Confidentialité | Vroom

L’éditeur et le contact

Benjamin Labos, en France, personne physique agissant en son nom propre, édite Vroom — Quiz auto et est responsable du traitement de ses données.

Adresse : 21 rue Massue, 94300 Vincennes, France.
Contact pour l’assistance et les données personnelles : contact.vroomquiz@gmail.com.

Les mentions légales identifient également l’hébergeur du site.

Les données utilisées

Compte et connexion: Adresse e-mail, identifiant de compte et identité de connexion Apple ou Google si tu choisis ce service. Apple peut fournir une adresse de relais. Supabase vérifie les mots de passe des comptes par e-mail ; Vroom ne les conserve pas en clair. Les jetons de session utilisent le stockage sécurisé du téléphone dans les builds natifs compatibles.
Profil et classement publics: Pseudo, paramètres de l’avatar graphique, numéro, motif, livrée, identifiant de profil et dates associées ; scores, mode, niveau et date du défi. Le profil et les scores sont accessibles publiquement, y compris par l’interface technique du service. L’e-mail et le nom du compte Apple ou Google ne sont pas affichés au classement. Aucune photographie n’est envoyée pour créer l’avatar.
Parties et progression: Réponses, progression, état d’une partie, scores, modes, niveaux et dates. Les parties détaillées sont privées ; seuls le profil et les résultats de classement sont publics. L’activité authentifiée est enregistrée lorsque l’app revient au premier plan et pendant son utilisation pour suivre l’activité du compte.
Crédits d’archives et récompenses: Pour les versions qui proposent cet accès : date du compteur quotidien en UTC, crédits gratuits utilisés, solde des crédits récompensés, demandes de lancement liées aux parties, droits d’accès aux défis débloqués et droits Vroom Gold. Ces données privées sont liées au compte pour appliquer cinq crédits gratuits par jour, communs à tous les modes et niveaux, ou l’accès illimité Gold. Un crédit débloque un défi précis (date, mode et niveau) pour ce compte ; le rejouer ne consomme pas de nouveau crédit. Si tu choisis une vidéo récompensée, le serveur émet un ticket aléatoire opaque et conserve sa correspondance avec ton compte, la plateforme, l’unité publicitaire, les dates d’émission, d’expiration et d’attribution ainsi que l’identifiant de transaction Google reçu après confirmation. Aucun crédit n’est attribué sur le seul signal du téléphone.
Amis et invitations: Identifiants des comptes, invitations, acceptations, retraits et dates. Les amis peuvent consulter leurs scores et records. Vroom ne lit pas le carnet d’adresses et ne propose pas de messagerie entre joueurs.
Signalements et blocages: Identifiants des joueurs concernés, motif et dates, pour examiner les abus et gérer les blocages. Ces informations ne sont pas publiques.
Préférences et téléphone: Langue, apparence, niveau, tutoriels, caches et parties en attente de synchronisation. Le code de l’app ne demande pas le GPS, les contacts, la caméra ou le microphone dans les parcours proposés.
Informations techniques: Adresse IP, versions, plateforme, identifiants d’installation ou de service, informations de livraison et diagnostics nécessaires aux fournisseurs. Une localisation approximative peut être déduite de l’adresse IP, notamment par le SDK publicitaire.

D’où viennent-elles ?

De tes saisies, de tes parties et de tes choix ; du fournisseur de connexion choisi ; d’un autre joueur lorsqu’il t’invite ou te signale ; et des services techniques utilisés.

Ce qui est facultatif

Les notifications, les demandes d’amitié et l’assistance sont facultatives. Refuser les notifications n’empêche pas de jouer. Les informations d’authentification sont nécessaires aux fonctions connectées ; les réponses et résultats permettent de sauvegarder une partie et de calculer son score. Choisis un pseudo qui ne contient ni ton nom complet ni tes coordonnées : un pseudo n’est pas une garantie d’anonymat.

À quoi servent ces données ?

