← Retour au jeu

Politique de Confidentialité

Dernière mise à jour : 10 octobre 2026

1. Qui sommes-nous ?

Quiz 'Em All (le « Service ») est une application web de quiz accessible à l'adresse quizemall.com, éditée par Mike B., personne physique (particulier) agissant en qualité d'éditeur et de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD).

Point de contact pour toute question relative à vos données personnelles : admin@quizemall.com.

Aucun délégué à la protection des données (DPO) n'est désigné, le Service ne relevant pas des cas de désignation obligatoire prévus à l'article 37 du RGPD.

2. Quelles données collectons-nous ?

Le Service propose un mode invité (jeu sans compte) et un mode avec compte (accès aux quiz complets, au classement et aux concours). Les catégories de données traitées sont les suivantes :

CatégorieDonnées concernéesOrigine
CompteAdresse e-mail, pseudo, identifiant technique de compte (et, en cas de connexion Google, identifiant Google associé)Fournies par vous / via Google Sign-In
JeuScores, statistiques de partie, historique des parties, anecdotes débloquées, préférences de jeuGénérées par votre utilisation
Abonnement VIPStatut d'abonnement (Mensuel / Annuel / À vie), identifiant de transaction et d'abonné (le détail du moyen de paiement n'est jamais stocké par le Service)Générées lors de l'achat via Stripe
Technique et mesure d'audienceAdresse IP (tronquée pour la mesure d'audience), type d'appareil et de navigateur, pages consultées, identifiants de cookies (y compris identifiants publicitaires Google)Collectées automatiquement

Caractère obligatoire ou facultatif du recueil

  • Facultatif : la création d'un compte. Vous pouvez jouer en mode invité sans fournir d'e-mail ni de pseudo.
  • Obligatoire pour certaines fonctionnalités : l'e-mail et le pseudo sont nécessaires à la création du compte (modes TIME ATTACK, DÉFI RAPIDE, EXAMEN, HARDCORE, DUEL, ENTRAÎNEMENT, classement, concours) et à l'achat d'une formule VIP. En l'absence de ces informations, ces fonctionnalités ne sont pas accessibles.

Mode invité (aucune donnée personnelle collectée)

En mode invité, la progression est enregistrée exclusivement en local dans votre navigateur via la technologie localStorage. Ces données ne sont ni transmises, ni synchronisées sur nos serveurs, ni partagées avec des tiers : elles restent sur votre appareil et sont effacées lorsque vous videz le stockage de votre navigateur. Aucune donnée personnelle n'est collectée dans ce mode.

Données minimisées : le Service ne collecte pas de données sensibles au sens de l'article 9 du RGPD (santé, opinions politiques ou religieuses, etc.), ni d'adresse postale, ni de numéro de téléphone.

3. Pourquoi traitons-nous ces données ? (finalités et bases légales)

FinalitéBase légale (art. 6 RGPD)
Création et gestion du compte, fourniture du jeu et sauvegarde de la progressionExécution du contrat (art. 6.1.b)
Gestion des abonnements VIP et du support clientExécution du contrat (art. 6.1.b)
Établissement et affichage du classement public (pseudo et score)Exécution du contrat / intérêt légitime documenté (art. 6.1.b / 6.1.f)
Diffusion de publicité personnalisée et mesure d'audience (AdSense, Analytics)Consentement (art. 6.1.a), recueilli via le bandeau cookies
Sécurité du Service, prévention de la fraude et des abus, journalisation techniqueIntérêt légitime (art. 6.1.f)
Conservation des factures et obligations comptablesObligation légale (art. 6.1.c)

4. Destinataires et sous-traitants

Vos données personnelles ne sont jamais revendues. Elles peuvent être accessibles aux prestataires suivants, selon les services utilisés :

PrestataireRôleDonnées concernées
Netlify, Inc. — 512 2nd Street, Suite 200, San Francisco, CA 94107, USAHébergeur du site (sous-traitant)Données techniques de connexion (logs serveur, adresse IP)
Google Firebase (Authentication & Cloud Firestore) — Google Ireland Ltd.Sous-traitant — authentification et stockage des données de compte et de jeuE-mail, pseudo, identifiant, scores, statistiques, historique
Google AdSense et Google Analytics — Google Ireland Ltd. / Google LLCPublicité et mesure d'audience (responsable conjoint / tiers selon les cas)Cookies, identifiants publicitaires, données de navigation, IP tronquée
Stripe Payments Europe, Ltd. — One Wilton Park, Wilton Place, Dublin 2, D02 FX04, IrlandeSous-traitant — traitement des paiementsDonnées de facturation et de transaction (moyen de paiement traité par Stripe, jamais stocké par le Service)

Les rôles respectifs (responsable de traitement ou sous-traitant au sens de l'article 28 du RGPD) sont encadrés par les conditions contractuelles de chaque prestataire : Firebase Data Processing and Security Terms et Google Cloud Data Processing Addendum pour Google, conditions Stripe pour les paiements.

