Protection des données

Les présentes informations valent pour le site quizyou.fun et pour la version navigateur du jeu, accessible à l’adresse quizyou.fun/app. Pour tout ce qui fonctionne de la même manière dans le navigateur et dans l’application — compte, progression, classement, mesure d’audience, suppression —, c’est la politique de confidentialité complète de QuizYou qui s’applique. Elle contient également l’identité du responsable du traitement et l’exposé de vos droits.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. Les informations complètes figurent dans les mentions légales.

Les pages sont statiques et sont diffusées par Firebase Hosting (Google Ireland Limited). Cette diffusion produit les journaux de serveur habituels : adresse IP, horodatage, adresse appelée, volume de données transmis, identifiant du navigateur. La base juridique est l’Art. 6 Abs. 1 lit. f DSGVO (RGPD) — sans ce traitement, aucune page ne pourrait techniquement être diffusée.

Le site n’exécute aucun outil de mesure d’audience, aucun outil publicitaire et aucune intégration de tiers. Les polices de caractères sont hébergées sur notre propre serveur ; aucune connexion n’est établie vers un service de polices. C’est pourquoi il n’y a ici aucune bannière de consentement : il n’y aurait rien à quoi consentir.

Si vous jouez à l’adresse /app, vous utilisez la même application que sur téléphone. Aux traitements décrits dans la politique de confidentialité de l’application s’ajoutent, dans le navigateur, les traitements suivants :

reCAPTCHA Enterprise (protection contre les usages abusifs)

Afin que notre base de données ne soit pas aspirée par des scripts tiers, le navigateur s’identifie au moyen d’un jeton Firebase App Check. Ce jeton est délivré par Google via reCAPTCHA Enterprise. À cette fin, Google traite l’adresse IP et les données d’interaction du navigateur. Sur téléphone, Play Integrity et App Attest remplissent la même fonction. Base juridique : Art. 6 Abs. 1 lit. f DSGVO (protection contre un usage abusif).

Achats par Stripe (RevenueCat Web Billing)

Dans le navigateur, aucune boutique d’applications ne prend en charge la facturation. Les catégories supplémentaires sont donc payées via RevenueCat Web Billing ; le paiement lui-même est traité par Stripe. Vous saisissez vos données de paiement exclusivement chez Stripe — nous ne les voyons jamais. Nous ne recevons en retour que l’information qu’un achat a eu lieu, accompagnée de son identifiant. Base juridique : Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat).

Pour l’achat, vous indiquez votre adresse e-mail au cours du paiement. Elle sert à vous adresser le justificatif d’achat et à vous garantir l’accès à ce que vous avez acheté ; elle est conservée chez RevenueCat et chez Stripe. Nous conservons le justificatif, la date et le montant de l’achat pendant la durée des délais de conservation commerciaux et fiscaux (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, code allemand des impôts, et 257 HGB, code de commerce allemand).

Les prestataires sont RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, États-Unis, et Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Pour le transfert vers les États-Unis, nous nous fondons sur les clauses contractuelles types de la Commission européenne.

Rapports d’erreur (Sentry)

En cas de plantage, un rapport d’erreur est transmis à Sentry : message d’erreur, pile d’appels, version du programme et dernières étapes exécutées. Le rapport ne contient aucun contenu de jeu ni aucun nom. Sentry traite ces données pour notre compte au sein de l’Union européenne (adresse d’ingestion ingest.de.sentry.io). Base juridique : Art. 6 Abs. 1 lit. f DSGVO (fonctionnement exempt d’erreurs).

Stockage dans le navigateur

Le jeu enregistre dans le navigateur ce dont il a besoin pour fonctionner : votre nom et vos réglages, les dernières questions chargées et les personnages dessinés. Cela passe par le Local Storage et le Cache Storage de votre navigateur, et non par des cookies ; ces données ne quittent pas votre appareil. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (« supprimer les données de site »). Ce stockage est strictement nécessaire au service expressément demandé (§ 25 Abs. 2 Nr. 2 TDDDG, loi allemande sur la protection des données dans les services numériques) et ne requiert donc pas de consentement.

Si vous envoyez des messages après un duel, nous traitons leur texte, l’heure d’envoi et les identifiants des deux participants. Le serveur conserve leur appartenance à cette partie pour que seuls ces participants puissent lire et signaler les messages et bloquer leur partenaire, même après le départ d’une personne du salon.

Le texte des messages ne figure pas dans nos événements d’analyse ni dans nos journaux d’erreurs.

Les messages acceptés et les données d’appartenance à la partie sont supprimés lors du premier nettoyage nocturne suivant les trois jours écoulés depuis le premier message accepté de la conversation. Les signalements conservent le texte original et les identifiants de l’expéditeur et de l’auteur du signalement pour examen par le support ; ils sont supprimés lors du premier nettoyage nocturne après 30 jours. La suppression d’un compte entraîne aussi celle des conversations et signalements associés.

Accès, rectification, effacement, limitation, portabilité et opposition — le détail de ces droits et la manière de les exercer figurent dans la politique de confidentialité complète. Un simple message à daniel.defiebre@gurusense.de suffit.