Confidentialité

Qui est responsable

La Société de Saint-Pierre-Canisius, association déclarée dont le siège est à Toulouse, est responsable de ce qui suit : le site du quiz et des cartes, les applications Quaestio Cartes et Quaestio Quiz (Android et iPhone) et le bot Discord. Pour toute question : contact@sspc.fr.

Sans compte

Le quiz se joue sans rien créer. Le site retient la partie en cours dans un cookie technique, propre à votre navigateur, et une empreinte dérivée de votre adresse IP (jamais l'adresse elle-même, qui n'est ni conservée ni consultable) pour repérer un abus manifeste, par exemple un même visiteur relançant des dizaines de parties d'affilée. Cette empreinte change chaque mois, ne sert qu'à corroborer un soupçon né ailleurs, et n'en forme jamais un. Elle est effacée au bout de 60 jours.

Avec un compte Discord

Se connecter permet de figurer au classement et de retrouver son profil. Discord nous transmet alors un identifiant, un pseudonyme et un avatar, rien d'autre : ni jeton d'accès, ni mot de passe, ni adresse électronique ne sont demandés ou conservés. Aucune autorisation sur vos serveurs Discord n'est demandée.

S'y ajoute ce que vous produisez en jouant : les parties commencées, les réponses données, le score obtenu. C'est ce qui fait tenir le classement, le profil et les statistiques du site.

Avec un compte Google

La connexion par Google ne demande que l'autorisation openid : Google nous transmet un identifiant de compte, opaque et stable, et rien d'autre. Ni votre nom, ni votre adresse électronique, ni votre photo ne sont demandés ou conservés ; vous choisissez vous-même le pseudo sous lequel vous jouez.

Discord, Google et Apple peuvent être reliés au même compte, depuis la page Mon compte ou le profil de l'application : chacun ouvre alors ce compte. Retirer l'un d'eux efface son identifiant chez nous.

Avec un compte Apple

La connexion avec Apple ne demande aucune autorisation : Apple nous transmet un identifiant de compte, opaque et propre à l'association, et rien d'autre. Ni votre nom, ni votre adresse électronique (même masquée par Apple) ne sont demandés ou conservés ; vous choisissez vous-même le pseudo sous lequel vous jouez.

Une seule chose de plus : Apple remet à la connexion un jeton qui permet de retirer l'accès accordé à l'application. Nous le gardons, chiffré, pour le seul usage que la règle d'Apple impose : à la suppression de votre compte, l'application disparaît aussi de la liste des services reliés à votre identifiant Apple. Il s'efface avec le compte.

Depuis le bot Discord

Une commande tapée dans Discord (/cec, /bible, /dse, ou le menu « Citer les références ») ne nous transmet que ce qu'il faut pour composer la réponse et repérer un abus manifeste : l'identifiant du serveur et celui de la personne qui a tapé la commande, tous deux immédiatement hachés, jamais conservés en clair. Rien d'autre (ni le contenu des salons, ni la liste des serveurs où le bot est installé, ni aucun message) n'est lu ni écrit en base : le bot ne voit que la commande qui lui est adressée.

Jouer depuis le bot (/quiz, /defi) crée en revanche un compte Quaestio, comme une connexion par Discord : Discord nous transmet votre identifiant, votre pseudonyme et votre avatar, conservés avec vos parties (voir « Avec un compte Discord » plus haut). C'est le même compte que sur le site et dans les applications ; il s'y supprime de la même façon, et la limite d'âge ci-dessous s'y applique.

Depuis les applications (Android et iPhone)

Les applications Quaestio Cartes et Quaestio Quiz se connectent avec le même compte, Discord, Google ou Apple, que le site, et ne transmettent rien de plus : vos cartes, vos parties, vos duels et vos échanges y sont ceux du site. Pour vous garder connecté, chacune conserve sur le téléphone un jeton de session (dans le stockage sécurisé du système) ; nous n'en gardons que l'empreinte, et il expire après trente jours sans usage. Elles n'affichent aucune publicité, n'embarquent aucun traceur, et ne vous suivent pas d'une application à l'autre. Si vous l'autorisez, Quaestio Cartes vous prévient qu'un paquet est prêt, et Quaestio Quiz que le défi du jour vous attend, par une notification programmée sur le téléphone : rien n'est envoyé de nos serveurs pour cela.

En cas de plantage, l'application envoie un rapport technique (écran concerné, modèle et version du téléphone, erreur rencontrée) au service Sentry, hébergé dans l'Union européenne, pour que nous puissions le corriger. Ce rapport ne contient ni votre pseudo ni vos identifiants Discord, Google ou Apple.

