Politique de confidentialité — ZikQuiz
Version 1.2 — 27 juillet 2026. Ajout de la section 1.1 (connexion via un fournisseur tiers : Apple, Google, Facebook, TikTok) et des destinataires correspondants. Le corps de la politique reste celui de la version 1.1 du 10 juillet 2026, validée par un conseil juridique le 11 juillet 2026.
Responsable du traitement : Franck Eric Christophe Abouna Ma'a, entrepreneur individuel de droit camerounais, Odza, Yaoundé, Cameroun — contact : contact@zikquiz.com (voir Mentions légales).
Cette politique s'applique à l'application mobile et au site web ZikQuiz. Elle est établie en conformité avec la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel et, pour les utilisateurs situés dans l'Union européenne, avec le RGPD.
1. Données que nous collectons
| Catégorie | Données | Quand |
|---|---|---|
| Profil | Pseudo, pays d'équipe, avatar choisi | Création du profil |
| Authentification | Adresse email (lien magique) | Connexion cloud (optionnelle) |
| Connexion via un tiers | Identifiant du compte chez le fournisseur, nom public, photo de profil et — selon le fournisseur — adresse email (voir 1.1) | Si vous choisissez « Continuer avec Apple / Google / Facebook / TikTok » |
| Jeu | Scores, tentatives, playlists jouées, séries (streaks), duels/battles, progression (XP, niveaux), monnaies virtuelles | En jouant |
| Techniques | Identifiants techniques de session, type d'appareil/navigateur, langue, journaux d'erreurs | Automatique |
| Publicité (à venir) | Identifiants publicitaires mobiles, données de mesure des régies (AdMob/AdSense) | Si les publicités sont activées |
| Mesure d'audience (à venir) | Statistiques agrégées de fréquentation (solution respectueuse de la vie privée type Plausible/Umami, sans cookie tiers) | Navigation web |
Nous ne collectons ni contact téléphonique, ni géolocalisation précise, ni données sensibles. Le pays d'équipe est déclaratif et sert uniquement au jeu (bataille des pays).
1.1 Connexion via un fournisseur tiers (Apple, Google, Facebook, TikTok)
Vous pouvez créer votre compte ou vous connecter avec un service tiers. Dans ce cas :
- Votre mot de passe ne nous est jamais transmis : l'authentification se déroule chez le fournisseur, qui nous renvoie uniquement un jeton et les informations listées ci-dessous.
- Nous demandons le strict minimum nécessaire à la création du compte de jeu :
| Fournisseur | Ce que nous recevons | Remarques |
|---|---|---|
| Sign in with Apple | Identifiant Apple anonyme, adresse email, prénom/nom si vous l'autorisez | Si vous choisissez « Masquer mon adresse email », nous ne recevons qu'une adresse relais @privaterelay.appleid.com |
| Identifiant du compte, adresse email, nom public, photo de profil | Périmètre demandé : openid, email, profile | |
| Identifiant applicatif, nom public, photo de profil, adresse email si vous l'autorisez | Périmètre demandé : public_profile, email. Nous ne lisons ni vos amis, ni vos publications | |
| TikTok | Identifiant applicatif (open_id), nom d'affichage, avatar | Périmètre demandé : user.info.basic. TikTok ne transmet pas d'adresse email ; nous ne lisons ni vos vidéos ni vos abonnés |
- Ces données servent uniquement à créer et identifier votre compte de jeu, à pré-remplir votre pseudo et votre avatar. Elles ne sont ni revendues, ni utilisées à des fins publicitaires par l'éditeur, et rien n'est publié sur vos comptes.
- Base légale : exécution du contrat (création du compte) et, pour les informations facultatives, votre consentement donné au moment de l'autorisation.
- Retirer l'autorisation : vous pouvez à tout moment révoquer l'accès depuis les réglages du fournisseur (Apple : Réglages → votre nom → Connexion avec Apple ; Google : Compte Google → Sécurité → Applications tierces ; Facebook : Paramètres → Applications et sites web ; TikTok : Paramètres → Sécurité → Gérer les autorisations d'applications). La révocation empêche les connexions futures mais ne supprime pas votre compte ZikQuiz : pour cela, voir la Suppression de compte.
