Accueil

Politique de confidentialité

Dernière mise à jour : 27 août 2026

Cette politique décrit les données personnelles que l'application KwizMe (le « Service ») traite, pourquoi, et quels sont vos droits. Elle décrit le fonctionnement réel du Service : nous nous limitons à ce qui est nécessaire pour le faire fonctionner.

Le responsable du traitement est l'éditeur du Service, identifié dans les mentions légales. Contact : contact@kwizme.fr.

1. Ce que nous ne faisons pas

Pour lever d'emblée les ambiguïtés les plus courantes :

  • nous n'affichons aucune publicité et n'utilisons aucune régie publicitaire ;
  • nous ne vendons ni ne louons vos données à qui que ce soit ;
  • nous n'effectuons aucun profilage ni aucune décision automatisée vous concernant ;
  • nous n'utilisons aucun outil de mesure d'audience ou d'analyse comportementale dans l'application ;
  • nous ne transmettons vos données à aucun partenaire commercial à des fins de prospection ;
  • nous ne collectons ni votre position géographique, ni vos contacts, ni vos photos.

2. Données traitées et finalités

Compte et authentification

Votre adresse e-mail et votre identifiant de compte, gérés par Firebase Authentication. Si vous vous connectez avec Apple en utilisant « Masquer mon adresse e-mail », nous ne recevons qu'une adresse relais fournie par Apple. Votre adresse e-mail n'est jamais visible par les autres utilisateurs.

Finalité : créer et sécuriser votre compte, vous permettre de vous connecter, réinitialiser votre mot de passe. Base légale : exécution du contrat.

Profil

Votre pseudo, votre formule d'abonnement et son statut, votre solde de crédits complémentaires, vos relations d'amitié et les demandes d'amitié en attente. Lorsque vous générez un code d'invitation, celui-ci est conservé avec votre identifiant de compte jusqu'à son expiration, au plus tard 24 heures après sa création.

Finalité : vous identifier auprès des autres utilisateurs, gérer les partages de quiz et l'accès aux fonctionnalités. Base légale : exécution du contrat.

Contenu que vous créez

Les quiz, leurs questions et réponses, ainsi que les scores enregistrés lorsque vous répondez à un quiz (valeur du score, numéro de tentative, date).

Finalité : fournir la fonctionnalité principale du Service. Base légale : exécution du contrat.

Notifications push

Un jeton de notification (jeton FCM) associé à votre appareil, et la date de sa dernière mise à jour. Ce jeton est supprimé lorsque vous vous déconnectez.

Finalité : vous avertir d'une demande d'ami ou d'un quiz partagé avec vous. Base légale : exécution du contrat ; l'autorisation des notifications reste sous votre contrôle dans les réglages de votre appareil.

Abonnements et achats

L'identifiant du produit acheté, la plateforme, le mode et la période de facturation, le statut de l'abonnement et son caractère reconductible, ainsi qu'un historique des achats validés. Nous ne recevons ni ne stockons aucune donnée de paiement : les transactions sont traitées par l'App Store d'Apple ou le Google Play Store, qui ne nous communiquent pas vos coordonnées bancaires.

Finalité : vérifier la validité d'un achat, vous accorder les droits correspondants, gérer le cycle de vie de l'abonnement. Base légale : exécution du contrat et obligations légales comptables.

Génération de quiz par IA

Le texte ou le thème que vous soumettez est transmis au service d'IA pour produire les questions. Nous conservons par ailleurs des compteurs d'usage : nombre de jetons et de crédits consommés, usage mensuel cumulé et date du dernier appel.

Finalité : produire le quiz demandé et appliquer les quotas de crédits. Base légale : exécution du contrat. À noter : ne soumettez pas de données sensibles ou confidentielles à la génération par IA.

Données techniques

Nos serveurs et ceux de nos sous-traitants enregistrent des journaux techniques comportant notamment une adresse IP et des horodatages, ainsi que des jetons d'attestation d'application (Firebase App Check).

Finalité : assurer la sécurité du Service, prévenir les abus et diagnostiquer les incidents. Base légale : intérêt légitime à protéger le Service.

