Politique de confidentialité

En une minute

Qache est un jeu, pas un réseau social. Il ne demande ni nom, ni prénom, ni date de naissance complète, ni numéro de téléphone. Un pseudo et un âge suffisent ; l'adresse e-mail n'est demandée qu'à partir de 15 ans.

Nous ne vendons rien à personne, nous n'affichons aucune publicité, nous ne posons aucun traceur publicitaire, et nous n'entraînons aucun modèle sur ce que tu déposes.

Ta position n'est jamais enregistrée sans un geste de ta part : c'est toi qui choisis de garder la position d'un coffre, pour toi seul (par défaut) ou pour tes amis. Seul le créateur d'un coffre public en fixe la position visible de tous.

Tu peux supprimer ton compte à tout moment depuis l'application. Tout ce qui t'appartient est effacé.

Qui est responsable de ces données

Le responsable de traitement est Clevertech, SAS, 17 route du Mûrier 38610 Gières.

Pour toute question sur tes données : rgpd@clevertech-it.fr, ou la page « Contact » de ce site.

Délégué à la protection des données : joignable à rgpd@clevertech-it.fr.

Les données que nous traitons

Chacune sert une fonction du jeu ou une demande que tu as faite. Rien n'est collecté « au cas où ».

• Ton compte : pseudo, nom affiché, âge déclaré (conservé sous forme d'année de naissance), date d'acceptation de la charte, avatar, rôle (joueur, sentinelle, administrateur), dates de création et de connexion.
• Ton adresse e-mail et ton mot de passe (stocké sous forme chiffrée irréversible), à partir de 15 ans seulement. Avant, le compte est anonyme et lié au téléphone.
• Tes coffres : nom, indice, règles d'ouverture (horaires, code secret — jamais montré aux visiteurs —, durée de vie), statut, et le contenu déposé (textes, photos, fichiers, bons) avec le pseudo de qui l'a déposé.
• Ton sac : les objets pris dans des coffres, avec le coffre d'origine.
• Le journal des scans et des prises : quel compte, quel coffre, quand. Il sert aux quotas (« une prise par jour »), aux récompenses (« premier scan du jour ») et aux statistiques du créateur (nombre de scans et de prises).
• Tes crédits et ton expérience : un journal des gains et des dépenses de crédits, tes points et ton niveau.
• Les positions que tu enregistres : la position d'un coffre que tu as choisi de garder, pour toi seul ou partagée avec tes amis, et la position d'un coffre que tu as choisi de rendre public. L'application demande la permission de localisation à ce moment-là, et seulement là. Avant 15 ans, un partage ou un coffre public reste en attente tant que ton superviseur ne l'a pas validé.
• Ton réseau : tes amis, tes invitations, les comptes que tu as bloqués, et tes messages avec tes amis.
• Signalements : ce que tu signales (coffre, objet, joueur, motif, détails) et ce qui te concerne, ainsi que les décisions des sentinelles.
• Supervision : le lien entre un compte d'enfant et son superviseur, le code de supervision, et les réglages posés par le superviseur.
• Tes notifications : ta préférence pour les e-mails, le jeton du lien de désinscription, et la file des e-mails et notifications en attente d'envoi (destinataire, titre, état). Quand les notifications push seront proposées : le jeton de ton appareil.
• Sur ce site : rien tant que tu ne remplis pas le formulaire de contact (nom, adresse e-mail, message). Le back-office des sentinelles pose un cookie de session, nécessaire à la connexion.

Pourquoi, et sur quelle base légale

Chaque traitement a une finalité et une base légale nommées.

