Politique de Confidentialité

YogiQuiz est responsable du traitement de vos données personnelles. Pour toute question relative à vos données personnelles, vous pouvez nous contacter via le formulaire de contact disponible sur la Plateforme.

Nous collectons les données suivantes : **2.1. Données d'inscription** • Adresse email • Nom d'utilisateur (optionnel) • Mot de passe (crypté) **2.2. Données d'utilisation** • Résultats de quiz (score, réponses, date) • Badges obtenus • Progression dans les catégories • Historique des quiz complétés • Séries de quiz quotidiens (streaks) **2.3. Données de contact** • Nom et email (formulaire de contact) • Sujet et message • Date et heure de soumission **2.4. Données techniques** • Adresse IP (pour sécurité et anti-spam) • Type de navigateur et système d'exploitation • Pages visitées et durée de visite • Cookies (voir section dédiée) **2.5. Suggestions de corrections** • Contenu de la suggestion • Question concernée • Date de soumission

**3.1. Exécution du contrat (art. 6.1.b RGPD)** • Création et gestion de votre compte • Fourniture des services de quiz • Suivi de votre progression **3.2. Consentement (art. 6.1.a RGPD)** • Cookies non-essentiels • Communications marketing (si vous y consentez) **3.3. Intérêt légitime (art. 6.1.f RGPD)** • Amélioration de la Plateforme • Prévention de la fraude et sécurité • Analyse statistique anonymisée **3.4. Obligation légale (art. 6.1.c RGPD)** • Conservation des données de connexion (loi française)

Vos données personnelles sont accessibles uniquement à : • Notre équipe technique (accès limité et sécurisé) • Supabase (hébergement de base de données - AWS eu-west-1, Irlande, UE) • Vercel (hébergement de l'application web - garanties RGPD via Standard Contractual Clauses) Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins commerciales.

• **Données de compte** : Jusqu'à suppression du compte + 30 jours • **Résultats de quiz** : Jusqu'à suppression du compte • **Messages de contact** : 3 ans à compter de la dernière interaction • **Logs de connexion** : 12 mois (obligation légale) • **Cookies** : Voir la section cookies

Conformément au RGPD, vous disposez des droits suivants : **6.1. Droit d'accès (art. 15)** Vous pouvez demander une copie de vos données personnelles. **6.2. Droit de rectification (art. 16)** Vous pouvez corriger vos données inexactes depuis votre profil. **6.3. Droit à l'effacement (art. 17)** Vous pouvez supprimer votre compte et vos données à tout moment. **6.4. Droit à la limitation (art. 18)** Vous pouvez limiter le traitement de vos données dans certains cas. **6.5. Droit à la portabilité (art. 20)** Vous pouvez recevoir vos données dans un format structuré. **6.6. Droit d'opposition (art. 21)** Vous pouvez vous opposer au traitement de vos données pour certaines finalités. **6.7. Droit de retrait du consentement** Vous pouvez retirer votre consentement à tout moment. **Pour exercer vos droits**, contactez-nous via le formulaire de contact.

**7.1. Cookies essentiels (obligatoires)** • Session utilisateur (authentification) • Préférences de langue • Sécurité CSRF Ces cookies sont nécessaires au fonctionnement de la Plateforme. **7.2. Cookies analytiques (avec consentement)** • Statistiques de visite anonymisées • Amélioration de l'expérience utilisateur **7.3. Gestion des cookies** Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles : • Chiffrement SSL/TLS pour toutes les communications • Mots de passe cryptés (bcrypt) • Authentification sécurisée via Supabase Auth • Accès restreint aux données (principe du moindre privilège) • Sauvegardes régulières • Protection contre les attaques (rate limiting, honeypot) • Surveillance des accès suspects

Vos données personnelles (profils, résultats de quiz, badges) sont hébergées dans une base de données Supabase située dans l'Union Européenne (AWS eu-west-1, Irlande). L'application web est hébergée sur Vercel (infrastructure distribuée). Conformément au RGPD, Vercel a mis en place des garanties appropriées via les Standard Contractual Clauses (Clauses Contractuelles Types) de la Commission Européenne. Aucun transfert de vos données personnelles hors UE n'est effectué sans garanties RGPD.

Notre service est accessible aux utilisateurs de 13 ans et plus. Les mineurs de moins de 18 ans doivent obtenir le consentement parental avant de créer un compte. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous immédiatement.

Nous pouvons modifier cette Politique de Confidentialité à tout moment. Les modifications importantes vous seront notifiées par email ou via une notification sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : **CNIL** 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Téléphone : 01 53 73 22 22 Site web : www.cnil.fr

Pour toute question concernant la protection de vos données personnelles, contactez-nous via le formulaire de contact disponible sur la Plateforme. Nous nous engageons à répondre à vos demandes dans un délai maximum de 30 jours.