Politique de Confidentialité

Cette politique décrit comment Quizelo collecte, utilise et protège tes données personnelles, conformément au RGPD (Règlement (UE) 2016/679).

Responsable du traitement

Le responsable du traitement est Mehdi GRAR, entrepreneur individuel exploitant sous le nom commercial « Quizelo », dont les coordonnées figurent dans les mentions légales.

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

• Identifiants : email, pseudo, mot de passe (hashé via scrypt).
• Profil de jeu : ELO, historique des parties, classement.
• Paiement : statut Premium, ID client Stripe (les données de carte sont gérées exclusivement par Stripe, jamais par nous).
• Logs techniques : IP, user-agent (à des fins de sécurité, conservés 30 jours).
• Données d'appareil (application mobile) : identifiant publicitaire, modèle et système d'exploitation de l'appareil, et jeton de notification push si tu actives les notifications.
• Données de diagnostic : rapports de plantage et de performance, à des fins de stabilité de l'application.
• Photo de profil (facultative) : l'image que tu choisis pour te représenter, prise par l'appareil photo ou choisie dans ta galerie. Elle est visible des autres joueurs.

Finalités du traitement

• Fournir le Service (matchmaking, classement, parties).
• Gérer la facturation Premium et les remboursements.
• Prévenir la fraude et les abus (anti-tricherie, anti-spam).
• Communiquer sur le Service (vérification email, alertes de sécurité).
• Financer le service gratuit via des publicités récompensées (application mobile), avec ton consentement lorsqu'il est requis.
• Te représenter auprès des autres joueurs (photo de profil) et modérer les images publiées.

Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b RGPD) pour les données de compte et de jeu, sur ton consentement (article 6.1.a) pour les cookies non-essentiels et pour la photo de profil, que rien ne t'oblige à fournir, et sur notre intérêt légitime (article 6.1.f) à maintenir un service sûr pour la modération des images publiées.

Sous-traitants

Nous transmettons les données strictement nécessaires aux sous-traitants suivants :

• Stripe Inc. (paiements), États-Unis, garanties RGPD via les Clauses Contractuelles Types.
• Resend (emails transactionnels), UE.
• Hébergement : Vercel Inc. (site et stockage des photos de profil), Fly.io Inc. (API), Neon Inc. (base de données), États-Unis / Union européenne selon le service, garanties par les Clauses Contractuelles Types (voir mentions légales).
• Google Ireland Ltd / Google LLC, régie publicitaire AdMob et mesure d'audience (application mobile). Transfert hors UE encadré par le Data Privacy Framework et/ou les Clauses Contractuelles Types.
• Google (Firebase Crashlytics), rapports de plantage de l'application mobile, États-Unis.
• Sentry (Functional Software, Inc.), supervision des erreurs techniques, États-Unis, Clauses Contractuelles Types.
• Plausible Analytics, mesure d'audience du site, sans cookie, Union européenne.
• Sightengine SAS (modération automatisée des photos de profil), France, Union européenne.

Publicité et identifiants

L'application mobile propose des publicités récompensées (regarder une courte vidéo pour débloquer une partie supplémentaire). Elles sont fournies via Google AdMob, qui peut traiter un identifiant publicitaire et des données d'appareil afin de diffuser et de mesurer les annonces. Aucune publicité n'est diffusée sur le site web. L'abonnement Premium supprime les publicités diffusées entre les parties ; certains services optionnels de l'app restent accessibles contre une publicité récompensée.

Dans l'Espace économique européen, un écran de consentement te permet d'accepter ou de refuser les publicités personnalisées ; en cas de refus, des annonces non personnalisées sont diffusées. Sur iOS, l'autorisation « App Tracking Transparency » est également demandée. Tu peux à tout moment réinitialiser ton identifiant publicitaire ou limiter le suivi dans les réglages de ton appareil.

Photo de profil

La photo de profil est entièrement facultative : le Service fonctionne sans, avec un personnage de notre catalogue. Si tu en ajoutes une, elle devient VISIBLE des autres joueurs — dans les parties, le classement, ta fiche de profil et la messagerie — et peut apparaître sur une carte de partage, c'est-à-dire une page publique accessible à toute personne qui en reçoit le lien.

Nous analysons automatiquement les photos de profil afin d'écarter les images inappropriées, au moyen d'un service de modération d'images (Sightengine). L'analyse porte sur le contenu de l'image, n'identifie personne et ne sert qu'à cette fin ; elle ne produit aucune donnée biométrique. Elle a lieu périodiquement, dans les douze heures suivant la publication. Une image signalée par ce service ou par un joueur est retirée de l'affichage pendant son examen : tu retrouves alors ton personnage de catalogue.

Tu peux retirer ta photo à tout moment depuis les réglages : le fichier est alors supprimé de nos serveurs. À la suppression de ton compte, la photo et les cartes de partage que tu as publiées sont supprimées, et non simplement déréférencées.

Durée de conservation

Les données de compte sont conservées tant que ton compte est actif. À la suppression, les informations personnelles sont anonymisées immédiatement (droit à l'effacement) ; la photo de profil et les cartes de partage publiées sont, elles, effacées. Les logs techniques sont conservés 12 mois maximum.

Tes droits

Tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement : supprimer ton compte (immédiat depuis /settings).
• Droit à la portabilité : recevoir tes données dans un format structuré.
• Droit d'opposition et de limitation du traitement.

Cookies

Voir la page dédiée /legal/cookies pour la liste complète et la possibilité de modifier ton consentement à tout moment.

Mineurs

Le Service est réservé aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 16 ans ; si tu penses qu'un tel compte existe, écris-nous à contact@quizelo.app afin que nous le supprimions.

Contact

Pour exercer tes droits ou poser une question : contact@quizelo.app. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).