Politique de confidentialité
La présente politique explique comment Quorpi traite les données personnelles et les données techniques nécessaires au fonctionnement, à la sécurité et à l'amélioration de l'application.
1. Responsable du traitement
Quorpi est éditée par PrysmaLab. Pour toute question relative à la confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à [email protected].
2. Données traitées
Selon les fonctionnalités utilisées, Quorpi peut traiter les catégories de données suivantes :
- Données de compte : adresse e-mail, identifiant technique de compte et informations nécessaires à l'authentification.
- Données de profil : nom affiché et paramètres de l'avatar choisi dans l'application.
- Données liées aux groupes et événements : groupes créés ou rejoints, événements, participations, invitations et autres informations saisies pour organiser le groupe.
- Données de notification : identifiant d'installation, jeton de notification, plateforme (Android ou iOS) et langue de l'appareil, utilisés pour envoyer les notifications que vous avez activées.
- Données saisies par un organisateur : nom, adresse e-mail facultative et note concernant un remplaçant, utilisés pour lui proposer une session. Si cette adresse correspond à un compte Quorpi, la sollicitation y est rattachée.
- Données techniques d'utilisation : identifiant de session aléatoire, version et build de l'application, plateforme, version du système d'exploitation, environnement applicatif et écrans consultés. Cette télémétrie n'inclut pas le nom, l'adresse e-mail ni l'identifiant utilisateur.
- Données d'installation : identifiant d'installation, plateforme (Android ou iOS), version, build et mise à jour de l'application en cours, et dates de première et de dernière utilisation de l'installation avec votre compte, utilisés pour diagnostiquer les problèmes propres à une version et assister les utilisateurs.
- Données de diagnostic : informations techniques relatives aux erreurs et crashs afin d'identifier et de corriger les dysfonctionnements. Quorpi configure son outil de diagnostic pour ne pas envoyer les données personnelles par défaut.
- Signalements : compte à l'origine du signalement, groupe, contenu ou membre concerné, motif et précisions facultatives, accessibles uniquement à l'équipe chargée de la modération.
3. Finalités
Ces données sont utilisées uniquement pour :
- créer et sécuriser votre compte ;
- fournir les fonctionnalités de création et de gestion des groupes, événements, participations et invitations ;
- synchroniser vos données entre l'application et son infrastructure ;
- mesurer de manière limitée l'utilisation de l'application afin d'en améliorer le fonctionnement ;
- détecter, diagnostiquer et corriger les erreurs techniques ;
- prévenir les usages frauduleux ou abusifs et assurer la sécurité du service.
4. Prestataires et destinataires
Quorpi ne vend pas vos données personnelles et ne les utilise pas à des fins de publicité ciblée. Certaines données sont traitées par des prestataires techniques strictement nécessaires au fonctionnement du service, notamment :
- Supabase, pour l'authentification, la base de données et certaines télémétries produit ;
- Sentry, pour le suivi des erreurs et crashs techniques ;
- Expo et les services associés utilisés pour la distribution et certaines fonctions techniques de l'application ;
- les services de notification d'Apple et de Google, par lesquels transitent les notifications envoyées via Expo.
Ces prestataires peuvent traiter des données techniques selon leurs propres conditions et engagements de protection des données.
5. Base juridique
Les traitements nécessaires à la création du compte et au fonctionnement de Quorpi reposent principalement sur l'exécution du service demandé par l'utilisateur. Les traitements liés à la sécurité, au diagnostic et à l'amélioration du service reposent sur l'intérêt légitime de PrysmaLab à maintenir une application fiable et sécurisée, sous réserve des droits applicables aux utilisateurs.
6. Conservation des données
Chaque catégorie de données est conservée pendant la durée nécessaire à son usage :
- Compte, profil, groupes, sessions, réponses et remplaçants : tant que votre compte ou le groupe concerné existe.
- Compte inactif : supprimé après 3 ans sans utilisation, après un e-mail d'avertissement.
- Télémétrie d'usage anonyme : 13 mois.
- Diagnostics d'erreur : 90 jours au plus.
- Historique des notifications envoyées : 90 jours.
- Jetons de notification désactivés : 90 jours après leur désactivation.
- Données d'installation : 90 jours après la dernière utilisation de l'installation avec votre compte.
- Invitations expirées ou révoquées : 90 jours après leur fin.
- Signalements : jusqu'à leur examen, puis 90 jours après la décision ; ils sont supprimés plus tôt avec le compte, le groupe ou le contenu concerné.
- Échanges avec le support : 3 ans après le dernier message.
Certaines informations peuvent être conservées plus longtemps lorsqu'une obligation légale, la prévention de la fraude ou la résolution d'un litige l'exige.
7. Suppression du compte et des données
Vous pouvez demander la suppression de votre compte directement depuis l'application, dans les paramètres du compte, via l'action de suppression prévue à cet effet. Cette suppression entraîne la suppression ou l'anonymisation des données personnelles associées au compte, sous réserve des obligations légales et des données qui doivent être conservées temporairement pour des raisons de sécurité ou d'intégrité du service. Les sauvegardes de la base, qui ne peuvent pas être modifiées, disparaissent au plus tard 30 jours après la suppression.
Une procédure détaillée est également disponible sur la page de suppression du compte. Vous pouvez contacter [email protected] pour toute demande relative à vos données.
8. Sécurité
Quorpi met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Les échanges avec les services distants utilisent des connexions chiffrées lorsqu'elles sont prises en charge par l'infrastructure utilisée. Les accès aux données sont limités aux besoins techniques et fonctionnels du service.
9. Vos droits
Selon la réglementation applicable, notamment le RGPD dans l'Union européenne, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque cela s'applique, de portabilité de vos données.
Pour exercer ces droits, contactez [email protected]. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente, notamment la CNIL en France.
10. Utilisateurs mineurs
Quorpi n'est pas spécifiquement conçue comme un service destiné aux enfants. Si l'application est utilisée par un mineur dans une juridiction imposant une autorisation parentale pour le traitement de données personnelles, cette autorisation doit être obtenue conformément à la réglementation applicable.
11. Site quorpi.app
Le site quorpi.app est hébergé par Cloudflare, qui traite des données techniques de connexion (adresse IP, navigateur) pour afficher les pages et en assurer la sécurité. Le site n'utilise pas de cookie de mesure d'audience ni de publicité.
12. Modifications
Cette politique peut être mise à jour lorsque les fonctionnalités de Quorpi, ses prestataires ou les obligations réglementaires évoluent. La date de dernière mise à jour indiquée en haut de cette page permet d'identifier la version applicable.