Politique de confidentialité

1 Qui édite Kwizy

Kwizy est édité par Germinator, développeur indépendant.

• Contact : agbegermain@gmail.com
• Site : germinator-space.com

Toute question relative à cette politique ou à tes données doit être adressée à l'email ci-dessus.

2 En résumé

Kwizy ne te demande ni email, ni téléphone, ni identité. Tu n'as pas de mot de passe à retenir et tu ne remplis aucun formulaire d'inscription.

Mais Kwizy n'est plus une application purement locale. Pour que tu puisses jouer avec des amis et retrouver ta progression sur un nouveau téléphone, un compte technique est créé silencieusement au premier lancement, et certaines données sont enregistrées sur nos serveurs.

Voici tout ce qui sort de ton téléphone, sans exception :

Nous ne vendons rien, ne partageons rien avec des annonceurs, et n'affichons aucune publicité.

3 Ton compte Kwizy

⚠️ Nouveau en version 2.0.

Au premier lancement, Kwizy crée pour toi un compte anonyme chez Google Firebase. Tu n'as rien à saisir : ce compte n'est qu'un numéro technique, sans email ni mot de passe. Il sert à deux choses, et rien d'autre :

• rattacher ta sauvegarde à quelqu'un, pour qu'on puisse te la rendre ;
• te reconnaître quand un ami t'invite à jouer.

3.1 Le lien avec Google Play Games

Si ton téléphone est connecté à Google Play Games, Kwizy y rattache ta progression dès le lancement, pour que tu la retrouves sur un nouveau téléphone. C'est le seul moyen que nous ayons de te reconnaître d'un appareil à l'autre.

Google nous confirme alors que c'est bien toi. Nous ne recevons ni ton nom Google, ni ton email, ni ta photo — seulement la confirmation.

Si tu avais déjà une partie Kwizy sur ce compte Play Games, rien n'est remplacé sans ton accord : Kwizy te propose de la reprendre, et c'est toi qui choisis.

Si Play Games n'est pas connecté sur ton téléphone, ton compte reste anonyme : perdre ton téléphone ou désinstaller l'app fait perdre ta progression, définitivement. Tu peux faire ce lien toi-même à tout moment depuis Paramètres → Compte.

3.2 Ton code joueur

Kwizy te donne un code joueur de six caractères. C'est ton adresse dans le jeu : tu le communiques à un ami pour qu'il puisse t'inviter.

Ce code est enregistré sur nos serveurs, associé à ton compte. Quiconque connaît ton code peut voir ton pseudo et t'inviter — c'est exactement ce à quoi il sert. Tu peux en générer un nouveau à tout moment ; l'ancien cesse alors de fonctionner.

4 Données stockées sur ton appareil

Kwizy enregistre les informations suivantes dans le stockage privé de l'application :

⚠️ Une partie de ces données est également copiée sur nos serveurs — voir le § 5. La version 1.0 les présentait comme purement locales ; ce n'est plus vrai.

Ce qui ne quitte jamais ton appareil, en revanche : tes réglages (thème, son, vibration, heure de rappel), ton consentement à la mesure d'audience, et l'état de ton tutoriel. Ce sont des choix propres à chaque téléphone, ils ne te suivent pas.

4.1 Sauvegarde automatique par ton système d'exploitation

Android et iOS sauvegardent automatiquement les données des applications installées, sauf si tu as désactivé cette fonction. Concrètement, les données listées ci-dessus peuvent être copiées :

• sur ton Google Drive (Android — fonction « Sauvegarde automatique »),
• ou dans ton iCloud (iOS — sauvegarde de l'appareil).

Ces copies servent uniquement à te restituer ta progression quand tu réinstalles l'app ou changes de téléphone. Elles sont sur ton compte personnel, pas sur les nôtres — nous n'y avons aucun accès. Tu peux désactiver cette sauvegarde dans les réglages de ton téléphone (Android : Système → Sauvegarde ; iOS : Réglages → [ton nom] → iCloud).

5 La sauvegarde de ta progression

⚠️ Nouveau en version 2.0.

