POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

Kylian BASQUEZ — Entrepreneur individuel (EI), nom commercial Quinzéo, 7 chemin de la Lampe, 38230 Chavanoz, France, SIREN 109 001 354. Contact données personnelles : contact.quinzeo@gmail.com.

2. Données traitées

Quinzéo traite les données du compte et du profil, préférences, visibilité, progression, statistiques, erreurs, collection, succès, parrainages, pronostics, ligues, duels, tournois, retours, consentements, achats, droits Premium/Fondateur et demandes contractuelles. Les journaux de sécurité peuvent contenir dates, identifiants techniques, page, appareil, système et navigateur.

3. Finalités

Ces données servent à créer et sécuriser le compte, synchroniser le jeu, fournir les modes Quiz et Pronos, gérer le Premium, traiter les demandes, prévenir les abus, assurer la sécurité, mesurer le fonctionnement interne et respecter les obligations légales.

4. Bases légales

Le compte, le jeu et le Premium relèvent de l’exécution du service ou du contrat. La sécurité, l’anti-fraude et certaines statistiques internes relèvent de l’intérêt légitime. Les obligations comptables reposent sur la loi. Les communications facultatives, la visibilité publique et les traceurs non essentiels reposent sur un choix volontaire ou le consentement lorsqu’il est requis.

5. Données publiques

Le profil est privé par défaut. Si la visibilité est activée, le pseudonyme, le club, l’icône, l’XP et des résultats limités peuvent apparaître. L’e-mail, les retours, paiements, demandes contractuelles et historiques privés ne sont jamais publics.

6. Prestataires

Supabase fournit l’authentification, la base et les fonctions serveur ; Resend envoie les e-mails de connexion et les confirmations contractuelles ; Google (Gmail) héberge la boîte de contact et de support ; Brevo peut intervenir comme service secondaire d’envoi transactionnel lorsque cette configuration est activée, sans script chargé dans l’application ; Stripe traite les paiements et abonnements ; ChatGPT Sites exploité par OpenAI Ireland Ltd diffuse le front-end, avec l’infrastructure Cloudflare ; OVHcloud gère les noms de domaine. API-Sports fournit des données sportives sans recevoir les données des joueurs dans ce cadre.

7. Paiement

Stripe traite les données de paiement. Quinzéo reçoit les identifiants client, commande, abonnement et paiement, l’offre, le statut, les échéances et événements nécessaires, mais jamais le numéro complet de carte.

8. Transferts

Certains prestataires internationaux peuvent traiter des données hors de l’Espace économique européen sous les garanties contractuelles ou mécanismes applicables. Supabase est configuré dans la région eu-west-1 pour les données du projet.

9. Conservation

Les données du compte sont conservées pendant son utilisation puis supprimées, sous réserve des obligations légales. Les statistiques internes liées à un identifiant et historiques de cotes sont limités à 25 mois ; journaux Push à 6 mois ; abonnements Push invalides à 30 jours ; actions administratives et alertes résolues à 12 mois ; journaux d’intégrité et anti-abus à 24 mois ; marqueurs de webhooks Stripe à 25 mois. Ces purges ne concernent pas les factures, preuves d’achat, remboursements, droits et acceptations ; les pièces comptables conservées jusqu’à 10 ans suivent leur durée légale.

10. Stockage local et hors ligne

L’appareil peut conserver la session, les préférences, l’état de l’introduction, des données de continuité et la file des entraînements hors ligne, limitée à 50 éléments. Cette file ne donne aucun XP officiel. Le Défi du jour, duels, tournois, classements et attribution d’XP nécessitent une validation serveur. Effacer le navigateur peut supprimer un résultat non synchronisé.

11. Droits

Selon la situation : accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Export et suppression sont accessibles dans le profil. Autres demandes : contact.quinzeo@gmail.com. Une réclamation peut être adressée à la CNIL.

12. Mineurs et sécurité

Quinzéo est accessible dès 15 ans, avec profil privé par défaut et sans ciblage publicitaire actif. Les connexions utilisent un lien ou code temporaire ; les accès sensibles et calculs officiels sont contrôlés côté serveur.

13. Versions

Les versions des CGU, de la Politique de confidentialité et des CGV acceptées, ainsi que leur date serveur, sont enregistrées. Cette preuve contractuelle ne vaut pas consentement publicitaire.