RetourBlind'N'Quiz

Confidentialité

pas de pub, pas de pisteur, pas de blabla

  • On garde le strict nécessaire pour faire tourner la partie : pseudo, scores, et ton e-mail Google si tu crées un compte.
  • Aucune publicité, aucun outil de mesure d'audience, aucun pisteur, aucune revente.
  • Ta voix ne passe jamais par nos serveurs : on ne reçoit que le texte reconnu.
  • Ton compte s'efface tout de suite, depuis ton profil ou la page de suppression.

1. Qui est responsable

Le responsable du traitement est l'éditeur de Blind'N'Quiz, Mickael THIERY (« Angel ») : voir les mentions légales. Pour toute question ou demande : Angeldemon33@hotmail.fr (écrire).

Cette politique couvre le site, l'application Android et l'application Android TV.

2. Quelles données, pourquoi, sur quelle base

  • Profil invité : pseudo et identifiant aléatoire

    À quoi elle sert
    Te reconnaître dans une partie sans compte
    Base légale
    Contrat (fournir le jeu)

  • Compte Google : adresse e-mail, pseudo (pris de ton nom Google), lien vers ta photo de profil

    À quoi elle sert
    Créer ton compte et t'y reconnecter sur tous tes appareils
    Base légale
    Contrat

  • Profil de compte : pseudo modifiable, avatar choisi parmi nos dessins (pas de photo envoyée), courte bio, réglage de confidentialité

    À quoi elle sert
    Ta page publique /u/… et ta carte de joueur
    Base légale
    Contrat

  • Amis : demandes, liens d'amitié, joueurs bloqués, présence en ligne (2 min), invitations dans une partie

    À quoi elle sert
    Retrouver tes amis, voir qui est en ligne, les inviter
    Base légale
    Contrat

  • Progression : XP, niveau, succès, jokers, compteurs de jeu servant aux succès, historique des parties solo (thème, difficulté, score, date), scores

    À quoi elle sert
    Garder ta progression d'une partie et d'un appareil à l'autre
    Base légale
    Contrat

  • Classement général (/classement), comptes Google seulement : pseudo, avatar, niveau, XP, points, victoires, nombre de parties

    À quoi elle sert
    Classer les joueurs (général, semaine, par mode, entre amis) et décerner le succès « Champion de la semaine »
    Base légale
    Intérêt légitime (animer le jeu) ; tu t'en retires en passant ton profil en privé

  • Date de ta dernière activité (à l'heure près)

    À quoi elle sert
    Repérer les profils invités inactifs pour les effacer
    Base légale
    Intérêt légitime (ne pas garder de données inutiles)

  • Parties multijoueur : pseudo, équipe, score, rôle d'hôte, qui a buzzé et quand

    À quoi elle sert
    Arbitrer la partie, afficher scores et classement
    Base légale
    Contrat

  • Coup de crayon : tes traits de dessin et tes propositions de mots

    À quoi elle sert
    Les montrer aux autres joueurs de la partie et vérifier les réponses
    Base légale
    Contrat

  • Présence et temps de réponse réseau (ping) pendant la partie

    À quoi elle sert
    Savoir qui est connecté et compenser la latence pour un buzz équitable
    Base légale
    Contrat

  • Questions et morceaux déjà joués (identifiants seulement)

    À quoi elle sert
    Éviter de te reposer les mêmes questions et morceaux d'une partie à l'autre, en multijoueur comme en solo
    Base légale
    Intérêt légitime (qualité du jeu)

  • Défi du jour : pseudo, score, bonnes réponses, grille, durée, série

    À quoi elle sert
    Ta série et le classement public du jour
    Base légale
    Contrat

  • Page de résultat partagée (/r/…) : pseudo(s), score(s), thème

    À quoi elle sert
    Le lien de résultat que toi ou un joueur de ta partie choisit de partager
    Base légale
    Contrat

  • Classement réflexe de l'accueil : pseudo facultatif, temps de réaction

    À quoi elle sert
    Le top du jour
    Base légale
    Contrat

  • Tes réponses (texte tapé, texte reconnu par la voix ou choix)

    À quoi elle sert
    Les comparer à la bonne réponse ; elles ne sont pas gardées avec ton profil
    Base légale
    Contrat

  • Statistiques des questions : nombre de fois posée, trouvée, ratée, sans réponse, temps moyen, et les réponses fausses les plus fréquentes (texte simplifié, 40 caractères au plus)

    À quoi elle sert
    Repérer les questions fausses ou ambiguës pour les corriger. Aucun lien avec un joueur : ni pseudo, ni identifiant, ni date
    Base légale
    Intérêt légitime (exactitude du contenu)

  • Signalement d'une question : identifiant de ton profil (compte ou invité), motif, commentaire facultatif (300 caractères), date

