Politique de confidentialité

1Responsable du traitement

Le responsable du traitement est également l'éditeur du site, identifié dans les mentions légales.

2Données collectées

3Finalités et bases légales

• Gestion du compte et exécution du contrat (création/gestion de compte, accès au service, facturation des abonnements) — base légale : exécution du contrat.
• Fonctionnement des sessions de jeu (affichage des pseudos, scores, classements en temps réel) — base légale : exécution du contrat / intérêt légitime.
• Liste d'attente et information sur le lancement — base légale : consentement (inscription volontaire).
• Contact des joueurs ayant laissé leur email en fin de partie — base légale : consentement du joueur.
• Sécurité et prévention de la fraude (ex. lutte contre les abus lors d'événements en ligne différés) — base légale : intérêt légitime.

4Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• O2SWITCH (hébergement du site et de l'application, France) — voir mentions légales.
• YouTube / Google — lecture des extraits musicaux et vidéos intégrés dans les playlists ; Google peut être amené à traiter des données techniques de navigation (adresse IP) lors de la lecture, selon sa propre politique de confidentialité.
• Prestataire(s) d'intelligence artificielle (traduction automatique des contenus, génération d'assistance à la création de questions) — reçoivent uniquement le texte des contenus concernés, pas de données personnelles de compte.
• Prestataire de paiement (une fois les offres payantes actives) — traite les données de paiement pour le compte de BlindQuiz, dans le cadre de ses propres certifications de sécurité (PCI-DSS).

Aucune donnée n'est vendue à des tiers à des fins commerciales.

5Transferts hors Union européenne

Certains prestataires ci-dessus (notamment Google/YouTube et le ou les prestataires d'IA) sont susceptibles de traiter des données depuis des serveurs situés hors de l'Union européenne, dans le cadre des garanties prévues par ces prestataires (clauses contractuelles types ou équivalent). L'hébergement principal du service (O2SWITCH) reste situé en France.

6Durée de conservation

Les données de compte sont conservées pendant toute la durée d'utilisation du service, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte ou inactivité prolongée. Les données de facturation sont conservées pendant la durée légale de conservation des documents comptables. Les données des joueurs en soirée (pseudo, éventuel email) sont conservées le temps nécessaire à l'organisation de l'événement concerné, sauf consentement explicite à une conservation plus longue (ex. recontact).

7Sécurité

Les mots de passe sont stockés sous forme hachée (jamais en clair). L'accès aux comptes est protégé par authentification. Des mesures raisonnables sont mises en œuvre pour protéger les données contre l'accès non autorisé, la perte ou l'altération, sans garantie absolue de sécurité, aucun système n'étant totalement invulnérable.

8Cookies et traceurs

Le site n'utilise à ce jour aucun cookie publicitaire ni traceur d'analyse d'audience (pas de Google Analytics, Meta Pixel ou équivalent).

L'application (live.blindquiz.fr) dépose uniquement un cookie de session strictement nécessaire au fonctionnement du service (maintien de la connexion à un compte animateur), d'une durée de 24 heures, exempté de consentement préalable selon les recommandations de la CNIL car indispensable au fonctionnement du site. Le choix du thème clair/sombre est mémorisé localement dans le navigateur (stockage local), sans transmission au serveur. Une fois les abonnements payants actifs, le prestataire de paiement pourra déposer ses propres cookies techniques nécessaires à la sécurisation du paiement.

Si un outil de mesure d'audience ou publicitaire venait à être ajouté à l'avenir, un bandeau de recueil du consentement serait mis en place conformément à la réglementation applicable.

9Droits des personnes

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », toute personne dispose d'un droit d'accès, de rectification, d'effacement et de portabilité de ses données, ainsi que du droit de s'opposer à leur traitement, de le limiter, ou de retirer son consentement à tout moment lorsque le traitement en repose. Ces droits peuvent être exercés en écrivant à contact@blindquiz.fr, en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité.

En cas de réponse insatisfaisante, toute personne peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10Modification de la politique

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

11Contact

Pour toute question relative à vos données personnelles : contact@blindquiz.fr