• Faire fonctionner le jeu : comptes, coffres, sac, crédits, amis, messages — exécution du contrat que constituent les conditions générales d'utilisation.
• Sécuriser le service : confirmation de l'adresse e-mail, sessions, journal des scans et prises, limitation des abus — exécution du contrat et intérêt légitime à la sécurité.
• Protéger les mineurs : supervision obligatoire avant 15 ans, réglages du superviseur, modes sociaux, pas d'achat — obligation légale de recueillir l'accord du titulaire de l'autorité parentale pour un enfant de moins de 15 ans (article 45 de la loi Informatique et Libertés) et intérêt légitime à la protection des enfants.
• Modérer : traiter les signalements, suspendre, sceller, avertir, prévenir le superviseur — intérêt légitime, et obligation légale de retirer les contenus manifestement illicites.
• Afficher une carte : requêtes de fond de carte vers MapTiler — intérêt légitime à fournir la fonction, avec ta permission de localisation pour te situer.
• Te prévenir hors de l'application — un e-mail par avis (validation attendue par un superviseur, signalement, décision) aux comptes à l'adresse confirmée : intérêt légitime, avec un lien de désinscription dans chaque message et un réglage dans « Mon compte ». Les notifications push ne sont pas encore proposées ; quand elles le seront, elles passeront par Firebase Cloud Messaging (Google) et cette politique le dira avant.
• Répondre à un message envoyé par le formulaire de contact — ton consentement, donné en l'envoyant.

Combien de temps

Tant que ton compte existe, tes données existent. Ensuite :

• Compte, sac, crédits, amis, messages, coffres créés et leur contenu : effacés à la suppression du compte. Les objets déjà pris par d'autres restent dans leur sac, sans lien avec ton compte.
• Journal des scans et des prises : douze mois, puis anonymisé (le compte n'y figure plus).
• Signalements et décisions de modération : douze mois après la décision, pour pouvoir constater une récidive, puis supprimés. Ce qui concerne un contenu manifestement illicite peut être conservé plus longtemps si la loi l'exige.
• Sessions de connexion : 90 jours sans usage, ou immédiatement si tu te déconnectes.
• Codes de confirmation par e-mail : 10 minutes.
• Messages du formulaire de contact : le temps d'y répondre, au plus douze mois.
• File des e-mails et notifications : trente jours après l'envoi, puis supprimée.

Qui y a accès

Le contenu d'un coffre est visible par toute personne qui le scanne : c'est le jeu. Ton pseudo y est attaché, jamais ton adresse e-mail ni ton âge. Tes amis voient ton pseudo, ton avatar, ton niveau et les positions que tu partages avec eux. La position d'un coffre public est visible de tous, avec le pseudo de son créateur. Ton superviseur voit ton sac, tes amis, tes coffres et toutes les positions que tu gardes, privées comprises.

Les sentinelles voient le contenu des coffres signalés et les signalements de joueurs, le temps de décider. Les administrateurs voient les comptes (pseudo, âge, adresse e-mail, supervision, rôle) pour nommer les sentinelles et traiter les demandes.

En interne, l'accès aux serveurs est réservé à l'exploitation technique. Aucune donnée n'est vendue, louée, échangée ou transmise à un annonceur.

Nos sous-traitants

Deux, et rien d'autre.

• L'hébergeur (Nuxit - Magic Online, France) : serveurs, base de données, fichiers déposés dans les coffres, et le serveur d'envoi des e-mails du service (codes de confirmation, avis) — un SMTP privé, chez le même hébergeur. Union européenne.
• Le fournisseur de fond de carte (MapTiler AG, Suisse) : il reçoit les requêtes de tuiles quand tu ouvres la carte, c'est-à-dire ton adresse IP et la zone affichée, jamais ton compte. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

Cookies et mesure d'audience

L'application ne pose aucun cookie : elle garde un jeton de session dans le stockage sécurisé du téléphone. Ce site ne pose aucun cookie de mesure d'audience ni de publicité ; seul le back-office des sentinelles pose un cookie de session, indispensable à la connexion. Aucun bandeau n'est donc nécessaire.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, et t'opposer à un traitement fondé sur notre intérêt légitime. Pour un mineur, les titulaires de l'autorité parentale peuvent exercer ces droits en son nom ; le superviseur peut agir directement dans son application.

Écris à rgpd@clevertech-it.fr depuis l'adresse de ton compte, ou depuis l'application (« Mon compte »). Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).