Politique de confidentialité

En vigueur depuis le 10 septembre 2026

Ceci est une traduction. En cas de divergence avec la version anglaise, c'est celle-ci qui s'applique.

QRWiner est exploité par Afra Infotech. Cette politique couvre l'application mobile QRWiner et ce site. Elle décrit ce que nous collectons, pourquoi, avec qui nous le partageons et ce que vous pouvez nous demander à ce sujet.

Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont le jeu a besoin pour fonctionner et rester honnête. Chaque catégorie ci-dessous répond à une raison précise ; rien n'est recueilli à des fins publicitaires.

Votre compte

Vos nom et adresse e-mail, ainsi qu'un mot de passe haché. Éventuellement un numéro de téléphone et une photo de profil. Votre date de naissance, que nous utilisons une seule fois, pour vérifier que vous avez l'âge requis. Votre langue, votre pays, votre ville et votre fuseau horaire, afin que les chasses et les notifications vous parviennent dans la bonne langue et à la bonne heure locale.

Où vous êtes

Votre position précise lorsque vous ouvrez la carte, vous enregistrez dans un commerce ou scannez un code, ainsi que la précision de cette position. Si vous activez les alertes de chasses proches, la position et le rayon que vous avez choisis pour ces alertes. La position est ce qui fait fonctionner le jeu : un lot ne peut être gagné qu'à l'intérieur du commerce qui le détient, et nous ne pouvons rien attribuer sans savoir que vous y étiez.

Votre appareil

Un identifiant que l'application génère pour le téléphone, la plateforme, la version du système, la version de l'application, le modèle, la langue de l'appareil, le jeton de notification qui nous permet de le joindre, et l'adresse IP d'origine de la requête. C'est ce qui distingue l'un de vos téléphones de l'autre, et ce qui nous permet de bloquer un appareil utilisé pour tricher.

Votre façon de jouer

Chaque enregistrement sur place et chaque tentative de scan, gagnante ou non, avec le résultat, votre distance au commerce, la précision de la position, le signalement éventuel d'une position simulée et le résultat des contrôles d'intégrité de l'appareil. Vos gains, les lots récupérés, les litiges ouverts et les avis laissés.

Les paiements, pour les commerces uniquement

Les données de carte sont traitées entièrement par Stripe et ne nous parviennent jamais. Nous conservons les identifiants Stripe d'un achat, le montant, la devise, le statut, la date de paiement ou de remboursement. Les joueurs ne paient jamais rien : ils n'ont donc aucune donnée de paiement ici.

Votre appareil photo

L'application utilise l'appareil photo pour lire un QR code. L'image est décodée sur votre téléphone ; elle n'est ni conservée ni transmise.

Ce que déposent les commerces

Un logo, et une photo montrant un code imprimé en place. Cette photo de placement prouve que le code était trouvable ; elle n'est jamais publiée.

Ce qui nous autorise à les conserver

Nous conservons vos données de compte, de position et de jeu parce qu'elles sont nécessaires au service que vous avez demandé. Nous conservons les données de scan, d'appareil et d'intégrité parce que nous avons un intérêt légitime à empêcher que des lots soient gagnés sans l'être vraiment : sans cela, un seul code divulgué serait réclamé par tous ceux qui l'ont vu. La position précise et les notifications ne sont utilisées qu'avec l'autorisation accordée sur votre appareil, révocable à tout moment. Les enregistrements de paiement sont conservés parce que la loi fiscale et comptable l'exige.

Contrôles anti-fraude

Chaque scan est vérifié automatiquement avant toute attribution : que la chasse est en cours, que vous êtes à l'intérieur du commerce, que la position n'est pas simulée, que l'appareil passe le contrôle d'intégrité de sa plateforme, et que vous ne vous êtes pas déplacé à une vitesse impossible depuis votre dernier scan. Les tentatives échouées sont enregistrées avec leur motif. Un abus répété peut entraîner le blocage d'un appareil ou d'un compte. Si un contrôle vous bloque à tort, écrivez-nous : une personne examinera le cas.

Qui d'autre y a accès

Nous ne vendons pas de données personnelles et n'en partageons pas à des fins publicitaires. Elles ne parviennent qu'aux parties suivantes :

• Le commerce qui vous doit un lot voit votre nom affiché, ce que vous avez gagné, quand, et depuis quelle plateforme vous avez scanné — de quoi vous reconnaître au comptoir. Il ne voit jamais votre adresse e-mail, votre téléphone, votre date de naissance ni votre position.
• Stripe, qui traite les paiements des commerces et détient les données de carte que nous ne recevons jamais.
• Google Firebase Cloud Messaging, qui achemine les notifications vers votre appareil.
• Google Maps, qui affiche la carte et reçoit la zone consultée.
• Nos hébergeurs et fournisseurs d'infrastructure, qui stockent les données pour notre compte et ne peuvent les utiliser à d'autres fins.
• Les autorités, lorsque la loi nous oblige à transmettre un élément.

Durée de conservation

Votre compte et son historique subsistent tant que le compte existe. Les tentatives de scan et les enregistrements d'appareils sont conservés deux ans, une fraude n'étant visible que dans la durée. Les enregistrements de paiement sont conservés aussi longtemps que la loi fiscale l'exige, en général sept ans. À la suppression de votre compte, nous retirons vos données personnelles et détachons de vous votre historique de jeu, en ne gardant que ce qui est nécessaire à la comptabilité et à la prévention des abus.

Ce que vous pouvez demander

Vous pouvez demander une copie de ce que nous détenons sur vous, sa correction, sa suppression, vous opposer à son usage ou retirer une autorisation accordée. Écrivez à sales@afrainfotech.com : nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application, dans Profil. Vous pouvez aussi nous le demander en écrivant à sales@afrainfotech.com depuis l'adresse du compte. La suppression retire vos nom, e-mail, téléphone, date de naissance, positions enregistrées, photo de profil et jetons de notification. Les enregistrements de paiements effectués et d'appareils bloqués sont conservés comme indiqué ci-dessus.

Âge

QRWiner n'est pas destiné aux enfants de moins de 13 ans. Nous demandons une date de naissance à l'inscription et refusons les comptes en dessous de cet âge. Si vous pensez qu'un enfant possède un compte, écrivez à sales@afrainfotech.com et nous le supprimerons.

Où vont les données

Nos prestataires peuvent traiter des données en dehors de votre pays de résidence. Dans ce cas, nous nous appuyons sur les garanties qu'ils offrent, y compris les clauses contractuelles types.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont stockés hachés et nous sont illisibles. L'accès aux données de production est réservé aux personnes qui exploitent le service. Aucun système n'est parfait : en cas de violation vous concernant, nous vous en informerons ainsi que l'autorité compétente.

Modifications

Si nous modifions cette politique d'une manière qui vous concerne, nous changerons la date en haut de page et, pour un changement important, vous en informerons dans l'application avant son entrée en vigueur.

Contact

Toute question sur ce document est à adresser à sales@afrainfotech.com.