Politique de confidentialité

Dernière mise à jour : septembre 2026

Cette politique décrit la manière dont SparkleQuiz collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et aux exigences de Google Play et de l'App Store d'Apple.

1. Éditeur du service

SparkleQuiz est édité par Quentin Bastos. Contact : [email protected]. L'application est accessible sur https://sparklequiz.fr et via les applications mobiles distribuées sur Google Play (Android) et sur l'App Store (iOS).

2. Données collectées

  • Données de compte : adresse e-mail, mot de passe haché, nom d'utilisateur, avatar, langue préférée.
  • Données de jeu : scores, MMR/rang, séries quotidiennes, quiz créés, parties jouées, amis et clubs.
  • Données techniques : adresse IP, identifiant d'appareil mobile, version de l'OS, jeton de notification push (FCM), journaux d'erreur. Dans l'application Android uniquement, l'identifiant publicitaire de l'appareil est lu par Google AdMob pour diffuser les publicités (voir section 4). Sur iOS, nous ne demandons pas l'accès à l'identifiant publicitaire (IDFA) et ne vous suivons pas d'une application à l'autre.
  • Données de paiement : nous ne stockons aucune donnée de carte bancaire. Les transactions sont gérées exclusivement par Stripe (web) ou, dans les applications mobiles, par Google Play Billing (Android) et l'App Store d'Apple (iOS), via RevenueCat.
  • Données de support : messages que vous nous envoyez et leur contenu.

3. Finalités du traitement

Création et gestion de votre compte ; fourniture des modes de jeu solo, multijoueur et classé ; calcul des classements et récompenses ; envoi de notifications push (avec votre consentement) ; détection et prévention de la fraude, de la triche et des comportements abusifs ; mesures statistiques agrégées pour améliorer le service ; affichage de publicité dans les applications mobiles uniquement (aucune publicité sur le site web), sauf pour les abonnés Premium et les personnes ayant acheté l'option « Sans pub ».

4. Sous-traitants et partenaires

Nous partageons certaines données avec les prestataires suivants, strictement dans le cadre de leur prestation :

  • Google (authentification OAuth lorsque vous vous connectez avec Google) ;
  • Apple (authentification lorsque vous vous connectez avec Apple) ;
  • Stripe (paiements web : certifié PCI-DSS) ;
  • RevenueCat, Google Play Billing et l'App Store d'Apple (achats intégrés dans les applications mobiles) ;
  • Firebase Cloud Messaging par Google (envoi de notifications push) ;
  • Sentry (collecte anonymisée des erreurs techniques pour diagnostic) ;
  • Mistral AI (génération de texte dans l'éditeur de quiz, hébergé dans l'Union européenne) : seuls le sujet et les questions que vous soumettez à l'assistant lui sont envoyés, jamais votre adresse e-mail ni votre nom d'utilisateur ;
  • OVHcloud (envoi des e-mails du service, hébergé dans l'Union européenne) : votre adresse e-mail et le contenu du message envoyé ;
  • Google AdMob (publicité dans les applications Android et iOS uniquement : vidéos que vous choisissez de regarder contre une récompense, bannière sur l'écran de résultats et, le cas échéant, une publicité plein écran occasionnelle en quittant l'écran de résultats d'une partie solo, jamais pendant une question ni en multijoueur). Votre consentement est recueilli au premier lancement via le formulaire de consentement de Google (UMP) ; si vous refusez, les publicités restent non personnalisées. Vous pouvez modifier votre choix à tout moment depuis Paramètres. L'abonnement Premium et l'achat unique « Sans pub » retirent la bannière et la publicité plein écran ; seules les vidéos que vous choisissez de regarder restent proposées.

Aucune donnée personnelle n'est vendue à des tiers.

5. Durée de conservation

  • Données de compte : conservées tant que votre compte est actif, puis supprimées immédiatement lors de la suppression du compte, qui est exécutée pendant votre requête.
  • Journaux techniques et logs Sentry : 90 jours maximum. Une adresse e-mail n'y figure que sous forme de hachage.
  • Journal des actions d'administration : la ligne d'action est conservée 12 mois ; l'adresse IP et le navigateur en sont effacés au bout de 90 jours.
  • Mesure d'audience produit et parcours d'abonnement : 180 jours maximum, et les événements rattachés à votre identifiant sont supprimés avec votre compte.
  • Données de transactions : les enregistrements locaux (achats de cœurs, abonnements) sont supprimés avec votre compte. Les justificatifs comptables et fiscaux sont conservés par nos prestataires de paiement, Stripe, Google Play Billing et Apple, pour la durée que la loi leur impose ; nous n'en détenons pas de copie rattachée à votre compte.
  • Quiz publics et publications : conservés tant qu'ils restent publiés ; vous pouvez les supprimer à tout moment depuis votre compte. Après la suppression de votre compte, ils restent publiés sans votre nom d'auteur ni leur image : supprimez-les ou passez-les en privé avant, si vous souhaitez qu'ils disparaissent.
  • Messages privés et de salon : le texte de vos messages est conservé chez vos correspondants et dans la transcription de la partie, sans votre nom, y compris après la suppression de votre compte. Une conversation à deux appartient aussi à l'autre personne.
  • Messages de club : conservés tant que votre compte existe, supprimés avec lui.
  • Messages envoyés au support sans compte : l'adresse e-mail de réponse et le contenu du message sont conservés 90 jours, puis supprimés automatiquement.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données. Vous pouvez exercer ces droits à tout moment en écrivant à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Zone de danger > Supprimer le compte. Cette action est irréversible et immédiate : il n'y a ni file d'attente ni délai de rétractation. Deux exceptions, détaillées à la section 5 et rappelées dans l'écran de confirmation : vos quiz et thèmes publiés restent en ligne sans votre nom d'auteur (leurs images sont supprimées), et le texte de vos messages privés et de salon reste chez vos correspondants. S'y ajoutent les journaux de sécurité minimaux que nous sommes tenus de conserver.

8. Mineurs

SparkleQuiz n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous à [email protected] et nous procéderons à la suppression.

9. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Google, y compris AdMob, Apple, Stripe, RevenueCat et Sentry) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre Data Privacy Framework, garantissant un niveau de protection adéquat.

10. Sécurité

Vos données sont stockées dans des bases sécurisées hébergées en Europe. Les mots de passe sont hachés avec bcrypt. Les communications sont chiffrées en HTTPS (TLS 1.2+). Nous proposons l'authentification à deux facteurs en option et appliquons un système de protection contre les attaques par force brute.

11. Modifications

Cette politique peut évoluer pour refléter des changements de la loi, de nos services ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles vous seront notifiées dans l'application.

12. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, écrivez-nous à : [email protected].

Voir aussi : notre politique cookies et la procédure de suppression de compte.

Une question ? Contacte-nous