← Retour à QZBrain

Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise prévaut.

QZBrain est exploité par Flashcards World SL, une société immatriculée en Espagne (« nous », « notre » ou « nos »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question, contactez-nous à l'adresse privacy@qzbrain.app.

La présente politique explique ce que nous traitons, pourquoi, et les choix dont vous disposez. Elle couvre les applications mobiles QZBrain (iOS et Android) ainsi que l'application web QZBrain.

1. Qui est responsable de vos données

Le responsable du traitement est Flashcards World SL, Espagne. Pour toute demande relative à la confidentialité — accès, suppression, rectification, portabilité ou question d'ordre général — écrivez à privacy@qzbrain.app.

2. Les fonctionnalités individuelles fonctionnent sans compte

L'inscription ou l'association d'un compte est facultative. Vous pouvez utiliser toutes les fonctionnalités individuelles d'entraînement et de puzzle sans compte. Lorsque vous les utilisez sans vous connecter, vos résultats, votre progression et vos réglages restent sur votre appareil (dans le stockage local sur le web et dans la base de données locale de l'application sur mobile). Nous ne recevons aucune copie de votre historique d'entraînement détaillé. Lorsque les statistiques d'usage sont activées sur Android ou sur le web (voir la section 5), des événements d'usage et des mesures de session pseudonymes et limités sont envoyés séparément à Google Analytics. Ces données ne sont pas reliées à votre UID Firebase, votre e-mail ou votre nom.

La synchronisation cloud et Live Arcade nécessitent une identité Firebase. Si vous démarrez Live Arcade sans identité, QZBrain crée une identité d'invité liée à l'appareil. Aucun e-mail, nom de compte ou écran d'inscription n'est requis. Vous pouvez continuer à utiliser toutes les fonctionnalités individuelles sans créer cette identité.

3. Ce que nous traitons

(Données sur l'appareil — toujours, sans compte nécessaire.) Vos sessions d'entraînement et de jeu, votre progression de difficulté et vos préférences (telles que le thème, le son, le retour haptique et les réglages de série) sont stockés localement sur votre appareil. Sans compte, les enregistrements complets ne sont pas transmis à notre backend de synchronisation. Lorsque les statistiques d'usage sont activées sur Android ou sur le web, des mesures limitées dérivées d'une session — telles que le mode de jeu, le score, la précision, la vitesse de réponse, la durée et la difficulté — peuvent être envoyées comme décrit à la section 5.

(Données de compte facultatives — uniquement si vous vous connectez.) L'authentification est assurée par Firebase Authentication (un service de Google). Vous pouvez vous connecter de manière anonyme (invité), ou avec Google ou Apple (la connexion Apple est disponible sur iOS et sur l'application web). Lorsque vous vous connectez, Firebase attribue à votre compte un identifiant utilisateur Firebase unique (UID) et, selon le fournisseur et ce que vous autorisez, peut fournir une adresse e-mail et, lorsque votre fournisseur en fournit un, un nom d'affichage. Notre application elle-même ne stocke que votre UID, votre e-mail et le statut anonyme ou non du compte pour la session active. Nous ne collectons ni ne stockons de nom d'affichage dans nos systèmes ; tout nom fourni par votre fournisseur est conservé au sein de votre enregistrement d'authentification Firebase.

(Données d'entraînement synchronisées — uniquement si vous vous connectez et synchronisez.) Si vous avez un compte, vos résultats d'entraînement en mode Focus peuvent être synchronisés vers notre backend, qui fonctionne sur Cloudflare. Chaque session synchronisée ne contient que : un identifiant de session généré par le client, la date, le mode de jeu et le score obtenu. L'enregistrement de synchronisation n'inclut pas les temps de réaction, les détails de précision ni aucune autre mesure comportementale. Il est distinct des mesures d'analyse pseudonymes décrites à la section 5. Selon l'application, votre progression de difficulté/niveau et vos préférences peuvent également être synchronisées, et le statut de votre abonnement (le fait que vous disposiez de QZBrain Plus, tel que rapporté par l'app store de votre appareil) est synchronisé, afin que votre compte reste cohérent entre vos appareils. Les résultats Arcade / Survie ne sont jamais synchronisés. Les données synchronisées sont rattachées uniquement à votre UID Firebase ; nous ne stockons ni votre e-mail ni votre nom sur le backend de synchronisation.

