Politique de confidentialité

Cette politique explique quelles données sont traitées lorsque vous utilisez Récré (recrequiz.fr), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

L’éditeur du site, Mraz KALACHYAN (entrepreneur individuel, SIRET 983 032 004 00019), joignable à contact@recrequiz.fr. Il n’y a pas de délégué à la protection des données.

En bref

On peut jouer sans compte : records, badges et séries restent alors dans votre navigateur et ne nous sont jamais envoyés.
Le compte joueur est facultatif. Il ne contient qu’un pseudo, de quoi vous connecter et votre progression. Pas d’e-mail, pas de nom, pas d’âge.
Un compte inactif est supprimé automatiquement au bout de 12 mois (1 mois s’il a servi à moins de 3 parties). Vous pouvez aussi le supprimer vous-même à tout moment.
Aucune donnée n’est vendue ni utilisée pour vous profiler.

Jouer sans compte : données stockées sur votre appareil

Pour votre confort, quelques informations sont enregistrées dans le stockage local de votre navigateur (localStorage) : vos meilleurs scores, vos résultats au défi du jour et la partie du jour en cours, votre progression (badges obtenus, jours joués, jeux essayés), votre thème clair ou sombre, votre mode d’affichage des QCM et votre choix de consentement, ainsi que votre éventuelle opposition à la mesure d’audience (clio:no-stats). Tant que vous n’avez pas de compte, elles ne quittent pas votre appareil. Elles sont exemptées de consentement car strictement nécessaires au service demandé. Vous pouvez les télécharger ou les effacer depuis la page Progression et badges, ou depuis les réglages de votre navigateur. Le détail de chaque clé figure dans la politique cookies.

Comptes joueurs

À quoi sert le compte

À conserver votre progression (records, badges, séries de jours) et à la retrouver sur tous vos appareils. À la création du compte ou à la connexion, la progression déjà enregistrée sur l’appareil y est ajoutée. Le compte est facultatif : sans lui, tout le site reste jouable.

Base légale

L’exécution du service que vous demandez en créant un compte (article 6, paragraphe 1, point b du RGPD). Aucun consentement n’est demandé, et aucune donnée du compte ne sert à la publicité ou à la mesure d’audience.

Données conservées

Pseudo, choisi par vous. Il peut être visible des autres joueurs : n’y mettez pas votre vrai nom.
Moyen de connexion, l’un ou l’autre :
- pseudo et mot de passe : nous ne gardons qu’une empreinte du mot de passe (PBKDF2 avec un sel aléatoire) ; nous ne connaissons pas votre mot de passe et ne pouvons pas le retrouver ;
Progression : records par quiz, nombre de parties, jours joués, badges et dates d’obtention.
Dates de création du compte et de dernière activité.

Pour faire fonctionner la connexion en toute sécurité, nous gardons aussi l’empreinte de votre jeton de session (jamais le jeton lui-même) et, pendant 48 heures au plus, des compteurs de tentatives de connexion liés au pseudo essayé et à une empreinte de votre adresse IP (jamais l’adresse elle-même). Nous ne demandons ni votre âge, ni votre adresse e-mail, ni aucune autre information.

Qui y a accès

L’éditeur seul. Les données sont stockées chez notre hébergeur, Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), qui agit pour notre compte.

Combien de temps

Le compte est supprimé automatiquement après 12 mois sans aucune activité (connexion, visite du site en étant connecté ou partie jouée). S’il n’a jamais vraiment servi (moins de 3 parties), il l’est après 1 mois sans activité. Comme nous ne connaissons pas votre adresse e-mail, nous ne pouvons pas vous prévenir : la date prévue est affichée sur la page Progression et badges.
Le bouton « Supprimer mon compte » efface immédiatement et définitivement le compte et toutes ses données.
Une session de connexion expire après 30 jours sans visite ; la déconnexion la supprime aussitôt.

Sécurité

Connexion chiffrée (HTTPS), cookie de session inaccessible aux scripts (HttpOnly, Secure, SameSite=Lax), mots de passe hachés et salés, blocage temporaire après 5 échecs de connexion, protection contre les requêtes venues d’autres sites.

Mesure d’audience

Pour savoir quelles pages et quels quiz sont consultés, nous mesurons l’audience avec GoatCounter, sans cookie ni autre traceur déposé sur votre appareil, et sans vous suivre sur d’autres sites. Les données sont envoyées à recre.goatcounter.com.

Sont mesurés : les pages vues et la page d’où vous arrivez, des informations techniques transmises par votre navigateur (type d’appareil, navigateur, taille d’écran, langue ; l’outil peut en déduire le pays), ainsi que les actions de jeu : début et fin de partie (quiz, score, durée), clics sur « Rejouer », « Quiz suivant », les quiz proposés en fin de partie et « Partager », et pour le défi du jour : début, fin (numéro et jour du défi, score, durée) et partage. Aucune réponse saisie n’est transmise, et la mesure n’est jamais reliée à votre compte.

Ces statistiques servent uniquement à mesurer la fréquentation de ce site. Elles ne sont ni croisées avec d’autres traitements, ni transmises à des tiers à d’autres fins, et sont conservées 13 mois au plus. Elles sont donc dispensées de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL).

Vous pouvez vous y opposer à tout moment. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure n’est chargée.

Activez JavaScript pour gérer la mesure sur ce navigateur.

Espace classe (enseignants et élèves)

L’espace classe (comptes enseignants, classes, devoirs) a sa propre politique, plus détaillée : confidentialité de l’espace classe. Il est séparé des comptes joueurs, sans publicité ni mesure d’audience.

Journaux techniques du serveur

Comme tout serveur web, le nôtre note chaque requête reçue : adresse IP, date et heure, adresse demandée, navigateur (en-tête User-Agent) et page d’origine. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site (intérêt légitime) et sont supprimés automatiquement au bout de 90 jours au plus. Les cookies de connexion et le contenu des formulaires (mots de passe compris) n’y figurent pas.

Polices de caractères

Les polices du site sont hébergées sur nos propres serveurs : aucune requête n’est envoyée à un service tiers pour les afficher.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. La page Progression et badges vous permet de les exercer vous-même : télécharger toutes vos données (fichier JSON) et supprimer votre compte. Pour toute autre demande (changer de pseudo, par exemple), écrivez à contact@recrequiz.fr en précisant votre pseudo. Nous répondons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Voir aussi la politique cookies et les mentions légales.