Ta progression est copiée sur nos serveurs (Google Firebase, base Firestore), rattachée à ton compte anonyme. Elle contient :

• ton pseudo ;
• ton XP, tes séries de jours joués et de bonnes réponses ;
• l'historique de tes questions — lesquelles tu as vues, réussies ou ratées, pour ne pas te les reproposer ;
• tes faits épinglés dans « Mon Savoir » ;
• tes joueurs favoris et tes joueurs bloqués.

Ce n'est pas une base de données sur toi, c'est une copie de ta partie. Elle sert à te la rendre si tu changes de téléphone, et à rien d'autre : elle n'est ni analysée, ni recoupée, ni consultée.

Base légale : l'exécution du service que tu utilises (article 6.1.b du RGPD).

Conservation : tant que ton compte existe. Elle est supprimée dès que tu effaces tes données ou supprimes ton compte (§ 9).

6 Les parties entre amis

⚠️ Nouveau en version 2.0. C'est le changement le plus important de cette version.

Quand tu crées une partie avec des amis, ou qu'on t'en propose une :

Ce que les autres joueurs voient de toi :

• ton pseudo, tel que tu l'as saisi ;
• ta progression dans la partie en cours (à quelle question tu en es) ;
• ton score final et ta place au classement.

Ce que les autres joueurs ne voient jamais : ton XP, ton historique, tes signets, ton code joueur, ni aucune de tes autres parties.

Ce qui est enregistré sur nos serveurs pendant une partie :

⚠️ C'est la seule situation où la réponse que tu coches quitte ton téléphone. En jeu solo, elle reste sur l'appareil — et elle n'est jamais transmise à la mesure d'audience ni aux rapports de crash, dans aucun mode (§ 7 et § 8).

Conservation : une partie et tout ce qu'elle contient sont supprimés automatiquement 7 jours après leur lancement. Ce délai est fixe : il ne se prolonge pas si la partie dure ou si tu la consultes.

Une partie que personne n'a lancée ne vit pas aussi longtemps : elle est supprimée sous 12 heures. Une invitation qu'on ignore s'efface donc d'elle-même le jour même, et il n'y a rien à faire pour qu'elle parte.

Base légale : l'exécution du service que tu demandes (article 6.1.b du RGPD).

6.1 Les notifications d'invitation

Si tu autorises les notifications, ton téléphone reçoit de Google un identifiant technique (un « jeton »), que nous enregistrons pour pouvoir t'avertir qu'un ami t'invite. Cet identifiant désigne ton appareil, pas toi.

Nous en conservons au maximum dix — un par appareil où tu as installé Kwizy. Le plus ancien est retiré au-delà.

La notification que tu reçois contient le pseudo de la personne qui t'invite et le nombre de questions. Symétriquement, quand tu invites quelqu'un, ton pseudo apparaît sur son écran de verrouillage.

Base légale : ton consentement, matérialisé par l'autorisation que tu accordes à Kwizy dans les réglages de ton téléphone. La retirer arrête les envois.

Conservation : tant que ton compte existe, ou jusqu'à ce que l'identifiant expire de lui-même.

6.2 Bloquer et signaler

Tu peux bloquer un joueur : il ne pourra plus t'inviter, et tu ne le verras plus. Le blocage est immédiat et enregistré avec ta progression.

Tu peux aussi signaler un joueur. Un signalement enregistre ton compte, le sien, et la date. Il bloque immédiatement la personne, et il alimente une file que nous relisons.

⚠️ Disons-le franchement : il n'y a pas de modération humaine permanente derrière. Ce qu'un signalement fait à coup sûr, c'est te protéger de la personne signalée. Ce qu'il ne garantit pas, c'est une sanction.

Conservation : 90 jours. Un signalement est supprimé automatiquement 90 jours après son dépôt. C'est plus long que les 7 jours d'une partie, et pour une raison précise : puisque personne ne relit cette file en permanence, elle doit survivre à une absence. Un signalement déposé pendant des vacances serait sans effet s'il disparaissait la semaine suivante.

Signaler deux fois la même personne ne crée qu'un seul enregistrement — le premier. Nous ne comptons pas les signalements.

Base légale : notre intérêt légitime à protéger les joueurs (article 6.1.f du RGPD).

7 Mesure d'audience (Firebase Analytics) — soumise à ton consentement

Pour savoir si Kwizy est agréable à utiliser et où les joueurs décrochent, l'application peut mesurer son propre usage via Google Firebase Analytics.

