Mentions légales et confidentialité

CONFIDENTIALITÉ

Données que nous collectons

• Mesure d'audience (statistiques de visite) : pages consultées, date/heure, langue, type de navigateur et système, pays/ville approximatifs, adresse IP, page d'origine. Soumis à votre consentement.
• Préférence de langue : un cookie technique (qra_lang) mémorise la langue choisie. Nécessaire au fonctionnement.
• Géolocalisation : uniquement lorsque vous cliquez sur « Itinéraire ». Votre position est utilisée pour tracer le trajet vers la plaque ; elle est envoyée à notre prestataire de calcul d'itinéraire (voir §4). Soumis à votre consentement ; non conservée par QRAvenue.
• Compte joueur (carnet de visite, jeu, enquête) : votre e‑mail et votre pseudo, et, si vous les indiquez, votre pays et votre ville. Nous enregistrons vos réponses et vos points (date, plaque, ville) pour tenir vos scores et les classements. Seuls le pseudo et, si vous en ajoutez une, votre photo sont affichés publiquement ; l'e‑mail ne l'est jamais. La photo est recadrée et réenregistrée par nos soins ; vous pouvez la retirer à tout moment, et elle est effacée avec votre compte. Aucun mot de passe n'est demandé.
• Jeu sans compte (lorsque la ville l'a choisi) : aucune donnée personnelle n'est collectée. Vos réponses et vos points sont gardés dans la session de votre navigateur (cookie QRASESSID), jamais en base, et disparaissent au plus tard après 24 heures. Si vous créez ensuite un compte, ils y sont reportés puis effacés de la session.
• Informations de la ville ou de l'établissement (case facultative, décochée par défaut) : si vous la cochez, votre e‑mail, votre pseudo et la date de votre accord sont mis à disposition de l'organisation nommée à côté de la case (la commune ou l'établissement qui gère les plaques), pour qu'elle vous envoie ses informations et actualités. Ne pas la cocher ne change rien au jeu.
• Preuve de passage au jeu : le jeu se joue devant les plaques. Pendant votre visite, nous retenons quelles plaques vous avez scannées (avec l'appareil photo, une application QR ou notre scanner) : c'est ce qui débloque leur question. Si vous avez un compte joueur, ces scans rejoignent votre historique de visite. Votre position n'est pas utilisée pour jouer.
• Caméra (scanner intégré) : uniquement lorsque vous ouvrez le scanner. L'image reste sur votre téléphone : seul le contenu du QR code lu sert à ouvrir la plaque. Aucune image n'est envoyée ni conservée.
• Limitation des tentatives de connexion : pour empêcher qu'on essaie des e‑mails en série, nous comptons les tentatives par connexion Internet pendant 24 heures, sous forme d'empreinte chiffrée ; l'adresse IP elle‑même n'est pas conservée.
• Démonstration pour votre commune (page Voir la démo de ma ville) : la commune choisie et, si vous le laissez, votre e‑mail, pour vous envoyer le lien de la démo et vous recontacter à son sujet. Le nombre de démonstrations créées par connexion Internet est compté pendant 24 heures, sous forme d'empreinte chiffrée.
• Demande de devis ou message de contact (simulateur des offres, page Contact) : votre nom, votre e‑mail, et, si vous les indiquez, votre fonction, votre téléphone, votre commune ou organisme et votre message, pour vous répondre et vous envoyer le devis. Le nombre d'envois par connexion Internet est compté pendant 24 heures, sous forme d'empreinte chiffrée.
• Assistant de la page d'accueil : le texte de la conversation en cours, pour produire la réponse. La conversation est gardée dans votre navigateur le temps de la visite, jamais en base ; seul le nombre de questions par connexion Internet est compté pendant 24 heures, sous forme d'empreinte chiffrée. N'y écrivez pas de donnée personnelle.

