Politique de confidentialité
Version du 20 octobre 2026.
Document type à faire valider par un juriste / DPO avant mise en production.
1. Responsable du traitement
[À compléter : raison sociale, adresse, e-mail de contact / DPO] (l'« Éditeur ») est responsable du traitement des données collectées par En Voiture !.
2. Données collectées, finalités et bases légales
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Pseudo, e-mail, mot de passe (haché, jamais lisible), identifiant Google/Facebook si utilisé | Création et gestion du compte, authentification, communication de service (activation, mot de passe oublié) | Contrat (CGU) | Jusqu'à la suppression du compte |
| Joueurs : prénom, niveau scolaire, photo (facultative) | Personnaliser les parties et adapter les questions du Quiz | Contrat ; consentement pour la photo, donné par l'adulte titulaire du compte | Jusqu'à suppression du joueur ou du compte |
| Parties, scores, durées, jeux utilisés | Fonctionnement du Service (classements), statistiques d'usage agrégées | Contrat ; intérêt légitime (amélioration du Service) | Jusqu'à la suppression du compte |
| Paiements (montant, date, identifiant de transaction Stripe — pas de numéro de carte) | Gestion de la licence, obligations comptables | Contrat ; obligation légale | 10 ans (conservés sans lien avec votre identité après suppression du compte) |
| Données techniques (adresse IP, journaux de sécurité) | Sécurité, prévention de la fraude et des abus | Intérêt légitime | 12 mois maximum |
| Publicité (version gratuite) : identifiants techniques liés aux annonces | Affichage d'annonces non personnalisées | Intérêt légitime / consentement selon les exigences du fournisseur | Selon Google |
3. Enfants
Le Service est destiné à un usage familial. Le compte est créé et géré exclusivement par un adulte. Nous ne collectons de données sur les enfants que celles saisies par l'adulte (prénom ou surnom, niveau scolaire, photo facultative). Nous n'envoyons aucune communication aux enfants, ne les contactons pas directement et ne réalisons aucun profilage publicitaire : les annonces sont non personnalisées et traitées comme destinées aux enfants. Nous recommandons de n'indiquer qu'un prénom ou un surnom. L'adulte peut modifier ou supprimer chaque joueur à tout moment.
4. Destinataires et sous-traitants
- Hébergement : OVHcloud (France / Union européenne). [À compléter : préciser le datacenter]
- Paiement : Stripe Payments Europe (traite les données de carte ; nous ne les recevons pas).
- Publicité : Google (AdSense) — version gratuite uniquement.
- Connexion sociale (facultative) : Google, Meta/Facebook.
- Envoi d'e-mails : [À compléter : prestataire SMTP].
Nous ne vendons ni ne louons vos données. Certains prestataires (Google, Meta, Stripe) peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types / décision d'adéquation).
5. Cookies et stockage local
Le Service utilise uniquement : un cookie de session strictement nécessaire (connexion), et le stockage local de votre navigateur (préférences, mode hors-ligne Premium : joueurs, questions et parties en attente de synchronisation). Ces éléments ne nécessitent pas de consentement. Dans la version gratuite, le fournisseur publicitaire peut déposer ses propres traceurs ; ils sont limités aux annonces non personnalisées. [À compléter : vérifier avec la configuration finale d'AdSense et, si nécessaire, ajouter une bannière de consentement (CMP certifiée Google)]
6. Sécurité
Mots de passe hachés (Argon2id), connexion chiffrée (HTTPS), limitation des tentatives, cloisonnement strict des données entre comptes, photos ré-encodées sans métadonnées, accès d'administration protégé par double authentification et journalisé. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque, nous vous informerons ainsi que la CNIL dans les délais légaux.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Dans l'application, « Mon compte » permet de télécharger vos données et de supprimer votre compte immédiatement. Pour toute autre demande : [À compléter : e-mail DPO / contact]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Modifications
Cette politique peut évoluer ; la date de version figure en haut de page et les changements importants vous seront signalés.