Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
En bref
- Tu peux jouer sans donner ton nom ni ton e-mail.
- Après ta première édition, un compte invité anonyme sauvegarde ta progression pour les ligues et le parrainage. Tu peux l'effacer en un geste.
- La mesure d'audience n'utilise aucun cookie. Les cookies publicitaires ne sont déposés qu'avec ton accord.
- Nous ne vendons jamais tes données et nous n'envoyons aucune donnée de joueur à des outils d'intelligence artificielle.
1. Responsable du traitement
Discart Consulting SRL, Rue de l'Aunaie 35, 4040 Herstal, Belgique, BCE 1007.082.605. Contact pour tes données : [email protected]. Nous n'avons pas l'obligation de désigner un délégué à la protection des données ; cette adresse est suivie directement par le responsable.
2. Quelles données, pourquoi, sur quelle base, combien de temps
| Données | Pourquoi | Base légale (RGPD, art. 6) | Durée |
|---|---|---|---|
| Progression stockée sur ton appareil (réponses, série, XP, coins, profil) | Faire fonctionner le jeu | Exécution du service que tu demandes (6.1.b) | Jusqu'à ce que tu l'effaces |
| Compte invité : identifiant technique aléatoire, pseudo, couleur, progression, XP, cote, série, code de parrainage, ligue, liens de parrainage | Ligues, duels entre amis, parrainage, rappels, synchronisation | Exécution du contrat (6.1.b) | Tant que tu joues ; supprimé après 24 mois sans connexion, ou tout de suite avec « Effacer ma progression » |
| Compte complet : en plus, adresse e-mail | Te connecter avec un code à 6 chiffres reçu par e-mail, retrouver ta progression sur tous tes appareils | Exécution du contrat (6.1.b) | Idem ; supprimé tout de suite avec « Supprimer mon compte » |
| Connexion avec Google : identifiant Google, adresse e-mail, nom et photo de profil transmis par Google | Te connecter sans mot de passe. Nous n'utilisons que l'identifiant et l'e-mail ; le nom et la photo ne sont ni affichés ni réutilisés, mais restent enregistrés dans ton compte jusqu'à sa suppression | Exécution du contrat (6.1.b) | Idem compte complet |
| Données techniques de connexion : adresse IP, type de navigateur, date et heure (journaux de l'hébergeur et du serveur de comptes) | Sécurité, prévention des abus, diagnostic | Intérêt légitime (6.1.f) | 30 jours au plus, sauf incident de sécurité |
| Rappel quotidien : adresse technique fournie par ton navigateur, clés de chiffrement, heure et fuseau choisis | T'envoyer le rappel | Consentement (6.1.a), donné en activant les rappels | Jusqu'à la désactivation ou la suppression du compte |
| Mesure d'audience agrégée (pages vues, événements de jeu, pays, type d'appareil), sans cookie ni identifiant | Comprendre ce qui plaît, améliorer l'app | Intérêt légitime (6.1.f) ; tu peux la couper dans ton profil | Statistiques agrégées uniquement |
| Cookies et identifiants publicitaires | Afficher et mesurer des publicités, et les personnaliser si tu l'acceptes | Consentement (6.1.a) | 13 mois au plus ; ton choix est redemandé régulièrement (voir la politique cookies) |
| Avis et signalements : message, note, fait concerné, écran utilisé, e-mail si tu le donnes | Corriger les erreurs, améliorer l'app, te répondre | Intérêt légitime (6.1.f) | 24 mois |
| Achat Malin+ : e-mail, formule, dates, montant, pays (TVA), statut du paiement | Gérer l'abonnement, facturer | Exécution du contrat (6.1.b) et obligation légale (6.1.c) | Durée de l'abonnement ; factures 10 ans (obligations fiscales et TVA) |
| Offre Équipe : nom et e-mail professionnels du contact, données de facturation | Gérer la relation commerciale | Exécution du contrat (6.1.b) | Durée du contrat + 10 ans pour les factures |
| E-mails d'information sur Oui-je-sais (si nous en envoyons) | Nouveautés, rappel d'abonnement | Consentement (6.1.a) ou, pour un client, intérêt légitime avec désinscription en un clic | Jusqu'à la désinscription |
Ton pseudo, ta couleur et ton XP de la semaine sont visibles des autres joueurs de ta ligue. Ton pseudo, ton score et ta cote figurent dans les liens de défi que tu partages. N'utilise pas ton vrai nom si tu ne le souhaites pas.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard. Le classement des ligues est un calcul de points de jeu.
