← Retour à QZBrain

Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise prévaut.

QZBrain est exploité par Flashcards World SL, une société immatriculée en Espagne (« nous », « notre » ou « nos »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question, contactez-nous à l'adresse privacy@qzbrain.app.

La présente politique explique ce que nous traitons, pourquoi, et les choix dont vous disposez. Elle couvre les applications mobiles QZBrain (iOS et Android) ainsi que l'application web QZBrain.

1. Qui est responsable de vos données

Le responsable du traitement est Flashcards World SL, Espagne. Pour toute demande relative à la confidentialité — accès, suppression, rectification, portabilité ou question d'ordre général — écrivez à privacy@qzbrain.app.

2. L'application fonctionne sans compte

La connexion est entièrement facultative. QZBrain est pleinement utilisable de manière anonyme, sans aucun compte. Lorsque vous utilisez l'application sans vous connecter, l'ensemble de vos résultats d'entraînement, de votre progression et de vos réglages restent sur votre appareil (dans le stockage local sur le web, et dans la base de données locale de l'application sur mobile). Dans ce mode anonyme, nous ne recevons aucune copie de votre historique d'entraînement détaillé, et l'application n'effectue aucune requête liée à un compte. Indépendamment de cela, lorsque les statistiques d'usage sont activées sur Android ou sur le web (voir la section 5), des événements d'usage et des mesures de session pseudonymes et limités sont envoyés à Google Analytics, même lorsque vous êtes déconnecté. Ces statistiques sont indépendantes de la possession d'un compte et ne sont pas reliées à votre UID Firebase, votre e-mail ou votre nom.

Un compte sert uniquement à vous permettre de sauvegarder et de synchroniser votre progression entre vos propres appareils. Vous pouvez choisir d'en créer un à tout moment, et vous pouvez continuer à utiliser QZBrain sans jamais le faire.

3. Ce que nous traitons

(Données sur l'appareil — toujours, sans compte nécessaire.) Vos sessions d'entraînement et de jeu, votre progression de difficulté et vos préférences (telles que le thème, le son, le retour haptique et les réglages de série) sont stockés localement sur votre appareil. Sans compte, les enregistrements complets ne sont pas transmis à notre backend de synchronisation. Lorsque les statistiques d'usage sont activées sur Android ou sur le web, des mesures limitées dérivées d'une session — telles que le mode de jeu, le score, la précision, la vitesse de réponse, la durée et la difficulté — peuvent être envoyées comme décrit à la section 5.

(Données de compte facultatives — uniquement si vous vous connectez.) L'authentification est assurée par Firebase Authentication (un service de Google). Vous pouvez vous connecter de manière anonyme (invité), ou avec Google ou Apple (la connexion Apple est disponible sur iOS et sur l'application web). Lorsque vous vous connectez, Firebase attribue à votre compte un identifiant utilisateur Firebase unique (UID) et, selon le fournisseur et ce que vous autorisez, peut fournir une adresse e-mail et, lorsque votre fournisseur en fournit un, un nom d'affichage. Notre application elle-même ne stocke que votre UID, votre e-mail et le statut anonyme ou non du compte pour la session active. Nous ne collectons ni ne stockons de nom d'affichage dans nos systèmes ; tout nom fourni par votre fournisseur est conservé au sein de votre enregistrement d'authentification Firebase.

(Données d'entraînement synchronisées — uniquement si vous vous connectez et synchronisez.) Si vous avez un compte, vos résultats d'entraînement en mode Focus peuvent être synchronisés vers notre backend, qui fonctionne sur Cloudflare. Chaque session synchronisée ne contient que : un identifiant de session généré par le client, la date, le mode de jeu et le score obtenu. L'enregistrement de synchronisation n'inclut pas les temps de réaction, les détails de précision ni aucune autre mesure comportementale. Il est distinct des mesures d'analyse pseudonymes décrites à la section 5. Selon l'application, votre progression de difficulté/niveau et vos préférences peuvent également être synchronisées, et le statut de votre abonnement (le fait que vous disposiez de QZBrain Plus, tel que rapporté par l'app store de votre appareil) est synchronisé, afin que votre compte reste cohérent entre vos appareils. Les résultats Arcade / Survie ne sont jamais synchronisés. Les données synchronisées sont rattachées uniquement à votre UID Firebase ; nous ne stockons ni votre e-mail ni votre nom sur le backend de synchronisation.

