Politique de confidentialité

Qui est responsable

L’éditeur du site, présenté dans les mentions légales, joignable à geoquizz.game@gmail.com pour toute question sur tes données.

Sur ton appareil

Le site enregistre dans le stockage de ton navigateur ce qu’il lui faut pour fonctionner :

• ta progression et tes records, tes derniers réglages de partie et ton thème ;
• pour les parties à plusieurs, ton pseudo et un identifiant tiré au hasard, qui te reconnaît d’une partie à l’autre ;
• le dernier classement consulté, pour l’afficher hors ligne ;
• si tu es connecté, ta session, et la référence de ta photo de profil ;
• une copie du site et des drapeaux, pour jouer sans réseau.

Rien de cela n’est envoyé ailleurs : tes records faits sur l’appareil ne partent jamais au classement. GeoQuizz ne dépose aucun cookie et n’utilise aucun traceur publicitaire. Ce stockage sert uniquement au jeu que tu demandes, c’est pourquoi aucun bandeau ne te demande ton accord.

Ta progression s’efface par « Réinitialiser ma progression », sur l’écran Profil ; tout le reste, en effaçant les données du site dans les réglages de ton navigateur.

Avec un compte

Créer un compte enregistre, chez Supabase :

• ton adresse e-mail, et ton mot de passe sous une forme illisible, même pour l’éditeur ;
• ton pseudo, public : il s’affiche au classement à côté de tes temps ;
• tes meilleurs temps, par zone, mode et longueur de manche, avec leur date ; pendant une manche, son heure de départ, pour que le serveur la chronomètre lui-même ;
• si tu en choisis une, ta photo de profil, publique : elle s’affiche sur ton profil, au classement et dans les parties à plusieurs. Ton navigateur la recadre et la réduit avant l’envoi : seules deux copies de 256 et 96 pixels partent, sans les informations cachées du fichier d’origine (lieu de la prise de vue, appareil).
• les dates de création du compte et de tes connexions, ainsi que l’adresse IP et le navigateur utilisés pour te connecter, qui servent à la sécurité des comptes.

Si tu utilises « Continuer avec Google », Google nous transmet ton adresse e-mail, ton nom et ta photo de profil Google. Ils restent rangés avec ton compte, mais le site ne les affiche jamais : seuls le pseudo et la photo que tu choisis toi-même sont publics. GeoQuizz ne demande aucun autre accès à ton compte Google.

Ton adresse sert seulement à te connecter : elle reçoit le lien qui confirme ton compte, et rien d’autre. Pas de lettre d’information, pas de publicité.

Pourquoi c’est permis : le compte, le pseudo et les temps sont le service que tu demandes en t’inscrivant, et la photo celui que tu demandes en l’ajoutant (exécution des conditions d’utilisation, article 6.1.b du RGPD). Le chronométrage par le serveur, les journaux de connexion et l’exclusion des tricheurs répondent à un intérêt légitime : un classement honnête et des comptes protégés (article 6.1.f).

Les parties à plusieurs

Dans une salle, ton pseudo, ta photo de profil si tu es connecté, ton statut (en attente, en jeu, fini) et ton avancée passent aux autres joueurs de la salle par Supabase. Rien n’est enregistré dans une base : ces messages disparaissent avec la salle. Une salle publique annonce son code et ses réglages à ceux qui cherchent une partie, sans les pseudos.

Hébergement et mesure d’audience

Comme tout hébergeur, Vercel reçoit ton adresse IP et le nom de ton navigateur pour t’envoyer les pages et protéger le site contre les abus.

Le site compte ses visites avec Vercel Web Analytics, sans cookie : page vue, site d’où tu viens, lieu approximatif (pays, ville), type d’appareil, système et navigateur. Ton adresse IP n’est pas gardée ; une empreinte de la visite, effacée au bout de 24 heures, évite de compter deux fois la même. Vercel Speed Insights mesure de la même façon la vitesse de chargement des pages. Ces statistiques ne servent qu’à savoir quelles pages sont utiles et à garder le site rapide (intérêt légitime, article 6.1.f du RGPD).

Les images des drapeaux viennent de flagcdn.com, qui reçoit donc ton adresse IP, comme tout site qui sert une image. Les photos de profil sont servies par Supabase, à travers le réseau de Cloudflare, qui la reçoit de la même façon.

Qui reçoit tes données

• Vercel (États-Unis) : hébergement du site, mesure d’audience.
• Supabase (Singapour) : comptes, classement, photos de profil, parties à plusieurs.
• Resend (États-Unis) : envoi des e-mails de confirmation de compte.
• Google, seulement si tu te connectes avec ton compte Google, selon sa propre politique.
• Les autres joueurs : ton pseudo, ta photo et tes temps au classement, ton pseudo, ta photo et ton avancée dans une salle.

Vercel, Supabase et Resend traitent ces données pour le compte de GeoQuizz, et seulement pour faire marcher le site. Ils sont établis hors de l’Union européenne : ces transferts reposent sur les clauses contractuelles types de la Commission européenne, et pour Vercel et Resend sur leur adhésion au cadre de protection des données UE–États-Unis. Rien n’est vendu, ni partagé à des fins publicitaires.

Combien de temps

• Compte, pseudo, photo et temps : jusqu’à ce que tu supprimes ton compte. La suppression efface tout, tout de suite.
• Une photo remplacée ou retirée : effacée aussitôt. Si l’effacement échoue (réseau coupé), à ton prochain changement de photo ou à la suppression du compte.
• Un compte dont l’adresse n’a jamais été confirmée peut être effacé au bout d’un jour.
• Une manche en cours : effacée à sa fin, et au plus tard deux heures après son départ.
• Un joueur exclu pour triche perd ses temps et sa photo ; son compte garde la marque de l’exclusion jusqu’à sa suppression.
• Les journaux techniques de Vercel et de Supabase : la durée courte que fixent ces services.
• Les parties à plusieurs : rien n’est gardé.
• Le stockage de ton appareil : jusqu’à ce que tu l’effaces.

Tes droits

Tu peux consulter tes données, les corriger, les effacer, en limiter l’usage, t’opposer à leur traitement et les récupérer dans un format lisible. Pour effacer ton compte, sans rien demander à personne : écran Profil, « Mon compte », puis « Supprimer mon compte ». Ta photo se change ou se retire sur l’écran Profil. Pour tout le reste, changer de pseudo compris, écris à geoquizz.game@gmail.com ; la réponse arrive sous un mois.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Sécurité

Le site ne passe que par des connexions chiffrées (HTTPS). Les règles d’accès de la base ne laissent personne lire l’adresse e-mail d’un autre joueur, et un temps n’entre au classement que si le serveur l’a lui-même chronométré.

Changements

Si le site change ce qu’il enregistre, cette page change avec lui, et sa date en haut aussi.