Politique de confidentialité

Family Quest est un projet indépendant développé au Québec par Cédric Perion. Pour joindre le responsable de la protection des renseignements personnels, poser une question ou déposer une plainte, écrivez à contact@family-quest.online.

Compte parent : adresse courriel, nom d’affichage, identifiant de compte, famille associée et renseignements nécessaires à la connexion. Le mot de passe est traité par le service d’authentification Firebase. Les choix de contrôle parental et les renseignements nécessaires au fonctionnement du code parental sont également conservés.

Profils enfants : prénom ou pseudonyme, identifiant de profil, appartenance à la famille, tranche d’âge lorsqu’elle est renseignée, avatar et réglages décidés par le parent. Les enfants utilisent un profil créé depuis le compte parent ; leur propre adresse courriel n’est pas nécessaire.

Les photos sont facultatives. Si vous choisissez une photo de profil, une copie adaptée à l’affichage est enregistrée et synchronisée avec le profil. Vous pouvez utiliser un avatar du jeu à la place. N’ajoutez pas de photo d’une autre personne sans son autorisation.

Le compte familial doit être créé et géré par un parent ou un tuteur. Celui-ci accompagne l’enfant dans l’utilisation du jeu et doit être autorisé à fournir ses renseignements. Nous ne demandons pas aux enfants de s’inscrire à une infolettre ni de fournir leurs coordonnées. Évitez de saisir une adresse, le nom d’une école, des renseignements de santé ou toute autre information sensible dans les noms et les textes libres.

Nous conservons les tâches et récompenses créées dans votre famille, leurs descriptions, échéances, attributions et validations, ainsi que les règles et les soldes de temps de jeu. Les historiques nécessaires permettent de suivre ce qui a été réalisé et accordé.

Le jeu enregistre notamment le héros choisi, les mondes et quêtes parcourus, les niveaux, l’expérience, les monnaies virtuelles, l’équipement, les familiers et les résultats des activités. Ces données permettent de retrouver une progression, de synchroniser les appareils et de calculer les gains sans les attribuer plusieurs fois.

Les profils, tâches et classements familiaux sont destinés aux membres de votre famille qui ont accès au compte. Ils ne constituent pas des profils publics. Sur un appareil partagé, une personne utilisant la session familiale peut voir les informations accessibles depuis cette session.

Les versions proposant « Aider à améliorer Family Quest » dans les réglages du parent permettent un partage facultatif, désactivé par défaut. Le parent ou tuteur propriétaire du compte peut accepter après vérification de son adresse et confirmation de son mot de passe. Refuser ne change ni le jeu ni l’abonnement.

Pour comprendre l’utilisation, les difficultés de lancement et les étapes d’achat, nous comptons les ouvertures, tâches créées ou validées, minutes de jeu, mondes visités, fins de partie et actions d’achat. Les mesures sont regroupées par famille, jour UTC, plateforme et build. Elles restent reliées à un identifiant de famille : ce ne sont pas des données anonymes à la source. Nous n’y joignons aucun nom, courriel, photo, texte de tâche, identifiant d’enfant ou publicitaire, localisation, enregistrement d’écran ou texte d’erreur.

Ces compteurs sont reçus par le serveur Family Quest et traités avec Firebase, sans SDK PostHog. La console privée présente des résultats collectifs, avec masquage des petits groupes. Les compteurs expirent après 30 jours et sont effacés au nettoyage quotidien suivant. Le parent peut retirer son accord dans les réglages : le serveur refuse alors les nouveaux envois et les données restantes sont effacées au prochain nettoyage quotidien. Hors connexion, le retrait prend effet immédiatement sur cet appareil puis sur le serveur dès sa transmission ; les autres appareils peuvent continuer jusqu’à cette transmission. Le relevé administratif peut conserver son affichage agrégé jusqu’à son actualisation, au plus six heures plus tard. La preuve du choix est conservée avec le compte.

Le build 44 ne comporte pas ce nouveau collecteur. Les versions de test antérieures, notamment le 43, peuvent encore envoyer leurs anciennes mesures à PostHog et Firebase. Elles ne sont pas anonymes à la source ; leur refus se règle dans ces versions. L’installation d’une nouvelle version ne supprime pas les historiques déjà recueillis.

Le formulaire de contact de l’espace parent permet d’envoyer volontairement une question, une suggestion ou un problème. Nous conservons le message, sa catégorie et sa date, les identifiants du compte parent et de la famille, la plateforme et les versions de l’application et du contenu. L’adresse courriel associée au compte est retrouvée à partir de l’identifiant du parent pour permettre une réponse. Les messages et leur suivi sont consultés dans une console privée. Évitez d’y inclure des renseignements sensibles ou inutiles concernant un enfant.

Les anciens formulaires « Donner mon avis sur le test » pouvaient aussi inclure un sujet et une appréciation de la difficulté. Ces anciens avis restent soumis aux règles de protection et de conservation de cette politique.