(Métadonnées d'authentification et d'hébergement.) Les requêtes vers notre backend transportent votre jeton d'identité Firebase (utilisé pour vérifier qu'il s'agit bien de vous) et, comme tout service Internet, sont reçues sur le réseau avec des métadonnées techniques associées telles que votre adresse IP. Notre hébergement et notre diffusion de contenu, fournis par Cloudflare, traitent ces métadonnées de niveau transport et peuvent conserver des journaux opérationnels de courte durée (qui peuvent inclure l'identifiant de votre compte) afin de fournir le service, de le sécuriser et de diagnostiquer les problèmes. Pour vérifier votre connexion, notre backend récupère également les certificats de signature publics de Google ; aucune de vos données personnelles n'est envoyée à Google lors de cette requête.

4. Pourquoi nous utilisons votre e-mail et (s'il est fourni) votre nom d'affichage

Nous utilisons votre adresse e-mail — et un nom d'affichage si votre fournisseur de connexion en fournit un — uniquement pour exploiter votre compte facultatif et vous authentifier, afin que vous puissiez vous connecter, récupérer l'accès et synchroniser votre progression entre vos propres appareils. Nous ne les utilisons pas à des fins de marketing, de profilage ou de publicité. Comme le compte est facultatif, vous ne fournissez ces informations que si vous choisissez de vous connecter.

5. Prestataires de services, statistiques d'usage facultatives et notre engagement de non-vente

Nous ne vendons ni ne louons vos données personnelles et ne les divulguons pas à des fins de publicité de tiers ou de publicité comportementale inter-contextes. Nous ne divulguons des données limitées qu'aux prestataires de services décrits dans la présente politique. QZBrain ne contient aucun SDK d'affichage de publicités de tiers et n'affiche aucune publicité de tiers. L'application iOS ne contient aucun SDK d'analyse.

Statistiques d'usage sur Android et sur le web. Nous utilisons Google Analytics pour Firebase dans l'application Android et Google Analytics 4 dans l'application web. Les statistiques d'usage restent désactivées jusqu'à ce que vous choisissiez explicitement de les autoriser. Votre choix est mémorisé, et leur désactivation dans Réglages → Confidentialité met fin à toute collecte ultérieure depuis cet appareil ou ce navigateur. Afin de préserver ce refus en toute sécurité si le stockage du navigateur est temporairement défaillant, l'application web dépose un cookie propriétaire de préférence strictement nécessaire nommé qz_analytics_denied_v1. Il contient uniquement la valeur 1, sans identifiant ni donnée d'activité, et sert exclusivement à maintenir les statistiques désactivées. Il expire dans un délai maximal d'un an ou est supprimé après l'enregistrement réussi d'une décision d'activation des statistiques.

Lorsque les statistiques d'usage sont activées, Google traite des identifiants pseudonymes et des informations d'utilisation. Sur le web, cela peut inclure un identifiant client stocké dans le cookie propriétaire _ga ; sur Android, cela comprend un identifiant d'instance d'application Firebase généré aléatoirement et peut inclure l'identifiant publicitaire Android, lorsqu'il est disponible, pour attribuer les conversions. Nous collectons des événements de session et d'interaction, tels que les pages ou écrans consultés, l'utilisation des fonctionnalités, les jeux et entraînements commencés ou terminés, les scores, la précision, la vitesse de réponse, la durée, la difficulté, l'activité des séries, les événements liés au paywall et aux achats, ainsi que l'état du consentement aux statistiques d'usage. Google traite également des informations sur le navigateur, l'appareil, le système d'exploitation, la version de l'application, la langue et la localisation approximative. Google reçoit les adresses IP en transit pour le routage, la sécurité, la détection du spam et la géolocalisation approximative, mais écarte les adresses IP brutes avant qu'Analytics n'enregistre les données.

