Politique de confidentialité - ConjuQuest

Responsable du traitement

L’application mobile ConjuQuest est éditée par Quest Labs - Jérémy Billiet, 259 rue des Colombes, 59850 Nieppe, France.

Contact : contact@conjuquest.fr

Quelles données collectons-nous ?

Données de compte

Les données nécessaires à la création du compte dépendent du mode d’utilisation de ConjuQuest.

Pour un compte individuel ou enseignant :

adresse e-mail, nécessaire à l’authentification ;
nom d’utilisateur ou pseudonyme ;
avatar facultatif ;
identifiant interne de compte.

Pour un compte élève créé dans le cadre de « Ma Classe » :

identifiant de connexion attribué ;
pseudonyme ou nom d’affichage ;
identifiant interne de compte ;
association à un établissement et à une ou plusieurs classes.

Aucune adresse e-mail personnelle ni aucun nom complet de l’élève ne sont nécessaires pour créer un compte élève « Ma Classe ».

ConjuQuest peut être utilisé par des utilisateurs mineurs. Les données strictement nécessaires à la création du compte et au fonctionnement de l’application sont traitées afin de fournir le service demandé, sur la base de l’exécution des conditions d’utilisation. Lorsqu’un traitement facultatif repose spécifiquement sur le consentement, le consentement conjoint du mineur et du titulaire de l’autorité parentale est requis pour les utilisateurs âgés de moins de 15 ans.

Données de jeu et de progression

Pour assurer le suivi de vos progrès, nous enregistrons des données liées au jeu :

Mondes et quêtes consultés ou complétés ;
Résultats aux exercices (bonnes/mauvaises réponses)
Statistiques d’apprentissage (score, séries, taux de réussite) ;
Récompenses, niveaux ou points d’expérience (XP) obtenus.
Informations liées aux challenges (si applicable).

Données d’abonnement et d’achat

Lorsqu’un abonnement Premium est souscrit sur l’application mobile, nous pouvons enregistrer :

la plateforme d’achat, Apple ou Google ;
la formule souscrite et le statut de l’abonnement ;
les dates de souscription, de renouvellement et d’expiration ;
les identifiants techniques de transaction ou d’achat communiqués par la plateforme.

Les données bancaires sont traitées directement par Apple ou Google et ne sont pas enregistrées par ConjuQuest.

Données techniques

Pour des raisons de sécurité, de diagnostic et de bon fonctionnement du service, certaines données techniques peuvent être enregistrées automatiquement :

Identifiant interne de compte ;
Horodatages de connexion et d'actions importantes ;
Journaux d'erreurs, de performance et de sécurité (anti-abus).

Nous ne demandons pas intentionnellement de données relevant des catégories particulières prévues par l’article 9 du RGPD.

Finalités et bases légales du traitement

Nous utilisons vos données aux fins suivantes :

Création et gestion du compte : exécution du contrat.
Sauvegarde et affichage de la progression : exécution du contrat.
Vérification du statut des abonnements Premium et activation des droits correspondants : exécution du contrat.
Gestion des demandes relatives aux abonnements, des licences « Ma Classe » et de la facturation : exécution du contrat ou mesures précontractuelles.
Conservation des factures et pièces comptables : obligation légale.
Sécurité et lutte contre les abus : intérêt légitime.
Amélioration technique, correction des anomalies et optimisation du fonctionnement de l’application à partir des données techniques : intérêt légitime.

Les données pédagogiques identifiables traitées dans le cadre de « Ma Classe » ne sont pas utilisées par Quest Labs pour ses propres finalités d’amélioration ou d’analyse.

Aucune donnée personnelle n’est utilisée ni transmise à des tiers à des fins de prospection commerciale ou de publicité ciblée.

Responsabilités relatives aux traitements

Pour l’utilisation individuelle de ConjuQuest, Quest Labs agit en qualité de responsable du traitement des données nécessaires à la création et à la gestion du compte, au fonctionnement du service, à la gestion des abonnements, au support et à la sécurité de l’application.

Dans le cadre de l’offre « Ma Classe », l’établissement agit en qualité de responsable du traitement pour les données pédagogiques de ses élèves. Il détermine notamment les classes concernées, les personnes autorisées, les quêtes attribuées et les finalités du suivi pédagogique.

Quest Labs traite ces données pédagogiques pour le compte de l’établissement et selon ses instructions, en qualité de sous-traitant.

Quest Labs demeure responsable des traitements qu’il réalise pour ses besoins propres, notamment la gestion des contrats et licences, la facturation, les échanges commerciaux, les demandes adressées au support et la protection générale de son service.

Lorsqu’une intervention du support nécessite d’accéder aux données pédagogiques d’une classe, cet accès est réalisé uniquement pour le compte de l’établissement et dans la limite nécessaire à la résolution de la demande.

Hébergement et prestataires

Supabase (backend et base de données)

Les données de compte et de jeu sont hébergées par Supabase, avec une région de stockage en Union européenne (Suède). Supabase agit en qualité de sous-traitant.