Finalités & bases légales

• Mesurer la fréquentation et améliorer le service : base consentement.
• Afficher la fiche dans votre langue : base intérêt légitime / nécessaire au service.
• Calculer un itinéraire à votre demande : base consentement.
• Tenir votre compte joueur, vos scores et les classements : base consentement (case cochée à l'inscription).
• Recevoir les informations de la ville ou de l'établissement : base consentement (case facultative, retirable à tout moment).
• Vérifier que la plaque a été scannée avant d'y répondre et limiter les tentatives de connexion : base intérêt légitime (loyauté du jeu, sécurité du service).
• Vous envoyer le lien de votre démonstration et vous recontacter à son sujet : base consentement (e‑mail facultatif, laissé par vous).
• Vous répondre et vous envoyer un devis : base mesures précontractuelles prises à votre demande.
• Répondre à vos questions sur le service par l'assistant : base intérêt légitime (vous informer, à votre demande).
• Fixer avec vous la démonstration que vous demandez : base mesures précontractuelles prises à votre demande.

Cookies & traceurs

• qra_lang : préférence de langue, 12 mois, cookie technique (exempté de consentement).
• QRASESSID : session sécurisée, 24 heures au plus, indispensable. Pour le jeu sans compte, c'est elle qui garde vos points le temps de la visite.
• qrav_vis : garde votre compte joueur ouvert sur cet appareil, 12 mois à compter de la dernière visite, déposé seulement si vous créez ou ouvrez un compte. En base, nous n'en conservons qu'une empreinte chiffrée ; « Me déconnecter » l'invalide.
• Cookies de mesure d'audience (Matomo) : déposés uniquement après votre consentement.

Destinataires & sous-traitants

• Matomo : mesure d'audience auto‑hébergée (serveurs en France/UE).
• OpenRouteService (HeiGIT gGmbH, Heidelberg, Allemagne) : calcul des itinéraires piétons : reçoit votre position lorsque vous demandez un itinéraire.
• OVH : hébergement du site (France/UE).
• Anthropic PBC (États-Unis) : le modèle de langage de l'assistant, qui reçoit le texte de la conversation en cours, sans adresse IP, identifiant ni cookie.
• La ville ou l'établissement nommé sur la case facultative, seulement si vous l'avez cochée : reçoit votre e‑mail, votre pseudo et la date de votre accord. Il devient responsable de leur usage pour vous écrire ; pour ne plus rien recevoir, retirez votre accord (§6) et utilisez le lien de désinscription de ses messages.

Le seul transfert hors de l'Union européenne est le texte des conversations avec l'assistant, vers Anthropic (États-Unis), encadré par les clauses contractuelles types de la Commission européenne prévues aux conditions de ce prestataire. Vos données ne sont ni vendues ni cédées à des fins commerciales ; la seule transmission est celle que vous acceptez expressément en cochant la case facultative.

Durées de conservation

• Statistiques de visite : maximum 13 mois.
• Préférence de langue : 12 mois.
• Position de géolocalisation : non conservée (utilisée en temps réel uniquement).
• Compte joueur, scores et historique de visite : jusqu'à la suppression du compte, et au plus 3 ans après votre dernière activité.
• Tentatives de connexion : 24 heures.
• Jeu sans compte : 24 heures au plus, dans votre navigateur uniquement.
• E‑mail laissé pour une démonstration, demande de rendez-vous, de devis ou message de contact : 3 ans au plus après la demande.
• Conversation avec l'assistant : dans votre navigateur seulement, effacée à la fermeture de l'onglet.
• Accord pour recevoir les informations d'une ville : jusqu'à son retrait ou à la suppression du compte (la date du retrait est gardée comme preuve).

Vos droits

Vous pouvez retirer votre accord pour recevoir les informations d'une ville à tout moment, d'un clic, dans « Mon compte », rubrique « Mes consentements ».

Vous pouvez supprimer vous‑même votre compte joueur à tout moment depuis « Mon compte » : e‑mail, pseudo, points et historique sont effacés immédiatement et disparaissent des classements.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@qravenue.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Gérer votre consentement

Vous pouvez accepter ou refuser la mesure d'audience et la géolocalisation via le bandeau affiché à votre première visite. Pour revenir sur votre choix, effacez les données de site de votre navigateur : le bandeau réapparaîtra.