Vos données

Politique de confidentialité

1. QUI EST RESPONSABLE DE VOS DONNÉES ?

Le responsable du traitement est :

Nom : Chaouki Messaoudi EI, entrepreneur individuel (SIREN 895 378 107)
Email pour les questions de confidentialité : hello@qotcha.app

Dans cette politique, « nous » désigne l’éditeur de QOTCHA.

2. QUELLES DONNÉES UTILISONS-NOUS ?

Données de profil et de connexion

Pour identifier votre session et vous permettre de jouer, nous utilisons un identifiant technique, votre pseudo et votre avatar, lorsqu’un avatar est proposé.

Une session invitée peut être associée à un identifiant Firebase Authentication sans que vous renseigniez votre nom ou votre adresse email. Cet identifiant reste une donnée personnelle lorsqu’il permet de distinguer votre session.

Données de partie

Nous traitons les informations nécessaires au déroulement du jeu : salon rejoint, participants, réponses, choix de questions, votes, scores et progression de la partie.

Vos réponses peuvent contenir des informations personnelles si vous choisissez d’en communiquer. Évitez de saisir des coordonnées, des informations confidentielles, des données sensibles ou des informations concernant d’autres personnes.

Données techniques

Selon la configuration de l’application et de ses prestataires, des données techniques sont traitées : adresse IP, dates de connexion, version de l’application, système d’exploitation, erreurs et journaux nécessaires au fonctionnement ou à la sécurité.

La liste des outils effectivement utilisés figure à la section 5.

Appareil photo

L’appareil photo n’est utilisé que si vous choisissez de scanner le QR code d’un salon, et seulement avec votre autorisation. L’image est analysée sur votre téléphone pour lire le code du salon : aucune photo n’est enregistrée ni transmise.

Demandes d’assistance et signalements

Lorsque vous nous contactez ou signalez un problème, nous recevons les informations que vous transmettez : adresse de contact, message, identifiant de session et éléments relatifs à l’incident.

Données d’achat, si des achats sont proposés

Nous utilisons les références de transaction, justificatifs techniques et droits associés aux achats pour vérifier un paiement, débloquer un pack ou restaurer un achat.

Les coordonnées bancaires sont traitées par la plateforme de paiement concernée. Elles ne sont pas transmises à l’éditeur de QOTCHA par le parcours d’achat intégré aux stores.

Statistiques d’utilisation et rapports de plantage

QOTCHA n’utilise à ce jour aucun outil de statistiques d’utilisation ni de rapports de plantage. Aucun identifiant publicitaire n’est collecté.

3. POURQUOI UTILISONS-NOUS CES DONNÉES ?

Fonctionnement du jeu

Nous utilisons les données de session et de partie pour créer les salons, identifier les participants, synchroniser les manches et calculer les scores.

Base légale : exécution du contrat d’utilisation de QOTCHA.

Gestion des achats

Nous utilisons les références de transaction pour fournir les contenus achetés et gérer les droits d’accès.

Base légale : exécution du contrat. Certaines informations sont également conservées pour respecter nos obligations légales.

Sécurité et modération

Nous utilisons les données nécessaires pour prévenir les abus, protéger les sessions, examiner les signalements et résoudre les incidents.

Base légale : notre intérêt légitime à assurer un service sûr et fiable, dans le respect des droits des utilisateurs. Certaines opérations peuvent également répondre à une obligation légale.

Assistance

Nous utilisons les informations transmises pour répondre à vos demandes.

Base légale : exécution du contrat lorsque la demande concerne le service, ou notre intérêt légitime à répondre aux autres demandes.

4. QUI PEUT VOIR VOS RÉPONSES ?

Les participants de votre salon voient votre pseudo, votre avatar et les informations de jeu au moment prévu par les règles.

La question secrète, les choix et les votes sont affichés selon les différentes phases de la manche.

Les personnes autorisées chargées de l’assistance, de la sécurité ou de la modération peuvent accéder aux informations nécessaires à leur intervention.

Un salon privé ne rend pas les échanges confidentiels vis-à-vis de ses participants. Ceux-ci peuvent notamment réaliser des captures d’écran avec leur appareil.

Si vous utilisez une fonction de partage, les informations figurant dans le contenu partagé sont communiquées aux destinataires ou au service que vous choisissez.

5. QUELS PRESTATAIRES UTILISONS-NOUS ?

QOTCHA utilise Google Firebase pour son infrastructure technique, notamment :

• Firebase Authentication pour les identifiants de session ;
• Cloud Firestore pour les données et la synchronisation des parties ;
• Cloud Functions pour les actions et règles exécutées côté serveur.

Autres prestataires effectivement utilisés :

• RevenueCat (RevenueCat, Inc., États-Unis) pour la gestion des achats intégrés : vérification des achats auprès d’Apple et de Google, déblocage et restauration des packs. RevenueCat reçoit l’identifiant technique de votre session invitée et les références de vos transactions, jamais vos coordonnées bancaires. Politique de confidentialité : www.revenuecat.com/privacy

Pour les achats intégrés, Apple ou Google traite la transaction selon la plateforme utilisée et ses propres règles de confidentialité.

Les prestataires techniques accèdent aux données nécessaires à leurs missions. Selon le service concerné, ils interviennent comme sous-traitants ou comme responsables de leurs propres traitements.

Nous pouvons également transmettre des informations aux autorités lorsqu’une obligation légale ou une demande légalement fondée l’exige.

Informations sur Firebase :
firebase.google.com/support/privacy

6. OÙ LES DONNÉES SONT-ELLES TRAITÉES ?

Région configurée pour la base de données et les fonctions du jeu :
Belgique (europe-west1), pour Cloud Firestore et Cloud Functions.