Classements d’activité (pour les comptes connectés ; publication uniquement après inscription explicite). Avant votre inscription, le service comptabilise en privé les points des sessions Focus acceptées pour le jour et la semaine en cours afin d’afficher une place prévue. Si vous participez, un nom généré, vos points quotidiens et hebdomadaires et votre place sont publics. Quitter dans les Réglages supprime immédiatement les lignes publiques. Les lignes privées d’événements acceptés sont conservées 35 jours, les totaux quotidiens et lignes publiques 14 jours, et les totaux hebdomadaires et lignes publiques 12 semaines pour l’export du compte ou une réinscription. La suppression du compte efface immédiatement ces données.

Un enregistrement minimal et non public du départ (référence de compte à sens unique, génération et état de participation, horodatage et aucun nom) reste pendant l’existence du compte afin de rejeter les inscriptions périmées et d’émettre un nouveau nom généré lors d’une réinscription. La suppression du compte efface cet enregistrement.

Données de Live Arcade (uniquement lorsque vous démarrez le mode en ligne). Le service PvP stocke une référence à sens unique dérivée de votre UID Firebase, un nom réservé au jeu généré par le serveur, l'avatar choisi, vos Arcade Points et les totaux agrégés de parties contre des humains et l'ordinateur. Pendant une partie, il traite aussi le type de jeu, les actions, les scores, l'état de connexion, le résultat et un identifiant de partie opaque. L'état détaillé de la partie et les reçus d'action sont conservés jusqu'à 24 heures. Si vous utilisez une fonction de sécurité, le service stocke la relation de blocage ou une catégorie de signalement prédéfinie. Le service PvP ne propose ni chat ni champ de texte libre et ne stocke ni nom de compte ni adresse e-mail.

(Métadonnées d'authentification et d'hébergement.) Les requêtes vers notre backend de synchronisation ou Live Arcade transportent votre jeton d'identité Firebase (utilisé pour vérifier qu'il s'agit bien de vous) et, comme tout service Internet, sont reçues sur le réseau avec des métadonnées techniques associées telles que votre adresse IP. Notre hébergement et notre diffusion de contenu, fournis par Cloudflare, traitent ces métadonnées de niveau transport et peuvent conserver des journaux opérationnels de courte durée (qui peuvent inclure l'identifiant de votre compte) afin de fournir le service, de le sécuriser et de diagnostiquer les problèmes. Pour vérifier votre connexion, notre backend récupère également les certificats de signature publics de Google ; aucune de vos données personnelles n'est envoyée à Google lors de cette requête.

4. Pourquoi nous utilisons votre e-mail et (s'il est fourni) votre nom d'affichage

Nous utilisons votre adresse e-mail — et un nom d'affichage si votre fournisseur de connexion en fournit un — uniquement pour exploiter votre compte facultatif et vous authentifier, afin que vous puissiez vous connecter, récupérer l'accès et synchroniser votre progression entre vos propres appareils. Nous ne les utilisons pas à des fins de marketing, de profilage ou de publicité. Comme le compte est facultatif, vous ne fournissez ces informations que si vous choisissez de vous connecter.

5. Prestataires de services, statistiques d'usage facultatives et notre engagement de non-vente

Nous ne vendons ni ne louons vos données personnelles et ne les divulguons pas à des fins de publicité de tiers ou de publicité comportementale inter-contextes. Nous ne divulguons des données limitées qu'aux prestataires de services décrits dans la présente politique. QZBrain ne contient aucun SDK d'affichage de publicités de tiers et n'affiche aucune publicité de tiers. L'application iOS ne contient aucun SDK d'analyse.

