Politique de confidentialité

Responsable du traitement

Samuel Marchese, entrepreneur individuel, SIREN 844 569 343. Contact : [email protected] (voir les mentions légales). ZeQuestion se joue sans compte : nous collectons le minimum.

Données collectées

• Joueurs invités : le pseudo, le personnage choisi et les réponses données pendant les parties et au défi du jour. Un identifiant aléatoire, gardé dans le navigateur, permet de retrouver vos parties et votre défi du jour si vous créez un compte et de retenir les parties découvertes déjà jouées.
• Comptes : e-mail, pseudo, mot de passe (stocké sous forme d'empreinte, jamais en clair), personnage, statistiques, historique des parties, amis, quiz personnalisés (textes et adresses d'images) et résultats du défi du jour. Avec « Continuer avec Google » : l'identifiant de votre compte Google et son e-mail.
• Offre Pro : le nom et le logo de l'établissement, affichés sur l'écran TV et dans le salon.
• Paiements : traités par Stripe ; nous ne conservons que les identifiants client et d'abonnement Stripe, jamais vos données bancaires.
• Sécurité : votre adresse IP est lue pour limiter les tentatives de connexion et d'inscription ; elle reste en mémoire au plus une heure et n'est pas enregistrée.
• Mesure d'audience : Google Analytics (pages vues, durée, provenance, type d'appareil), uniquement si vous l'acceptez dans le bandeau. Si vous êtes connecté à un compte, Google Analytics reçoit aussi un identifiant technique du compte (ni votre e-mail ni votre pseudo), pour que vos visites depuis plusieurs appareils comptent pour une seule personne. Avec votre accord, un achat (l'offre et son montant) est aussi signalé à Google Analytics par notre serveur, avec les mêmes identifiants techniques, pour qu'il soit compté même si vous fermez la page de paiement.

Finalités et bases légales

• Faire fonctionner les parties, le compte, les amis et le défi du jour : exécution du service (article 6.1.b du RGPD).
• Gérer les offres payantes et la facturation : contrat et obligations comptables (articles 6.1.b et 6.1.c).
• Protéger le service contre les abus : intérêt légitime (article 6.1.f).
• Mesurer l'audience pour améliorer le site : votre consentement (article 6.1.a), révocable à tout moment.

Durées de conservation

• Compte : jusqu'à sa suppression. À la suppression, vos quiz, résultats et amitiés sont effacés, et votre pseudo est remplacé par « Joueur supprimé » dans l'historique des parties des autres joueurs.
• Parties découvertes jouées par un navigateur sans compte : 90 jours après la dernière.
• Lien de réinitialisation du mot de passe : une heure.
• Messages envoyés à l'adresse de contact : douze mois après le dernier échange.
• Données de facturation : 10 ans (obligation comptable).
• Mesure d'audience : 14 mois.

Cookies et stockage local

Deux cookies de connexion (15 minutes et 7 jours) sont nécessaires au compte et ne demandent pas de consentement. Le navigateur garde aussi votre pseudo, votre personnage, l'identifiant aléatoire décrit plus haut, la partie en cours, votre série du défi du jour et votre choix sur le bandeau (stockage local). Les cookies Google Analytics ne sont déposés qu'après votre accord, modifiable en effaçant les données du site.

Destinataires et transferts hors Union européenne

• Hébergement du site et des données : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (ovhcloud.com, 1007).
• Diffusion et protection du site : Cloudflare (États-Unis), par où passent les échanges avec le site.
• Paiements : Stripe (Stripe Payments Europe, Irlande).
• Mesure d'audience, avec votre accord, et connexion Google si vous l'utilisez : Google (Google Ireland Limited).
• Messages envoyés à l'adresse de contact : acheminés par Cloudflare et lus dans une boîte Gmail (Google).
• E-mails de réinitialisation du mot de passe (votre adresse e-mail et le lien) : Resend (Resend, Inc., États-Unis), depuis ses serveurs en Irlande.

Les transferts vers les États-Unis reposent sur l'adhésion de Cloudflare, Google et Stripe au cadre de protection des données UE–États-Unis, et sur les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les exporter, limiter leur traitement ou vous y opposer en écrivant à [email protected]. Vous pouvez supprimer votre compte vous-même depuis votre profil. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).