1. Responsable du traitement

Marcos Suarez Romero, entrepreneur individuel (SIRET 897 513 065 00010), 2 Rue Pierre Curie, 94270 Le Kremlin-Bicêtre, France — marcossuarezr88@gmail.com — est responsable du traitement des données personnelles collectées sur Quizmify au sens du Règlement Général sur la Protection des Données (RGPD).

2. Données collectées

Données de compte via Google OAuth : nom, adresse email, photo de profil

Données de compte par email : nom, adresse email, mot de passe — le mot de passe n'est jamais stocké en clair, uniquement sous forme hachée (bcrypt), que Quizmify lui-même ne peut pas déchiffrer

Données d'utilisation : thèmes de quiz, réponses, scores, points d'expérience (XP), niveau, historique des parties

Données de paiement : identifiant client Stripe et identifiant de session de paiement — Quizmify ne stocke jamais vos coordonnées bancaires, qui sont traitées directement par Stripe

3. Finalités et bases légales

Fourniture du service (authentification, génération de quiz, suivi de progression) — exécution du contrat (art. 6.1.b RGPD)

Traitement du paiement de l'offre Pro — exécution du contrat (art. 6.1.b RGPD)

Sécurité et prévention des abus — intérêt légitime (art. 6.1.f RGPD)

4. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire au fonctionnement du service : Google (authentification OAuth), OpenAI (génération des questions de quiz à partir des thèmes saisis), Stripe (traitement des paiements), Supabase (hébergement de la base de données), Vercel (hébergement de l'application).

Ces prestataires sont situés hors de l'Union européenne (États-Unis). Les transferts de données sont encadrés par des clauses contractuelles types ou un mécanisme de certification équivalent (Data Privacy Framework).

5. Cookies

Le Site utilise uniquement des cookies de session strictement nécessaires à l'authentification (gérés par NextAuth). Aucun cookie publicitaire ni traceur tiers n'est déposé.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment depuis la page Mon compte ou en écrivant à marcossuarezr88@gmail.com.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits en écrivant à marcossuarezr88@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans sans l'autorisation d'un titulaire de l'autorité parentale.