    À quoi elle sert
    Traiter le signalement et compter les joueurs différents qui signalent la même question (retrait automatique à 3)
    Base légale
    Intérêt légitime (exactitude du contenu)

  • Connexion d'une télé depuis ton téléphone : code temporaire, type d'appareil et navigateur de la télé (déduits de son « user agent »), heure de la demande

    À quoi elle sert
    Te montrer quelle télé demande l'accès avant que tu l'autorises, puis la connecter à ton compte
    Base légale
    Contrat

  • Adresse IP, date, page demandée, navigateur

    À quoi elle sert
    Sécurité (anti-abus, anti-spam) et diagnostic des pannes
    Base légale
    Intérêt légitime (protéger le service)

  • Accès au micro

    À quoi elle sert
    Répondre à voix haute, si tu le veux
    Base légale
    Consentement (autorisation du navigateur ou du téléphone)

On ne collecte ni localisation, ni contacts, ni identifiant publicitaire, ni données sensibles. Aucune décision automatisée ne te concerne en dehors du calcul des scores du jeu.

3. Ce que les autres voient

  • Dans une partie, les autres joueurs voient ton pseudo, ton équipe et ton score.
  • Une partie publique apparaît dans la liste des parties ouvertes, avec le pseudo de l'hôte, le thème et le nombre de joueurs. Tout le monde peut la rejoindre. Les pseudos y passent par un filtre anti-insultes.
  • Un lien d'invitation affiche le pseudo de l'hôte et le thème à qui le reçoit.
  • Ta page de profil /u/… montre ton pseudo et ton avatar, et selon ton réglage (public, amis ou privé) ta bio, ton niveau, tes succès, tes stats et tes 10 dernières parties. Tes amis voient si tu es en ligne.
  • Le classement général /classement liste les comptes Google (jamais les invités) avec pseudo, avatar, niveau, XP, points, victoires et nombre de parties. Il suit le même réglage que ton profil : public, tu y apparais pour tout le monde ; amis, seulement pour tes amis ; privé, tu n'y apparais pour personne (tu vois toujours ta propre place). Un joueur bloqué ne te voit pas, et tu ne le vois pas.
  • Les demandes d'amis montrent ton pseudo et ton avatar à la personne invitée. Bloquer quelqu'un l'empêche de t'envoyer des demandes et d'ouvrir ton profil, et vous cache l'un à l'autre dans le classement.
  • Le classement du Défi du jour et le top réflexe de l'accueil sont publics : pseudo et score.
  • Une page de résultat /r/… est visible par toute personne qui a le lien : pseudo(s) et score(s), jamais ton e-mail ni ton identifiant.

Choisis donc un pseudo qui ne permet pas de t'identifier si tu ne le souhaites pas.

4. Ta voix et le micro

Le micro est facultatif. La permission est demandée quand tu rejoins ou crées une partie : le micro est alors ouvert puis refermé aussitôt, sans rien capter, juste pour éviter une fenêtre d'autorisation au moment du buzz. L'écoute ne démarre que quand tu appuies sur le buzzer en mode réponse vocale, et s'arrête dès que tu as fini de parler.

La reconnaissance vocale est faite par ton navigateur (Web Speech API) : sur Chrome et Android, le son est envoyé aux serveurs de Google ; sur Safari et iOS, à ceux d'Apple, selon leurs propres politiques de confidentialité. Nous ne recevons et ne stockons jamais l'audio : seul le texte reconnu nous est envoyé comme réponse. Il est comparé à la bonne réponse, puis oublié ; il n'est ni enregistré ni écrit dans les journaux. Le clavier et les choix multiples marchent toujours sans micro.

Dans l'application Android, le micro n'est accordé qu'aux pages de blindnquiz.fr. L'appli demande aussi l'accès internet, la vibration (retour au buzz) et le réglage du volume, rien d'autre. Tu peux retirer l'accès au micro à tout moment dans les réglages de ton navigateur ou de ton téléphone.

Les voix que tu entends ne demandent aucune donnée te concernant. Les phrases de l'animateur sont enregistrées à l'avance avec ElevenLabs, à partir de textes fixes écrits pour le jeu. La voix qui lit les questions est produite par Google Cloud Text-to-Speech, depuis notre serveur, qui n'envoie que le texte des questions : ni ton pseudo, ni ton adresse IP, ni tes réponses. Si ce fichier n'arrive pas à temps, c'est la voix de synthèse de ton navigateur ou de ton téléphone qui lit la question.

