Politique de confidentialité de Queezius

Le quiz auquel vous jouez devant la TV.

Queezius est un quiz conçu pour jouer ensemble devant une seule TV. Cette page vous explique simplement ce que nous conservons, où, pendant combien de temps, et ce que vous pouvez faire.

En bref

Pour les enfants

Vous pouvez choisir un nom à afficher sur la TV, et toutes les personnes de votre partie peuvent le voir. Notre serveur l’oublie peu après la partie, mais votre téléphone s’en souvient pour la prochaine fois, et la TV peut garder en mémoire qui a gagné ou reçu un prix. Vous pouvez jouer sans nom, ou avec un surnom. Si quelque chose n’est pas clair, demandez à un adulte.

La version courte

Les joueurs n’ont pas besoin de compte et n’ont pas à se connecter : rien à créer. Pour afficher votre nom sur la TV, Queezius doit conserver quelques données pendant un court moment. Voici les points principaux.

La suite de cette page explique ces points plus en détail et vous dit qui nous sommes et quels sont vos droits.

Qui sommes-nous ?

Queezius est créé par Helfi Systems AB, une société immatriculée en Suède, numéro d’organisation 559593-9520.

Notre adresse est Snöstorpsvägen 12A LGH 1202, 302 48 Halmstad, en Suède.

Nous décidons de ce que Queezius fait de vos données et en sommes donc responsables. La loi sur la protection des données nous désigne comme « responsable du traitement ». Si vous nous écrivez, nous recevons votre adresse e-mail, votre message et les pièces jointes éventuelles. Nous les utilisons uniquement pour vous répondre et régler le problème que vous avez signalé. Nous supprimons les e-mails d’assistance une fois le dossier clos et, au plus tard, 12 mois après notre dernière réponse. Vous pouvez nous écrire à :

support@queezius.com

Ce que votre téléphone nous envoie

Pendant que vous jouez, votre téléphone nous envoie les éléments suivants :

Comme pour toute connexion à Internet, votre téléphone transmet son adresse IP — son adresse sur le réseau. La section sur les personnes qui nous aident à faire fonctionner Queezius explique ce qu’il en advient.

Tout circule par une connexion chiffrée. Ni votre nom ni votre code de session ne figurent jamais dans l’adresse web. Ils passent par la connexion à la salle et ne se retrouvent donc jamais dans un lien susceptible d’être partagé ou enregistré dans l’historique du navigateur. Le lien que vous scannez ne contient que le code de la salle.

Ce que notre serveur conserve, et pendant combien de temps

Tant qu’une salle est ouverte, notre serveur conserve les noms et les codes de session des joueurs, les scores, la réponse choisie par chaque joueur et le temps mis pour qu’elle arrive, le choix de chaque joueur pour « Grande finale » et la liste des joueurs retirés. Il conserve aussi la clé d’hôte de la salle, un secret qui permet à la TV de reprendre sa salle. Pendant une partie, le serveur enregistre également ces informations dans un espace de stockage, pour qu’un redémarrage au milieu d’une manche n’efface pas votre partie.

Chaque élément a son propre délai :

Une fois ces délais écoulés, notre serveur de jeu ne garde aucune trace des joueurs, de leurs réponses ni de leurs scores. Les journaux et les e-mails d’assistance suivent leurs propres règles, expliquées sur cette page. Nous ne dressons le profil de personne d’une soirée de jeu à l’autre.

Les lignes des journaux de notre serveur indiquent les erreurs et les nombres — « tant de questions illustrées ont été ignorées » — mais jamais les noms des joueurs ni les codes de session. Elles sont conçues pour ne pas inclure non plus les codes des salles. Cloudflare les conserve pendant 7 jours maximum. Les journaux plus détaillés des requêtes, qui contiendraient les adresses web des salles, sont désactivés.