Nous n'envoyons pas à Google Analytics votre nom, votre adresse e-mail, votre UID Firebase, l'identifiant d'une session synchronisée ou le contenu de puzzles individuels, et nous ne définissons aucun identifiant utilisateur Analytics. Les identifiants d'analyse ne nous révèlent donc pas l'identité de votre compte QZBrain, même si Google peut reconnaître un navigateur ou une installation d'application comme indiqué dans ses politiques.

Diagnostics de plantage sur Android. L'application Android utilise aussi Firebase Crashlytics sous le même consentement explicite. Lorsque vous l'autorisez, Crashlytics peut traiter des rapports de plantage, d'application ne répondant pas et d'erreurs non fatales, notamment les traces de pile, l'état pertinent de l'application et les métadonnées de l'appareil, un identifiant d'installation Crashlytics et les fils d'Ariane Analytics lorsque Analytics est activé. Nous ne définissons pas votre identifiant de compte QZBrain, votre e-mail ou votre nom dans Crashlytics et nous n'ajoutons aucun contenu de jeu ou de puzzle à ses rapports. Lorsque les rapports sont désactivés, le SDK peut conserver temporairement un rapport non envoyé sur l'appareil et QZBrain en demande la suppression. Cette suppression étant asynchrone, un rapport conservé localement avant le consentement peut encore être transmis si vous acceptez ultérieurement. Google indique conserver les traces de plantage et leurs identifiants associés pendant 90 jours avant le début de leur suppression. La désactivation dans les Réglages coupe les futures transmissions Analytics et Crashlytics depuis cette installation Android.

Nous utilisons ces données uniquement pour comprendre comment l'application est utilisée afin de pouvoir l'améliorer, et pour mesurer l'efficacité de notre publicité (par exemple, pour savoir qu'une installation ou un achat provient de l'une de nos publicités). Google fournit ce service et traite les données selon ses conditions ; voir la Politique de confidentialité de Google, Confidentialité et sécurité de Firebase, ainsi que son explication de la manière dont Google utilise les données provenant de sites et d'applications qui utilisent ses services. Nous utilisons Analytics pour mesurer QZBrain et les conversions de nos propres campagnes, et non pour vendre des données personnelles ou afficher des publicités de tiers. Vous pouvez refuser lorsque cela vous est demandé ou désactiver les statistiques d'usage à tout moment dans Réglages → Confidentialité.

Pour faire fonctionner les fonctionnalités facultatives de compte et de synchronisation, nous faisons appel à un petit nombre de sous-traitants (sous-traitants ultérieurs) qui traitent les données uniquement selon nos instructions et uniquement pour vous fournir le service. Recourir à un sous-traitant de cette manière ne constitue pas une vente ni un partage de vos données :

Ces prestataires peuvent traiter des données aux États-Unis. Lorsque des données personnelles d'utilisateurs de l'UE/EEE sont transférées à l'international, ces transferts sont effectués avec des garanties appropriées, y compris les Standard Contractual Clauses (clauses contractuelles types) de la Commission européenne.

6. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte à tout moment. Il existe deux méthodes :

La suppression du compte retire toutes vos données synchronisées de notre backend — vos sessions stockées, votre progression, vos préférences et les enregistrements d'abonnement rattachés à votre UID Firebase, y compris tout instantané de sauvegarde. Lorsque vous supprimez depuis l'application, celle-ci retire d'abord vos données serveur, puis supprime votre compte d'authentification Firebase. Si vous nous demandez la suppression par e-mail, nous effaçons toutes les données côté serveur rattachées à votre compte ; votre enregistrement de connexion Firebase est retiré une fois la suppression effectuée dans l'application alors que vous êtes connecté.

Veuillez noter que la suppression de votre compte retire la copie cloud, et non les données stockées localement sur votre appareil. Vos données d'entraînement présentes sur l'appareil sont intentionnellement conservées afin que vous puissiez continuer à utiliser l'application de manière anonyme ; vous pouvez les effacer séparément à l'aide de la commande Réinitialiser la progression (mobile) ou en effaçant le stockage de l'application dans votre navigateur (web).

Si vous souhaitez uniquement obtenir une copie de vos données, les utilisateurs connectés peuvent également exporter leurs données synchronisées depuis l'application, qui les fournit sous la forme d'un fichier portable.

