POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 31 août 2026
RESPONSABLE DE TRAITEMENT
Le responsable de traitement est l'éditeur du site, désigné dans les mentions légales. Pour toute question relative à vos données ou pour exercer vos droits : sitrakaforler@gmail.com. Aucun délégué à la protection des données n'est désigné à ce stade.
DONNÉES COLLECTÉES
Nous collectons le minimum nécessaire au fonctionnement du service : ni nom civil, ni adresse postale, ni numéro de téléphone.
- Compte : adresse e-mail, pseudo, mot de passe (stocké haché, jamais lisible), pays choisi, nom d'affichage facultatif, avatar (comptes OAuth), date et version d'acceptation des CGU.
- Connexion Google ou GitHub (uniquement si vous l'utilisez) : identifiant du compte, e-mail, nom et avatar transmis par le fournisseur.
- Activité : sessions de quiz, réponses, points, grade, série, badges, défis créés ou rejoints.
- Contributions : posts et réponses du forum, commentaires, votes, signalements que vous effectuez.
- Paiement : identifiant client Stripe, offre achetée, montant, date, statut de l'abonnement. Le numéro de carte est saisi chez Stripe et n'est jamais transmis à Pompier Quiz.
- Technique : adresse IP, type de navigateur et pages consultées dans les journaux de l'hébergeur (sécurité, détection d'abus).
FINALITÉS, BASES LÉGALES ET DURÉES
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte, progression, grades, classement, badges, défis | Exécution du contrat (CGU) | Durée du compte, puis 30 jours (sauvegardes techniques). Comptes inactifs : 3 ans après la dernière connexion, après notification |
| Forum et commentaires (publication, votes, modération) | Exécution du contrat ; intérêt légitime (modération, sécurité) | Durée du compte. Vous pouvez retirer vos commentaires à tout moment |
| Signalements de contenu | Obligation légale (LCEN) ; intérêt légitime (modération) | Jusqu’au traitement du signalement, puis 12 mois |
| Paiement, factures, gestion de l’abonnement (via Stripe) | Exécution du contrat ; obligation légale (comptabilité) | 10 ans pour les pièces comptables (Code de commerce, art. L123-22) |
| Sécurité du service, journaux techniques (adresse IP, navigateur, pages) | Intérêt légitime (sécurité, détection d’abus) ; obligation légale (données de connexion) | 12 mois |
| E-mails de service (confirmation d’inscription, réinitialisation de mot de passe, reçus) | Exécution du contrat | Pas de conservation au-delà de l’envoi (hors journaux techniques) |
| Mesure d’audience et performances | Intérêt légitime (exempté de consentement, statistiques anonymes) | Statistiques agrégées uniquement ; aucune donnée personnelle conservée |
Les traitements fondés sur l'exécution du contrat sont ceux décrits dans les conditions générales d'utilisation. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard ; les grades et classements sont de simples calculs de score.
DESTINATAIRES ET SOUS-TRAITANTS
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires ci-dessous, pour les seules finalités indiquées. Elles ne sont jamais vendues, louées ni cédées à des tiers.
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| Supabase | Base de données, authentification (comptes, mots de passe hachés, connexion Google/GitHub), e-mails de compte | Serveurs en région Paris (Union européenne) | Données hébergées dans l’UE ; accord de traitement des données (DPA) du prestataire |
| Vercel Inc. | Hébergement du site, diffusion, mesure d’audience (Web Analytics, Speed Insights) | États-Unis (points de présence dans le monde, dont l’UE) | Certification Data Privacy Framework UE-États-Unis ; clauses contractuelles types |
| Stripe Inc. | Paiement par carte, reçus et factures, portail de gestion de l’abonnement. Pompier Quiz ne voit jamais le numéro de carte | États-Unis (entité européenne en Irlande) | Data Privacy Framework ; clauses contractuelles types ; certification PCI-DSS |
| Google LLC / GitHub Inc. | Connexion OAuth, uniquement si vous choisissez ce mode de connexion (identifiant, e-mail, nom et avatar transmis par le fournisseur) | États-Unis | Data Privacy Framework et clauses contractuelles types, selon le fournisseur |
Les transferts hors de l'Union européenne se limitent à ceux listés ci-dessus et reposent sur une décision d'adéquation (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
MESURE D'AUDIENCE
Le site utilise Vercel Web Analytics et Vercel Speed Insights pour mesurer la fréquentation et les performances (pages vues, pays, type d'appareil, temps de chargement). Ces outils fonctionnent sans cookie ni identifiant persistant : rien n'est déposé sur votre appareil, l'adresse IP n'est pas conservée, il n'y a ni suivi entre sites ni profilage, et seules des statistiques agrégées sont produites. Cette mesure d'audience, limitée à la production de statistiques anonymes, est exemptée de consentement au sens des lignes directrices de la CNIL : aucun bandeau n'est affiché.
COOKIES
Le site dépose uniquement les cookies strictement nécessaires à l'authentification : les cookies de session Supabase (préfixés « sb- »), qui maintiennent votre connexion et se renouvellent automatiquement, jusqu'à déconnexion. Indispensables au service que vous demandez, ils sont exemptés de consentement. La mesure d'audience n'utilise aucun cookie. Aucun cookie publicitaire, de réseau social ou de suivi n'est utilisé.
MINEURS
Le service s'adresse aux sapeurs-pompiers et candidats à partir de 11 ans, dont les jeunes sapeurs-pompiers (JSP) de 11 à 18 ans. Si vous avez moins de 15 ans, le consentement aux traitements qui le requièrent est donné conjointement par vous et par le titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés), et votre inscription suppose l'accord de ce dernier.
Les parents ou responsables légaux peuvent exercer à tout moment les droits de leur enfant (accès, rectification, effacement, opposition) en écrivant à sitrakaforler@gmail.com, en justifiant de leur qualité. Les données des mineurs ne sont jamais cédées à des tiers ni utilisées à des fins publicitaires. Le pseudo est le seul élément visible des autres utilisateurs : conseillez à votre enfant un pseudo qui ne révèle ni son nom ni son établissement.
VOS DROITS (RGPD)
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : directement depuis votre profil (pseudo, nom d'affichage, pays), ou sur demande pour le reste.
- Effacement : en libre-service depuis votre profil, rubrique « Zone dangereuse ». La suppression du compte est immédiate et définitive (profil, progression, contributions) ; seules les pièces comptables liées à un achat sont conservées le temps légal.
- Opposition et limitation du traitement.
- Portabilité : export de vos données dans un format structuré et lisible par machine, sur demande.
- Directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à sitrakaforler@gmail.com : réponse sous un mois ; un justificatif d'identité peut être demandé en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr
SÉCURITÉ
Connexion chiffrée (HTTPS, HSTS), mots de passe hachés, accès aux données restreint par des règles de sécurité au niveau des lignes (RLS), colonnes sensibles inaccessibles depuis le navigateur, clés d'administration jamais exposées côté client. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.
MODIFICATIONS
Cette politique peut être mise à jour pour suivre l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête du document ; toute modification substantielle est annoncée sur le site.
Voir aussi : mentions légales, CGU, CGV.
Document type : à faire valider par un professionnel du droit.