Politique de confidentialité

La présente Politique de confidentialité décrit comment l'application Questika collecte, stocke et traite les données personnelles de ses utilisateurs. Questika est une application mobile conçue pour les familles, qui permet aux parents de gérer les tâches quotidiennes de leurs enfants sous une forme ludique. La confidentialité de nos utilisateurs — en particulier celle des enfants — est notre priorité absolue.

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées via l'application Questika et le site web questika.eu est :

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
Adresse e-mail :
Pays : Pologne

Pour toute question relative à la protection des données, vous pouvez contacter le responsable du traitement à l'adresse e-mail indiquée ci-dessus.

2. Quelles données nous collectons

Questika collecte le minimum de données nécessaire au fonctionnement de l'application. Voici les catégories de données traitées :

Données du parent/tuteur

• Nom
• Adresse e-mail
• Mot de passe (géré de manière sécurisée par Supabase Auth ; nous n'avons pas accès au mot de passe en clair)
• Méthode de connexion (e-mail et mot de passe)
• Preuve d'acceptation des documents juridiques et de représentation de l'enfant (horodatage, type d'événement, adresse IP, user-agent, plateforme, version de l'application, langue demandée ainsi qu'identifiants, versions, langues, URL, titres et empreintes (hachages) du corps des documents juridiques ; et, pour chaque enfant représenté, identifiants du parent et de l'enfant, action sur le profil, services représentés, empreinte, signature et horodatages du paquet de preuve)

Données de l'enfant

• Prénom
• Photo d'avatar optionnelle (stockée uniquement en local sur l'appareil, jamais envoyée vers le cloud et non collectée ni traitée par nous)
• Code de connexion
• Historique des tâches et des quêtes
• Progression des collections
• Données relatives à l'argent de poche

Données d'abonnement

• État de l'achat
• Identifiant du produit
• Date d'expiration

Les données d'abonnement sont obtenues via l'App Store (Apple) ou Google Play (Google) et sont utilisées exclusivement pour vérifier l'état de l'abonnement.

3. Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

• Fournir les fonctionnalités de l'application (gestion des tâches, quêtes, collections et système d'argent de poche)
• Création et gestion des comptes utilisateurs
• Synchronisation des données entre les appareils
• Vérification de l'état de l'abonnement
• Communication avec les utilisateurs (en cas de demandes d'assistance)
• Preuve d'acceptation des documents juridiques et responsabilité au titre du RGPD

Nous n'utilisons pas les données à des fins de marketing, de profilage, de publicité ou d'analyse. Questika ne contient aucun outil de suivi, SDK publicitaire ni système d'analyse d'aucune sorte.

4. Base juridique du traitement

Le traitement des données personnelles repose sur les bases juridiques suivantes, conformément au Règlement Général sur la Protection des Données (RGPD) :

• Exécution du contrat (art. 6.1.b du RGPD) — le traitement est nécessaire à la fourniture du service auquel l'utilisateur a souscrit
• Intérêt légitime (art. 6.1.f du RGPD) — le traitement est nécessaire pour conserver la preuve de la conclusion du contrat et de l'acceptation des documents juridiques, assurer la sécurité du service, prévenir les abus et fournir une assistance technique

Le profil d'un enfant est créé et géré par un parent ou tuteur légal agissant comme représentant légal de l'enfant. Pour l'administration du profil enfant, les tâches, quêtes, récompenses et le suivi de l'argent de poche, l'enfant représenté est partie au contrat avec Rincon et le traitement nécessaire à ces services repose sur l'art. 6.1.b du RGPD. L'adulte ne contracte en son nom propre que pour le compte parent, l'abonnement premium, la facturation et les autres fonctions exclusivement destinées au parent. Ce traitement ne repose pas sur le consentement de l'enfant.

5. Stockage des données

Les données de Questika sont stockées de deux manières :

• Localement — dans une base de données SQLite sur l'appareil de l'utilisateur
• Dans le cloud — dans une base de données PostgreSQL gérée par Supabase

Toute communication entre l'application et les serveurs est effectuée via HTTPS. L'authentification est gérée au moyen de jetons JWT (JSON Web Tokens). Nous ne stockons pas les mots de passe en clair.

Localisation des serveurs

Les serveurs Supabase sur lesquels les données sont stockées se trouvent dans l'Union européenne. Les données ne sont pas transférées vers des pays tiers en dehors de l'EEE, sauf dans les cas décrits dans la section consacrée aux services tiers.

Conservation et suppression

Questika applique une approche de suppression logique (« soft-delete ») : les données marquées pour suppression sont d'abord signalées comme inactives, conservées pendant une durée maximale de 30 jours, puis définitivement supprimées dans le cadre d'un nettoyage automatisé quotidien. Nous ne conservons les données personnelles que le temps nécessaire :

• Données du compte, du profil de l'enfant et d'activité — définitivement supprimées au plus tard 30 jours après la suppression des données ou du compte.
• Preuve d'acceptation des documents juridiques (y compris l'adresse IP et le user-agent) — supprimée immédiatement lors de la suppression du compte.
• Données d'abonnement — l'enregistrement actif est supprimé lors de la suppression du compte ; un enregistrement de transaction minimal n'est conservé que pendant la durée exigée par la réglementation fiscale et les règles des boutiques d'applications applicables.
• Correspondance avec l'assistance — supprimée une fois votre demande résolue.

6. Photos et avatars

Les photos d'avatar des enfants sont stockées exclusivement en local sur l'appareil de l'utilisateur. Elles ne sont envoyées vers aucun serveur et ne sont partagées avec aucun tiers. Si l'utilisateur désinstalle l'application, les photos d'avatar sont supprimées avec les autres données locales.

