Politique de confidentialité
Dernière mise à jour : 04/07/2026
La présente politique décrit comment Trivia Questio collecte et traite les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Lainard Christophe (DigitaLeZ Labs), entrepreneur individuel, SIRET 44160327100046, 59 rue de Ponthieu, Bureau 326, 75008 Paris. Contact : contact@triviaquestio.com.
2. Données collectées
- Compte : adresse e-mail, pseudo, mot de passe (stocké haché), ou identifiant de connexion Google (OAuth).
- Données de jeu : quiz créés, parties jouées, scores, XP, badges, TiQoins, cosmétiques, historique d'activité.
- Achats : historique des commandes et statut de paiement (les données bancaires sont traitées par Mollie, non conservées par nous).
- Données techniques : adresse IP, journaux de connexion, informations de navigateur, nécessaires à la sécurité et au bon fonctionnement.
- Contenus soumis à l'IA : lorsqu'un utilisateur utilise l'auto-traduction ou la vérification IA d'un quiz, les textes du quiz concerné sont transmis à notre prestataire d'IA (OpenRouter) pour produire la traduction ou l'analyse de vérification.
3. Finalités et bases légales
- Fourniture du Service et gestion du compte — exécution du contrat (CGU).
- Traitement des achats et facturation — exécution du contrat / obligation légale.
- Sécurité, prévention de la fraude et de la triche — intérêt légitime.
- Amélioration du Service et mesures d'audience éventuelles — consentement ou intérêt légitime selon le cas.
- Communications relatives au Service — exécution du contrat ; communications promotionnelles — consentement.
4. Destinataires et sous-traitants
Les données peuvent être traitées par nos sous-traitants, dans le seul cadre du Service :
- ZAP-Hosting (hébergement, Allemagne).
- Cloudflare (CDN, DNS, sécurité — UE/États-Unis).
- Google (authentification OAuth — États-Unis).
- Google Analytics (mesure d'audience, uniquement après votre consentement — Google Ireland / États-Unis).
- Mollie (traitement des paiements — Pays-Bas).
- OpenRouter (auto-traduction et vérification IA — États-Unis), uniquement pour les textes de quiz soumis à traduction ou à vérification.
5. Transferts hors Union européenne
Certains sous-traitants (Google, OpenRouter, et le cas échéant Cloudflare) sont situés aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
6. Durées de conservation
- Données de compte : tant que le compte est actif, puis supprimées ou anonymisées après suppression du compte (sauf obligation légale).
- Données de facturation : conservées le temps requis par la loi (généralement 10 ans).
- Journaux techniques : durée limitée nécessaire à la sécurité.
7. Mineurs
Les mineurs de moins de 15 ans doivent disposer de l'autorisation de leur représentant légal (RGPD art. 8). Le représentant légal peut exercer les droits du mineur et demander la suppression du compte via contact@triviaquestio.com.
8. Vos droits
Conformément au RGPD, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives post-mortem. Ces droits s'exercent à contact@triviaquestio.com.
L'utilisateur peut également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.
9. Cookies
L'usage des cookies est décrit dans la politique de cookies.
10. Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (mots de passe hachés, transport chiffré HTTPS, accès restreint).