Stores (Apple / Google)

Si vous souscrivez une offre payante via l’App Store ou le Play Store, la gestion des paiements est assurée directement par Apple ou Google. ConjuQuest n’a pas accès à vos données bancaires.

Destinataires des données

Les données sont accessibles uniquement, selon leur nature et leur finalité :

à l’utilisateur concerné ;
aux enseignants autorisés, uniquement pour les élèves et les classes auxquels ils sont associés ;
à Quest Labs et, le cas échéant, aux personnes spécialement habilitées, dans la limite nécessaire à l’administration, à la sécurité et au support du service ;
aux prestataires techniques nécessaires au fonctionnement de l’application mobile : Supabase pour l’authentification et la base de données, ainsi qu’Apple ou Google pour les achats, abonnements et opérations associées réalisés sur leurs plateformes.

Ces prestataires accèdent uniquement aux données nécessaires à l’exécution de leurs services.

Transferts de données hors Union européenne

Certains prestataires sont des sociétés non européennes. Des traitements techniques limités peuvent impliquer un accès depuis des pays hors UE. Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées (ex. clauses contractuelles types et mesures de sécurité).

Offre « Ma Classe »

Dans le cadre des fonctionnalités pédagogiques « Ma Classe », l’établissement détermine les finalités du traitement des données de ses élèves et agit en qualité de responsable du traitement. Quest Labs traite ces données pour le compte de l’établissement et sur ses instructions, en qualité de sous-traitant.

Les données concernées peuvent comprendre : le pseudonyme ou nom d’affichage de l’élève, son identifiant technique, son association à une classe, les quêtes attribuées, ses réponses, sa progression et ses statistiques pédagogiques.

Ces données sont utilisées pour fournir le service, permettre aux enseignants autorisés de suivre les activités de leur classe, assurer la sécurité et fournir l’assistance nécessaire. Elles ne sont pas utilisées à des fins publicitaires ou de prospection commerciale.

Aucun nom complet ni aucune adresse e-mail personnelle de l’élève ne sont nécessaires pour l’utilisation de « Ma Classe ».

Les demandes d’exercice des droits concernant les données pédagogiques doivent être adressées en priorité à l’établissement. Quest Labs assiste l’établissement dans le traitement de ces demandes.

Durées de conservation

Données des comptes individuels et enseignants : conservées tant que le compte est actif. Un compte est considéré comme inactif après deux ans sans connexion. L’utilisateur est averti avant sa suppression et peut maintenir son compte en se reconnectant. En l’absence d’action, les données sont supprimées ou rendues irréversiblement anonymes.
Suppression demandée par un utilisateur individuel ou un enseignant : les données du compte et de progression sont supprimées de la base active dans un délai maximal de 30 jours. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes pendant leur cycle normal de rotation, pour une durée maximale de 30 jours supplémentaires.
Comptes élèves et données « Ma Classe » : les comptes élèves sont exclusivement utilisables dans le cadre de « Ma Classe ». Leurs identifiants, associations aux classes, quêtes attribuées, réponses, résultats, progressions et statistiques pédagogiques sont conservés pendant la période d’essai ou la durée de la licence. À la demande de l’établissement ou à l’expiration du contrat, ces données et les comptes élèves correspondants sont supprimés de la base active dans un délai maximal de 30 jours, puis des sauvegardes dans un délai maximal supplémentaire de 30 jours, sous réserve des obligations légales applicables.
Accès enseignants aux données « Ma Classe » : à l’expiration de la licence, les accès des enseignants aux classes et aux données pédagogiques de l’établissement sont supprimés. Leur compte individuel ConjuQuest peut être conservé tant qu’il reste actif, conformément aux durées applicables aux comptes individuels.
Journaux techniques et de sécurité : conservés pendant une durée maximale de 90 jours pour permettre le diagnostic, la prévention des abus et l’analyse des incidents de sécurité.
Données de facturation et pièces comptables : conservées pendant 10 ans conformément aux obligations légales.
Contrats, devis et correspondances commerciales : conservés pendant 5 ans après la fin de la relation contractuelle.

Vos droits

Conformément au RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, dans les conditions prévues par la réglementation.

Pour les comptes individuels, les abonnements, les demandes de support et les traitements dont Quest Labs est responsable, vous pouvez exercer vos droits à l’adresse : contact@conjuquest.fr.

Pour les données pédagogiques traitées dans le cadre de « Ma Classe », les demandes doivent être adressées en priorité à l’établissement concerné, responsable du traitement. Quest Labs assiste l’établissement et peut lui transmettre toute demande reçue directement.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Cookies et traceurs

L’application ConjuQuest ne met pas en place de cookies publicitaires ni de mécanismes de suivi marketing.

Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées : HTTPS, contrôle d'accès, règles de sécurité en base, journalisation sécurité, limitation des actions abusives.

Aucun système n'étant parfaitement sécurisé, nous ne pouvons garantir une sécurité absolue.

Mises à jour

La présente politique peut évoluer en cas de modification de l’application, de la réglementation ou des prestataires. La date de dernière mise à jour figure en haut de page.