1. Responsable du traitement

Marcos Suarez Romero, entrepreneur individuel (SIRET 897 513 065 00010), 2 Rue Pierre Curie, 94270 Le Kremlin-Bicêtre, France — marcossuarezr88@gmail.com — est responsable du traitement des données personnelles collectées sur Quizmify au sens du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Données de compte via Google OAuth : nom, adresse email, photo de profil

Données de compte par email : nom, adresse email, mot de passe — le mot de passe n'est jamais stocké en clair, uniquement sous forme hachée (bcrypt), que Quizmify lui-même ne peut pas déchiffrer

Données d'utilisation : thèmes de quiz, réponses, scores, points d'expérience (XP), niveau, historique des parties

Données de paiement : identifiant client Stripe et identifiant de session de paiement — Quizmify ne stocke jamais vos coordonnées bancaires, qui sont traitées directement par Stripe

3. Finalités et bases légales

Fourniture du service (authentification, génération de quiz, suivi de progression) — exécution du contrat (art. 6.1.b RGPD)

Traitement du paiement de l'offre Pro — exécution du contrat (art. 6.1.b RGPD)

Sécurité et prévention des abus — intérêt légitime (art. 6.1.f RGPD)

Affichage de l'activité récente de la communauté sur la page d'accueil (voir section 4) — intérêt légitime (art. 6.1.f RGPD) à faire vivre la communauté des joueurs ; vous pouvez vous y opposer à tout moment en désactivant l'option depuis la page Mon compte

4. Activité visible sur la page d'accueil

La page d'accueil, accessible à tous les visiteurs, affiche un fil des parties terminées récemment sur Quizmify (environ les 3 derniers jours). Pour chaque partie, seuls apparaissent votre prénom suivi de l'initiale de votre nom (par exemple « Marie D. »), le thème du quiz ou le nom du jeu, et le moment approximatif où elle a été jouée. Votre nom complet, votre adresse email et votre photo de profil n'y sont jamais affichés.

Cette option est activée par défaut. Vous pouvez la désactiver à tout moment depuis la page Mon compte (« Apparaître dans l'activité de la communauté ») : vos parties cessent alors d'apparaître dans ce fil, au plus tard dans la minute qui suit.

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire au fonctionnement du service : Google (authentification OAuth), OpenAI (génération des questions de quiz à partir des thèmes saisis), Stripe (traitement des paiements), Supabase (hébergement de la base de données), Vercel (hébergement de l'application).

Ces prestataires sont situés hors de l'Union européenne (États-Unis). Les transferts de données sont encadrés par des clauses contractuelles types ou un mécanisme de certification équivalent (Data Privacy Framework).

6. Cookies

Le Site utilise uniquement des cookies de session strictement nécessaires à l'authentification (gérés par NextAuth). Aucun cookie publicitaire ni traceur tiers n'est déposé.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment depuis la page Mon compte ou en écrivant à marcossuarezr88@gmail.com.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits en écrivant à marcossuarezr88@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

9. Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans sans l'autorisation d'un titulaire de l'autorité parentale.