3. Avec qui
Nous faisons appel à des prestataires (sous-traitants, art. 28 RGPD) liés par un contrat de traitement des données. Ils n'utilisent tes données que pour nous rendre service.
- Cloudflare, Inc. (États-Unis) : hébergement et diffusion du site, protection contre les attaques.
- Supabase, Inc. (États-Unis) : comptes et base de données, serveurs situés à Francfort (Allemagne, UE).
- Brevo (Sendinblue SAS) (France) : envoi des e-mails de connexion et des e-mails liés au compte.
- Plausible Insights OÜ (Estonie, UE) : mesure d'audience sans cookie, hébergée dans l'UE.
- Stripe Payments Europe, Ltd. (Irlande) : paiements. Stripe est aussi responsable de ses propres traitements (lutte contre la fraude, obligations financières).
- Le service de notification de ton navigateur (Google, Apple, Mozilla ou Microsoft) achemine les rappels.
Certains acteurs sont responsables de leurs propres traitements :
- Google Ireland Limited, pour la publicité AdSense (uniquement selon tes choix) et pour la connexion avec Google si tu l'utilises : règles de confidentialité de Google, comment Google utilise les données des sites partenaires.
- Slack ou Microsoft, si ton entreprise utilise l'offre Équipe dans ces outils.
- Les réseaux sociaux (Instagram, Facebook, TikTok) si tu suis nos comptes : leurs politiques s'appliquent. Nous n'y transmettons aucune donnée de l'application.
Nos sponsors ne reçoivent que des statistiques globales, jamais de données personnelles. Nous pouvons communiquer des données aux autorités lorsque la loi l'impose.
4. Transferts hors de l'Union européenne
Cloudflare, Supabase et Google sont des sociétés américaines, ou appartiennent à des groupes américains. Quand des données peuvent être accessibles depuis les États-Unis, le transfert est encadré par la décision d'adéquation de la Commission européenne pour le « EU-U.S. Data Privacy Framework » lorsque la société y est certifiée, et sinon par les clauses contractuelles types de la Commission européenne (art. 46 RGPD), avec des mesures complémentaires comme le chiffrement. Tu peux nous demander une copie de ces garanties.
5. Sécurité
Les échanges sont chiffrés (HTTPS). La base de données applique des règles d'accès par utilisateur : chaque joueur ne peut lire et modifier que ses propres données privées. Les accès d'administration sont limités et protégés. En cas de violation de données présentant un risque, nous prévenons l'Autorité de protection des données sous 72 heures et, si le risque est élevé, les personnes concernées.
6. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et t'opposer à un traitement fondé sur l'intérêt légitime. Tu peux retirer ton consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
Le plus simple : dans ton profil, « Effacer ma progression » ou « Supprimer mon compte » efface tout de suite ton compte et ta progression sur nos serveurs. Les avis que tu nous as envoyés sont alors détachés de ton compte et effacés au plus tard 24 mois après leur envoi : écris-nous pour les supprimer avant. Les sauvegardes techniques de notre base de données sont écrasées automatiquement après quelques jours. « Mes choix publicitaires » et le bouton de mesure d'audience changent tes réglages. Pour le reste, écris à [email protected]. Nous répondons dans un délai d'un mois, et pouvons te demander de prouver que le compte est bien le tien.
Tu peux introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be, ou de l'autorité de ton pays de résidence.
7. Enfants
En Belgique, il faut avoir 13 ans pour consentir seul au traitement de ses données en ligne (loi du 30 juillet 2018, art. 7). En dessous, l'activation des rappels, la publicité personnalisée et la création d'un compte complet demandent l'accord d'un parent. Nous ne cherchons pas à cibler les enfants avec de la publicité. Un parent peut nous demander l'effacement des données de son enfant.
8. Cookies
Le détail du stockage sur ton appareil et des cookies publicitaires est dans la politique cookies. Nos polices de caractères sont hébergées chez nous : aucune requête vers Google Fonts.
9. Changements
Nous mettons cette politique à jour quand nos traitements changent. La date en haut de page l'indique. Pour un changement important, nous te prévenons dans l'application et, si tu as un compte complet, par e-mail.