Politique de confidentialité
Dernière mise à jour : 19 juillet 2026
Cette politique décrit comment l'application 17Quizz (« l'Application ») traite vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Responsable de traitement : Ak2rDev — contact : contact@ak2r.com.
1. Âge minimum
L'Application est réservée aux personnes âgées de 15 ans ou plus (âge du consentement numérique en France). Une vérification déclarative est effectuée à la création du compte : la date de naissance saisie sert uniquement au contrôle et n'est jamais enregistrée — seul un indicateur « âge vérifié » est conservé.
2. Données collectées
- Compte : identifiant du fournisseur de connexion (Google ou Apple) et adresse e-mail transmise par ce fournisseur. Le nom et la photo de profil éventuellement présents dans le jeton d'identité ne sont ni utilisés ni conservés (minimisation) : votre identité publique est votre pseudo, et votre avatar vos initiales sur une couleur choisie en jeu — ou la photo que vous choisissez vous-même d'ajouter.
- Photo de profil (facultative) : si vous en ajoutez une, elle est recadrée par nos serveurs, débarrassée de ses métadonnées (dont la position GPS) et affichée aux autres joueurs à côté de votre pseudo — sauf en mode anonyme. Vous pouvez la retirer à tout moment ; une photo signalée ou contraire aux règles est retirée par notre équipe. Elle est supprimée avec votre compte (fichier effacé par la purge automatique, au plus tard sous 48 heures).
- Profil de jeu : pseudo, classement (ELO), pièces virtuelles, cosmétiques, historique des duels, quizz créés.
- Notifications : jeton d'appareil (push), uniquement si vous les activez.
- Publicité : identifiants publicitaires de l'appareil et signaux techniques traités par notre régie (voir section 3), uniquement selon vos choix de consentement.
- Achats : identifiant de compte et historique des transactions d'achats intégrés (aucune donnée bancaire — le paiement est traité par Apple).
- Modération : signalements émis ou reçus, blocages.
- Sécurité : journaux techniques avec adresse IP hachée (non réversible) pour l'audit des actions sensibles.
Aucune donnée de localisation précise n'est collectée et vos données ne sont jamais vendues.
3. Publicité
L'Application affiche des publicités fournies par Google AdMob (écrans publicitaires et vidéos récompensées facultatives). Dans l'Espace économique européen, un formulaire de consentement vous est présenté avant toute publicité ; sur iOS, l'autorisation de suivi (App Tracking Transparency) vous est également demandée. Sans votre consentement, seules des publicités non personnalisées (contextuelles) sont affichées. Vous pouvez revoir ou retirer votre consentement à tout moment depuis l'Application (Réglages → Confidentialité et publicité), qui rouvre le formulaire de consentement ; l'autorisation de suivi iOS se retire pour sa part dans Réglages iOS → Confidentialité → Suivi. Pour les vidéos récompensées, un identifiant technique de votre compte est transmis à la régie afin de valider la récompense côté serveur.
Les publicités diffusées sont limitées à un contenu adapté à la classification d'âge de l'Application. Si une publicité vous paraît inappropriée, vous pouvez la signaler depuis Réglages → Confidentialité et publicité.
« Consentement de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement. »
Art. 4, 11) du RGPD
4. Finalités et bases légales
- Fonctionnement du jeu, des duels et du classement — exécution du contrat (art. 6.1.b du RGPD).
- Achats intégrés et livraison des contenus achetés — exécution du contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c).
- Modération des contenus et des comportements — intérêt légitime (art. 6.1.f).
- Sécurité et prévention de la fraude — intérêt légitime (art. 6.1.f).
- Notifications — consentement (art. 6.1.a), désactivables à tout moment.
- Publicité personnalisée — consentement (art. 6.1.a), retirable à tout moment depuis l'Application.
- Diagnostics techniques et mesure d'usage (rapports de plantage, statistiques d'utilisation agrégées) — intérêt légitime (art. 6.1.f) à maintenir l'Application en état de fonctionnement ; vous pouvez vous y opposer à tout moment (Réglages → Confidentialité et publicité → Diagnostics et statistiques d'usage), conformément à l'art. 21 du RGPD.
5. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, agissant pour notre compte dans le cadre de contrats conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Firebase Authentication (connexion au compte) et AdMob (publicité, selon vos consentements) | États-Unis | |
| Apple | Sign in with Apple (connexion) et App Store (distribution, paiement des achats intégrés) | États-Unis |
| RevenueCat | Gestion des achats intégrés et abonnements | États-Unis |
| Expo (Expo Application Services) | Acheminement des notifications push, distribution des mises à jour de l'Application et statistiques d'usage agrégées | États-Unis |
| Sentry | Supervision des erreurs : rapports de plantage minimisés, sans identité ni contenu de compte | Union européenne |
| Hetzner Online GmbH | Hébergement des serveurs et de la base de données | Allemagne (Union européenne) |
Chacun de ces tiers est contractuellement tenu d'assurer aux données qui lui sont confiées un niveau de protection au moins équivalent à celui décrit dans la présente politique, de ne les traiter que sur nos instructions documentées et pour les seules finalités énoncées ci-dessus. Nous ne vendons ni ne cédons vos données, et aucun de ces prestataires n'est autorisé à les réutiliser pour son propre compte.
6. Transferts hors Union européenne
Certains de ces prestataires (Google, Apple, RevenueCat, Expo) sont établis aux États-Unis. Les transferts correspondants sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par des clauses contractuelles types de la Commission européenne (art. 46 RGPD).
7. Durées de conservation
| Données | Durée |
|---|---|
| Profil et données de jeu | Tant que votre compte existe. La suppression du compte (Réglages → Supprimer mon compte) efface immédiatement et définitivement votre profil, votre historique et vos données associées ; les quizz publiés peuvent, à votre choix, être supprimés ou conservés anonymisés. Les images de vos questions suivent le même sort : effacées avec vos quizz, ou — si vous conservez vos quizz — retirées de l'Application jusqu'à une nouvelle vérification par notre équipe. |
| Journaux de sécurité et d'audit (IP hachée, identifiants pseudonymes) | 24 mois maximum |
| Journaux d'erreurs techniques | 90 jours |
| Transactions d'achats intégrés | 10 ans (obligations comptables légales) ; dissociées de votre identité dès la suppression du compte |
| Jeton de notifications push | Supprimé dès que vous désactivez les notifications ou supprimez votre compte |
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21). Vous pouvez télécharger l'ensemble de vos données depuis l'app (Réglages → Télécharger mes données) et supprimer votre compte à tout moment ; pour toute autre demande, écrivez à privacy@ak2r.com (réponse sous un mois, art. 12.3). Vous pouvez aussi introduire une réclamation auprès de la CNIL.
« La personne concernée a le droit d'obtenir du responsable du traitement l'effacement, dans les meilleurs délais, de données à caractère personnel la concernant et le responsable du traitement a l'obligation d'effacer ces données à caractère personnel dans les meilleurs délais […] »
Art. 17, §1 du RGPD (extrait)