Lorsque vous utilisez TestFlight, Apple recueille automatiquement des informations d’utilisation et des rapports de panne qu’il partage avec le développeur. Les commentaires et captures que vous envoyez par TestFlight sont aussi transmis à Apple et au développeur ; ils peuvent inclure votre nom, votre courriel et des informations techniques. Ce fonctionnement est distinct du formulaire d’avis intégré à Family Quest. Consultez TestFlight et confidentialité chez Apple.

Courriels de sécurité du compte : les liens de confirmation d’adresse et de récupération du mot de passe demandés depuis la nouvelle version sont envoyés par Microsoft 365, depuis cedric@family-quest.online. Firebase génère et vérifie les liens à usage unique. Ces messages ne vous inscrivent pas à l’infolettre et ne contiennent ni pixel de suivi ni suivi personnalisé des clics. Des compteurs techniques limitent les envois abusifs : les adresses et identifiants utilisés pour ces compteurs sont protégés par une empreinte avec clé secrète, et les compteurs expirent après 48 heures puis sont purgés quotidiennement (au plus 72 heures en fonctionnement normal). Ces empreintes restent des données pseudonymisées. Le contenu des courriels est traité par Microsoft 365 et par votre fournisseur de messagerie. Une désinscription de l’infolettre n’empêche pas de recevoir les messages de sécurité que vous demandez.

Nouvelles du lancement : le formulaire actuel du site recueille votre prénom et votre courriel pour vous informer du lancement de Family Quest. Nous conservons la date, la provenance et la langue de l’inscription ainsi que la version du texte de consentement accepté. Cet accord porte sur les nouvelles du lancement ; il ne vous inscrit pas à un test ni à une infolettre générale.

Anciennes inscriptions aux tests : les anciens formulaires pouvaient aussi recueillir la tranche d’âge des enfants et la région, lorsque ces champs étaient renseignés. Les dates et provenances des inscriptions, les préférences d’appareil, les choix concernant les tests et l’infolettre, les statuts d’invitation, les notes et les échanges peuvent rester dans la console privée pour le suivi autorisé. Les dates et statuts des envois, les erreurs de livraison et les réponses reçues servent à ce suivi. Nous n’ajoutons pas de pixel invisible pour mesurer l’ouverture des courriels.

Les accords pour les nouvelles du lancement, le suivi des anciens tests et l’infolettre sont distincts. Une ancienne participation à un test ne vaut pas accord pour recevoir les nouvelles du lancement. Vous pouvez retirer votre accord pour ces nouvelles en écrivant à contact@family-quest.online. Les liens de préférences ou de désinscription des anciens courriels permettent aussi de modifier les choix auxquels ils se rapportent. Une désinscription des courriels ne supprime pas votre compte de jeu.

Nous utilisons les services suivants pour fournir Family Quest :

• Google Firebase : connexion des parents et stockage/synchronisation des données familiales, de la progression et des avis. Certaines photos de profils existants peuvent aussi être hébergées dans le stockage Firebase. La base Firestore du projet est configurée dans la région de Montréal. Firebase Authentication traite les données de connexion aux États-Unis. Les conditions des services Google s’appliquent également à leurs opérations techniques. Confidentialité et sécurité de Firebase.
• Microsoft Azure : hébergement du site, de la console privée, des inscriptions, préférences et relevés de suivi. Les ressources de stockage du projet sont configurées dans des régions canadiennes.
• Microsoft 365 / Exchange Online : gestion de la boîte de contact, envoi des invitations et courriels autorisés, et réception de vos réponses. Déclaration de confidentialité de Microsoft.
• Apple : distribution de la bêta iOS et traitement des diagnostics et retours TestFlight décrits ci-dessus.
• PostHog — anciennes versions de test : le build 43 peut encore transmettre des étapes et des durées à l’hébergement européen de PostHog Inc. Son ancien réglage est proposé activé dans l’assistant et peut être refusé ou modifié dans les réglages. Des identifiants techniques et des données de connexion sont traités ; PostHog peut déduire une localisation approximative de l’adresse IP. Les versions à partir du build 44 n’utilisent pas ce SDK. Le suivi facultatif proposé depuis le build 45 est celui décrit à la section 4, désactivé par défaut. Installer une nouvelle version ne supprime pas les historiques de la bêta. Politique de confidentialité de PostHog.

Les adresses IP et renseignements techniques de connexion peuvent être traités par ces prestataires pour acheminer les requêtes, sécuriser les services et prévenir les abus. Selon le service, des renseignements peuvent être traités hors du Québec ou du Canada. L’hébergement canadien d’une base ne signifie pas que tous les traitements restent au Canada.