Fournir le service demandé : compte, connexion, sauvegarde, calcul des résultats, amitiés demandées, gestion des crédits d’archives, vérification des récompenses demandées et des droits liés aux achats. Base : exécution du service, article 6(1)(b) du RGPD, pour les données nécessaires à ces fonctions.
Classement et recherche par pseudo : permettre la comparaison des résultats et la découverte des joueurs. Base : intérêt légitime à proposer ces fonctions de jeu, article 6(1)(f). Le profil public n’inclut pas l’e-mail ni les réponses détaillées. Tu peux demander l’examen d’une opposition à cette utilisation en écrivant à l’assistance.
Sécurité, modération et fiabilité : prévenir les abus, examiner les signalements, répondre aux contestations et diagnostiquer les incidents. Base : intérêt légitime à protéger les joueurs et faire fonctionner le service, article 6(1)(f). Les échanges d’assistance nécessaires au service demandé relèvent de l’article 6(1)(b) ; les autres demandes sont traitées dans l’intérêt légitime d’y répondre.
Rappels de jeu facultatifs : envoyer les notifications que tu actives. Base : consentement, article 6(1)(a), retirable dans les paramètres. Une permission du téléphone est également nécessaire.
Statistiques d’utilisation facultatives : comprendre les modes utilisés, les parties terminées et les retours dans l’application pour améliorer Vroom. Base : consentement, article 6(1)(a), demandé dans les paramètres et retirable au même endroit. Refuser ne retire aucune fonctionnalité.
Demandes relatives à tes droits : vérifier et traiter les demandes d’accès, rectification, opposition ou suppression. Base : obligation légale, article 6(1)(c), pour répondre aux articles 12 à 22 du RGPD.
Publicités dans la version gratuite : financer l’accès au jeu avec des annonces demandées comme non personnalisées. Une vidéo récompensée facultative peut donner un crédit d’archives après vérification serveur ; les cinq crédits quotidiens gratuits n’exigent aucune vidéo. AdMob et ses partenaires peuvent utiliser des informations techniques pour afficher, mesurer et sécuriser les annonces. Dans les régions concernées, le formulaire Google UMP présente les partenaires, leurs finalités et les choix de consentement ou d’opposition applicables avant la demande d’annonce. Aucun paiement ni annonce n’est proposé sur ce site.

Les annonces de test ne représentent pas une diffusion commerciale. Un build configuré pour les annonces réelles peut en demander lorsque les choix de confidentialité requis le permettent ; refuser certains traitements peut réduire ou empêcher leur diffusion.

Les services utilisés

Supabase : compte et jeu

Supabase héberge l’authentification, la base et les fonctions serveur. La base de jeu est située à Paris (eu-west-3). Cette localisation ne garantit pas que tous les journaux, services d’assistance et sous-traitants restent en France.

Apple et Google : connexion choisie

Le fournisseur choisi transmet les informations d’identité à Supabase. Vroom ne reçoit pas ton mot de passe Apple ou Google et ne demande pas l’accès à tes contacts. Le classement utilise le pseudo choisi dans Vroom.

Expo : distribution et mises à jour

EAS Update permet de rechercher et télécharger le code et les fichiers de mise à jour. Ces requêtes comprennent des informations techniques telles que l’adresse IP, la plateforme, la version et un identifiant d’installation EAS, distinct du compte Vroom. Le code applicatif n’envoie pas tes scores, ton pseudo ou ton e-mail à Expo pour mesurer ton audience.

AdMob : publicités

Selon le build installé, Vroom utilise des annonces de test Google ou peut demander des annonces réelles via AdMob. Dans les deux cas, Vroom demande des annonces non personnalisées, applique le traitement publicitaire adapté aux adolescents à toutes ses requêtes et limite le contenu des annonces à la classification G. L’app ne demande pas l’autorisation de suivi IDFA. Ces réglages ne signifient pas absence de collecte ni absence de partenaires publicitaires.

Le SDK et les partenaires présentés dans le formulaire de choix peuvent traiter l’adresse IP, une localisation approximative déduite de celle-ci, des identifiants d’application ou d’appareil, les annonces vues et les interactions, les diagnostics et les performances pour diffuser, mesurer et protéger les annonces. Des identifiants ou un stockage local peuvent encore être utilisés, notamment pour limiter la répétition des annonces et mesurer leur efficacité. Vroom n’envoie pas explicitement le pseudo, l’e-mail, les réponses ou les scores à AdMob. Données décrites par Google pour son SDK.

Dans les régions concernées, Google UMP présente les finalités et partenaires ainsi que les choix disponibles avant les annonces réelles. Les options de confidentialité publicitaire sont accessibles dans les paramètres de Vroom lorsque Google les rend nécessaires.

Pour une vidéo récompensée choisie volontairement, Vroom transmet à Google uniquement le ticket opaque dans les données de vérification de la récompense, sans champ d’identifiant utilisateur. L’identifiant de compte Supabase n’est jamais transmis à Google pour cette vérification. Le serveur Vroom garde la correspondance avec le compte. Google renvoie le ticket et les informations de transaction publicitaire dans une confirmation signée ; Vroom la vérifie avant d’ajouter un crédit et utilise l’identifiant de transaction pour empêcher une double attribution. Le ticket reste une donnée pseudonymisée, puisque Vroom peut le rattacher au compte. Vérification des récompenses côté serveur décrite par Google.