5. Combien de temps on garde quoi

  • Compte Google et progression

    Durée
    jusqu'à la suppression du compte

  • Profil invité et sa progression

    Durée
    jusqu'à sa suppression, au plus tard après 12 mois sans aucune activité

  • Sessions de connexion (jetons stockés sous forme hachée)

    Durée
    valides 7 jours ; effacées chaque jour une fois expirées, et avec le compte

  • Parties multijoueur (joueurs, équipes, manches)

    Durée
    24 h après la création de la partie (6 h pour une partie jamais lancée et vide)

  • Présence, buzz et état de partie en mémoire rapide

    Durée
    24 h maximum

  • Temps de réponse réseau (ping)

    Durée
    pendant la connexion uniquement, jamais stocké

  • Questions et morceaux déjà joués

    Durée
    60 jours glissants

  • Classement général

    Durée
    calculé à partir de ta progression et de tes scores : disparaît avec le compte

  • Statistiques des questions (compteurs)

    Durée
    tant que la question existe ; remises à zéro quand la question est corrigée

  • Réponses fausses fréquentes (sans lien avec un joueur)

    Durée
    1 an après la dernière réponse enregistrée pour la question

  • Signalements de questions

    Durée
    jusqu'au traitement par l'éditeur, et au plus 180 jours après le dernier signalement de la question

  • Dessins de Coup de crayon

    Durée
    1 h après la manche

  • Défi du jour et pages de résultat /r/…

    Durée
    90 jours

  • Classement réflexe de l'accueil

    Durée
    24 h

  • Parties solo et Défi en cours

    Durée
    2 h (puis seul le résultat reste dans ton historique)

  • Connexion Google depuis l'appli Android (codes temporaires)

    Durée
    10 min maximum, usage unique

  • Connexion d'une télé depuis ton téléphone (code à 8 caractères, type d'appareil et de navigateur de la télé, heure de la demande)

    Durée
    10 min maximum, usage unique

  • Journaux techniques de l'application (erreurs et requêtes lentes seulement : date, page demandée, code d'erreur, sans adresse IP)

    Durée
    30 jours (rotation automatique)

  • Journaux du serveur web (IP, date, page, navigateur)

    Durée
    7 jours

  • Compteurs anti-abus par adresse IP

    Durée
    1 min à 1 h

  • Sauvegardes de la base de données

    Durée
    7 jours

Profils invités : le cookie qui te relie à ton profil invité dure 30 jours. Tant que tu l'as, tu peux supprimer ton profil sur la page suppression. Une fois le cookie effacé ou expiré, plus personne ne peut se connecter à ce profil, qui ne contient qu'un pseudo et des scores. Chaque jour, les profils invités sans aucune activité depuis 12 mois (aucune connexion, partie, partie solo, Défi du jour ni progression) sont effacés automatiquement, avec tout ce qui s'y rattache. Tu peux aussi nous demander de l'effacer plus tôt en nous indiquant le pseudo utilisé.

Les données supprimées disparaissent des sauvegardes au bout de 7 jours au plus, au fil de leur renouvellement.

6. Avec qui on partage

On ne vend rien, à personne. Les seuls prestataires qui voient passer des données :

  • OVHcloud (OVH SAS, Roubaix, France) : héberge le site, la base de données et les sauvegardes, en France.
  • Google : uniquement si tu choisis « Continuer avec Google ». Google nous transmet ton e-mail, ton nom et le lien vers ta photo de profil ; on ne publie rien sur ton compte. Google voit que tu te connectes à Blind'N'Quiz.
  • Deezer : les extraits musicaux de 30 secondes et les pochettes d'album sont chargés par ton appareil directement depuis les serveurs de Deezer, qui voient donc ton adresse IP, selon leur politique de confidentialité. Aucun compte Deezer n'est demandé et on ne transmet rien d'autre à Deezer. Le lien « À écouter sur Deezer » ouvre leur site ou leur appli, seulement si tu appuies dessus.
  • Google Cloud Text-to-Speech : reçoit de notre serveur le texte des questions pour en faire un fichier audio. Aucune donnée te concernant ne lui est envoyée.
  • Ton navigateur (Google ou Apple) pour la reconnaissance vocale, si tu réponds à voix haute (voir plus haut).

Les phrases de l'animateur, les bruitages et les musiques d'ambiance ont été créés à l'avance avec ElevenLabs et sont servis par notre serveur : ElevenLabs ne reçoit rien pendant que tu joues. Les polices de caractères sont aussi servies par notre serveur, sans appel à un service tiers.

7. Transferts hors de l'Union européenne

Nos serveurs et sauvegardes sont en France. Google (connexion, reconnaissance vocale sur Chrome et Android) et Apple (reconnaissance vocale sur Safari et iOS) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les garanties contractuelles de ces sociétés (clauses contractuelles types de la Commission européenne).