5. Combien de temps conservons-nous vos données ?

DonnéesDurée de conservation
Données de compte (e-mail, pseudo) et données de jeuJusqu'à la suppression du compte par vos soins, ou 2 ans après la dernière activité
Données des acheteurs d'une formule « À vie »Conservées tant que l'abonnement « À vie » doit rester actif (exception au principe d'inactivité, afin de préserver les droits acquis)
Factures et pièces comptables10 ans à compter de la clôture de l'exercice (obligation légale)
Cookies et traceursDurée de vie maximale de 13 mois ; consentement conservé 6 mois minimum
Journaux techniques (logs)6 mois à 1 an

Suppression du compte : vous pouvez supprimer votre compte et vos données à tout moment via le bouton « Supprimer mon compte » disponible dans l'onglet « Mon Compte » de l'application. Les données de compte et de jeu sont alors effacées de Firestore, sous réserve de la purge technique des sauvegardes et des pièces comptables conservées au titre de l'obligation légale. Une demande de suppression peut également être adressée par e-mail à admin@quizemall.com.

6. Cookies et traceurs

Le Service utilise des cookies et traceurs similaires. Conformément à l'article 82 de la loi Informatique et Libertés, votre consentement préalable est requis pour tout dépôt ou lecture de traceurs, à l'exception de ceux strictement nécessaires à la fourniture du Service (cookies techniques : session, authentification, sécurité, mémorisation de vos préférences).

Cookies utilisés

  • Cookies strictement nécessaires : fonctionnement de l'authentification (Firebase) et mémorisation des préférences de jeu. Aucun consentement requis.
  • Cookies de mesure d'audience (Google Analytics) : mesure de la fréquentation. Consentement requis, sauf si l'ensemble des conditions cumulatives de l'exemption CNIL sont remplies (finalité limitée à la mesure d'audience, données anonymisées, IP tronquée, pas de recoupement, pas de transmission à des tiers, durée de vie ≤ 13 mois, moyen d'opposition disponible).
  • Cookies publicitaires (Google AdSense et partenaires) : diffusion d'annonces personnalisées ou non. Consentement requis.

Recueil et retrait du consentement

Le consentement est recueilli via le bandeau de consentement cookies, avec possibilité de refuser aussi facilement que d'accepter. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer mes cookies » / « Paramètres des cookies » ou en vidant les cookies de votre navigateur.

Vous pouvez également vous opposer à la personnalisation publicitaire via les paramètres Google Ads (adssettings.google.com) ou les paramètres de votre navigateur.

7. Transferts de données hors de l'Union européenne

Certaines de vos données sont susceptibles d'être traitées en dehors de l'Union européenne et de l'Espace économique européen (UE/EEE), notamment aux États-Unis :

  • Google (Firebase, Analytics, AdSense) : les transferts sont encadrés par la décision d'adéquation relative au EU-US Data Privacy Framework (art. 45 RGPD) pour les entités certifiées, et/ou par les clauses contractuelles types de la Commission européenne (art. 46 RGPD), complétées par les mesures techniques et organisationnelles de Google.
  • Netlify (hébergement) : les transferts éventuels sont encadrés par les clauses contractuelles types et le Data Privacy Framework.
  • Stripe : le prestataire contractant pour les paiements est Stripe Payments Europe, Ltd., établi en Irlande (UE). Les éventuels accès ou traitements ultérieurs en dehors de l'UE sont encadrés par les clauses contractuelles types de Stripe et sa certification au titre du Data Privacy Framework.

Vous pouvez obtenir une copie des garanties applicables sur simple demande à admin@quizemall.com.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation (factures, par exemple).
  • Droit à la limitation (art. 18) : geler temporairement un traitement contesté.
  • Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime (sécurité, publicité non personnalisée).
  • Droit à la portabilité (art. 20) : recevoir, dans un format structuré et lisible par machine, les données que vous avez fournies (e-mail, pseudo, données de progression) pour les traitements fondés sur le consentement ou le contrat.
  • Droit de retirer votre consentement (art. 7.3) : à tout moment, pour les traitements fondés sur le consentement, sans affecter la licéité du traitement antérieur.

Comment exercer vos droits ?

Adressez votre demande par e-mail à admin@quizemall.com, en précisant l'adresse e-mail associée à votre compte. L'exercice de ces droits est gratuit. Nous vous répondons dans un délai d'un mois à compter de la réception de la demande ; si une prolongation de deux mois est nécessaire compte tenu de la complexité ou du nombre de demandes, nous vous en informons et vous en indiquons les motifs dans le premier mois (art. 12.3 RGPD). Une vérification de votre identité peut être demandée uniquement si elle est nécessaire et proportionnée.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr — ou auprès de l'autorité de contrôle de votre pays de résidence au sein de l'Union européenne.

9. Sécurité

Le Service met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation, conformément à l'article 32 du RGPD : chiffrement des communications (HTTPS), authentification sécurisée via Firebase Authentication, règles de sécurité Firestore restreignant l'accès aux données de chaque utilisateur, et hébergement auprès d'un prestataire disposant de certifications reconnues.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément aux articles 33 et 34 du RGPD.

10. Modifications de la présente politique

La présente politique peut être modifiée pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, vous en serez informé par e-mail ou par notification dans l'application.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles : Mike B. — admin@quizemall.com.

La suppression de votre compte et des données associées est également disponible directement dans l'application via le bouton « Supprimer mon compte » de l'onglet « Mon Compte ».

© 2026 Quiz 'Em All — Retour au jeu • Confidentialité • CGU & Mentions Légales •