Ce qui reste sur votre téléphone

La manette du téléphone est une page web. Elle conserve donc quelques petites valeurs dans l’espace de stockage du navigateur, sur votre téléphone. Deux d’entre elles vous concernent :

Les autres valeurs sont des réglages et des rappels. Elles ne contiennent aucun nom :

Ces valeurs restent jusqu’à leur suppression, selon les règles de stockage propres au navigateur. Pour toutes les supprimer, effacez les données de ce site dans les réglages de votre navigateur. Nous n’utilisons aucun cookie ni aucun espace de stockage pour la publicité ou le suivi. Les éléments enregistrés sur vos appareils servent au fonctionnement du jeu ou à mémoriser un choix que vous avez fait.

Ce qui reste sur votre TV

La TV peut garder un palmarès d’une soirée de jeu à l’autre : le nombre de parties remportées par chaque personne et le nombre de fois où elle a reçu un prix, comme « Réponse éclair ». Rien d’autre que des noms et des nombres. La TV affiche le palmarès à l’écran d’attente entre les parties et à l’écran des résultats : les personnes qui joueront ensuite pourront donc voir ces noms. Il apparaît aussi dans l’aperçu du jeu sur la TV, pendant que la salle attend des joueurs. Il ne nous est jamais envoyé et n’est jamais envoyé aux téléphones.

Le réglage « Palmarès » est activé par défaut. L’option « Vider palmarès » du menu Réglages de la TV efface en même temps les victoires et les prix, après vous avoir demandé de confirmer. Désactiver « Palmarès » empêche l’enregistrement de nouveaux résultats et masque le palmarès, mais conserve les anciens noms jusqu’à ce que vous le réinitialisiez. « Classement entre parties » et « Remise des prix » ont aussi leurs propres réglages, et « Aperçu du jeu » désactive l’aperçu du jeu.

Les autres données stockées sur la TV ne contiennent aucun nom de joueur ni aucune réponse, mais certaines permettent d’identifier une salle :

Les applications Apple TV et Android TV conservent aussi deux petites données liées à la version complète du jeu sur TV : le nombre des 2 parties gratuites que cette TV a commencées, et si Apple ou Google a confirmé que cette TV peut utiliser le déblocage. Elles ne disent rien sur qui vous êtes et ne nous sont jamais envoyées. Sur Apple TV, elles sont stockées dans le stockage sécurisé du système, le trousseau, où elles restent uniquement sur cette TV, sans être synchronisées avec d’autres appareils. Sur Android TV, elles sont stockées dans l’espace de stockage propre à l’application. Les réglages et le palmarès restent jusqu’à ce qu’ils soient effacés, selon les règles de stockage propres au navigateur ou au système. L’enregistrement de reprise est soumis aux délais plus courts indiqués plus haut. Pour supprimer ce que la TV conserve : sur Apple TV, supprimez l’application Queezius, même si le trousseau peut conserver les deux données liées à l’achat ; sur Android TV, effacez les données de l’application ou désinstallez-la ; sur la TV dans le navigateur, effacez les données du site dans le navigateur. L’application Android TV est configurée pour que ses données ne soient pas incluses dans les sauvegardes cloud d’Android. Nous n’utilisons aucun cookie ni aucun espace de stockage pour la publicité ou le suivi. Les éléments enregistrés sur vos appareils servent à faire fonctionner le jeu, à compter les parties gratuites ou à mémoriser un choix que vous avez fait.

La TV dans le navigateur et son cookie

La version de l’écran TV dans le navigateur sert aux tests et aux salles de classe, et elle demande un mot de passe. Une fois le bon mot de passe saisi, le navigateur conserve un cookie, __Host-qz_tv, pour ne pas vous le redemander. Ce cookie dure un an. Il contient uniquement la preuve que le bon mot de passe a été saisi et sa date d’expiration. Il ne contient ni nom ni adresse e-mail.

Il n’y a pas de bouton de déconnexion. Pour supprimer le cookie, effacez les données de ce site dans le navigateur. À part son cookie et l’enregistrement de reprise expliqué plus haut, la TV dans le navigateur traite les données de jeu comme les applications TV.