Apple et RevenueCat : achats intégrés

L’écran Vroom Gold propose, selon la version installée, un abonnement mensuel, annuel ou un achat définitif. Chacune des trois formules donne le jeu sans publicité et les archives illimitées tant que le droit correspondant est valide. Les achats ne sont pas encore ouverts au public. Les transactions TestFlight actuelles utilisent l’environnement de test Apple ; après lancement public, Apple gérera les paiements réels. RevenueCat vérifie les transactions, les droits Gold et fournit les statistiques d’achat de son tableau de bord. Vroom ne reçoit pas les coordonnées bancaires.

RevenueCat reçoit une identité privée associée au compte, distincte de l’identifiant public du joueur, ainsi que les informations de transaction et de service. Vroom détient la correspondance : ces données restent liées au compte. Le code n’envoie pas l’e-mail, le pseudo ou les scores à RevenueCat ; la collecte automatique des identifiants d’appareil et les diagnostics optionnels sont désactivés dans notre configuration.

Firebase et Apple APNs : notifications facultatives

Tu actives ou désactives les rappels dans Vroom ; Vroom en détermine les horaires. Sont utilisés le jeton de notification lié au compte et à la session, la plateforme, la dernière activité, le fuseau, la langue, le niveau et le choix d’activation. Le serveur consulte l’achèvement des défis et conserve une trace technique des envois. Firebase Cloud Messaging transmet les messages à Apple APNs sur iOS ; ces envois ne passent pas par Expo Push.

Désactiver les rappels empêche les futurs envois par Vroom, sans rappeler un message déjà transmis ni supprimer toutes les traces techniques chez les fournisseurs.

Resend : e-mails administratifs

Le service d’envoi depuis notifications@mail.vroomquiz.com est configuré et a été testé avec la boîte d’assistance. Aucun avertissement de suppression pour inactivité n’est actuellement envoyé aux joueurs. Un envoi transmet à Resend le destinataire, le contenu et les métadonnées de livraison. Le suivi des ouvertures et des clics n’est pas activé. Les réponses sont adressées à contact.vroomquiz@gmail.com.

Les e-mails partent d’Irlande, mais Resend indique que les données, contenus et journaux sont stockés aux États-Unis. Traitements et garanties Resend.

Audience et plantages

Vroom n’intègre pas Firebase Analytics ni Crashlytics. Les analyses d’achat RevenueCat et les journaux des fournisseurs sont distincts d’un outil général de mesure d’audience de Vroom.

PostHog : statistiques facultatives dans l’application

Dans les versions qui proposent ce réglage, la mesure d’audience reste désactivée par défaut. Tu peux l’activer dans Profil → Paramètres → Améliorer Vroom. Aucun événement n’est collecté ni mis en attente par cette intégration avant ton accord.

PostHog reçoit les ouvertures et retours dans l’app, les parties commencées, reprises ou terminées et la consultation des offres. Les événements incluent leur date, le mode, le niveau, le caractère classé ou non de la partie, la plateforme, la version de l’app, un identifiant de session et une référence aléatoire propre à ce compte sur cet appareil. Ces données sont pseudonymisées, pas anonymes. L’intégration n’envoie ni e-mail, pseudo, identifiant du compte Vroom, réponses, scores ou identifiant de partie. Elle n’enregistre pas l’écran, les gestes, les erreurs ou les journaux et ne rapproche pas les appareils ou les données d’achat.

Le service est fourni par PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, États-Unis. Le projet utilise PostHog Cloud Europe à Francfort. La géolocalisation IP est désactivée et le réglage du projet exclut l’adresse IP des événements stockés ; le fournisseur reçoit néanmoins l’IP nécessaire à la connexion réseau. Le stockage européen n’exclut pas tous les accès ou traitements hors d’Europe. L’accord de traitement signé avec PostHog prévoit notamment des garanties de transfert et des clauses contractuelles types. Accord de traitement et sous-traitants PostHog.

Qui reçoit les données et où ?

Benjamin Labos accède aux informations nécessaires à l’administration, à la sécurité et à l’assistance. Les fournisseurs décrits ci-dessus reçoivent les données nécessaires à leurs services. Les profils et résultats de classement sont publics ; les parties détaillées, les signalements et l’assistance ne le sont pas.

