法的表示とプライバシー

プライバシー

当社が収集するデータ

• アクセス解析（訪問統計）：閲覧ページ、日時、言語、ブラウザとOSの種類、おおよその国／都市、IPアドレス、参照元ページ。お客様の同意が必要です。
• 言語設定：技術的Cookie（qra_lang）が選択された言語を記憶します。サイトの動作に必要です。
• 位置情報：「ルート」をクリックしたときのみ使用します。お客様の位置はプレートまでの経路を表示するために使われ、当社の経路計算サービス提供者に送信されます（§4参照）。お客様の同意が必要です。QRAvenueでは保存しません。
• プレイヤーアカウント（訪問記録、ゲーム、謎解き）：お客様のメールアドレスとニックネーム、およびご入力いただいた場合は国と都市。スコアとランキングを管理するため、回答とポイント（日付、プレート、都市）を記録します。公開表示されるのはニックネームと、追加された場合の写真のみです。メールアドレスが公開されることはありません。写真は当社でトリミングして保存し直します。写真はいつでも削除でき、アカウントの削除とともに消去されます。パスワードは不要です。
• アカウントなしのゲーム（都市が選択した場合）：個人情報は一切収集しません。回答とポイントはブラウザのセッション（Cookie QRASESSID）に保存され、データベースには保存されず、遅くとも24時間後に消去されます。その後アカウントを作成した場合、それらはアカウントに引き継がれ、セッションからは消去されます。
• 都市または施設からのお知らせ（任意のチェックボックス、初期状態はオフ）：チェックを入れると、お客様のメールアドレス、ニックネーム、同意の日付が、チェックボックスの横に記載された団体（プレートを管理する自治体または施設）に提供され、その団体からお知らせやニュースが届きます。チェックを入れなくても、ゲームには何の影響もありません。
• ゲームでの訪問証明：ゲームはプレートの前でプレイします。訪問中、どのプレートをスキャンしたか（カメラ、QRアプリ、または当社のスキャナーで）を記録します。これによりそのプレートの問題が解放されます。プレイヤーアカウントをお持ちの場合、これらのスキャンは訪問履歴に追加されます。お客様の位置情報はゲームには使用しません。
• カメラ（内蔵スキャナー）：スキャナーを開いたときのみ使用します。画像はお使いの携帯電話内にとどまり、読み取ったQRコードの内容のみがプレートを開くために使われます。画像が送信・保存されることは一切ありません。
• ログイン試行の制限：メールアドレスを連続で試されることを防ぐため、インターネット接続ごとの試行回数を、暗号化されたハッシュ値として24時間カウントします。IPアドレスそのものは保存しません。
• 自治体向けデモ（私の町のデモを見るページ）：選択された自治体と、ご入力いただいた場合はお客様のメールアドレス。デモのリンクをお送りし、デモについてご連絡するために使用します。インターネット接続ごとに作成されたデモの数は、暗号化されたハッシュ値として24時間カウントされます。
• 見積もり依頼またはお問い合わせ（プランのシミュレーター、お問い合わせページ）：お客様のお名前、メールアドレス、およびご入力いただいた場合は役職、電話番号、自治体または団体名、メッセージ。ご返信と見積もりの送付に使用します。インターネット接続ごとの送信数は、暗号化されたハッシュ値として24時間カウントされます。
• トップページのアシスタント：回答を作成するための、進行中の会話のテキスト。会話は訪問中のみお使いのブラウザに保存され、データベースには保存されません。インターネット接続ごとの質問数のみ、暗号化されたハッシュ値として24時間カウントされます。個人情報は入力しないでください。

