GénéraQuiz respecte votre vie privée et applique le Règlement Général sur la Protection des Données (RGPD, UE 2016/679). Cette page explique quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler.
1. Responsable du traitement
GénéraQuiz — créatrice indépendante, joignable àcontact@generaquiz.fr.
2. Données collectées
Nous collectons uniquement le strict nécessaire au bon fonctionnement du service :
- Données de compte : email, prénom (facultatif), mot de passe haché (jamais en clair).
- Données de jeu : scores, séries (streaks), participations aux défis, classements, crédits virtuels.
- Données techniques : adresse IP (pour la protection anti-flood), type d'appareil, version de l'app, identifiants de session (cookies JWT).
- Paiement : aucune donnée bancaire n'est stockée par GénéraQuiz. Les paiements sont gérés par Stripe, l'App Store ou Google Play, selon la plateforme.
- Apple Sign-In / Google Sign-In (mobile uniquement) : email et identifiant unique du fournisseur, transmis avec votre accord explicite lors de la connexion.
3. Finalités
- Permettre la connexion et l'identification (article 6.1.b — exécution du contrat)
- Sauvegarder votre progression, vos scores et vos crédits (6.1.b)
- Envoyer le rappel matinal Quiz du Jour si vous y avez consenti (6.1.a — consentement, révocable depuis votre compte)
- Améliorer l'application via des statistiques agrégées et anonymisées (6.1.f — intérêt légitime)
- Lutter contre la fraude et l'abus (6.1.f)
4. Durée de conservation
- Compte actif : tant que vous utilisez le service.
- Compte inactif (aucune connexion depuis 3 ans) : suppression automatique après notification email.
- Données de paiement (Stripe) : conservées par Stripe selon ses propres CGU, durée recommandée 10 ans pour la comptabilité.
- Logs techniques : 12 mois maximum.
5. Vos droits
Vous disposez à tout moment des droits suivants :
- Droit d'accès : consulter toutes les données que nous détenons sur vous.
- Droit de rectification : modifier vos données depuis votre compte utilisateur.
- Droit à l'effacement : « droit à l'oubli », en cliquant sur Supprimer mon compte dans Mon compte → Zone de danger.
- Droit à la portabilité : export de vos données sur demande àcontact@generaquiz.fr.
- Droit d'opposition au traitement à des fins marketing : désactivable depuis votre compte.
- Droit de réclamation auprès de la CNIL :cnil.fr/plaintes.
6. Sous-traitants
Nous utilisons les services suivants, qui peuvent traiter vos données pour notre compte :
- Stripe (Irlande) — paiements web
- Apple / Google — paiements et authentification mobile
- Resend (États-Unis, transfert encadré par les Clauses Contractuelles Types) — envoi des emails transactionnels (reset password, Quiz du Jour)
- Hébergement — serveurs européens (région EU-West)
- RevenueCat (États-Unis, mobile) — réconciliation des achats in-app
- Google AdMob (mobile) — publicités récompensées, configurées pour minimiser le tracking
7. Cookies & traceurs
GénéraQuiz utilise uniquement des cookies strictement nécessaires au fonctionnement (session JWT, préférences). Nous n'utilisons aucun cookie publicitaire ni traceur tiers sur le site web. L'application mobile n'utilise pas de cookies au sens classique, mais conserve un identifiant local d'appareil pour l'authentification.
8. Sécurité
Vos mots de passe sont hachés avec l'algorithme bcrypt. Toutes les communications sont chiffrées en HTTPS / TLS 1.3. Les bases de données sont hébergées dans l'Union européenne avec des accès restreints. En cas de violation de données, nous nous engageons à notifier la CNIL dans les 72 heures et à informer les utilisateurs concernés sans délai.
9. Mineurs
GénéraQuiz est ouvert aux familles, y compris aux mineurs jouant en présence d'un parent ou d'un tuteur. Les comptes sont réservés aux personnes de 15 ans ou plus (RGPD France). Pour les enfants plus jeunes, l'utilisation se fait sous la responsabilité du compte parental.
10. Contact
Pour toute question relative à vos données personnelles :contact@generaquiz.fr. Nous nous engageons à répondre sous 30 jours.