Politique de confidentialité
Mise à jour : 16 octobre 2026. JENELI s'engage à respecter ta vie privée conformément au RGPD. On collecte le minimum nécessaire, pas de revente, pas de tracking publicitaire.
1. Préambule
JENELI s'engage à respecter la vie privée de ses utilisateurs conformément au RGPD (Règlement Général sur la Protection des Données) et à la loi Informatique et Libertés.
2. Identité du responsable de traitement
Responsable du traitement : JENELI, SASU au capital de 100 €, immatriculée au RCS de Saint-Pierre-de-la-Réunion sous le SIREN 107 831 232.
Siège social : 14 rue Maxime Payet, 97429 Petite-Île, France
Contact : contact@quizdash.fr
Pas de DPO obligatoire pour ce volume — le contact privacy direct reste l'éditeur.
3. Données collectées
QuizDash collecte les données suivantes :
| Type | Origine | Finalité |
|---|---|---|
| Inscription | Authentification, communications service | |
| Pseudo + avatar | Choix utilisateur | Identification publique en jeu |
| Historique de parties | Génération en jeu | Statistiques, classements |
| Score, fragments, progression | Génération en jeu | Avancement, déblocages |
| IP (anonymisée) | Supabase | Sécurité, rate limiting |
| Rapports techniques : erreurs, mesures de performance, rediffusion de l'écran après une erreur | Sentry | Corriger les bugs et les lenteurs |
4. Finalités du traitement
- Exécution du contrat : permettre l'utilisation du Service (RGPD art. 6.1.b).
- Intérêt légitime : monitoring technique, lutte contre les abus (RGPD art. 6.1.f).
- Aucune publicité ciblée, aucun profilage commercial.
5. Sous-traitants
QuizDash utilise les sous-traitants suivants pour fournir le Service :
| Sous-traitant | Service | Localisation | Données traitées |
|---|---|---|---|
| Supabase (Supabase Inc.) | Base de données + Auth | EU (Frankfurt) | Email, pseudo, parties |
| Cloudflare (Cloudflare Inc.) | Hébergement + DNS | Global (anycast) | IP, headers |
| Sentry (Functional Software Inc.) | Suivi des erreurs et des performances | EU (Allemagne) | Erreurs, mesures de performance, rediffusion après une erreur (détail sous le tableau) |
| Resend (Resend Inc.) | Emails transactionnels (futur) | EU + US | Email (envoi notifications) |
| Services de notifications push (Google FCM — Google Ireland Ltd · Apple Push — Apple Inc. · Mozilla autopush — Mozilla Corp.) | Notifications push — uniquement si tu les actives (opt-in) | EU + US | Adresse technique d'abonnement du navigateur — jamais l'email ni le pseudo |
Ce que reçoit Sentry, exactement : les rapports d'erreurs techniques, des mesures de performance (temps de chargement et de réponse) et, seulement après une erreur, une rediffusion de l'écran où tous les textes sont masqués et toutes les images bloquées. Ces envois indiquent le navigateur, l'appareil, le pays de connexion et un identifiant technique de joueur : jamais ton pseudo, ton e-mail ni ton adresse IP.
Tous les sous-traitants présentent des garanties RGPD compliantes.
6. Durée de conservation
- Compte actif : tant que tu utilises le Service.
- Compte inactif : suppression automatique après 36 mois sans connexion.
- Demande de suppression : effacement effectif sous 30 jours.
- Données techniques (logs, erreurs) : 90 jours maximum.
- Rapports Sentry (erreurs, mesures de performance, rediffusions) : effacés automatiquement au bout de 30 jours.
7. Tes droits RGPD
Tu disposes des droits suivants :
- Accès à tes données personnelles.
- Rectification de données incorrectes.
- Suppression (« droit à l'oubli »).
- Portabilité (export en JSON sur demande).
- Opposition à un traitement.
- Limitation du traitement.
Pour exercer ces droits : envoyer une demande à contact@quizdash.fr avec ton email d'inscription. Réponse sous 30 jours.
Tu peux également porter réclamation à la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.
8. Cookies et technologies similaires
QuizDash utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :
- Auth Supabase : maintien de session connectée (cookie HttpOnly).
- sessionStorage : préférences utilisateur (volume, locale).
Aucun cookie de tracking, aucun cookie publicitaire, aucun pixel tiers.
Par conséquent, aucune bannière de consentement cookies n'est requise (les cookies essentiels sont exemptés du consentement RGPD).
9. Transferts hors UE
Certains sous-traitants ont une infrastructure globale (Cloudflare, Resend US). Les transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (SCC).
10. Modifications de la politique
JENELI peut modifier cette politique. Les changements importants sont annoncés dans l'appli ; la date de mise à jour figure en haut de cette page.
Dernière mise à jour : 16 octobre 2026.