Politique de Confidentialité

Cette politique décrit comment Quizelo collecte, utilise et protège tes données personnelles, conformément au RGPD (Règlement (UE) 2016/679).

Responsable du traitement

Le responsable du traitement est Mehdi GRAR, entrepreneur individuel exploitant sous le nom commercial « Quizelo », dont les coordonnées figurent dans les mentions légales.

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

• Identifiants : email, pseudo, mot de passe (hashé via scrypt).
• Profil de jeu : ELO, historique des parties, classement.
• Paiement : statut Premium, ID client Stripe (les données de carte sont gérées exclusivement par Stripe, jamais par nous).
• Logs techniques : IP, user-agent (à des fins de sécurité, conservés 30 jours).
• Données d'appareil (application mobile) : identifiant publicitaire, modèle et système d'exploitation de l'appareil, et jeton de notification push si tu actives les notifications.
• Données de diagnostic : rapports de plantage et de performance, à des fins de stabilité de l'application.

Finalités du traitement

• Fournir le Service (matchmaking, classement, parties).
• Gérer la facturation Premium et les remboursements.
• Prévenir la fraude et les abus (anti-tricherie, anti-spam).
• Communiquer sur le Service (vérification email, alertes de sécurité).
• Financer le service gratuit via des publicités récompensées (application mobile), avec ton consentement lorsqu'il est requis.

Base légale

Le traitement est fondé sur l'exécution du contrat (article 6.1.b RGPD) pour les données de compte et de jeu, et sur ton consentement (article 6.1.a) pour les cookies non-essentiels.

Sous-traitants

Nous transmettons les données strictement nécessaires aux sous-traitants suivants :

• Stripe Inc. (paiements) — États-Unis, garanties RGPD via les Clauses Contractuelles Types.
• Resend (emails transactionnels) — UE.
• Hébergement : Vercel Inc. (site), Fly.io Inc. (API), Neon Inc. (base de données) — États-Unis / Union européenne selon le service, garanties par les Clauses Contractuelles Types (voir mentions légales).
• Google Ireland Ltd / Google LLC — régie publicitaire AdMob et mesure d'audience (application mobile). Transfert hors UE encadré par le Data Privacy Framework et/ou les Clauses Contractuelles Types.
• Google (Firebase Crashlytics) — rapports de plantage de l'application mobile — États-Unis.
• Sentry (Functional Software, Inc.) — supervision des erreurs techniques — États-Unis, Clauses Contractuelles Types.
• Plausible Analytics — mesure d'audience du site, sans cookie — Union européenne.

Publicité et identifiants

L'application mobile propose des publicités récompensées (regarder une courte vidéo pour débloquer une partie supplémentaire). Elles sont fournies via Google AdMob, qui peut traiter un identifiant publicitaire et des données d'appareil afin de diffuser et de mesurer les annonces. Aucune publicité n'est diffusée sur le site web. L'abonnement Premium supprime les publicités.

Dans l'Espace économique européen, un écran de consentement te permet d'accepter ou de refuser les publicités personnalisées ; en cas de refus, des annonces non personnalisées sont diffusées. Sur iOS, l'autorisation « App Tracking Transparency » est également demandée. Tu peux à tout moment réinitialiser ton identifiant publicitaire ou limiter le suivi dans les réglages de ton appareil.

Durée de conservation

Les données de compte sont conservées tant que ton compte est actif. À la suppression, les informations personnelles sont anonymisées immédiatement (droit à l'effacement). Les logs techniques sont conservés 12 mois maximum.

Tes droits

Tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement : supprimer ton compte (immédiat depuis /settings).
• Droit à la portabilité : recevoir tes données dans un format structuré.
• Droit d'opposition et de limitation du traitement.

Cookies

Voir la page dédiée /legal/cookies pour la liste complète et la possibilité de modifier ton consentement à tout moment.

Mineurs

Le Service est réservé aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données personnelles relatives à des enfants de moins de 16 ans ; si tu penses qu'un tel compte existe, écris-nous à contact@quizelo.app afin que nous le supprimions.

Contact

Pour exercer tes droits ou poser une question : contact@quizelo.app. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).