Pourquoi nous pouvons utiliser vos données

La loi sur la protection des données nous demande d’indiquer le fondement juridique de chaque utilisation. Toutes les utilisations de la liste ci-dessous reposent sur nos intérêts légitimes (article 6, paragraphe 1, point f), du RGPD). En clair, ce sont des utilisations auxquelles vous pouvez raisonnablement vous attendre, et nous ne pouvons nous appuyer sur nos intérêts légitimes que si vos propres intérêts et vos droits ne l’emportent pas sur les nôtres. Une utilisation ne figure pas dans cette liste, car elle repose sur un autre fondement : nous conservons les informations sur les ventes et les commandes des boutiques parce que la loi suédoise sur la comptabilité nous y oblige (article 6, paragraphe 1, point c), du RGPD), comme l’explique la section sur les personnes qui nous aident à faire fonctionner Queezius. Voici, en bref, chaque utilisation de la liste :

Pour les utilisations de cette liste, nous nous appuyons sur nos intérêts légitimes, pas sur votre consentement. Vous avez un droit d’opposition à chacune d’elles — la section sur vos droits vous explique comment.

Qui nous aide à faire fonctionner le jeu

Queezius fait appel à quelques prestataires externes. Cloudflare, Inc., une société américaine, héberge notre site web, notre serveur de jeu et les images des questions illustrées. Cloudflare travaille pour nous dans le cadre d’un accord sur le traitement des données, qui lui permet de traiter les données uniquement selon nos instructions. Neon héberge la banque de questions, qui contient des questions et des réponses, mais aucune donnée sur les joueurs. Cloudflare fait appel à ses propres sous-traitants ultérieurs, dont la liste figure sur cloudflare.com/gdpr/subprocessors. Les e-mails qui nous sont adressés passent par le service de routage des e-mails de Cloudflare, puis arrivent dans notre boîte de réception chez notre fournisseur de messagerie. Si vous achetez la version complète du jeu sur TV, vous payez Apple ou Google, qui traite le paiement selon ses propres conditions et sa propre politique de confidentialité. Nous ne voyons jamais les données de votre carte bancaire. L’application sur la TV demande à la boutique uniquement si le compte Apple ou Google utilisé sur cette TV peut utiliser le déblocage, parce que ce compte l’a acheté ou, sur Apple TV, grâce au partage familial. Elle n’envoie aucune information sur l’achat à notre serveur de jeu. Pour cela, l’application Android TV utilise l’autorisation de facturation de Google Play. Les boutiques nous fournissent les informations de vente et de commande associées à nos comptes. La loi suédoise sur la comptabilité nous oblige à les conserver jusqu’à la fin de la septième année qui suit la fin de l’année civile au cours de laquelle l’exercice financier s’est terminé. Apple ou Google conserve l’historique de vos achats dans votre compte Apple ou Google.

Cloudflare traite aussi des données de connexion et de sécurité — une adresse IP, une heure, le fichier demandé — pour fournir et protéger son réseau. Pour cette partie, Cloudflare décide elle-même de leur utilisation, en tant que responsable du traitement indépendant. Vous trouverez dans sa propre politique de confidentialité, sur cloudflare.com/privacypolicy, ce qu’elle conserve et pendant combien de temps. Notre code utilise l’adresse IP pour une seule chose : chaque fois qu’une TV demande à ouvrir une nouvelle salle, Cloudflare compte cette demande pour nous en fonction de la connexion Internet de la TV (pour une adresse IPv6, le format plus récent, seule sa première moitié est prise en compte). Si une connexion demande trop de salles en une minute, elle est temporairement refusée. Notre code n’enregistre jamais l’adresse et ne la consigne jamais dans les journaux.

Le serveur d’une salle fonctionne dans un centre de données Cloudflare proche de l’endroit où la salle a été ouverte pour la première fois. Vos données peuvent donc être traitées en dehors de l’UE et de l’EEE, notamment aux États-Unis. Pour les États-Unis, Cloudflare, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat. Pour les autres pays hors de l’UE et de l’EEE, les clauses contractuelles types de l’UE prévues dans l’accord sur le traitement des données de Cloudflare s’appliquent. Ce sont les clauses types de la Commission européenne pour protéger les données qui quittent l’UE. Écrivez-nous si vous souhaitez recevoir une copie de ces garanties.

