Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
GiftQuest (gift.qrilo.app) est exploité par qrilo. Cette page explique ce que nous conservons, pourquoi, pendant combien de temps, et quels sont vos droits au titre du RGPD.
Questions ou demandes : privacy@qrilo.app
Ce que nous conservons
- Votre compte : votre adresse e-mail et, si vous vous connectez avec Google, l’identifiant de votre compte Google.
- Vos quêtes : tout ce que vous y mettez — étapes, réponses, cadeau — ainsi que les fichiers et photos envoyés.
- Connexion : un cookie de session et des liens de connexion à usage unique (valables 30 minutes).
- Agents IA connectés : les applications que vous avez autorisées et leurs jetons d’accès.
- Protection contre les abus : des compteurs de requêtes liés à une empreinte irréversible de l’adresse IP, supprimés après 2 jours.
- Les destinataires qui jouent une quête ne nous transmettent rien de personnel : leur progression reste dans leur propre navigateur.
- Modifier ensemble : si vous invitez des amis à modifier une quête ou en rejoignez une, chaque membre de l’équipe de cette quête voit l’e-mail des autres. Les fichiers que vous ajoutez à la quête de quelqu’un d’autre y restent si vous supprimez votre compte.
Pourquoi nous les utilisons
- Pour fournir le service demandé : créer, partager et ouvrir des quêtes, vous connecter, envoyer les e-mails que vous avez activés (RGPD art. 6, par. 1, b, contrat).
- Pour garder le service sûr : limitation des requêtes, vérification des liens, traitement des abus (art. 6, par. 1, f, intérêt légitime).
- Nous ne vendons pas de données, n’affichons pas de publicité et n’utilisons aucun cookie de mesure d’audience ou de suivi.
Cookies et stockage local
Uniquement ceux strictement nécessaires, d’où l’absence de bandeau de consentement : __Host-gq_s vous garde connecté (90 jours), __Host-gq_oauth protège la connexion Google (10 minutes), gq_lang mémorise votre langue. Le stockage local de votre navigateur conserve la progression des quêtes et les quêtes créées sans compte.
Qui traite les données pour nous
- Cloudflare — hébergement, base de données et stockage des fichiers.
- Brevo — envoi des e-mails de connexion et « cadeau ouvert ».
- Google — « Se connecter avec Google » et vérification des liens-cadeaux contre les logiciels malveillants (Safe Browsing).
- qrilo — QR codes dynamiques, uniquement pour les quêtes où vous les activez.
- Certains peuvent traiter des données hors de l’UE ; ils le font dans le cadre des clauses contractuelles types de l’UE.
Durée de conservation
- Quêtes et leurs fichiers : 365 jours après la dernière modification, ou jusqu’à ce que vous les supprimiez.
- Fichiers jamais utilisés dans une quête : 1 jour.
- Sessions : 90 jours. Liens de connexion : 30 minutes. Compteurs anti-abus : 2 jours.
- Votre compte : jusqu’à ce que vous le supprimiez.
Vos droits
Vous pouvez accéder à vos données, les télécharger, les rectifier et les supprimer, vous opposer à leur utilisation ou la limiter, et les emporter ailleurs. Téléchargez ou supprimez tout vous-même dans Mes quêtes → « Vos données », modifiez vos quêtes dans l’éditeur, ou écrivez-nous. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données.
Les comptes sont réservés aux personnes de 16 ans et plus.