Statistiques d'usage sur Android et sur le web. Nous utilisons Google Analytics pour Firebase sur Android et Google Analytics 4 sur le web. Sur le web, les statistiques restent désactivées jusqu'à votre autorisation explicite. Sur Android, la décision utilise le code pays à deux lettres associé à votre compte Google Play ; l'application ne demande pas l'accès à votre position et n'utilise aucun service distinct de géolocalisation par IP. Dans l'UE/EEE, au Royaume-Uni, en Suisse et dans les territoires liés protégés par précaution, la collecte reste désactivée jusqu'à votre accord. Si le pays ne peut pas être déterminé lors de la première résolution et qu'aucune base régionale non européenne éligible n'a été enregistrée auparavant, elle reste également désactivée. Une défaillance temporaire de Google Play Billing conserve la dernière base éligible déterminée avec succès jusqu'à l'obtention d'un résultat de région protégée ou à votre choix explicite. Dans les autres pays connus, y compris les États-Unis, elle est activée par défaut. Votre choix explicite prévaut toujours et vous pouvez la désactiver dans toute région via Réglages → Confidentialité. Pour conserver un refus web si le stockage du navigateur est temporairement indisponible, l'application dépose le cookie propriétaire strictement nécessaire qz_analytics_denied_v1, qui ne contient que 1, sans identifiant ni activité, et expire au plus tard après un an ou est supprimé après une activation enregistrée.

Lorsque les statistiques d'usage sont activées, Google traite des identifiants pseudonymes et des informations d'utilisation. Sur le web, cela peut inclure un identifiant client stocké dans le cookie propriétaire _ga ; sur Android, cela comprend un identifiant d'instance d'application Firebase généré aléatoirement. L'identifiant publicitaire Android, lorsqu'il est disponible, ne peut être utilisé pour attribuer les conversions qu'après votre consentement explicite sur Android. Avec l'activation régionale par défaut, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces restent refusés. Nous collectons des événements de session et d'interaction, tels que les pages ou écrans consultés, l'utilisation des fonctionnalités, les jeux et entraînements commencés ou terminés, les scores, la précision, la vitesse de réponse, la durée, la difficulté, l'activité des séries, les événements liés au paywall et aux achats, ainsi que l'état du consentement aux statistiques d'usage. Google traite également des informations sur le navigateur, l'appareil, le système d'exploitation, la version de l'application, la langue et la localisation approximative. Google reçoit les adresses IP en transit pour le routage, la sécurité, la détection du spam et la géolocalisation approximative, mais écarte les adresses IP brutes avant qu'Analytics n'enregistre les données.

Nous n'envoyons pas à Google Analytics votre nom, votre adresse e-mail, votre UID Firebase, l'identifiant d'une session synchronisée ou le contenu de puzzles individuels, et nous ne définissons aucun identifiant utilisateur Analytics. Les identifiants d'analyse ne nous révèlent donc pas l'identité de votre compte QZBrain, même si Google peut reconnaître un navigateur ou une installation d'application comme indiqué dans ses politiques.

Diagnostics de plantage sur Android. L'application Android utilise aussi Firebase Crashlytics sous le même contrôle de région et de choix Android. Lorsqu'il est activé, Crashlytics peut traiter des rapports de plantage, d'application ne répondant pas et d'erreurs non fatales, notamment les traces de pile, l'état pertinent de l'application et les métadonnées de l'appareil, un identifiant d'installation Crashlytics et les fils d'Ariane Analytics lorsque Analytics est activé. Nous ne définissons pas votre identifiant de compte QZBrain, votre e-mail ou votre nom dans Crashlytics et nous n'ajoutons aucun contenu de jeu ou de puzzle à ses rapports. La désactivation dans les Réglages coupe Analytics immédiatement. La désactivation à l'exécution de Firebase Crashlytics s'applique au prochain lancement de l'application, et QZBrain demande la suppression des rapports non envoyés. Un rapport déjà mis en file d'attente pendant l'exécution actuelle de l'application peut encore être transmis. Google indique conserver les traces de plantage et leurs identifiants associés pendant 90 jours avant le début de leur suppression.

