Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

• Nom : Louis Choubard
• Email : contact@iut-quest.fr

Le traitement est fondé sur l’intérêt légitime lié à l’organisation et à la gestion d’un événement pédagogique interne.

2. Données collectées - Participants

Les données suivantes peuvent être collectées :

• Nom et prénom
• Adresse email
• Statut de participation
• Association à une équipe

3. Données collectées - Équipes

Les données suivantes peuvent être collectées :

• Nom de l’équipe
• Numéro de téléphone
• Couleur attribuée à l’équipe (paramètre organisationnel défini par l’administrateur)
• Mot de passe généré automatiquement
• Liste des membres de l’équipe
• Points et progression dans le jeu

4. Données collectées - Navigation et sessions

• Adresse IP
• User-agent (navigateur et système)
• Identifiant de session
• Cookies techniques de session

Durée de session : 120 minutes d’inactivité.

5. Données collectées — Soumissions d’épreuves

• Photos et vidéos envoyées
• Réponses textuelles
• Horodatage des épreuves
• Identité des participants

6. Données de localisation

Coordonnées GPS des équipes (latitude et longitude) stockées en base de données pour le suivi du jeu.

7. Finalités du traitement

Les données sont utilisées pour :

• La gestion du jeu
• La validation des épreuves
• L’affichage des classements
• Le suivi des équipes

Les médias (photos et vidéos) peuvent également être utilisés à des fins de communication pédagogique ou institutionnelle de l’événement, sous réserve de l’autorisation des participants concernés.

8. Destinataires des données

Les données sont accessibles uniquement :

• aux administrateurs de l’événement

Aucune donnée n’est vendue ni transmise à des tiers commerciaux.

9. Durée de conservation

Les données sont conservées :

Pendant la durée de l’événement + 60 jours après sa fin.

Les sessions expirent automatiquement après 120 minutes.

10. Cookies

Le site utilise uniquement des cookies techniques obligatoires :

• Cookie de session (authentification)
• Cookie CSRF (sécurité)

Aucun cookie publicitaire, analytique ou tiers n’est utilisé.

En conséquence, aucun bandeau de consentement n’est nécessaire.

11. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez :

• du droit d’accès
• du droit de rectification
• du droit d’effacement
• du droit d’opposition
• du droit à la portabilité

Pour exercer vos droits :

Vous pouvez également saisir l’autorité de contrôle :

12. Sécurité des données

Mesures mises en place :

• Chiffrement des mots de passe (bcrypt)
• Protection CSRF
• Authentification obligatoire pour l’administration
• Sessions stockées en base de données

13. Transferts hors Union européenne

Les données sont hébergées en France, au sein de l’Union européenne. Aucun transfert de données hors Union européenne n’est réalisé.

14. Mineurs

La participation au jeu est réservée aux personnes âgées d’au moins : 18 ans