Confidentialité - DreamQuizz

Responsable du traitement

Le responsable du traitement est l'éditeur de DreamQuizz. Contact : dreamquizz@outlook.fr.

Données traitées

Compte : pseudo, adresse e-mail et état de vérification.
Sécurité : mot de passe conservé uniquement sous forme de hash, sessions de connexion et jetons temporaires de vérification ou de réinitialisation.
Progression : XP, niveau, points, parties jouées, victoires, bonnes et mauvaises réponses, meilleur score.
Jeu et collection : succès débloqués, souvenirs déjà trouvés et progression des défis quotidiens.
Données temporaires d'une room : pseudo, identifiant de joueur, score et état de la partie pendant le fonctionnement de la room.

Pourquoi ces données sont utilisées

Créer et sécuriser un compte DreamQuizz.
Permettre la connexion, la vérification de l'adresse e-mail et la réinitialisation du mot de passe.
Faire fonctionner les rooms multijoueurs et afficher les joueurs, scores et résultats.
Enregistrer la progression, les statistiques, les souvenirs trouvés, les succès et les défis quotidiens.
Prévenir les usages anormaux, diagnostiquer les erreurs et assurer la sécurité technique du service.

Les traitements nécessaires au compte et au jeu reposent sur la fourniture du service demandé par l'utilisateur. Les traitements strictement nécessaires à la sécurité du site peuvent reposer sur l'intérêt légitime de l'éditeur à protéger le service et ses utilisateurs.

Destinataires et prestataires

Les données sont accessibles à l'éditeur de DreamQuizz lorsqu'elles sont nécessaires à l'administration du service. L'infrastructure est hébergée chez OVHcloud. Les e-mails transactionnels de vérification et de récupération sont envoyés via le prestataire SMTP Brevo ; l'adresse e-mail du destinataire lui est donc transmise pour réaliser cet envoi.

DreamQuizz n'utilise pas les données de compte pour de la publicité ciblée et ne les vend pas.

Durées de conservation

Compte et progression	Conservés tant que le compte existe, puis supprimés lorsqu'une suppression du compte est effectuée ou demandée.
Session de connexion	Les sessions serveur sont configurées avec une expiration de 30 jours.
Vérification e-mail / mot de passe oublié	Les jetons temporaires sont configurés avec une expiration de 30 minutes.
Rooms multijoueurs	Les rooms et leur état courant sont maintenus en mémoire serveur pour permettre la partie et ne constituent pas un historique permanent de room dans la base de données.

Stockage dans le navigateur

DreamQuizz utilise le stockage local du navigateur pour des fonctions directement liées au service : jeton de connexion et préférence de volume sonore. Le stockage de session conserve temporairement l'identifiant du joueur, le code de room et le pseudo afin de maintenir la navigation entre le lobby et la partie.

Le code fourni de DreamQuizz ne contient pas de dispositif publicitaire ni d'outil de mesure d'audience tiers. Si de tels outils sont ajoutés ultérieurement, cette page et, lorsque la loi l'exige, le mécanisme de consentement devront être adaptés avant leur activation.

Vos droits

Selon la situation et la base juridique applicable, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de certains traitements, t'opposer à un traitement ou demander la portabilité des données concernées. Une demande peut être adressée à dreamquizz@outlook.fr.

Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Sécurité

Les mots de passe ne sont pas enregistrés en clair : l'application utilise un hash bcrypt. Les jetons de session et les jetons de compte sont eux-mêmes hashés avant leur stockage dans la base de données. Le site de production est servi en HTTPS.

Évolution de cette politique

Cette page doit être mise à jour lorsque les données collectées, les finalités, les prestataires ou les technologies de suivi utilisées par DreamQuizz changent de manière significative.