Légal

Politique de confidentialité

Responsable du traitement : HEALCIA (cf. mentions légales). Contact : carl.edery@healcia.com.

1. Données collectées

Dans le cadre de l'utilisation de Quézaco, sont traitées :

• adresse e-mail ;
• pseudo ;
• mot de passe (stocké uniquement sous forme hachée — bcrypt — jamais en clair) ;
• statut de vérification de l'e-mail ;
• statistiques et données de jeu : scores, performances, historique des parties, niveau/Elo, langues, réglages ;
• données techniques de session : adresse IP et type d'appareil (user-agent) associés à chaque session de connexion, à des fins de sécurité ;
• journaux techniques limités (erreurs, diagnostics) via notre outil de supervision.

Nous ne collectons pas de données de localisation précise, ni de données sensibles au sens du RGPD.

2. Finalités

• fournir et faire fonctionner le service (comptes, matchmaking, parties) ;
• gérer les comptes et l'authentification (y compris réinitialisation de mot de passe et vérification d'adresse) ;
• assurer la sécurité (prévention de la fraude, limitation des tentatives de connexion, détection d'abus) ;
• améliorer l'expérience et analyser les performances de l'application ;
• entraîner et ajuster nos modèles/algorithmes de jeu (voir CGU).

3. Base légale

• exécution du contrat (fourniture du service) pour les données de compte et de jeu ;
• intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service.

4. Durée de conservation

Les données sont conservées pendant toute la durée d'utilisation du service.

À la suppression du compte, celui-ci est fermé immédiatement : connexion impossible, sessions et codes en cours détruits. Vos données d'identification sont ensuite conservées 30 jours, dans le seul but de vous permettre de revenir sur votre décision, ou de récupérer un compte fermé par erreur (par vous ou par nous) — voir la procédure de récupération dans l'application. Passé ce délai, pour des raisons d'intégrité du jeu (les parties impliquent un adversaire), le compte est anonymisé plutôt que purement effacé : les données d'identification (e-mail, pseudo, mot de passe) sont supprimées/écrasées et l'historique des parties est conservé sous une forme anonyme (plus rattachable à vous). Cette anonymisation irréversible vaut effacement au sens du RGPD.

5. Partage des données

Les données ne sont pas vendues. Elles peuvent être traitées par nos prestataires techniques strictement pour faire fonctionner le service :

• hébergement : OVHcloud (UE) ;
• envoi d'e-mails transactionnels (réinitialisation, vérification, notifications de sécurité) : Brevo (Sendinblue SAS, France, UE) ;
• mesure d'audience du site quezaco.app : Plausible Analytics (UE), sans cookie et sans identifiant personnel — seules des statistiques agrégées de pages vues sont produites. Aucune mesure d'audience n'est effectuée dans l'application mobile.

6. Sécurité

Mesures mises en œuvre : mots de passe hachés (bcrypt), communications chiffrées (HTTPS/WSS), limitation du nombre de tentatives de connexion, vérification de l'adresse e-mail, et notifications de sécurité (changement de mot de passe / d'adresse).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, et de portabilité (l'app propose un export de vos données au format JSON depuis « Mon compte »). Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits : carl.edery@healcia.com (ou directement dans l'application : « Mon compte » → exporter / supprimer).

8. Âge minimum

Le service est destiné aux personnes de 13 ans et plus. En créant un compte, l'utilisateur confirme avoir au moins 13 ans ; les mineurs l'utilisent sous la responsabilité du titulaire de l'autorité parentale.

9. Stockage local

L'application (native) utilise un stockage local sécurisé de l'appareil (ex. jetons d'authentification via le trousseau/SecureStore) nécessaire au fonctionnement du service. Elle n'utilise pas de cookies publicitaires ni de traceurs tiers.

10. Modification

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête ; les changements substantiels seront signalés dans l'application.

Dernière mise à jour : août 2026