— Responsable du traitement
1. Données que nous collectons
- Mesure d'audience (statistiques de visite) : pages consultées, date/heure, langue, type de navigateur et système, pays/ville approximatifs, adresse IP, page d'origine. Soumis à votre consentement.
- Préférence de langue : un cookie technique (
qra_lang) mémorise la langue choisie. Nécessaire au fonctionnement. - Géolocalisation : uniquement lorsque vous cliquez sur « Itinéraire ». Votre position est utilisée pour tracer le trajet vers la plaque ; elle est envoyée à notre prestataire de calcul d'itinéraire (voir §4). Soumis à votre consentement ; non conservée par QRAvenue.
- Compte joueur (carnet de visite, jeu, enquête) : votre e‑mail et votre pseudo, et, si vous les indiquez, votre pays et votre ville. Nous enregistrons vos réponses et vos points (date, plaque, ville) pour tenir vos scores et les classements. Seuls le pseudo et, si vous en ajoutez une, votre photo sont affichés publiquement ; l'e‑mail ne l'est jamais. La photo est recadrée et réenregistrée par nos soins ; vous pouvez la retirer à tout moment, et elle est effacée avec votre compte. Aucun mot de passe n'est demandé.
- Jeu sans compte (lorsque la ville l'a choisi) : aucune donnée personnelle n'est collectée. Vos réponses et vos points sont gardés dans la session de votre navigateur (cookie
QRASESSID), jamais en base, et disparaissent au plus tard après 24 heures. Si vous créez ensuite un compte, ils y sont reportés puis effacés de la session. - Informations de la ville ou de l'établissement (case facultative, décochée par défaut) : si vous la cochez, votre e‑mail, votre pseudo et la date de votre accord sont mis à disposition de l'organisation nommée à côté de la case (la commune ou l'établissement qui gère les plaques), pour qu'elle vous envoie ses informations et actualités. Ne pas la cocher ne change rien au jeu.
- Preuve de passage au jeu : le jeu se joue devant les plaques. Pendant votre visite, nous retenons quelles plaques vous avez scannées (avec l'appareil photo, une application QR ou notre scanner) : c'est ce qui débloque leur question. Si vous avez un compte joueur, ces scans rejoignent votre historique de visite. Votre position n'est pas utilisée pour jouer.
- Caméra (scanner intégré) : uniquement lorsque vous ouvrez le scanner. L'image reste sur votre téléphone : seul le contenu du QR code lu sert à ouvrir la plaque. Aucune image n'est envoyée ni conservée.
- Limitation des tentatives de connexion : pour empêcher qu'on essaie des e‑mails en série, nous comptons les tentatives par connexion Internet pendant 24 heures, sous forme d'empreinte chiffrée ; l'adresse IP elle‑même n'est pas conservée.
2. Finalités & bases légales
- Mesurer la fréquentation et améliorer le service — base : consentement.
- Afficher la fiche dans votre langue — base : intérêt légitime / nécessaire au service.
- Calculer un itinéraire à votre demande — base : consentement.
- Tenir votre compte joueur, vos scores et les classements — base : consentement (case cochée à l'inscription).
- Recevoir les informations de la ville ou de l'établissement — base : consentement (case facultative, retirable à tout moment).
- Vérifier que la plaque a été scannée avant d'y répondre et limiter les tentatives de connexion — base : intérêt légitime (loyauté du jeu, sécurité du service).
3. Cookies & traceurs
qra_lang— préférence de langue, 12 mois, cookie technique (exempté de consentement).QRASESSID— session sécurisée, 24 heures au plus, indispensable. Pour le jeu sans compte, c'est elle qui garde vos points le temps de la visite.qrav_vis— garde votre compte joueur ouvert sur cet appareil, 12 mois à compter de la dernière visite, déposé seulement si vous créez ou ouvrez un compte. En base, nous n'en conservons qu'une empreinte chiffrée ; « Me déconnecter » l'invalide.- Cookies de mesure d'audience (Matomo) — déposés uniquement après votre consentement.
4. Destinataires & sous-traitants
- Matomo — mesure d'audience auto‑hébergée (serveurs en France/UE).
- OpenRouteService (HeiGIT gGmbH, Heidelberg, Allemagne) — calcul des itinéraires piétons : reçoit votre position lorsque vous demandez un itinéraire.
- OVH — hébergement du site (France/UE).
- La ville ou l'établissement nommé sur la case facultative — seulement si vous l'avez cochée : reçoit votre e‑mail, votre pseudo et la date de votre accord. Il devient responsable de leur usage pour vous écrire ; pour ne plus rien recevoir, retirez votre accord (§6) et utilisez le lien de désinscription de ses messages.
Aucune donnée n'est transférée en dehors de l'Union européenne. Vos données ne sont ni vendues ni cédées à des fins commerciales ; la seule transmission est celle que vous acceptez expressément en cochant la case facultative.
5. Durées de conservation
- Statistiques de visite : maximum 13 mois.
- Préférence de langue : 12 mois.
- Position de géolocalisation : non conservée (utilisée en temps réel uniquement).
- Compte joueur, scores et historique de visite : jusqu'à la suppression du compte, et au plus 3 ans après votre dernière activité.
- Tentatives de connexion : 24 heures.
- Jeu sans compte : 24 heures au plus, dans votre navigateur uniquement.
- Accord pour recevoir les informations d'une ville : jusqu'à son retrait ou à la suppression du compte (la date du retrait est gardée comme preuve).
6. Vos droits
Vous pouvez retirer votre accord pour recevoir les informations d'une ville à tout moment, d'un clic, dans « Mon compte », rubrique « Mes consentements ».
Vous pouvez supprimer vous‑même votre compte joueur à tout moment depuis « Mon compte » : e‑mail, pseudo, points et historique sont effacés immédiatement et disparaissent des classements.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@qrstudio.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Gérer votre consentement
Vous pouvez accepter ou refuser la mesure d'audience et la géolocalisation via le bandeau affiché à votre première visite. Pour revenir sur votre choix, effacez les données de site de votre navigateur : le bandeau réapparaîtra.