7. Conservation des données

Les données présentes sur l'appareil y persistent jusqu'à ce que vous réinitialisiez la progression, effaciez le stockage de votre navigateur ou désinstalliez l'application. Les données de compte et de session synchronisées sont conservées sur notre backend aussi longtemps que votre compte existe, et sont supprimées lorsque vous supprimez votre compte comme décrit ci-dessus. Les journaux opérationnels d'hébergement, de CDN et de backend sont de courte durée et ne sont conservés que le temps nécessaire à la sécurité et à la fiabilité.

Les données de Google Analytics au niveau de l'utilisateur et des événements sont conservées selon la durée configurée dans notre propriété Analytics et uniquement aussi longtemps que nécessaire pour évaluer les performances du produit et l'efficacité des campagnes. Les rapports agrégés peuvent subsister après l'expiration des données au niveau de l'utilisateur. La désactivation des statistiques d'usage arrête toute collecte future, mais n'efface pas automatiquement les données déjà traitées ; contactez-nous si vous souhaitez exercer un droit relatif aux données d'analyse.

8. Bases juridiques du traitement

Lorsque le GDPR s'applique, nous nous appuyons sur les bases juridiques suivantes :

9. Vos droits (GDPR et CCPA/CPRA)

Sous réserve de la législation applicable, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer et de les transférer, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement à tout moment. Vous pouvez exercer les droits d'accès, de portabilité et de suppression directement dans l'application (les commandes d'exportation et de suppression du compte), ou en écrivant à privacy@qzbrain.app. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en Espagne, l'Agencia Española de Protección de Datos, www.aepd.es).

Pour les résidents de Californie au titre du CCPA/CPRA : les catégories de renseignements personnels que nous collectons sont des identifiants (votre UID Firebase, l'e-mail associé à votre connexion et tout nom d'affichage fourni par votre fournisseur), votre activité d'entraînement cognitif (les enregistrements de session limités décrits ci-dessus), des informations commerciales (le statut de votre abonnement ou droit QZBrain Plus) et — lorsque les statistiques d'usage sont activées sur Android ou sur le web — des informations d'activité sur Internet ou sur un autre réseau électronique et d'analyse (telles qu'un identifiant d'instance d'application ou de client du navigateur, des événements d'usage dans l'application ou sur le site, des informations sur l'appareil ou le navigateur, une localisation approximative et, sur Android lorsqu'il est disponible, un identifiant publicitaire pour attribuer les conversions). Elles sont traitées aux fins de compte, de synchronisation, d'analyse et de mesure énoncées ici. Nous ne recevons pas les données de votre carte de paiement ni vos informations financières : l'app store traite tous les paiements. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour afficher des publicités de tiers. Les divulgations limitées à Google Analytics sont décrites à la section 5 ; vous pouvez mettre fin aux divulgations futures liées aux statistiques d'usage dans les Réglages. Vous pouvez exercer vos droits de savoir, de supprimer, de rectifier et de vous opposer à l'aide des mêmes commandes intégrées à l'application ou en nous écrivant ; nous n'exercerons aucune discrimination à votre encontre pour avoir exercé ces droits.

10. Enfants

QZBrain est destiné aux utilisateurs âgés de 13 ans et plus, et la création d'un compte exige de respecter cet âge minimum (ou tout âge minimum supérieur requis dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez privacy@qzbrain.app et nous les supprimerons.

11. Sécurité

Les données en transit entre l'application et notre backend sont chiffrées au moyen de HTTPS/TLS. L'accès à vos données synchronisées est protégé par des jetons d'authentification vérifiés, de sorte qu'il est rattaché à votre compte et inaccessible aux tiers. Bien qu'aucun système ne puisse être garanti parfaitement sécurisé, nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, et nous limitons ce que nous collectons — notre backend de synchronisation ne stocke aucun e-mail ni nom, uniquement des données rattachées à l'identifiant de votre compte.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date ci-dessus et, le cas échéant, fournissons un avis plus visible dans l'application. Votre utilisation continue de QZBrain après une mise à jour vaut acceptation de la politique révisée.

13. Nous contacter

Pour toute question ou demande relative à la confidentialité, contactez Flashcards World SL à l'adresse privacy@qzbrain.app.