Politique de confidentialité

Responsable du traitement

World Quizz Challenge (WQC) est édité par William Aurelien Buan, entrepreneur individuel, sous l’enseigne Iopta Production (SIRET 130 653 256 00011). Adresse : 12 chemin de Mange-Pommes, 31520 Ramonville-Saint-Agne, France. Contact pour la confidentialité et l’assistance : admin@ioptaproduction.com.

Ce que fait la version actuelle

Le jeu utilise un pseudo WQC et ne demande aucun compte externe, mot de passe ou adresse e-mail pour jouer. La version actuelle n’intègre aucune régie ni SDK publicitaire, aucun identifiant publicitaire et aucun outil de mesure d’audience. L’application pourra accueillir de la publicité dans une version ultérieure, selon les conditions expliquées ci-dessous.

Données utilisées

• Profil : pseudo, identifiant interne, date de création, date d’acceptation des règles et jeton d’accès haché côté serveur. La session utilise un cookie sécurisé et non accessible au JavaScript.
• Défis : invitations, questions, réponses, scores, résultats, historique, amis et recherches d’adversaire aléatoire.
• Modération : signalements, motifs, profils concernés et blocages.
• Notifications facultatives : adresse technique du service push et clés nécessaires à l’abonnement, uniquement après activation par le joueur.
• Sécurité : compteurs et identifiants techniques hachés pour limiter les abus. L’application n’enregistre pas l’adresse IP en clair dans ces compteurs ; l’infrastructure d’hébergement peut traiter l’adresse IP et des journaux techniques.
• Sur l’appareil : progression solo, meilleurs scores, points WQC, questions récentes et statistiques par continent. Ces données solo ne sont pas envoyées au serveur du jeu.
• Si vous contactez l’assistance : coordonnées et contenu que vous choisissez de communiquer. N’envoyez jamais de jeton de session.

Finalités et bases légales

Le profil, les défis et les statistiques sont traités pour fournir le service demandé (exécution du contrat d’utilisation, article 6.1.b du RGPD). La sécurité et la modération reposent sur l’intérêt légitime à protéger le service et ses joueurs (article 6.1.f). Les notifications facultatives sont activées avec votre consentement, révocable dans les réglages du navigateur ou de l’appareil (article 6.1.a). Les demandes d’exercice des droits sont traitées pour respecter les obligations légales (article 6.1.c).

Destinataires et hébergement

Votre pseudo et les résultats nécessaires au défi sont visibles par les joueurs concernés. Les données sont accessibles à l’éditeur et aux prestataires techniques nécessaires : OpenAI Sites et l’infrastructure Cloudflare Workers/D1. Les notifications passent par le service push du navigateur ou du système utilisé. Les données du jeu ne sont pas vendues ni communiquées à une régie publicitaire dans la version actuelle.

Ces prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs cadres contractuels et mécanismes de transfert applicables sont présentés dans leurs politiques : OpenAI et Cloudflare. Contactez-nous pour les informations relatives aux garanties applicables à votre demande.

Conservation et sécurité

Les profils et données de défis, amis, signalements et blocages sont conservés tant que le profil existe, puis supprimés par le parcours de suppression. Les invitations sans réponse et recherches aléatoires expirent après sept jours ; leur nettoyage intervient lors des opérations du service. Les compteurs anti-abus ont une échéance technique et sont nettoyés par le service. Les abonnements push sont retirés avec le profil ou lorsqu’ils sont invalides. Les données locales restent jusqu’à votre réinitialisation ou l’effacement des données du navigateur. Les échanges sont chiffrés par HTTPS ; l’accès au profil nécessite sa session.

Les échanges d’assistance sont conservés pendant le traitement de la demande et pour la durée strictement nécessaire à son suivi ou à une obligation légale. Les journaux d’infrastructure relèvent des politiques des hébergeurs.

Stockage local et publicité future

Le stockage local et le cache PWA permettent de conserver la progression et de charger le jeu. Le cookie de session sert uniquement à reconnaître le profil. Aucun de ces éléments n’est utilisé aujourd’hui pour suivre votre navigation publicitaire.

Avant toute activation de publicité, cette politique précisera la régie, les données effectivement traitées, les destinataires, les durées et les liens vers ses règles. Si des traceurs ou traitements nécessitent un consentement, ils seront désactivés tant que vous n’aurez pas accepté librement et explicitement. Refuser devra être aussi simple qu’accepter ; vous pourrez revenir sur votre choix à tout moment. Une annonce non personnalisée n’est pas automatiquement exemptée de consentement. Le refus ne vous empêchera pas de jouer. Aucun pseudo, résultat de défi ou abonnement push ne sera transmis à une régie pour personnaliser des annonces sans information et base légale appropriées.

Vos droits et la suppression

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions s’appliquent, la portabilité de vos données ou vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs. Depuis Profil, téléchargez vos données ou supprimez définitivement le profil. Réinitialiser les statistiques ne supprime pas le profil serveur.

La page de suppression permet aussi l’export et la suppression depuis le même navigateur/appareil. La suppression efface le profil, défis, réponses, scores de duel, amis, recherches aléatoires, signalements, blocages et abonnements push associés, ainsi que la progression locale de cet appareil. Les autres copies locales doivent être effacées sur les appareils concernés.

Si vous avez perdu la session, écrivez à admin@ioptaproduction.com. Une vérification proportionnée est nécessaire pour éviter la suppression par un tiers ; ne publiez pas vos informations dans un dépôt public. Nous répondons normalement sous un mois, avec prolongation motivée dans les cas prévus par le RGPD. Vous pouvez adresser une réclamation à la CNIL.

Jeunes joueurs et modifications

Les joueurs mineurs doivent respecter les règles d’autorisation parentale applicables. Aucune publicité ciblée n’est activée dans cette version. Avant une distribution destinée aux enfants, l’audience, les prestataires publicitaires et les exigences de protection spécifiques devront être adaptés. Toute évolution des pratiques sera annoncée et cette politique sera actualisée avant son activation.