Politique de confidentialité

Responsable

BibleQuid est un projet personnel et non commercial de Mikaël, responsable du traitement de vos données. Pour toute question ou demande : admin@biblequid.com.

Données recueillies

Votre compte

• votre identifiant et votre adresse e-mail ;
• votre mot de passe, pour un compte créé sur BibleQuid ;
• votre identifiant Google, si vous vous connectez avec Google (Google nous transmet aussi votre adresse e-mail et votre nom ; à la création du compte, votre nom sert à former votre identifiant BibleQuid — lettres sans accents, chiffres et « _ » seulement —, visible des autres joueurs ; il n’est pas enregistré autrement) ;
• votre langue préférée et votre choix de recevoir ou non la newsletter ;
• la date de votre inscription et celle de votre dernière connexion.

Votre jeu

• vos réponses : question, réponse choisie, résultat, durée et partie ;
• vos parties, vos trophées, votre évaluation (rating) et votre série de questions du jour ;
• les signalements de questions que vous envoyez, avec le texte facultatif que vous y ajoutez.

Sans compte, vos réponses sont aussi enregistrées, sous un compte anonyme commun à tous les visiteurs, avec les données techniques ci-dessous.

Données techniques

• votre adresse IP, enregistrée avec votre compte lors de l’inscription et avec chaque réponse ;
• votre navigateur (user-agent) et l’identifiant de votre session, enregistrés avec chaque réponse ;
• pour les versets en arménien, un compteur par adresse IP (l’adresse y est remplacée par une empreinte), qui ne garde que les heures d’affichage des dernières 24 heures.

Défis

Quand vous défiez quelqu’un par e-mail, nous enregistrons l’adresse e-mail de la personne invitée et le message facultatif que vous écrivez. L’e-mail d’invitation contient votre identifiant, votre adresse e-mail et votre message. La personne invitée peut refuser le défi ou demander à ne plus en recevoir ; dans ce cas, son adresse est gardée dans une liste d’opposition, pour ne plus lui écrire.

Cookies et stockage dans le navigateur

• PHPSESSID : votre session (connexion, partie en cours) ;
• lang et lang_app : la langue choisie, sur le site et dans l’application (1 an) ;
• bq_app : indique que le site est affiché dans l’application Android (1 an) ;
• cookieConsent : votre choix dans le bandeau des cookies (1 an) ;
• _ga et _ga_* : Google Analytics, déposés seulement si vous l’acceptez.

Le navigateur garde aussi quelques valeurs qui ne sont pas envoyées au serveur : bq_install_dismissed_until (stockage local : date jusqu’à laquelle la proposition d’installer l’application reste masquée), bq_app, bq_app_recover et bq_app_reload (stockage de session, liés à l’affichage dans l’application).

À quoi servent ces données

• faire fonctionner le jeu et votre compte (connexion, parties, statistiques, trophées) ;
• calculer l’évaluation des joueurs et celle des questions ;
• envoyer les e-mails de défi, les e-mails liés à votre compte (mot de passe oublié) et la newsletter, si vous l’avez demandée ;
• mesurer l’audience du site avec Google Analytics, si vous l’avez accepté ;
• limiter les abus, notamment par un plafond de versets arméniens affichés par adresse IP.

Ces traitements reposent sur le service que vous demandez en jouant, sur notre intérêt légitime à faire fonctionner et à protéger le jeu, et sur votre consentement pour la newsletter et Google Analytics.

Votre identifiant, votre évaluation et vos scores peuvent être vus par les autres joueurs (classements, défis, résultats de parties).

Destinataires

• OVH, qui héberge le site et la base de données en France et achemine les e-mails ;
• Google, si vous choisissez la connexion avec Google, et pour Google Analytics si vous l’acceptez. Google peut traiter ces données hors de l’Union européenne et de la Suisse.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Les échanges avec le site sont chiffrés (HTTPS).

Durée de conservation

Vos données sont gardées tant que votre compte existe, sauf l’adresse IP, le navigateur et l’identifiant de session enregistrés avec chaque réponse : ils sont effacés au bout de 13 mois, pour tous les joueurs, avec ou sans compte. Quand vous supprimez votre compte :

• votre compte est effacé : identifiant, adresse e-mail, mot de passe ou lien avec Google, préférences, évaluation et trophées ;
• les messages des défis que vous avez envoyés sont effacés, et votre adresse e-mail est remplacée dans les défis que vous avez reçus ;
• si vous aviez demandé à ne plus recevoir de défis, votre adresse e-mail reste dans la liste d’opposition, pour qu’aucun défi ne vous soit plus envoyé ;
• vos réponses, vos parties et vos signalements sont gardés sans votre identifiant, votre adresse e-mail, votre adresse IP, votre navigateur ni votre identifiant de session, pour les statistiques des questions (le texte que vous avez pu écrire dans un signalement est gardé tel quel).

Le compteur de versets arméniens ne garde que les dernières 24 heures. Les journaux techniques de l’hébergeur suivent la politique d’OVH. Les cookies Google Analytics sont effacés quand vous cliquez sur « Refuser » ; sinon, ils expirent d’eux-mêmes selon leur durée de vie.

Vos droits

• Accès et rectification : écrivez à admin@biblequid.com. La langue et la newsletter se changent aussi dans votre profil.
• Effacement : supprimez votre compte depuis la page Supprimer mon compte, ou demandez-le par e-mail.
• Newsletter : désactivez-la à tout moment dans votre profil.
• Google Analytics : retirez votre accord par le lien « Gérer les cookies », en bas de chaque page.
• Opposition et limitation : demandez-les par e-mail.

Écrivez si possible depuis l’adresse e-mail de votre compte, pour que nous puissions vérifier qu’il s’agit bien de vous. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (France, cnil.fr) ou au Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse, edoeb.admin.ch).

Application Android

L’application Android BibleQuid affiche le même site. Elle ne recueille aucune donnée supplémentaire et n’accède à aucune donnée de votre appareil (contacts, position, appareil photo, fichiers…). Cette politique s’applique donc aussi à l’application.