Ce que nous ne faisons jamais

Enfants et familles

Queezius est conçu pour qu’une famille puisse jouer ensemble dans son salon, enfants compris. Il n’y a ni compte à créer, ni chat, ni publicités. Rien n’est jamais vendu sur un téléphone. L’unique achat proposé par l’application TV, la version complète du jeu sur TV, passe par l’écran d’achat d’Apple ou de Google. Les réglages d’achat du compte Apple ou Google s’appliquent donc, par exemple la demande d’un mot de passe ou l’autorisation d’un parent.

Le seul texte libre qu’un enfant peut saisir est le nom qu’il veut afficher sur la TV. Le nom passe par un filtre avant de s’afficher, et notre serveur l’oublie peu après la partie. Si l’enfant gagne ou reçoit un prix, le palmarès de la TV peut garder son nom jusqu’à ce que quelqu’un le réinitialise. Le téléphone garde aussi ce nom en mémoire pour la prochaine soirée de jeu, jusqu’à ce qu’on l’efface. Un surnom convient tout aussi bien qu’un vrai nom. Si vous préférez que votre enfant ne saisisse rien, ce n’est pas nécessaire : un téléphone sans nom enregistré rejoint la partie sous le nom Player 3, ou sous le nom Player suivi du numéro qui vient ensuite.

Vos choix

Vos droits

Vous avez le droit de nous demander quelles données nous détenons à votre sujet (droit d’accès de la personne concernée), de les faire corriger (droit de rectification), effacer (droit à l’effacement) ou d’en limiter le traitement (droit à la limitation du traitement). Vous avez aussi le droit de vous opposer aux utilisations fondées sur nos intérêts légitimes (droit d’opposition). Pour exercer l’un de ces droits, écrivez-nous à l’adresse indiquée sur cette page.

Il y a deux limites. Premièrement, nous ne pouvons retrouver un joueur que tant que sa salle est encore sur notre serveur, pendant les délais indiqués plus haut. Pour retrouver les données de la salle, nous pouvons vous demander le code de la salle, le nom que vous avez utilisé et à peu près quand vous avez joué. Nous pouvons aussi vous demander un élément qui prouve que ces données sont les vôtres. Il est impossible de retrouver les données de la salle après leur suppression. Cette limite ne s’applique pas aux e-mails d’assistance. Deuxièmement, les informations de commande des boutiques que la loi comptable nous oblige à conserver ne peuvent pas être effacées, et vous ne pouvez pas exercer votre droit d’opposition à leur conservation avant la fin de cette période. Vous pouvez tout de même nous demander quelles données nous détenons.

Nous ne pouvons pas supprimer ce qui est stocké sur votre propre téléphone ou votre propre TV. Vous pouvez le supprimer vous-même en suivant les étapes expliquées dans les sections ci-dessus.

Réclamations

Si vous pensez que nous avons mal traité vos données, vous pouvez d’abord nous le signaler — nous aimerions corriger la situation. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle du pays où vous vivez ou travaillez, ou de celui où vous pensez que les règles n’ont pas été respectées. En Suède, il s’agit de l’IMY, l’Autorité suédoise de protection de la vie privée, sur imy.se. La liste de toutes les autorités de l’UE et de l’EEE se trouve sur edpb.europa.eu.

Modifications de cette politique

Nous mettons cette page à jour quand notre utilisation des données change, et la date au bas de la page est modifiée. Si un changement vous concerne, nous le signalons sur cette page avant qu’il entre en vigueur. Nous préférons réécrire cette page plutôt que d’augmenter discrètement les données que nous conservons.

Des questions sur votre vie privée ?

Si quelque chose n’est pas clair, ou si vous pensez que Queezius conserve des données dont cette page ne parle pas, écrivez-nous. Une personne lit chaque message.

support@queezius.com