Cette mesure est désactivée par défaut. Au premier lancement, on te demande explicitement si tu l'acceptes. Tu peux changer d'avis à tout moment dans Paramètres → Confidentialité. Si tu refuses, l'application fonctionne exactement de la même façon.

Ce qui est mesuré si tu acceptes :

• Les événements d'usage : session de quiz démarrée / terminée, sceau de campagne entamé, temps de lecture d'une explication, réaction à une explication, écran consulté
• Un identifiant technique aléatoire propre à ton installation, régénéré si tu réinstalles ou si tu retires ton consentement
• Le modèle d'appareil, la version du système, la langue
• Le pays approximatif, déduit de la connexion

Ce qui n'est PAS mesuré :

• Ton pseudo, ton email, ton nom
• Ton adresse exacte ni ta position GPS
• Aucun identifiant publicitaire
• La réponse que tu choisis à une question — dans aucun mode de jeu
• Le contenu de tes parties entre amis : ni les joueurs, ni les questions, ni les réponses, ni le code de la partie. Seule la consultation d'un écran est comptée, comme partout ailleurs dans l'application

Base légale : ton consentement (article 6.1.a du RGPD), recueilli avant toute collecte et retirable à tout moment sans justification.

Conservation : 2 mois côté Google — pour les événements d'usage comme pour les données rattachées à ton installation.

⚠️ Pour ces dernières, le délai repart à chaque fois que tu joues. Elles sont donc supprimées deux mois après ta dernière partie, et non deux mois après leur collecte. Si tu cesses de jouer, tout disparaît en deux mois.

Sous-traitant : Google Ireland Limited / Google LLC — firebase.google.com/support/privacy.

Transfert hors UE : des données peuvent être traitées aux États-Unis. Google LLC est certifié Data Privacy Framework (DPF), cadre reconnu adéquat par la Commission européenne.

8 Stabilité et rapports de crash (Sentry)

Pour corriger les bugs, l'application transmet des informations techniques à Sentry (Functional Software, Inc., États-Unis).

Deux types d'envois :

1. Rapport de crash — quand l'application plante. Il contient le type d'erreur, le détail technique de la panne, le modèle de l'appareil, la version du système et de l'app, et les dernières actions techniques précédant le crash (par exemple « écran d'accueil ouvert », « question affichée »).

2. Signal de session — à chaque ouverture et fermeture de l'app, un signal technique minimal est envoyé, même sans crash. Il sert à mesurer la proportion de sessions sans plantage. Il ne contient que la version de l'application, la plateforme, et le fait qu'une session a eu lieu.

Ce que Sentry reçoit aussi :

• Un identifiant technique aléatoire propre à ton installation — le même que celui de la mesure d'audience, régénéré aux mêmes conditions. Il ne dit rien de qui tu es : il sert uniquement à savoir si un même plantage frappe un appareil cent fois ou cent appareils une fois, ce qui décide de l'ordre dans lequel les défauts sont corrigés. ⚠️ Contrairement à la mesure d'audience, il est attaché sans attendre ton consentement, au titre de l'intérêt légitime déclaré plus bas.

Ce que Sentry ne reçoit dans aucun cas :

• Aucune adresse IP (l'option est explicitement désactivée dans l'application)
• Aucun identifiant personnel : ni pseudo, ni email, ni identifiant publicitaire
• Aucune réponse aux questions du quiz, en solo comme entre amis
• Aucun contenu que tu as saisi

Base légale : notre intérêt légitime à garantir la sécurité et la stabilité de l'application (article 6.1.f du RGPD).

Conservation : 90 jours côté Sentry, puis suppression automatique.

Sous-traitant : Functional Software, Inc. d/b/a Sentry — sentry.io/legal/privacy, certifié Data Privacy Framework.

Pour t'opposer à ces envois, écris-nous à agbegermain@gmail.com.

9 Effacer tes données, supprimer ton compte

⚠️ Section entièrement revue en version 2.0. La version 1.0 annonçait que « la désinstallation de l'application les supprime également ». Ce n'est plus vrai : depuis qu'une sauvegarde existe en ligne, désinstaller ne supprime que la copie locale. Ton compte, ton pseudo et ta sauvegarde survivent sur nos serveurs.