La région choisie pour la base de données ne détermine pas à elle seule la localisation de tous les traitements effectués par les autres services.

Les éventuels transferts hors de l’Espace économique européen sont les suivants :
Google peut traiter certaines données aux États-Unis, notamment pour Firebase Authentication. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne.
RevenueCat traite les données d’achat aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans ses conditions de traitement des données.

Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme légal applicable, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées, lorsque nécessaire, de mesures complémentaires.

Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données.

7. STATISTIQUES, PUBLICITÉ ET STOCKAGE SUR L’APPAREIL

Des identifiants et préférences peuvent être enregistrés sur votre appareil pour maintenir votre session et mémoriser vos réglages.

Services publicitaires activés :
Aucun. QOTCHA n’affiche pas de publicité.

Services de statistiques ou de diagnostic activés :
Aucun à ce jour. Si de tels services sont ajoutés, cette politique sera mise à jour et votre consentement sera demandé dans l’application lorsque la réglementation l’exige, avant leur activation.

Vos réponses ne sont jamais utilisées à des fins publicitaires.

8. COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES ?

Les durées appliquées sont les suivantes :

• Identifiant et profil invité : 30 jours sans utilisation de l’application ; l’identifiant invité est ensuite supprimé automatiquement.
• Salons, réponses, votes et résultats : 24 heures après la dernière activité du salon (création, arrivée d’un joueur ou lancement d’une partie), puis suppression automatique.
• Journaux techniques et de sécurité : 30 jours, puis suppression automatique.
• Signalements et éléments associés : 12 mois après le signalement, puis suppression automatique. Ce délai permet de traiter le signalement et de repérer d’éventuelles récidives.
• Échanges avec l’assistance : 3 ans après la clôture de la demande.
• Droits d’accès aux achats : aussi longtemps que le contenu acheté est proposé dans QOTCHA, afin que vous puissiez le restaurer sur un nouvel appareil.
• Documents soumis à une obligation légale : pendant la durée imposée par la réglementation applicable.
• Copies de sauvegarde : aucune copie de sauvegarde n’est configurée à ce jour.

Certaines données peuvent être conservées séparément plus longtemps lorsqu’elles sont nécessaires à une obligation légale ou à la gestion d’un litige.

Des statistiques réellement anonymisées peuvent être conservées lorsqu’elles ne permettent plus d’identifier les utilisateurs.

9. COMMENT PROTÉGEONS-NOUS LES DONNÉES ?

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : limitation des accès, contrôle des autorisations et protection des échanges avec nos services.

Seules les personnes et les prestataires autorisés peuvent accéder aux données nécessaires à leurs missions.

Aucun système ne garantit une sécurité absolue. En cas de violation de données, nous appliquons les obligations de notification aux autorités et aux personnes concernées lorsque les conditions légales sont réunies.

10. QUELS SONT VOS DROITS ?

Selon les conditions prévues par la réglementation, vous pouvez demander :

• l’accès à vos données ;
• leur rectification ;
• leur effacement ;
• la limitation de leur utilisation ;
• leur portabilité lorsque ce droit s’applique ;
• l’opposition aux traitements fondés sur l’intérêt légitime ;
• le retrait de votre consentement ;
• la définition de directives relatives au devenir de vos données après votre décès, conformément au droit français.

Pour exercer vos droits, contactez :
hello@qotcha.app.

Précisez votre demande et les éléments permettant d’identifier votre session. Pour un profil invité, conservez votre identifiant avant de désinstaller l’application. Votre identifiant invité est affiché dans l’application : Aide & sécurité → Ton identifiant invité.

Une vérification proportionnée peut être nécessaire pour éviter de communiquer ou supprimer les données d’une autre personne.

Nous répondons en principe dans un délai d’un mois. Une prolongation peut être nécessaire dans les conditions prévues par la réglementation ; vous en serez informé.

Vous pouvez également déposer une réclamation auprès de la CNIL :
www.cnil.fr/fr/plaintes

11. SUPPRESSION DU PROFIL OU DES DONNÉES

Vous pouvez demander la suppression de votre profil et des données associées :
dans l’application, Aide & sécurité → Supprimer mes données ; sans l’application, en suivant qotcha.app/suppression-compte

Vous pouvez également écrire à hello@qotcha.app.

La désinstallation seule ne supprime pas nécessairement les données conservées sur nos serveurs.

La suppression est effectuée sous réserve des informations que nous devons conserver pour une obligation légale, la sécurité ou un litige. Les délais applicables aux sauvegardes figurent à la section 8.

Les données conservées par Apple, Google ou un autre service pour ses propres finalités relèvent également des procédures de ce service.

12. UTILISATEURS MINEURS

L’âge minimum d’utilisation de QOTCHA est celui indiqué dans les CGU : 13 ans.

Si des packs sont un jour réservés aux adultes, ils seront destinés aux personnes âgées de 18 ans ou plus.

Lorsque le consentement d’un représentant légal est requis, les fonctionnalités concernées ne doivent être activées qu’après son obtention.

Si vous pensez qu’un mineur utilise le service contrairement aux règles applicables, contactez hello@qotcha.app.

13. DÉCISIONS AUTOMATISÉES

Le calcul des scores et les transitions entre les phases sont automatisés selon les règles du jeu.

Ils ne constituent pas des décisions produisant des effets juridiques ou affectant significativement les utilisateurs au sens du RGPD.

Aucun autre dispositif de profilage ou de décision automatisée n’est utilisé.

14. MODIFICATIONS ET CONTACT

Cette politique peut évoluer pour refléter les changements du service ou de la réglementation.

Les modifications importantes seront signalées aux utilisateurs. Un nouveau consentement sera demandé lorsque cela est nécessaire.

Pour toute question sur cette politique ou vos données :
hello@qotcha.app.