Politique de confidentialité

1Responsable du traitement

Le responsable du traitement est également l'éditeur du site, identifié dans les mentions légales.

2Données collectées

3Finalités et bases légales

• Gestion du compte et exécution du contrat (création/gestion de compte, accès au service, facturation des abonnements) — base légale : exécution du contrat.
• Fonctionnement des sessions de jeu (affichage des pseudos, scores, classements en temps réel) — base légale : exécution du contrat / intérêt légitime.
• Liste d'attente et information sur le lancement — base légale : consentement (inscription volontaire).
• Contact des joueurs ayant laissé leur email en fin de partie — base légale : consentement du joueur.
• Mise en relation entre animateurs et organisateurs (fiches, annonces, alertes email par zone géographique, messages) — base légale : exécution du contrat (fonctionnalité de l'abonnement) et consentement (fiche rendue visible volontairement ; alertes email désactivables à tout moment).
• Reconnexion des joueurs (reprise d'une partie après une coupure, sans recréer d'équipe) — base légale : exécution du contrat / intérêt légitime.
• Sécurité et prévention de la fraude (ex. lutte contre les participations multiples lors d'événements en ligne différés, au moyen d'un identifiant d'appareil) — base légale : intérêt légitime.

4Destinataires et sous-traitants

Les données sont hébergées et traitées par les prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• O2SWITCH (hébergement du site et de l'application, France) — voir mentions légales.
• Autres utilisateurs de BlindQuiz — les fiches animateur rendues visibles (nom d'activité, ville, animations, présentation, pastille d'ancienneté) sont consultables par les autres comptes. L'adresse email n'est jamais affichée : elle n'est transmise qu'à la personne à laquelle l'utilisateur répond ou écrit.
• API Géo (geo.api.gouv.fr, service de l'État) — la saisie du nom d'une commune est envoyée depuis le navigateur pour l'autocomplétion des villes.
• YouTube / Google — lecture des extraits musicaux et vidéos intégrés dans les playlists ; Google peut être amené à traiter des données techniques de navigation (adresse IP) lors de la lecture, selon sa propre politique de confidentialité.
• Google (API Gemini) — traduction automatique des contenus, aide à la création de questions et suggestions de réponses : reçoit uniquement le texte des contenus concernés, pas de données de compte.
• Stripe (Irlande et États-Unis selon les services) — paiement et facturation des abonnements, avec ses propres certifications de sécurité (PCI-DSS). BlindQuiz n'a jamais accès au numéro complet de carte.

Aucune donnée n'est vendue à des tiers à des fins commerciales.

5Transferts hors Union européenne

Certains prestataires ci-dessus (notamment Google/YouTube et Stripe) sont susceptibles de traiter des données depuis des serveurs situés hors de l'Union européenne, dans le cadre des garanties prévues par ces prestataires (clauses contractuelles types, cadre de protection des données UE-États-Unis ou équivalent). L'hébergement principal du service (O2SWITCH) reste situé en France.

6Données des joueurs : rôle de BlindQuiz

Pour les données des joueurs traitées lors des événements (pseudo, avatar, réponses, scores, identifiants de session), c'est l'animateur ou l'organisateur de l'événement qui décide des finalités : BlindQuiz agit pour son compte en qualité de sous-traitant et traite ces données uniquement pour faire fonctionner le jeu, afficher les résultats, permettre la reconnexion et conserver l'historique choisi par l'animateur. Elles ne sont ni vendues, ni réutilisées pour de la prospection.

L'animateur informe les participants avant la partie, notamment du fait que pseudos et classements s'affichent sur les écrans de la salle. Les participants peuvent être mineurs selon le public choisi : il leur recommande des pseudos qui ne révèlent pas leur identité. Il peut retirer un joueur et supprimer son historique ; il ne saisit dans le service aucune donnée sensible. Le code de salle donne accès à la session : il ne doit être communiqué qu'au public prévu.

Les prestataires intervenant sur ces données sont ceux listés ci-dessus (hébergeur, YouTube pour la lecture des vidéos). BlindQuiz informe l'animateur sans délai indu en cas de violation de données le concernant, l'assiste pour répondre aux demandes d'exercice des droits des participants et supprime ou lui restitue les données à sa demande ou à la suppression du compte.

7Durée de conservation

Les annonces de mise en relation cessent d'être visibles à leur date d'expiration ou de clôture ; la fiche animateur peut être masquée à tout moment, et fiche, annonces et réponses sont supprimées avec le compte. Les données de compte sont conservées pendant toute la durée d'utilisation du service, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte ou inactivité prolongée. Les données de facturation sont conservées pendant la durée légale de conservation des documents comptables. Les données des joueurs en soirée (pseudo, éventuel email) sont conservées le temps nécessaire à l'organisation de l'événement concerné, sauf consentement explicite à une conservation plus longue (ex. recontact). La suppression du compte depuis l'espace animateur est immédiate et définitive : elle efface profil, contenus, événements et historiques, hors sauvegardes techniques temporaires et factures. Le cookie de session dure 24 heures.

8Sécurité

Les mots de passe sont stockés sous forme hachée (jamais en clair). L'accès aux comptes est protégé par authentification. Des mesures raisonnables sont mises en œuvre pour protéger les données contre l'accès non autorisé, la perte ou l'altération, sans garantie absolue de sécurité, aucun système n'étant totalement invulnérable.

9Cookies et stockage local

Le site n'utilise à ce jour aucun cookie publicitaire ni traceur d'analyse d'audience (pas de Google Analytics, Meta Pixel ou équivalent).

L'application (live.blindquiz.fr) dépose uniquement un cookie de session strictement nécessaire au fonctionnement du service (maintien de la connexion à un compte animateur), d'une durée de 24 heures, exempté de consentement préalable selon les recommandations de la CNIL car indispensable au fonctionnement du site. Le stockage local du navigateur sert à mémoriser le thème clair/sombre et la langue ; sur le téléphone d'un joueur, il conserve pseudo, avatar et identifiant de reconnexion pour reprendre une partie interrompue, et, pour les événements en ligne, un identifiant d'appareil limitant les participations multiples. Ces éléments sont strictement nécessaires au fonctionnement du service. Une fois les abonnements payants actifs, le prestataire de paiement pourra déposer ses propres cookies techniques nécessaires à la sécurisation du paiement.

Si un outil de mesure d'audience ou publicitaire venait à être ajouté à l'avenir, un bandeau de recueil du consentement serait mis en place conformément à la réglementation applicable.

10Droits des personnes

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », toute personne dispose d'un droit d'accès, de rectification, d'effacement et de portabilité de ses données, ainsi que du droit de s'opposer à leur traitement, de le limiter, ou de retirer son consentement à tout moment lorsque le traitement en repose. Ces droits peuvent être exercés en écrivant à contact@blindquiz.fr, en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité.

En cas de réponse insatisfaisante, toute personne peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11Modification de la politique

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

12Contact

Pour toute question relative à vos données personnelles : contact@blindquiz.fr