; télécharger tes données (une archive avec tes informations, tes Qwiams et tes captures encore gardées) ; supprimer ton compte — c’est immédiat.
• Pour tout le reste, écris à bonjour@bq.social : nous répondons sous un mois.
• Les notifications se coupent depuis ton navigateur, à tout moment.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Si tu as 16 ou 17 ans

Le jeu est ouvert dès 16 ans. En France, on peut consentir seul au traitement de ses données en ligne dès 15 ans : tu n’as pas besoin de l’accord de tes parents pour jouer.

Une précaution en plus : si ta capture ressemble à une autre, elle n’est jamais refusée automatiquement — une personne de l’équipe la regarde.

9. Ce que le site garde dans ton navigateur

Aucun cookie. Seulement, dans le stockage de ton navigateur : ta session de connexion, un numéro de diamant en cours de saisie, une invitation d’équipe reçue, les réglages d’avatar en préparation. Si tu actives les notifications, OneSignal y ajoute ce qu’il lui faut pour te les envoyer.

10. La sécurité

Ton mot de passe n’est gardé que sous forme d’empreinte chiffrée. Tout passe en connexion chiffrée (HTTPS). Les images de captures ne sont servies qu’à l’équipe de BQ.social, et chaque consultation de la liste des joueurs par l’équipe laisse une trace.

11. Pour les marques

Les personnes qui utilisent l’espace marque nous confient leur nom, leur e-mail, un téléphone d’alerte et les informations de leur entreprise (retrouvées dans la base publique Sirene de l’Insee). Elles servent à gérer le compte, les campagnes, les alertes du jour J (SMS envoyés par Twilio, États-Unis) et la facturation (Stripe, qui encaisse et émet les factures).

Elles sont gardées le temps de la relation commerciale ; les pièces comptables, dix ans, comme la loi l’exige. Les droits s’exercent de la même façon, à bonjour@bq.social.

12. Les mises à jour

Cette politique suit le jeu : quand il collecte une nouvelle donnée ou change de prestataire, elle change aussi, et la date en tête de page avec.