Nous utilisons ces données uniquement pour comprendre comment l'application est utilisée afin de pouvoir l'améliorer, et pour mesurer l'efficacité de notre publicité (par exemple, pour savoir qu'une installation ou un achat provient de l'une de nos publicités). Google fournit ce service et traite les données selon ses conditions ; voir la Politique de confidentialité de Google, Confidentialité et sécurité de Firebase, ainsi que son explication de la manière dont Google utilise les données provenant de sites et d'applications qui utilisent ses services. Nous utilisons Analytics pour mesurer QZBrain et les conversions de nos propres campagnes, et non pour vendre des données personnelles ou afficher des publicités de tiers. Vous pouvez refuser lorsque cela vous est demandé ou désactiver les statistiques d'usage à tout moment dans Réglages → Confidentialité.

Pour faire fonctionner les fonctionnalités facultatives de compte et de synchronisation, nous faisons appel à un petit nombre de sous-traitants (sous-traitants ultérieurs) qui traitent les données uniquement selon nos instructions et uniquement pour vous fournir le service. Recourir à un sous-traitant de cette manière ne constitue pas une vente ni un partage de vos données :

Ces prestataires peuvent traiter des données aux États-Unis. Lorsque des données personnelles d'utilisateurs de l'UE/EEE sont transférées à l'international, ces transferts sont effectués avec des garanties appropriées, y compris les Standard Contractual Clauses (clauses contractuelles types) de la Commission européenne.

6. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte à tout moment. Il existe deux méthodes :

La suppression du compte retire vos sessions synchronisées, votre progression, vos préférences, vos droits et vos instantanés de sauvegarde. Elle supprime aussi votre profil Live Arcade, vos points, les statistiques agrégées, les signalements envoyés, les blocages que vous avez créés, les tickets de connexion, les reçus d'action et le lien avec votre compte dans les places de parties conservées. Lorsque vous supprimez depuis l'application, les données serveur sont retirées avant votre compte d'authentification Firebase. Si vous demandez la suppression par e-mail, nous effaçons toutes les données côté serveur rattachées à votre compte ; votre enregistrement Firebase est retiré lorsque vous terminez la suppression dans l'application en étant connecté.

Pour des raisons de sécurité, les services de synchronisation et de Classements d’activité/Compare peuvent conserver jusqu’à sept jours une référence à sens unique de suppression du compte. Elle empêche une requête retardée ou un appareil disposant encore d’un jeton valide de recréer des données serveur supprimées. Les lignes détaillées de synchronisation et de Classements d’activité sont supprimées immédiatement. Les marqueurs de blocage de synchronisation créés avant le 1er septembre 2026 peuvent rester jusqu’au prochain contact de l’identifiant du compte supprimé avec le service ; le service retire alors le marqueur expiré avant de traiter la requête. Ces anciens marqueurs ne contiennent ni e-mail, ni nom de compte, ni données d’entraînement. Séparément, PvP conserve un marqueur de suppression à sens unique afin d’empêcher la recréation des données et récompenses Live Arcade supprimées. Une référence à sens unique peut aussi rester dans la liste de blocage d’un autre joueur pour maintenir le blocage. Ces références n’exposent ni UID Firebase, ni e-mail, ni nom de compte. Les données détaillées des parties, actions et signalements expirent dans un délai maximal de 24 heures.

Veuillez noter que la suppression de votre compte retire la copie cloud, et non les données stockées localement sur votre appareil. Vos données d'entraînement présentes sur l'appareil sont intentionnellement conservées afin que vous puissiez continuer à utiliser l'application de manière anonyme ; vous pouvez les effacer séparément à l'aide de la commande Réinitialiser la progression (mobile) ou en effaçant le stockage de l'application dans votre navigateur (web).

Si vous souhaitez uniquement obtenir une copie de vos données, les utilisateurs connectés peuvent exporter leurs données d'entraînement synchronisées depuis l'application. Pour accéder aux autres données du compte, y compris celles de Live Arcade, écrivez à privacy@qzbrain.app.

