Politique de confidentialité — FamilyQuest

** Dernière mise à jour : 23 juin 2026 **

La présente politique de confidentialité décrit comment l’application mobile FamilyQuest et le site https://family-quest.xyz (ci-après « le Service ») collectent, utilisent et protègent les données personnelles, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi française « Informatique et Libertés ».

FamilyQuest a été conçue selon le principe de protection de la vie privée dès la conception (privacy by design), avec une attention particulière portée aux enfants : aucune donnée personnelle identifiante n’est collectée sur les enfants.

1. Responsable du traitement

– Éditeur / Responsable de traitement : FamilyQuest
– Contact : support@family-quest.xyz

Pour toute question relative à vos données, vous pouvez nous écrire à l’adresse de contact ci-dessus.

2. Données que nous collectons

2.1 Comptes des parents

Lorsqu’un parent crée un compte, nous traitons :
– son adresse e-mail (et son statut de vérification) ;
– son identifiant Google et le jeton d’authentification associé, s’il choisit la connexion via Google ;
– un jeton de session permettant de le maintenir connecté ;
– le nom de famille qu’il saisit (texte libre) et son pseudonyme ;
– ses préférences (thème, langue, configuration de la « Tirelire ») ;
– son jeton de notification push (FCM), s’il active les notifications ;
– le statut de son abonnement Premium et le jeton d’achat transmis par Google Play, le cas échéant.

2.2 Profils des enfants

Les enfants n’ont pas de compte et ne fournissent aucune donnée identifiante. Nous ne collectons jamais : vrai nom, nom de famille, photo, adresse e-mail, numéro de téléphone, géolocalisation, ni date de naissance précise.

Un profil enfant contient uniquement :
– un pseudonyme non identifiant, choisi par le parent ;
– un avatar (image générique fournie par l’application) ;
– une tranche d’âge approximative (ex. 6–9 ans), définie par le parent, visible du parent uniquement, servant à adapter la difficulté des quêtes et mini-jeux ;
– des données de jeu : points d’expérience, niveau, monnaie virtuelle (« COINS »), succès, séries.

2.3 Co-parents

Un co-parent rejoint une famille sans compte propre. Nous traitons son pseudonyme et un jeton de session.

2.4 Données techniques

Pour le fonctionnement et la sécurité du Service, nous traitons des données de connexion et journaux techniques (adresse IP, horodatages, type d’appareil, erreurs) de manière limitée.

2.5 Site web

Le site https://family-quest.xyz peut déposer des cookies techniques et, le cas échéant, de mesure d’audience (voir section 12).

3. Finalités et bases légales

Finalité Base légale (RGPD art. 6)
Création et gestion des comptes parents, fourniture du Service (familles, quêtes, gamification, Tirelire) Exécution du contrat
Authentification, sécurité, prévention de la fraude Intérêt légitime
Vérification de l’adresse e-mail Exécution du contrat
Envoi de notifications push Consentement
Gestion de l’abonnement Premium (vérification des achats) Exécution du contrat
Affichage de publicités (version gratuite) Consentement / intérêt légitime selon le type de publicité
Amélioration du Service, statistiques agrégées Intérêt légitime
Respect d’obligations légales Obligation légale

4. Le cas particulier des enfants

FamilyQuest est destinée à être utilisée sous la supervision d’un parent ou tuteur. Le compte familial est créé et contrôlé par un adulte.

– Aucune donnée personnelle identifiante n’est collectée sur les enfants.
– La tranche d’âge d’un enfant n’est jamais visible de l’enfant lui-même, ni d’un tiers.
– En mode Enfant, la publicité éventuelle est non personnalisée et traitée comme destinée aux enfants (TFCD – Tagged For Child-Directed Treatment), conformément au RGPD et au COPPA (voir section 10).
– Le parent peut à tout moment modifier ou supprimer un profil enfant depuis l’application.

5. Destinataires et sous-traitants

Nous ne vendons jamais vos données. Elles peuvent être traitées par les prestataires suivants, strictement pour le fonctionnement du Service :

– Google Ireland Ltd. / Google LLC : connexion Google (Sign-In), facturation des abonnements (Google Play Billing), notifications push (Firebase Cloud Messaging), publicité (Google AdMob).
– Hébergeur du serveur applicatif (backend PocketBase) : Hostinger
– Hébergeur du site web : Hostinger

6. Transferts hors Union européenne

Certains prestataires (notamment Google) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre EU–US Data Privacy Framework).

7. Durée de conservation

– Données de compte et de famille : conservées tant que le compte est actif.
– Suppression : sur demande, ou via la fonction « Supprimer mon compte » de l’application. La suppression du compte du parent principal entraîne la suppression en cascade de la famille et de tous les profils enfants associés.
– Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
– Données de facturation : conservées le temps requis par les obligations légales et comptables, principalement gérées par Google.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données, et retrait du consentement à tout moment.

Pour les exercer, écrivez à support@family-quest.xyz. Une partie de ces droits est directement accessible depuis l’application (modification du profil, suppression du compte).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), jetons de session, contrôle d’accès côté serveur, et minimisation des données collectées.

10. Publicité

La version gratuite de l’application peut afficher des publicités via Google AdMob :
– en mode Parent : publicités classiques ;
– en mode Enfant : publicités non personnalisées et destinées aux enfants (TFCD), avec filtrage du contenu, conformément à la réglementation applicable.

L’abonnement Premium supprime toute publicité, pour le parent comme pour l’enfant.

11. Notifications push

Avec votre consentement, nous utilisons Firebase Cloud Messaging (FCM) pour vous envoyer des notifications (par exemple : une quête à valider, une demande de retrait). Vous pouvez les désactiver à tout moment dans les réglages de votre appareil ou de l’application.

12. Cookies (site web)

Le site https://family-quest.xyz peut utiliser des cookies strictement nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d’audience. Un bandeau de consentement vous permet de gérer vos préférences si des cookies non essentiels sont utilisés. 

13. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de document.

14. Contact

Pour toute question relative à vos données personnelles : support@family-quest.xyz.