Le mode invité de Quaestio Cartes, sans compte, garde sa collection sur le téléphone seulement : rien n'en est envoyé au site. Celui de Quaestio Quiz joue ses parties comme le site sans compte (voir plus haut), avec un jeton gardé sur le téléphone à la place du cookie.

Ce que voient les autres joueurs

Votre pseudo (et votre avatar, si vous venez de Discord) est visible des autres joueurs : au classement, dans les échanges et les duels. Votre partenaire d'échange ou votre adversaire voit les cartes que vous lui proposez ou que vous engagez, c'est le principe de ces fonctions. Votre profil public, ouvert depuis le classement ou la liste d'amis, montre en plus depuis quand vous êtes membre, votre rang et vos chiffres au quiz (défis relevés, réponses, taux de réussite), vos trophées, votre niveau et l'avancée de votre collection aux cartes, et les trois cartes de votre vitrine. Rien d'autre de votre compte n'est montré aux autres. Quand c'est vous qui choisissez votre pseudo (connexion Google ou Apple), certains mots sont refusés et deux joueurs ne peuvent pas porter le même ; un pseudo venu de Discord suit celui de Discord.

Les échanges et les doubles comptes

Pour que les échanges de cartes ne servent pas à gonfler artificiellement un compte avec un autre, nous repérons les paires de comptes qui échangent très souvent, et surtout celles qui le font depuis une même connexion (les deux empreintes d'adresse, décrites plus haut, identiques). Aucune décision n'est automatique : la liste est lue par un administrateur, qui peut bloquer les échanges d'un compte. Ces empreintes s'effacent au bout de 60 jours.

Signaler une erreur

Le bouton « Signaler une erreur », sur une question ou une carte, envoie votre message à l'équipe, avec votre pseudo pour qu'elle puisse vous répondre ou repérer un abus. Si vous supprimez ensuite votre compte, le signalement reste, sans votre nom : il sert à corriger la carte ou la question. N'y mettez rien de personnel.

Âge

Quaestio s'adresse aux personnes de 13 ans et plus, comme Discord, dont le compte sert à jouer. Le site et l'application ne demandent aucune information personnelle supplémentaire pour cela. Un parent qui découvre le compte d'un enfant de moins de 13 ans peut en demander la suppression à contact@sspc.fr.

Qui d'autre intervient

• OVH SAS (France) héberge le site, l'application et sa base de données. Comme tout hébergeur, il tient des journaux techniques d'accès à ses serveurs (qui comportent l'adresse IP), selon ses propres règles ; notre base, elle, n'en garde que l'empreinte décrite plus haut.
• Sentry (hébergé dans l'Union européenne) reçoit les rapports de plantage des applications, sans pseudo ni identifiant, et les erreurs techniques du site (l'adresse de la page en cause et l'erreur rencontrée), sans pseudo, ni adresse IP, ni cookie.
• Discord, Google, Apple authentifient votre connexion, si vous les utilisez ; chacun reste responsable de son propre traitement.
• Google Play et l'App Store distribuent l'application et ont leurs propres règles pour ce qu'ils savent de vous.

Pourquoi (base légale)

Ce traitement repose sur l'exécution du service que vous demandez en vous connectant (jouer un défi classé, tenir un profil) et, pour l'empreinte anti-abus, sur l'intérêt légitime de l'association à garder un service utilisable par tous.

Combien de temps

• Votre compte (pseudo, avatar, identifiants de connexion, cartes, parties, échanges, jeton Apple) : tant qu'il existe. Vous pouvez le supprimer vous-même, à tout moment, depuis l'application (Profil) ou sur la page Supprimer mon compte : l'effacement est immédiat.
• Vos parties, une fois le compte supprimé : elles restent pour les statistiques du quiz, sans votre nom, sans empreinte d'adresse, sans jeton ni lien de partage.
• Vos échanges et vos duels avec d'autres joueurs, une fois le compte supprimé : l'autre joueur garde son historique, avec « joueur supprimé » à votre place.
• L'empreinte d'adresse : 60 jours.
• Le jeton de session de l'application : trente jours sans usage, ou jusqu'à votre déconnexion.
• Les signalements : sans limite de durée, mais sans votre nom après la suppression du compte.
• Les copies de sauvegarde de la base (les nôtres, et celles de l'hébergeur) peuvent encore contenir un compte supprimé jusqu'à ce qu'elles soient remplacées par les suivantes ; elles ne servent qu'à reprendre après une panne.

Vos droits

Accès, rectification, effacement, opposition, limitation : écrivez à contact@sspc.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr). Discord, Google et Apple restent par ailleurs responsables de leur propre traitement de vos données ; ce qui précède ne couvre que ce que Quaestio, de son côté, conserve.

Le site de l'association sur WordPress (articles, sspc.fr) est un autre site, avec ses propres règles.

Voir aussi : mentions légales