Abonnements : Apple ou Google traite le paiement. RevenueCat vérifie les achats et reçoit l’identifiant technique du compte parent, les produits, reçus et états de transaction ainsi que les informations techniques nécessaires. Nous ne lui envoyons ni prénom, photo, tâche ni adresse courriel de l’enfant. Ce traitement peut avoir lieu hors du Québec. Voir la politique de RevenueCat. Le suivi PostHog décrit ci-dessus concerne les anciennes versions de test ; il est retiré de la nouvelle application et du nouveau tableau.

Photos : le sélecteur de photos s’ouvre seulement lorsque vous choisissez de personnaliser un profil. Family Quest utilise l’image sélectionnée, sans importer votre photothèque entière. Vous pouvez refuser cette sélection et conserver un avatar du jeu. Les permissions accordées peuvent être modifiées dans les réglages de l’appareil.

Application : des préférences, informations de session, caches et données en attente de synchronisation sont conservés sur l’appareil. Un avis ou un résultat enregistré hors connexion peut être transmis lors du retour de la connexion. Se déconnecter ou désinstaller l’application ne supprime pas les données déjà enregistrées sur les serveurs.

Site : un stockage local conserve la langue choisie, et un stockage de session mémorise la provenance de votre visite. Le site compte les visites et les passages vers l’App Store par provenance, campagne, publication et date, sous forme de compteurs conservés 90 jours, sans adresse IP ni identifiant personnel dans ces compteurs ; la provenance peut aussi être associée à votre inscription. L’administration utilise un témoin de session pour sa connexion. Le site n’intègre pas de Google Analytics ni de pixel Meta/Facebook. La version actuelle du site et du jeu n’utilise pas de publicité ciblée.

L’accès aux outils de suivi est réservé aux personnes autorisées à exploiter Family Quest. Les services techniques cités ci-dessus traitent les renseignements nécessaires à leurs fonctions. Nous ne vendons ni ne louons vos renseignements et ne les transmettons pas à des annonceurs.

Les échanges avec les services distants utilisent des connexions chiffrées. L’accès aux données du jeu s’appuie sur l’authentification et des règles d’accès familiales ; la console est protégée par une connexion. Aucune méthode ne garantit un risque nul : gardez vos identifiants et votre code parental confidentiels et fermez votre session sur les appareils partagés.

Une communication peut aussi être nécessaire pour satisfaire une obligation légale ou répondre à une demande valide d’une autorité. Nous limitons alors les renseignements communiqués à ce qui est requis.

Compte et progression : les données sont conservées pour permettre l’utilisation du compte, la continuité du jeu et son assistance. Elles ne disparaissent pas automatiquement à la fin d’une version TestFlight ou à la désinstallation. Vous pouvez demander la suppression du compte et des profils enfants associés.

Inscriptions et courriels : les inscriptions initiales au site sont conservées jusqu’au lancement de l’application, puis supprimées si vous ne devenez pas utilisateur et n’avez pas choisi de poursuivre les échanges. Les suivis des tests et l’infolettre restent soumis à vos choix distincts. Vous pouvez demander une suppression avant cette échéance. Une trace minimale du retrait peut être gardée pour respecter votre désinscription et éviter de vous réinscrire lors d’un import.

Avis et anciennes mesures de bêta : leur conservation dépend du suivi des problèmes et de l’analyse de la bêta. Leur utilité est réévaluée lorsque le problème est traité ou que la campagne de tests se termine. Les informations personnelles devenues inutiles doivent être supprimées ou rendues anonymes.

Les demandes de suppression sont traitées par le responsable du projet. Le périmètre et les éventuelles exceptions légales vous sont précisés lors du traitement. Des copies de sauvegarde et journaux techniques peuvent subsister selon les délais des systèmes et des prestataires ; cela ne constitue pas une autorisation de les réutiliser pour une nouvelle campagne. Nous ne promettons pas une disparition instantanée de toutes les copies.

Vous pouvez demander l’accès, la correction, une copie dans un format approprié, le retrait d’un consentement ou la suppression des renseignements de votre famille, sous réserve des obligations légales applicables.

La nouvelle version propose ces démarches dans Mon compte et mes données. Vous pouvez également utiliser la page de suppression, la page d’export ou écrire à contact@family-quest.online. La suppression ne dépend pas d’un abonnement actif. Elle ne résilie pas les prélèvements Apple ou Google : gérez ceux-ci dans la boutique.

Ne transmettez jamais votre mot de passe ni votre code parental par courriel. Nous vérifions votre identité et votre autorité sur le compte si nécessaire. Les demandes d’accès et de rectification sont traitées dans le délai légal applicable, généralement 30 jours. Vous pouvez aussi contacter la Commission d’accès à l’information du Québec.

Cette politique peut évoluer avec Family Quest. La date en haut de page indique sa dernière mise à jour. Si de nouvelles fonctions modifient de façon importante les renseignements recueillis, leurs usages ou leurs destinataires, nous fournirons l’information appropriée et demanderons un consentement lorsque cela est nécessaire.