Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Quizendo est :
Click&Mortar, SAS au capital de 1 750 euros
RCS Paris B 810 921 619
105-109 rue du Faubourg Saint-Honoré, 75008 Paris, France
E-mail (vie privée) : [email protected]
Hébergement : Hetzner GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne
2. Données que nous collectons
- Compte : votre pseudonyme ; votre adresse e-mail (facultative) ; votre mot de passe (stocké de façon hachée, jamais en clair) ; un avatar (facultatif).
- Connexion avec Google (facultative) : si vous utilisez « Se connecter avec Google », nous recevons votre identifiant Google, votre adresse e-mail, votre nom et votre photo de profil.
- Identité invité : si vous jouez sans compte, un identifiant technique aléatoire est stocké dans votre session afin de mémoriser votre progression sur cet appareil — sans inscription ni adresse e-mail.
- Données de jeu : quiz joués, réponses, scores, points d'expérience (XP), niveau, séries (« streaks »), succès et positions dans les classements.
- Partage social : lorsque vous partagez un résultat, une image publique contenant votre pseudonyme et votre score est générée.
- Données techniques et sécurité : pour prévenir les abus (limitation du nombre de tentatives), votre adresse IP est utilisée mais jamais conservée en clair : seul un condensé cryptographique (HMAC) éphémère est stocké temporairement.
- Mesure d'audience : nous utilisons Umami, une solution de statistiques auto-hébergée et respectueuse de la vie privée, sans cookie et sans profilage individuel (données agrégées telles que pages vues, source de trafic et type d'appareil).
3. Finalités et bases légales
- Fournir le jeu, votre compte et votre progression — exécution du contrat (art. 6.1.b du RGPD) ; pour le mode invité, notre intérêt légitime à faire fonctionner le jeu sans inscription.
- Classements et partage de résultats — exécution du contrat et, pour le partage, votre action volontaire.
- Connexion avec Google — votre consentement et l'exécution du contrat.
- Sécurité et prévention des abus (limitation de débit) — notre intérêt légitime.
- Mesure d'audience (Umami, sans cookie) — notre intérêt légitime à comprendre l'usage du Service.
4. Cookies et traceurs
Quizendo n'utilise que des cookies strictement nécessaires à son fonctionnement ; aucune bannière de consentement n'est donc requise.
- quizendo — cookie de session (authentification et identité invité). Durée : 1 an. Attributs : HttpOnly, Secure, SameSite=Lax.
- Cookie de sécurité (CSRF) — protection des formulaires contre la falsification de requêtes.
Nous n'utilisons aucun cookie publicitaire ni traceur tiers. La mesure d'audience (Umami) fonctionne sans cookie.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires agissant pour notre compte :
- Hetzner GmbH (Allemagne, Union européenne) — hébergement des serveurs et des bases de données.
- Cloudflare, Inc. — réseau de diffusion (CDN), sécurité et chiffrement (TLS), protection anti-robots, et stockage des images (Cloudflare R2).
- Google — uniquement si vous utilisez « Se connecter avec Google » (authentification).
- OpenAI — utilisé pour aider à la création du contenu des quiz ; ce prestataire ne reçoit pas vos données personnelles de joueur.
6. Transferts hors Union européenne
L'hébergement principal est situé dans l'Union européenne (Allemagne). Certains prestataires (Cloudflare, Google, OpenAI) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et/ou le cadre EU-US Data Privacy Framework.
7. Durées de conservation
- Compte inscrit : conservé tant que le compte est actif, puis supprimé à votre demande.
- Identité invité : supprimée automatiquement après 180 jours d'inactivité.
- Condensés d'adresse IP (sécurité) : éphémères, supprimés automatiquement après un court délai.
- Cartes de résultat partagées : conservées tant que le lien de partage existe.
- Statistiques d'audience (Umami) : conservées sous forme agrégée.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également supprimer votre compte directement depuis l'application.
Pour exercer ces droits : [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures raisonnables pour protéger vos données : mots de passe hachés, adresses IP hachées, chiffrement des échanges (HTTPS) et accès restreint. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
10. Mineurs
Quizendo est destiné aux personnes âgées de 15 ans ou plus. Les mineurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant d'utiliser le Service.
11. Modifications
Nous pouvons mettre à jour la présente politique. Toute modification sera publiée sur cette page, dont la date de mise à jour sera actualisée.
12. Nous contacter
Vie privée et RGPD : [email protected]
Éditeur : Click&Mortar — [email protected]