Des traitements et accès peuvent avoir lieu hors de l’Espace économique européen. Les conditions standard de Supabase et de RevenueCat incorporent leurs accords de traitement, qui prévoient des clauses contractuelles types pour les transferts concernés. Les conditions Expo, les conditions de traitement Firebase et le DPA Resend décrivent leurs mécanismes de transfert. Ces garanties ne signifient pas que toutes les données restent en Europe.

Apple et Google traitent aussi des données pour leurs propres services de compte ou de paiement. L’assistance utilise une boîte Gmail grand public, soumise aux règles Google, et non un abonnement Google Workspace. Tu peux demander des précisions sur les destinataires et garanties à contact.vroomquiz@gmail.com.

Combien de temps ?

Statistiques PostHog

L’offre gratuite utilisée prévoit une conservation des événements pendant un an. Les copies techniques et obligations du fournisseur peuvent suivre des règles distinctes. Le choix de participation expire après 180 jours : la collecte s’arrête jusqu’à un nouvel accord. Le choix et la référence statistique sont conservés localement pour ce compte ; la référence reste disponible après désactivation pour exercer tes droits, jusqu’à l’effacement des données locales du compte. Durée annoncée par PostHog.

Désactiver les statistiques arrête les futurs envois et abandonne les événements en attente. Cela ne rappelle pas un envoi déjà reçu et ne supprime pas automatiquement les événements conservés par PostHog. Pour demander leur accès ou leur effacement, copie la référence statistiques affichée dans les paramètres et adresse-la à contact.vroomquiz@gmail.com, de préférence avant de supprimer ton compte ou les données de l’app. Cette référence n’est pas envoyée avec ton e-mail lors de l’utilisation normale du jeu. La suppression du compte Vroom efface sa référence locale, mais ne déclenche pas actuellement d’effacement chez PostHog.

Compte, jeu et relations sociales

Dans la version actuelle, les données du compte, du profil, des parties et des relations sociales sont conservées jusqu’à suppression du compte ou suppression de l’élément concerné. Les copies techniques et transactions chez les fournisseurs suivent des règles distinctes. Effacer l’app du téléphone ne demande pas la suppression du compte hébergé.

Compteurs d’archives et tickets de récompense

Le compteur quotidien, le solde des crédits récompensés, les demandes liées aux parties et la preuve de droit Gold restent liés au compte jusqu’à sa suppression ou celle de la partie concernée pour les demandes de lancement. Les droits d’accès aux défis débloqués restent liés au compte jusqu’à sa suppression ou à celle de la partie concernée, pour permettre de rejouer sans utiliser un nouveau crédit. Le compteur gratuit se renouvelle chaque jour UTC ; ce renouvellement ne supprime ni ces droits ni le solde des crédits récompensés.

Un nettoyage quotidien supprime les tickets non confirmés après deux jours suivant leur expiration et les tickets confirmés, avec leur identifiant de transaction Google, après 30 jours suivant l’attribution. La suppression du compte efface également ces données liées dans la base principale, sans attendre ces délais. Ces durées concernent les données conservées par Vroom ; les données détenues par Google suivent ses propres règles et ne sont pas automatiquement effacées par la suppression du compte Vroom.

Comptes inactifs : automatisation non activée

La règle prévue est de supprimer un compte après 12 mois sans activité authentifiée, avec un avertissement au moins 30 jours avant. Reprendre le jeu annule le préavis. Un droit à vie valide ou une période mensuelle ou annuelle encore payée protège le compte, même après arrêt du renouvellement. Un nouveau préavis est prévu après expiration. Aucun effacement automatique pour inactivité n’est actuellement activé. Cette règle sera mise en service séparément, après vérification du parcours complet.

Notifications

L’historique d’envoi est nettoyé quotidiennement après 30 jours. Les appareils sans activité depuis 30 jours sont exclus des destinataires. Cette exclusion ne supprime pas automatiquement leurs données après 30 jours. Les préférences restent liées au compte ; les lignes de jetons restent liées au compte et à la session, jusqu’à leur retrait ou suppression liée à ceux-ci. Il n’existe pas de purge générale de tous les jetons à 30 jours.

Assistance et signalements

Les e-mails sont supprimés manuellement 12 mois après résolution. Les signalements clôturés sont nettoyés quotidiennement après 12 mois. Les éléments nécessaires à un litige sont conservés jusqu’à son règlement, sous réserve d’une obligation légale applicable. Une suppression de compte peut entraîner un effacement plus tôt.