2. Pourquoi (finalités et bases)
- Fournir le jeu : compte, sauvegarde de la progression, classements, duels — exécution du contrat (CGU).
- Sécurité et anti-triche : intégrité des scores et des classements — intérêt légitime.
- Publicité et monétisation (lorsqu'activées) : affichage de publicités, achats — consentement lorsqu'il est requis (identifiants publicitaires), exécution du contrat pour les achats.
- Amélioration du Service : statistiques d'usage agrégées — intérêt légitime.
- Communication : emails de connexion (lien magique) et informations de service — exécution du contrat.
Pas de vente de données personnelles, pas de profilage publicitaire opéré par l'éditeur lui-même.
3. Où sont stockées les données, et qui y accède
- Localement sur votre appareil : progression hors ligne, préférences, monnaies (stockage local du navigateur / de l'application).
- Supabase (base de données et authentification) : hébergement AWS, région eu-central-1 (Francfort, Union européenne).
- Sous-traitants et destinataires : Supabase (base/auth), Apple iTunes/Apple Music et Deezer (diffusion des extraits — votre appareil contacte directement leurs serveurs, qui voient votre adresse IP), Hetzner (hébergement du site et de l'API, Allemagne), les fournisseurs d'identité que vous choisissez d'utiliser (Apple Inc., Google LLC, Meta Platforms, TikTok/ByteDance — voir 1.1), régies publicitaires et prestataires de paiement (lorsqu'activés — App Store, Google Play, Stripe/RevenueCat).
Certains destinataires sont situés hors du Cameroun et hors de l'Union européenne ; les transferts s'appuient sur les garanties prévues par les réglementations applicables (clauses contractuelles types, décisions d'adéquation ou mécanismes équivalents des prestataires).
4. Durées de conservation
- Compte et progression : tant que le compte est actif, puis suppression ou anonymisation dans un délai maximum de 12 mois après la dernière activité ou la demande de suppression.
- Scores agrégés / classements historiques : conservés sous forme anonymisée.
- Journaux techniques : 12 mois maximum.
- Données de facturation (à venir) : durées légales comptables et fiscales.
5. Vos droits
Conformément à la loi camerounaise n° 2024/017 et, le cas échéant, au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans effet rétroactif).
Pour les exercer : contact@zikquiz.com. Réponse sous 30 jours au plus. Vous pouvez également saisir l'autorité de contrôle compétente (au Cameroun : l'autorité chargée de la protection des données personnelles ; dans l'UE : votre autorité nationale, ex. CNIL en France).
La suppression du profil est aussi possible directement dans l'application (onglet Profil) ; elle efface les données de compte côté serveur, hors données que la loi impose de conserver.
6. Mineurs
Le Service est tous publics. Les mineurs de moins de 15 ans doivent utiliser le Service avec l'accord d'un titulaire de l'autorité parentale. Aucun compte publicitaire personnalisé n'est appliqué sciemment aux mineurs ; si nous apprenons qu'un enfant a fourni des données sans autorisation, nous les supprimerons.
7. Cookies et stockage local
Le site web utilise le stockage local du navigateur pour la progression et les préférences (indispensable au fonctionnement — pas de bannière requise pour cela). Si des cookies publicitaires ou de mesure non exemptés sont introduits plus tard, un recueil de consentement sera mis en place au préalable.
8. Sécurité
Chiffrement des échanges (HTTPS/TLS), authentification par lien magique ou par fournisseur tiers — aucun mot de passe n'est stocké par l'éditeur, cloisonnement des accès (politiques RLS de la base de données), sauvegardes. Aucun système n'étant infaillible, nous notifierons les violations de données conformément aux lois applicables.
9. Modifications
Toute évolution substantielle de cette politique sera annoncée dans le Service avant son entrée en vigueur, avec mise à jour de la date de version.
Contact : contact@zikquiz.com — Franck Eric Christophe Abouna Ma'a, Odza, Yaoundé, Cameroun.