Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du GDPR est :
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Allemagne
E-mail : hello@marcelrgberger.com

2. Champ d'application

Cette politique couvre (a) le site marketing à l'adresse snapshots-quiz.app et (b) l'application iOS Snapshots. Partout où les règles diffèrent entre les deux, la section le précise explicitement.

3. Site — Google Analytics 4 avec Consent Mode v2

Nous utilisons Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour comprendre quels contenus sont utiles. L'analyse est chargée avec Consent Mode v2 — toutes les catégories de stockage (ad_storage, ad_user_data, ad_personalization, analytics_storage) sont par défaut refusées.

Avant le consentement, seuls des consent pings agrégés et sans cookie sont envoyés. Ils ne permettent pas d'identifier les visiteurs individuellement. Base légale : Art. 6 (1) (f) GDPR (intérêt légitime à une mesure d'audience agrégée).

Après avoir cliqué sur Accepter dans la bannière de cookies, analytics_storage passe à accordé, des cookies sont écrits et les événements GA4 standard se déclenchent. Base légale : Art. 6 (1) (a) GDPR (consentement) en liaison avec § 25 (1) TTDSG.

Conservation : par défaut 14 mois pour GA4. Vous pouvez retirer votre consentement à tout moment via le lien Réglages des cookies dans le pied de page.

Transferts internationaux : Google peut traiter des données aux États-Unis dans le cadre du EU-US Data Privacy Framework.

4. Site — polices et hébergement

Les polices (Geist) sont auto-hébergées depuis ce domaine — aucun CDN de polices tiers. Le site est construit comme un bundle statique et servi par GitHub Pages (GitHub, Inc.). La conservation des journaux serveur chez GitHub est régie par leur politique de confidentialité. Nous n'accédons pas à ces journaux.

5. Application — ce que l'application iOS envoie à notre backend

L'application Snapshots communique avec notre service backend pour fonctionner. Les données suivantes sont traitées :

• Nom de joueur : Le nom que vous choisissez au premier lancement. Unique au monde afin de pouvoir apparaître au classement.
• Scores : Score final et nombre d'énigmes résolues par session. Nécessaire pour le classement.
• Identifiants d'énigmes : Quelles énigmes vous avez résolues, afin de ne pas vous servir deux fois la même.
• Code de langue : La langue d'énigme dans laquelle vous jouez (par ex. en, de), afin de servir la bonne traduction.
• Retour (si vous en envoyez un) : Le texte que vous avez écrit, une capture d'écran facultative et une chaîne d'informations sur l'appareil pour le contexte.

Nous ne collectons pas : localisation, contacts, identifiants publicitaires, IDFA, accès au microphone, photos au-delà de la capture d'écran facultative de retour, carnet d'adresses, calendrier, données de santé. Aucun SDK d'analyse tiers n'est intégré à l'application. Base légale : Art. 6 (1) (b) GDPR (exécution du contrat — fourniture du jeu et du classement).

6. Application — achats intégrés via RevenueCat / Apple

Le déblocage à vie s'achète via l'App Store d'Apple. Apple traite le paiement et nous ne voyons jamais vos coordonnées de paiement. RevenueCat (RevenueCat, Inc., États-Unis) s'intercale entre l'application et Apple pour vérifier les droits ; RevenueCat reçoit un identifiant d'achat anonyme et un App User ID haché — pas de nom, pas d'e-mail. Consultez la politique de confidentialité de RevenueCat pour le détail de leur traitement.

7. Application — stockage des images et des énigmes

Les images d'énigmes sont générées par DALL-E 3 d'OpenAI lors de la création des énigmes, puis stockées sur Civo Object Storage (Civo Ltd., Reading, Royaume-Uni) sous notre contrôle. L'application iOS télécharge les images directement depuis notre backend, qui sert de relais au stockage. Civo, en tant que fournisseur de stockage, est lié par un accord de traitement des données.

8. Vos droits au titre du GDPR

• Droit d'accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17) — dans l'application : tapez « Logout » pour supprimer votre fiche de joueur du backend
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité des données (Art. 20)
• Droit d'opposition (Art. 21)
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77)

Pour exercer l'un de ces droits, envoyez un e-mail à hello@marcelrgberger.com en indiquant le nom de joueur que vous avez enregistré.

9. Conservation

• Fiche de joueur : jusqu'à votre déconnexion ou votre demande de suppression.
• Scores : conservés indéfiniment au classement (anonymisés par le seul nom de joueur).
• Envois de retour : conservés jusqu'à 12 mois pour le suivi, puis supprimés.
• Données GA4 : 14 mois par défaut.

10. Modifications de cette politique

Nous mettrons cette page à jour chaque fois que nous changerons ce que nous traitons ou la manière dont nous le traitons. La date de Dernière mise à jour en haut reflète la modification la plus récente.