Téléphone et fournisseurs

Les caches, préférences et parties en attente restent sur le téléphone jusqu’à remplacement ou effacement. Les journaux API et base de l’offre Supabase utilisée ont une rétention annoncée d’un jour ; cela ne s’applique pas aux tables de jeu. Aucune sauvegarde périodique propre à Vroom n’est actuellement configurée. Les copies techniques de l’infrastructure ne sont pas promises comme immédiatement effacées.

Firebase distingue le jeton de messagerie de l’identifiant d’installation. Vroom peut retirer le jeton sans supprimer toute l’installation Firebase. Pour les demandes concernant les copies fournisseur, contacte l’assistance ; l’effacement du compte Vroom ne signifie pas l’effacement instantané de toutes ces copies. Règles de conservation Firebase.

Les données d’achat peuvent rester chez Apple et RevenueCat après suppression du compte Vroom, notamment pour gérer les transactions, les restaurations et les obligations propres à leurs services. Vroom ne déclenche pas actuellement de suppression automatique du client RevenueCat lors de l’effacement du compte ; une demande peut être adressée à l’assistance pour traiter également ces données. Les règles RevenueCat et la politique Apple précisent leurs critères de conservation. Les données techniques Expo suivent les besoins de distribution, de sécurité et les règles de sa politique ; aucun délai unique n’est promis pour toutes les requêtes de mise à jour.

Resend annonce 30 jours pour les e-mails et journaux sur les offres Free, Pro et Scale, 7 jours pour ses sauvegardes et un effacement des données restantes sous 90 jours après clôture du compte de service. Ces délais ne s’appliquent ni aux messages reçus dans Gmail ni aux preuves administratives conservées dans la base Vroom.

Tes choix et tes droits

Tu peux modifier ton profil et demander la suppression dans Profil → Paramètres → Supprimer mon compte. Une confirmation Apple peut être nécessaire. Supprimer le compte ne résilie pas un abonnement Apple. Les abonnements se gèrent dans les réglages de l’iPhone.

Selon le traitement, tu peux demander accès, rectification, effacement, limitation, portabilité ou opposition. Pour un traitement fondé sur l’intérêt légitime, tu peux expliquer ta situation particulière à l’assistance ; ta demande sera examinée et la réponse motivée. Tu peux retirer ton consentement pour l’avenir sans remettre en cause les traitements licites antérieurs. Les rappels se désactivent dans Vroom ou dans les réglages du téléphone.

Écris à contact.vroomquiz@gmail.com avec le compte concerné. N’envoie pas spontanément de pièce d’identité, mot de passe ou carte bancaire. Une vérification proportionnée peut être nécessaire. La réponse est due en principe sous un mois ; une prolongation motivée de deux mois peut être annoncée dans le premier mois en cas de complexité ou de nombreuses demandes. Tu peux saisir l’autorité de contrôle compétente, notamment la CNIL.

Ce site et tes e-mails

Le site est hébergé sur Firebase Hosting. Il ne propose ni compte, ni formulaire, ni publicité, ni mesure d’audience. Son code ne dépose pas de cookies et n’utilise pas de stockage persistant dans ton navigateur. Le thème s’applique à la page ouverte ; les polices et images sont hébergées avec le site.

Google peut traiter les adresses IP et les requêtes nécessaires à la distribution et à la sécurité du site. Firebase annonce une conservation des adresses IP pendant quelques mois, sans délai chiffré unique. Le lien de contact ouvre ta messagerie : ton e-mail, le contenu et les pièces jointes arrivent dans la boîte Gmail d’assistance. La conservation de 12 mois après résolution repose sur un suivi manuel des dates, des échéances et des litiges.

Le public visé

Vroom est destiné au grand public à partir de 13 ans. La phase TestFlight actuelle est réservée aux testeurs majeurs invités. Le jeu n’est pas conçu ou promu spécifiquement pour les enfants de moins de 13 ans. Vroom ne demande pas sa date de naissance et ne vérifie pas automatiquement l’âge ; il ne peut donc pas déterminer l’âge réel d’un joueur à partir de son compte.

Vroom ne demande pas de publicité personnalisée et applique le traitement publicitaire adapté aux adolescents à toutes ses requêtes, y compris celles des adultes. Un parent peut contacter contact.vroomquiz@gmail.com pour signaler l’utilisation par un enfant ou demander l’examen de ses données. Les règles applicables aux mineurs varient selon les pays de distribution.

Les mises à jour

La date en haut de page identifie cette version. Les changements importants concernant tes données seront portés à ta connaissance avant le nouvel usage. Lorsqu’un consentement est nécessaire, modifier cette page ne remplace pas sa collecte. L’effacement automatique pour inactivité, encore désactivé, fera l’objet d’une étape distincte.