1. Responsable des renseignements personnels

La personne responsable de la protection des renseignements personnels est Maxime Fournier.

Pour toute question ou demande, écrivez à info@snaprally.ca avec l’objet Demande vie privée SnapRally. Vous pouvez aussi nous joindre au +1 418 732-8647.

2. Renseignements recueillis

• Profil joueur. Nom complet, année de naissance, ville d’origine, identifiant du joueur et identifiant d’appareil Cordova lorsque disponible.
• Données locales. Jeton technique de l’API, profil joueur, langue, réglages, mode de jeu choisi et indication du tutoriel déjà vu, conservés dans le stockage local de l’appareil.
• Géolocalisation. Position GPS approximative ou précise, position courante sur la carte, proximité avec les points de rallye et localisation pendant l’utilisation de l’application.
• Caméra et photos de validation. Images captées par la caméra pendant un défi afin de les comparer à une image de référence.
• Données de jeu. Parcours consultés, progression, mode de jeu, étape, nombre de participants, temps restant ou temps de classement, points visités et statut du rallye.
• Énigmes et réponses. Réponses aux énigmes, résultat correct ou incorrect, nombre de bonnes réponses et taux de réussite.
• Classements et notes. Classement, temps, nom affiché dans le classement et note attribuée à un rallye.
• Données techniques. Adresse IP, type d’appareil, système d’exploitation, erreurs, traces techniques, réponse d’erreur, identifiant du joueur et point concerné lorsqu’une erreur survient.
• Site web. Données d’audience recueillies par Google Analytics sur le site web seulement.

3. Photos, visages et biométrie

L’application utilise la caméra pour prendre une photo de validation pendant un défi. Cette photo est envoyée à une fonction Firebase afin d’être analysée par Google Cloud Vision.

L’analyse utilisée vise la détection d’objets ou d’étiquettes dans l’image pour comparer la photo au point de référence. Le code de l’application ne met pas en place de reconnaissance faciale, d’identification d’une personne par le visage, d’authentification biométrique ou de création d’empreinte faciale.

Une photo peut quand même contenir le visage d’une personne de façon incidente. SnapRally demande aux utilisateurs d’éviter d’inclure des personnes identifiables sans autorisation lorsque cela n’est pas nécessaire au défi.

4. Finalités d’utilisation

• Fournir l’application. Afficher les rallyes, les cartes, les points, les modes de jeu et les informations de parcours.
• Identifier le joueur. Créer un profil léger avec le nom, l’année de naissance, la ville d’origine et l’identifiant d’appareil.
• Utiliser la géolocalisation. Trouver les rallyes à proximité, afficher la position sur la carte et valider la proximité avec un point de rallye.
• Valider les défis photo. Comparer une photo prise dans l’application avec l’image de référence du point à l’aide de Google Cloud Vision.
• Gérer la progression. Enregistrer les étapes, le mode, les participants, les points visités, les résultats d’énigmes, les notes et le classement.
• Améliorer et sécuriser le service. Corriger les erreurs, diagnostiquer les pannes, prévenir les abus et maintenir l’intégrité des défis.
• Mesurer le site web. Comprendre l’utilisation du site vitrine avec Google Analytics.
• Respecter nos obligations. Répondre aux demandes légales, aux demandes d’accès, de correction ou de suppression, et protéger nos droits.

5. Consentement et permissions

L’application demande les permissions nécessaires à ses fonctions principales, notamment la localisation, la caméra, l’accès Internet et la vibration.

L’application ne demande pas l’accès au micro, aux contacts, à la photothèque, aux notifications poussées ou à des fonctions biométriques natives.

Vous pouvez retirer certaines permissions dans les réglages de votre appareil. Certaines fonctions, comme la carte, la validation de proximité ou les défis photo, peuvent ne plus fonctionner.

