Cette politique explique comment Quizours collecte, utilise et protège tes données personnelles. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est Nam Duong, domicilié(e) en France. Pour toute question relative à tes données personnelles, écris à : heo19981258@gmail.com.

2. Données que nous collectons

Nous collectons strictement les données nécessaires au fonctionnement du service :

• Informations de compte Google — adresse e-mail, nom d’affichage et photo de profil — fournies par Google lors de la connexion. Identifiant unique (UID) attribué par Firebase Authentication.
• Profil d’utilisation — type de profil (élève / visiteur), niveau scolaire (CE1 à 3ème), prénom personnalisé éventuel, date d’acceptation des conditions et préférence d’analyse statistique.
• Activité de jeu — points d’expérience (XP), badges débloqués, historique des tentatives de quiz, scores, réponses sélectionnées et durée passée par question.
• Données techniques — adresse IP, type de navigateur et système d’exploitation collectés automatiquement par Google Firebase Hosting pour des raisons de sécurité et de fiabilité du service.
• Statistiques d’usage anonymisées — uniquement si tu as accepté les cookies analytiques (voir section 6).

3. Finalités et bases légales

• Fourniture du service (article 6.1.b RGPD — exécution d’un contrat) : authentification, sauvegarde de ta progression, affichage des quiz adaptés à ton niveau.
• Sécurité et lutte contre les abus (article 6.1.f — intérêt légitime) : journaux d’authentification, contrôle anti-bot via Firebase App Check.
• Analyse statistique anonymisée (article 6.1.a — consentement) : uniquement si tu as cliqué « Tout accepter » dans le bandeau de cookies. Tu peux retirer ce consentement à tout moment depuis ton profil.

4. Sous-traitants et partage des données

Nous ne vendons jamais tes données. Elles sont traitées par les prestataires techniques suivants, choisis pour leur conformité RGPD :

• Google Sign-In (Google LLC) — fournisseur d’authentification.
• Google Firebase Hosting (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irlande) — hébergement web et base de données Firestore.
• Google Analytics for Firebase (Google Ireland Limited) — mesure d’audience anonymisée (uniquement si tu acceptes les cookies analytiques).

Ces prestataires peuvent transférer des données hors UE (notamment vers les États-Unis). Google s’appuie sur les Clauses Contractuelles Types de la Commission européenne et le cadre Data Privacy Framework UE-États-Unis pour encadrer ces transferts.

5. Durée de conservation

• Profil et activité de jeu : conservés tant que ton compte est actif, puis supprimés sous 30 jours après ta demande d’effacement.
• Journaux techniques : 12 mois maximum (Firebase).
• Données Analytics : 14 mois (paramètre par défaut Google Analytics).

6. Cookies et stockage local

Nous utilisons un nombre minimal de cookies et de stockage local :

• Cookies strictement nécessaires (Firebase Auth) — pour te garder connecté(e). Pas de consentement requis.
• Stockage local pour ta préférence de cookies — pour ne pas te réafficher le bandeau à chaque visite.
• Cookies analytiques (Google Analytics) — chargés uniquement si tu cliques « Tout accepter » dans le bandeau. Tu peux les refuser ou changer d’avis à tout moment.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d’accès (art. 15) — savoir quelles données nous avons sur toi.
• Droit de rectification (art. 16) — corriger une information inexacte.
• Droit à l’effacement (art. 17) — supprimer ton compte et toutes tes données.
• Droit à la portabilité (art. 20) — télécharger tes données au format JSON.
• Droit d’opposition / retrait du consentement (art. 21) — refuser le suivi analytique.
• Droit d’introduire une réclamation auprès de la CNIL.

Les droits d’accès, de portabilité et d’effacement sont exerçables directement depuis la page Mon profil. Pour les autres demandes, écris à heo19981258@gmail.com.

8. Mineurs

Quizours est accessible aux utilisateurs âgés d’au moins 13 ans, conformément aux Conditions générales de Google Sign-In. En France, l’âge du consentement numérique est fixé à 15 ans par la loi Informatique et Libertés. Pour les utilisateurs âgés de 13 à 14 ans, l’accord d’un parent ou tuteur légal est requis. Les parents souhaitant exercer un droit d’accès ou de suppression au nom d’un enfant peuvent nous contacter à heo19981258@gmail.com.

9. Sécurité

Tes données sont stockées dans Google Cloud Firestore, chiffrées en transit (HTTPS) et au repos. L’accès est restreint par des règles de sécurité Firebase qui limitent chaque utilisateur à ses propres données. Les comptes administrateurs sont gérés manuellement.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement substantiel, nous t’informerons via la plateforme avant toute application.

En continuant à utiliser Quizours, tu confirmes avoir lu et accepté la présente politique ainsi que nos Conditions d’utilisation.