Quiz8
…

Politique de confidentialité

Quiz8 traite les données nécessaires pour fournir le jeu, gérer les comptes et abonnements, protéger le service et, uniquement avec le consentement requis, mesurer l’utilisation et afficher de la publicité.

Responsable et contact

Le service Quiz8 est exploité par le responsable du traitement, joignable à [email protected]. Tu peux utiliser cette adresse pour poser des questions sur le traitement des données ou exercer tes droits.

Données traitées

  • Pseudos et identifiants de partie
  • Réponses, scores et temps
  • E-mail, identifiant de compte et données techniques d’utilisation, y compris les journaux de sécurité et de diagnostic

Finalité

Nous traitons les données pour fournir le service demandé et gérer ton compte ou abonnement ; pour notre intérêt légitime en matière de sécurité, de prévention des abus et de diagnostic des erreurs ; pour respecter nos obligations légales et fiscales ; et, lorsque c’est requis, sur la base du consentement pour les statistiques et la publicité. Le consentement peut être retiré à tout moment dans les réglages des cookies.

Conservation

Les comptes et les parties animées restent disponibles tant que le compte est actif ou jusqu’à ce que l’utilisateur en demande la suppression. Les journaux de sécurité et de diagnostic ne sont conservés que le temps nécessaire ; les données fiscales et de paiement sont conservées pendant les durées imposées par la loi et par le merchant of record. Les prestataires appliquent aussi les durées indiquées dans leurs réglages et conditions.

Tiers

Nous partageons avec chaque prestataire uniquement les données nécessaires à sa fonction :

  • Supabase : base de données, authentification et fonctions en temps réel (comptes, parties, questions, participants, réponses et scores).
  • Vercel : hébergement, diffusion, journaux techniques, Web Analytics et Speed Insights.
  • Google Analytics, Google Ads et Google AdSense : mesure, attribution et publicité selon les préférences enregistrées dans la plateforme de gestion du consentement certifiée par Google.
  • Lemon Squeezy : paiement, encaissements, factures et gestion des abonnements en tant que merchant of record ; il reçoit l’e-mail et l’identifiant de compte nécessaires pour attribuer l’achat.
  • Sentry : rapports d’erreurs et diagnostic technique ; Quiz8 n’active pas l’enregistrement des sessions et n’envoie pas volontairement d’e-mails ni de pseudos.
  • API DeepSeek : génération des questions ; elle reçoit uniquement les thèmes saisis, après un contrôle automatique des identifiants évidents. Quiz8 ne lui envoie pas les réponses libres précédentes. N’entre pas de données personnelles ou sensibles dans les thèmes.
  • TypeSafe (Jev) : vérification automatique de l’exactitude des questions générées et contrôle que les photos publiques de Wikimedia Commons utilisées dans les questions montrent bien la réponse. Il reçoit seulement le texte de la question ou la photo publique avec le nom de la réponse, jamais de données de joueurs ou de comptes.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Le cas échéant, le transfert est encadré par une décision d’adéquation, des clauses contractuelles types ou d’autres garanties prévues dans l’accord de traitement des données concerné.

Authentification

Pour créer un compte, nous collectons ton e-mail et générons un identifiant utilisateur interne (UUID). Si tu choisis Google OAuth, nous recevons les données de profil minimales (e-mail vérifié, identifiant du fournisseur), utilisées uniquement pour te connecter.

Sécurité

Les jetons d’accès sont gérés par les bibliothèques client de Supabase et stockés localement dans le navigateur (localStorage) pour maintenir la session. Nous utilisons une limitation de requêtes basique et des journaux serveur pour éviter les abus. Pour compter les parties VIP gratuites d’une soirée, nous enregistrons avec la partie un hachage irréversible de l’adresse IP, jamais l’adresse elle-même.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer en écrivant à [email protected], et retirer ton consentement sans que cela affecte le traitement antérieur. Nous répondons normalement sous un mois, sauf prolongations autorisées par la loi. Tu peux aussi introduire une réclamation auprès de l’autorité de contrôle compétente.

Suppression du compte

Tu peux supprimer ton compte à tout moment depuis la page Compte. La suppression efface le compte et les données des parties animées (parties, questions, participants, réponses, métadonnées), sauf des journaux de sécurité minimaux conservés temporairement.

Éléments du stockage local

Nous utilisons le localStorage pour des données strictement fonctionnelles comme le pseudo choisi, l’identifiant d’appareil pour éviter les doublons, les jetons d’authentification (Supabase) et la préférence de langue.

  • player_nick – mémorise le dernier pseudo utilisé.
  • player_device_id – évite les doublons depuis le même appareil.
  • locale – mémorise la préférence de langue.
  • clés d’authentification Supabase – gérées par Supabase pour te garder connecté.

Contact

Pour les demandes liées à la confidentialité : [email protected]