Deux actions distinctes te sont proposées dans Paramètres :

Effacer mes données

Efface ta progression, localement et sur nos serveurs. Ton compte reste, vide : tu gardes ton code joueur, et tes amis peuvent encore t'inviter.

Supprimer mon compte

Efface tout :

Après cette action, plus personne ne peut te retrouver : ton code cesse de fonctionner, et tes amis ne peuvent plus t'inviter.

⚠️ C'est irréversible. Il n'existe aucun moyen de restaurer un compte supprimé, même en nous écrivant.

Si tu ne peux plus ouvrir l'application

Écris à agbegermain@gmail.com depuis n'importe quelle adresse, en indiquant ton code joueur. La procédure complète est décrite sur germinator-space.com/kwizy/delete-account.

10 Ce que Kwizy ne fait PAS

• ❌ Pas de publicité, ni de réseau publicitaire
• ❌ Pas de tracking publicitaire — aucun identifiant utilisé pour te cibler
• ❌ Pas de revente, de partage avec des courtiers de données, des annonceurs ou tout tiers commercial
• ❌ Pas de croisement de tes données avec d'autres sources
• ❌ Pas de cookies (l'app n'est pas un site web)
• ❌ Pas d'accès à tes contacts, photos, position GPS, micro, caméra ou calendrier
• ❌ Pas de messagerie — tu ne peux écrire à personne, et personne ne peut t'écrire. Le pseudo est le seul texte qu'un autre joueur voit de toi
• ❌ Pas de mot de passe, pas de formulaire d'inscription

11 Tes droits (RGPD)

Réponse garantie sous 30 jours à l'adresse agbegermain@gmail.com.

12 Sécurité

Les données stockées sur ton appareil sont protégées par les mécanismes de sécurité d'iOS et d'Android : aucune autre application installée ne peut y accéder.

Les données transmises à Sentry et à Firebase le sont de manière chiffrée (HTTPS) et sont stockées chiffrées chez ces prestataires.

Sur nos serveurs, l'accès à tes données est contrôlé par des règles qui exigent que tu sois authentifié comme leur propriétaire. Un autre joueur ne peut lire que ce que le jeu lui montre : ton pseudo, et les parties auxquelles vous participez tous les deux.

13 Enfants

⚠️ Section revue en version 2.0. La version 1.0 affirmait qu'« aucune fonctionnalité de chat, réseau social ou interaction en ligne n'est présente ». Le dernier terme est devenu faux : Kwizy permet de jouer avec des amis. Le reste tient — il n'y a ni chat, ni réseau social.

Kwizy reste classée 4+ (App Store) / Tous publics (Google Play), et voici précisément ce que l'interaction en ligne recouvre :

Ce qui existe :

• Des parties entre joueurs qui se sont mutuellement communiqué leur code. On ne rencontre personne au hasard : il n'y a ni recherche d'adversaire, ni salon public, ni liste de joueurs à parcourir.
• Un pseudo librement choisi, visible des joueurs invités.
• Le blocage et le signalement, accessibles depuis l'écran de composition d'une partie.

Ce qui n'existe pas :

• Aucun chat, aucun message, aucun champ de texte échangé entre joueurs
• Aucun partage de photo, de son ou de fichier
• Aucun profil public à consulter, aucune liste d'amis à explorer
• Aucun achat, aucune monnaie réelle
• Aucun identifiant publicitaire, quelle que soit ta réponse au consentement de mesure d'audience

La mesure d'audience est configurée pour ne pas collecter d'identifiant publicitaire ni servir à du ciblage, conformément aux exigences de la Google Play Families Policy et du COPPA.

⚠️ Le pseudo est le seul contenu qu'un joueur écrit et qu'un autre lit. Nous conseillons aux plus jeunes de n'y mettre ni leur nom, ni leur âge, ni leur ville.

14 Modifications

Cette politique peut évoluer. La version en vigueur est toujours celle publiée à l'adresse germinator-space.com/kwizy/privacy.

Les modifications substantielles (nouveau sous-traitant, nouvelle catégorie de données) sont annoncées dans les notes de mise à jour de l'application.

15 Contact

Pour toute question, demande d'exercice de droit, ou signalement :

📧 agbegermain@gmail.com

Cette politique est régie par le droit français. Tribunaux français compétents.