目的 & 法的根拠

• 訪問者数の測定とサービスの改善：法的根拠は同意。
• 紹介ページをお客様の言語で表示：法的根拠は正当な利益／サービスに必要。
• ご要望に応じたルート計算：法的根拠は同意。
• プレイヤーアカウント、スコア、ランキングの管理：法的根拠は同意（登録時にチェック）。
• 都市または施設からのお知らせの受信：法的根拠は同意（任意のチェックボックス、いつでも撤回可能）。
• 回答前にプレートがスキャンされたことの確認、およびログイン試行の制限：法的根拠は正当な利益（ゲームの公正性、サービスのセキュリティ）。
• デモのリンクの送付と、デモについてのご連絡：法的根拠は同意（任意でご入力いただいたメールアドレス）。
• ご返信と見積もりの送付：法的根拠は、お客様のご要望に基づく契約前の措置。
• アシスタントによるサービスに関するご質問への回答：法的根拠は正当な利益（お客様のご要望に応じた情報提供）。
• ご依頼のデモの日程調整：法的根拠は、お客様のご要望に基づく契約前の措置。

Cookie & トラッカー

• qra_lang：言語設定。12か月。技術的Cookie（同意不要）。
• QRASESSID：安全なセッション。最長24時間、必須です。アカウントなしでゲームをプレイする場合、訪問中のポイントはこのセッションで保持されます。
• qrav_vis：この端末でプレイヤーアカウントのログイン状態を保持します。最後の訪問から12か月。アカウントを作成またはログインした場合にのみ設定されます。データベースには暗号化されたハッシュ値のみを保存し、「ログアウト」で無効になります。
• アクセス解析Cookie（Matomo）：お客様の同意後にのみ設定されます。

受領者 & 委託先

• Matomo：自社ホスティングのアクセス解析（サーバーはフランス／EU内）。
• OpenRouteService（HeiGIT gGmbH、ドイツ・ハイデルベルク）：徒歩ルートの計算。ルートをリクエストした際に、お客様の位置情報を受け取ります。
• OVH：サイトのホスティング（フランス／EU）。
• Anthropic PBC（米国）：アシスタントの言語モデル。進行中の会話のテキストを受け取りますが、IPアドレス、識別子、Cookieは受け取りません。
• 任意のチェックボックスに記載された都市または施設（チェックを入れた場合のみ）：お客様のメールアドレス、ニックネーム、同意の日付を受け取ります。その団体が、お客様への連絡のためのデータ利用について責任を負います。受信を停止するには、同意を撤回し（§6）、その団体のメッセージにある配信停止リンクをご利用ください。

欧州連合外への唯一の移転は、アシスタントとの会話のテキストで、Anthropic（米国）へ送信されます。これは、同事業者の利用条件に定められた欧州委員会の標準契約条項によって保護されています。お客様のデータが商業目的で販売・譲渡されることはありません。唯一の提供は、任意のチェックボックスにチェックを入れて明示的に同意された場合のものです。

保存期間

• 訪問統計：最長13か月。
• 言語設定：12か月。
• 位置情報：保存しません（リアルタイムでのみ使用）。
• プレイヤーアカウント、スコア、訪問履歴：アカウント削除まで、かつ最後の利用から最長3年。
• ログイン試行：24時間。
• アカウントなしのゲーム：最長24時間、お使いのブラウザ内のみ。
• デモ、面談・見積もりの依頼、お問い合わせのためにご入力いただいたメールアドレス：依頼から最長3年。
• アシスタントとの会話：お使いのブラウザ内のみに保存され、タブを閉じると消去されます。
• 都市からのお知らせを受け取る同意：撤回またはアカウント削除まで（撤回日は証拠として保存されます）。

お客様の権利

都市からのお知らせを受け取る同意は、「マイアカウント」の「同意の管理」から、ワンクリックでいつでも撤回できます。

プレイヤーアカウントは「マイアカウント」からいつでもご自身で削除できます。メールアドレス、ニックネーム、ポイント、履歴は直ちに消去され、ランキングからも削除されます。

RGPD（GDPR）に基づき、お客様はご自身のデータについて、アクセス、訂正、消去、処理の制限、異議申し立て、データポータビリティの権利を有します。これらの権利を行使するには、contact@qravenue.comまでご連絡ください。また、CNIL（cnil.fr）に苦情を申し立てることもできます。

同意の管理

アクセス解析と位置情報の利用は、初回訪問時に表示されるバナーで許可または拒否できます。選択を変更するには、ブラウザのサイトデータを消去してください。バナーが再度表示されます。