7. Conservation des données

Les données présentes sur l'appareil y persistent jusqu'à ce que vous réinitialisiez la progression, effaciez le stockage du navigateur ou désinstalliez l'application. Les données de compte et de session synchronisées, le profil Live Arcade, les résultats agrégés et les blocages que vous créez sont conservés pendant l'existence du compte. Les parties détaillées de Live Arcade, les actions et les signalements envoyés expirent dans un délai maximal de 24 heures. La référence de suppression du compte expire après sept jours. Les journaux opérationnels d'hébergement, de CDN et de backend sont de courte durée et ne sont conservés que le temps nécessaire à la sécurité et à la fiabilité.

Les données de Google Analytics au niveau de l'utilisateur et des événements sont conservées selon la durée configurée dans notre propriété Analytics et uniquement aussi longtemps que nécessaire pour évaluer les performances du produit et l'efficacité des campagnes. Les rapports agrégés peuvent subsister après l'expiration des données au niveau de l'utilisateur. La désactivation des statistiques d'usage arrête toute collecte future, mais n'efface pas automatiquement les données déjà traitées ; contactez-nous si vous souhaitez exercer un droit relatif aux données d'analyse.

8. Bases juridiques du traitement

Lorsque le GDPR s'applique, nous nous appuyons sur les bases juridiques suivantes :

9. Vos droits (GDPR et CCPA/CPRA)

Sous réserve de la législation applicable, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer et de les transférer, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement à tout moment. Vous pouvez exercer les droits d'accès, de portabilité et de suppression directement dans l'application (les commandes d'exportation et de suppression du compte), ou en écrivant à privacy@qzbrain.app. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en Espagne, l'Agencia Española de Protección de Datos, www.aepd.es).

Pour les résidents de Californie au titre du CCPA/CPRA : les catégories de renseignements personnels que nous collectons sont des identifiants (votre UID Firebase, l'e-mail associé à votre connexion et tout nom d'affichage fourni par votre fournisseur), votre activité d'entraînement cognitif (les enregistrements de session limités décrits ci-dessus), des informations commerciales (le statut de votre abonnement ou droit QZBrain Plus) et — lorsque les statistiques d'usage sont activées sur Android ou sur le web — des informations d'activité sur Internet ou sur un autre réseau électronique et d'analyse (telles qu'un identifiant d'instance d'application ou de client du navigateur, des événements d'usage dans l'application ou sur le site, des informations sur l'appareil ou le navigateur, une localisation approximative et, sur Android lorsqu'il est disponible et uniquement après votre consentement explicite sur Android, un identifiant publicitaire pour attribuer les conversions). Elles sont traitées aux fins de compte, de synchronisation, d'analyse et de mesure énoncées ici. Nous ne recevons pas les données de votre carte de paiement ni vos informations financières : l'app store traite tous les paiements. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour afficher des publicités de tiers. Les divulgations limitées à Google Analytics sont décrites à la section 5 ; vous pouvez mettre fin aux divulgations futures liées aux statistiques d'usage dans les Réglages. Vous pouvez exercer vos droits de savoir, de supprimer, de rectifier et de vous opposer à l'aide des mêmes commandes intégrées à l'application ou en nous écrivant ; nous n'exercerons aucune discrimination à votre encontre pour avoir exercé ces droits.

10. Enfants

QZBrain est destiné aux utilisateurs âgés de 13 ans et plus, et la création d'un compte exige de respecter cet âge minimum (ou tout âge minimum supérieur requis dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez privacy@qzbrain.app et nous les supprimerons.

11. Sécurité

Les données en transit entre l'application et notre backend sont chiffrées au moyen de HTTPS/TLS. L'accès à vos données synchronisées est protégé par des jetons d'authentification vérifiés, de sorte qu'il est rattaché à votre compte et inaccessible aux tiers. Bien qu'aucun système ne puisse être garanti parfaitement sécurisé, nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, et nous limitons ce que nous collectons — notre backend de synchronisation ne stocke aucun e-mail ni nom, uniquement des données rattachées à l'identifiant de votre compte.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date ci-dessus et, le cas échéant, fournissons un avis plus visible dans l'application. Votre utilisation continue de QZBrain après une mise à jour vaut acceptation de la politique révisée.

13. Nous contacter

Pour toute question ou demande relative à la confidentialité, contactez Flashcards World SL à l'adresse privacy@qzbrain.app.