7. Paiements

Questika ne traite pas directement les paiements et n'a pas accès aux données de cartes bancaires. Toutes les transactions sont gérées par :

• L'App Store (Apple) pour les appareils iOS
• Google Play (Google) pour les appareils Android

L'application reçoit uniquement des informations sur l'état de l'abonnement (actif/inactif, identifiant du produit et date d'expiration). Le traitement des données de paiement est régi par les politiques de confidentialité respectives d'Apple et de Google.

8. Services tiers

Questika utilise les services tiers suivants :

• Supabase — pour le backend, l'authentification et la base de données cloud. Supabase agit en tant que sous-traitant au sens du RGPD et traite les données en vertu d'un accord de traitement des données (DPA). Plus d'informations : supabase.com/privacy.

Questika n'utilise pas d'outils d'analyse, n'affiche pas de publicité et n'emploie aucun service de suivi ou de traçage des utilisateurs.

9. Données des enfants

Questika est une application destinée aux familles et prend des mesures particulières pour protéger les données des enfants :

• Le compte d'un enfant est créé exclusivement par un parent ou un tuteur légal. Les enfants ne peuvent pas créer de compte eux-mêmes.
• Données que nous traitons au sujet des enfants — prénom, photo d'avatar facultative, code de connexion, historique des tâches et quêtes terminées, progression des collections (récompenses et animaux) et, si le parent active cette fonctionnalité, configuration de l'argent de poche et reçus de récompenses.
• Les enfants se connectent avec un code simple, et non avec un mot de passe ou une adresse e-mail. Le code est défini par le parent.
• Nous ne profilons pas les enfants, ne leur affichons pas de publicité et ne collectons aucune donnée auprès d'eux à des fins de marketing.
• Les photos d'avatar des enfants ne quittent jamais l'appareil — elles ne sont pas téléversées dans le cloud ni partagées avec des tiers.
• Le parent garde le contrôle total du profil de l'enfant et peut supprimer les données de l'enfant à tout moment.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (art. 15 RGPD) — vous pouvez demander des informations sur les données personnelles que nous traitons.
• Droit de rectification (art. 16 RGPD) — vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) — vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la portabilité des données (art. 20 RGPD) — vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition — vous pouvez vous opposer au traitement fondé sur l'intérêt légitime (article 21 RGPD).
• Droit à la limitation du traitement (art. 18 RGPD) — vous pouvez demander la limitation du traitement de vos données dans certaines situations.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse .

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl.

11. Suppression du compte

Si vous souhaitez supprimer votre compte parent et les données qui y sont liées, ouvrez Questika et accédez à Paramètres → Supprimer le compte. Saisissez ensuite DELETE pour confirmer. Les profils d'enfants partagés peuvent rester accessibles à un autre parent actif. Si vous ne pouvez pas accéder à l'application, contactez-nous à l'adresse .

Conformément à notre approche de suppression logique (« soft-delete »), les données sont d'abord signalées comme inactives, conservées pendant une durée maximale de 30 jours, puis définitivement supprimées dans le cadre de notre nettoyage automatisé quotidien.

12. Statistiques du site et cookies

Le site questika.eu informe les parents. Uniquement avec consentement, Google Analytics 4 mesure les sources de trafic, les pages vues, le défilement et les clics vers Google Play ou l’App Store. Un clic ne confirme pas une installation. Aucune analyse n’est ajoutée à l’application ; les données des comptes familiaux, les tâches, les codes de connexion et l’activité des enfants dans l’application ne sont pas transmis.

Le responsable est Rincon sp. z o.o. (contact en section 14). Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, reçoit un identifiant de navigateur dans les cookies, des informations sur le navigateur et l’appareil, la langue, la page, la source de campagne et les événements décrits. Google reçoit aussi l’adresse IP lors de la connexion ; la documentation Google ci-dessous explique le traitement des adresses IP.

Le consentement est facultatif. Sans lui, Google Analytics n’est pas chargé et aucune mesure n’est envoyée. « Réglages de confidentialité » en pied de page permet de modifier ou retirer le consentement. Le retrait bloque les mesures futures et supprime les cookies Analytics de ce navigateur, sans affecter la licéité du traitement antérieur.

La base est le consentement (art. 6.1.a RGPD). Les cookies _ga et _ga_* durent jusqu’à 180 jours. L’entrée localStorage nécessaire questika_website_analytics_consent_v1 mémorise le choix pendant 180 jours. Les données d’événements sont conservées 2 mois ; les rapports agrégés peuvent rester disponibles plus longtemps. Les fonctions publicitaires et la personnalisation sont désactivées.

Google peut traiter des données hors de l’EEE, notamment aux États-Unis, selon les mécanismes de transfert applicables. Voir la confidentialité de Google et la protection des données de Google Analytics 4.

Comment Google utilise les données des sites et applications partenaires.

13. Modifications de cette politique

Nous nous réservons le droit de mettre à jour cette politique de confidentialité. Toute modification sera publiée sur cette page avec la date de mise à jour correspondante. Nous vous recommandons de consulter régulièrement cette page pour rester informé de tout changement.

En cas de changements importants affectant la manière dont les données personnelles sont traitées, nous ferons des efforts raisonnables pour en informer les utilisateurs de manière appropriée.

14. Contact

Si vous avez des questions concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à l'adresse suivante :

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
Adresse e-mail :
Pologne

Dernière mise à jour : 23 octobre 2026