8. Cookies et stockage sur ton appareil

Blind'N'Quiz n'utilise que des cookies et un stockage local strictement nécessaires au fonctionnement du jeu : rester connecté, retrouver ton profil invité, garder tes réglages. Aucun ne sert à la publicité ni à la mesure d'audience. C'est pour ça qu'il n'y a pas de bandeau de consentement : la loi (article 82 de la loi Informatique et Libertés) dispense de consentement les traceurs indispensables au service demandé.

  • access_token

    Rôle
    Cookie : ta connexion au compte
    Durée
    15 min

  • refresh_token

    Rôle
    Cookie : renouveler ta connexion sans te reconnecter
    Durée
    7 jours

  • guest_token

    Rôle
    Cookie : ton profil invité
    Durée
    30 jours

  • oauth2-redirect-state, oauth2-code-verifier

    Rôle
    Cookies : sécuriser l'aller-retour avec Google
    Durée
    le temps de la connexion

  • bnq_app_flow, bnq_app_bind

    Rôle
    Cookies : connexion Google depuis l'appli Android
    Durée
    10 min

  • bnq_tv_return

    Rôle
    Cookie : revenir à la connexion de la télé après Google
    Durée
    10 min

  • bnq:tv-code

    Rôle
    Stockage de session : code de la télé en attente de ta confirmation
    Durée
    fermeture de l'onglet

  • bnq_nickname

    Rôle
    Stockage local : ton dernier pseudo
    Durée
    jusqu'à effacement

  • bnq:audio

    Rôle
    Stockage local : réglages du son (volumes, animateur, public, voix)
    Durée
    jusqu'à effacement

  • bnq_notif

    Rôle
    Stockage local : tes réglages de notifications (invitations, demandes d'amis)
    Durée
    jusqu'à effacement

  • bnq.device

    Rôle
    Stockage local : type d'écran (TV, téléphone, navigateur)
    Durée
    jusqu'à effacement

  • bnq:sound-ok

    Rôle
    Stockage de session : son déjà débloqué
    Durée
    fermeture de l'onglet

  • bnq:nav

    Rôle
    Stockage de session : page précédente, pour le bouton « Retour »
    Durée
    fermeture de l'onglet

  • bnq_nickname_<code>

    Rôle
    Stockage de session : ton pseudo dans cette partie
    Durée
    fermeture de l'onglet

  • bnq_couch_pads_<code>

    Rôle
    Stockage de session (écran TV) : manettes associées aux joueurs
    Durée
    fermeture de l'onglet

Les valeurs du stockage local ne quittent pas ton appareil. Tu peux tout effacer dans les réglages de ton navigateur, ou dans « Stockage » de l'appli dans les réglages Android.

9. Tes droits

Le RGPD te donne, à tout moment, le droit :

  • d'accès : savoir quelles données on a sur toi et en obtenir une copie ;
  • de rectification : corriger une donnée inexacte (ton pseudo de compte, ton avatar, ta bio et ta confidentialité se modifient depuis ton profil) ;
  • d'effacement : supprimer tes données ;
  • à la portabilité : récupérer tes données dans un format lisible par une machine ;
  • d'opposition : t'opposer aux traitements fondés sur notre intérêt légitime ;
  • à la limitation : geler l'usage de tes données pendant une vérification ;
  • de retirer ton consentement au micro, à tout moment ;
  • de définir des directives sur le sort de tes données après ton décès.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Comment les exercer

Effacement : depuis ton profil, ou sur la page supprimer mon compte. C'est immédiat, pour un compte Google comme pour un profil invité.

Tout le reste (accès, copie, portabilité, opposition, limitation, profil invité perdu) : écris à Angeldemon33@hotmail.fr (écrire), depuis l'adresse liée à ton compte si tu en as un. On répond sous un mois au plus. On peut te demander de quoi vérifier que la demande vient bien de toi.

11. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les cookies de connexion sont inaccessibles aux scripts de la page (httpOnly) et les jetons de session sont stockés sous forme hachée. Il n'y a pas de mot de passe chez nous : la connexion passe par Google. Les accès au serveur et aux sauvegardes sont restreints à l'éditeur, et l'administration du site n'est ouverte qu'aux comptes Google auxquels l'éditeur a donné ce rôle. En cas de violation de données présentant un risque, la CNIL et les personnes concernées seraient prévenues comme le prévoit la loi.

12. Mineurs

Blind'N'Quiz se joue en famille, et sans compte : un enfant peut jouer en invité avec un simple pseudo. Le service est destiné aux personnes de 13 ans et plus pour la création d'un compte. En France, avant 15 ans, la création d'un compte demande aussi l'accord d'un parent (article 45 de la loi Informatique et Libertés). Un parent peut nous demander la suppression du compte de son enfant à l'adresse de contact.

13. Modifications

Cette politique peut évoluer avec le jeu. La date de dernière mise à jour figure en bas de page.