6. Fournisseurs et tiers

• API SnapRally. Gestion des joueurs, rallyes, progressions, classements, notes, statistiques de points, résultats d’énigmes et journaux d’erreur.
• Firebase Cloud Functions. Fonction imageCompare utilisée pour envoyer temporairement une image de défi à des fins de comparaison.
• Google Cloud Vision. Analyse d’objets et d’étiquettes dans les images de défi.
• Google Play et Apple App Store. Distribution, installation et mise à jour de l’application.
• OpenStreetMap et serveur de tuiles SnapRally. Affichage des cartes dans l’application.
• Google Analytics. Mesure d’audience du site web vitrine.
• DockWeb et fournisseurs techniques. Développement, maintenance, soutien technique, hébergement et infrastructure lorsque nécessaire.

Ces fournisseurs doivent traiter les renseignements seulement pour les fins prévues et selon les mesures de protection appropriées.

7. Transferts hors Québec

Certains renseignements peuvent être traités à l’extérieur du Québec, notamment par Firebase Cloud Functions et Google Cloud Vision aux États-Unis, ou par d’autres fournisseurs techniques selon leur infrastructure.

Avant de communiquer des renseignements hors Québec, SnapRally évalue la sensibilité des données, les finalités, les mesures de sécurité, les garanties contractuelles et le cadre juridique applicable.

8. Conservation et destruction

• Profil joueur. Conservé pendant l’utilisation du service, puis supprimé ou anonymisé sur demande lorsque la loi le permet.
• Données locales. Conservées sur l’appareil jusqu’à suppression de l’application, effacement du stockage local ou modification des réglages.
• Localisation en direct. Utilisée pendant la session de jeu et non conservée comme historique détaillé par l’application mobile.
• Progression, classements, notes et énigmes. Conservés tant qu’ils sont nécessaires au fonctionnement des rallyes, aux classements et à la maintenance du service.
• Photos de validation. Envoyées à la fonction d’analyse pour validation. L’application ne prévoit pas leur conservation permanente dans le flux actuel.
• Journaux d’erreur. Conservés le temps nécessaire au diagnostic, à la sécurité et à la correction des problèmes.
• Données du site web. Conservées selon les paramètres de Google Analytics.
• Sauvegardes. Les données supprimées peuvent demeurer temporairement dans des sauvegardes avant écrasement automatique.

Les renseignements qui ne sont plus nécessaires sont supprimés, anonymisés ou archivés selon un calendrier raisonnable et les obligations légales applicables.

9. Sécurité

SnapRally applique des mesures de sécurité adaptées aux renseignements traités, notamment la transmission sécurisée lorsque disponible, la limitation des accès, l’utilisation de fournisseurs reconnus, la journalisation des erreurs et la surveillance technique.

Aucune méthode de transmission ou d’hébergement ne peut être garantie à 100 pour cent. SnapRally ne déclare aucune certification ISO ou SOC, sauf indication écrite contraire.

10. Incidents de confidentialité

En cas d’incident touchant des renseignements personnels, SnapRally évalue la situation, limite les impacts, documente l’incident, applique des mesures correctives et avise la Commission d’accès à l’information ainsi que les personnes concernées lorsqu’un risque de préjudice sérieux existe.

11. Vos droits

Vous pouvez demander l’accès, la correction, la suppression, le retrait du consentement ou des renseignements sur le traitement de vos données en écrivant à info@snaprally.ca.

Nous pouvons devoir vérifier votre identité avant de répondre. Nous répondrons dans un délai raisonnable et dans les délais prévus par la loi.

12. Mineurs

L’application recueille l’année de naissance, mais ne contient pas de mécanisme complet de vérification de l’âge ou de consentement parental dans le code actuel.

Si un utilisateur est mineur, l’utilisation de SnapRally doit se faire avec l’autorisation et la supervision d’un parent ou tuteur lorsque la loi l’exige.

13. Modifications

Nous pouvons modifier cette politique pour refléter les changements au service, aux fournisseurs, aux pratiques de traitement ou aux exigences légales.