3. Ce qui est visible par les autres utilisateurs

Le Service étant social, certaines informations sont accessibles à d'autres personnes. Nous préférons l'énoncer précisément :

  • votre pseudo est visible de vos amis et des personnes avec qui vous partagez un quiz. Il n'est pas possible de vous rechercher par pseudo : seul un code d'invitation que vous transmettez vous-même, valable 24 heures, permet à quelqu'un de vous adresser une demande d'ami ;
  • les utilisateurs avec qui vous partagez un quiz en voient le contenu et les questions, ainsi que les scores de tous les participants à ce quiz — y compris les vôtres ;
  • lorsque vous envoyez une demande d'ami ou partagez un quiz, le destinataire reçoit une notification mentionnant votre pseudo.

Le reste de vos informations de compte — adresse e-mail, liste d'amis, formule et statut d'abonnement, solde de crédits, usage de la génération par IA — n'est communiqué à aucun autre utilisateur et n'apparaît nulle part dans l'application.

4. Sous-traitants et destinataires

Nous ne faisons appel qu'aux prestataires nécessaires au fonctionnement du Service :

  • Google Firebase (Google Ireland Limited) — authentification, base de données Firestore, Cloud Functions, notifications push, attestation d'application. Héberge l'essentiel des données du Service. Nos fonctions serveur sont exécutées dans l'Union européenne : europe-west9 (Paris) pour l'essentiel, et europe-west1 (Belgique) pour les traitements liés à la création et à la suppression de compte.
  • Google Vertex AI (modèles Gemini) — traite le texte que vous soumettez à la génération de quiz, ainsi que la consigne associée, pour produire les questions.
  • Apple et Google — traitent les achats et abonnements réalisés depuis leurs boutiques respectives, et nous transmettent les informations de validation nécessaires.
  • OVH — héberge le site kwizme.fr, qui ne collecte aucune donnée de compte.

Ces prestataires agissent pour notre compte et sont tenus à des obligations de confidentialité et de sécurité. Nous pouvons également communiquer des données lorsque la loi l'exige ou en réponse à une demande valable d'une autorité compétente.

5. Transferts hors de l'Union européenne

Nos prestataires appartiennent à des groupes établis aux États-Unis et peuvent, pour certaines opérations d'assistance ou de supervision, accéder aux données depuis l'extérieur de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.

6. Durées de conservation

  • Compte, profil et contenu : conservés tant que votre compte existe. La suppression du compte les efface, selon le détail donné sur la page Suppression de compte.
  • Jeton de notification : supprimé à la déconnexion ou lorsqu'il est remplacé.
  • Compteurs d'usage IA : effacés avec le compte.
  • Justificatifs d'achat : conservés le temps requis par les obligations comptables et fiscales, soit dix ans, même après la suppression du compte.
  • Empreinte anti-fraude : après la suppression du compte, un hachage de votre adresse e-mail et de vos identifiants de connexion est conservé quatre-vingt-dix jours, dans le seul but d'empêcher qu'un compte supprimé puis recréé ne perçoive une seconde fois les crédits offerts à l'inscription et au parrainage.
  • Journaux techniques : conservés pour une durée courte, de l'ordre de quelques mois, selon les paramètres de nos prestataires.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

  • Accès et rectification : votre pseudo se modifie depuis Mon Profil dans l'application. Pour le reste, écrivez-nous.
  • Effacement : supprimez votre compte depuis l'application, ou contactez-nous si vous ne pouvez plus vous connecter.
  • Autres demandes : contact@kwizme.fr. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés en transit. L'accès aux données est soumis à authentification, des règles d'autorisation s'appliquent côté serveur, les opérations sensibles — suppression de compte, validation des achats, attribution des crédits — sont exécutées exclusivement par nos fonctions serveur, et l'application s'authentifie auprès de notre infrastructure par un mécanisme d'attestation. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Mineurs

Le Service n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant nous a fourni des données, écrivez-nous : nous supprimerons le compte concerné. Selon votre pays, le consentement d'un parent peut être requis en deçà d'un âge plus élevé.

10. Modifications

Nous pouvons faire évoluer cette politique. Toute modification est publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel affectant vos droits ou les finalités des traitements, nous vous en informerons par un moyen approprié avant son entrée en vigueur.

11. Contact

Pour toute question ou demande relative à vos données : contact@kwizme.fr.

Privacy Policy

Last updated: August 27, 2026

This policy describes the personal data the KwizMe application (the "Service") processes, why, and what your rights are. It describes how the Service actually works: we limit ourselves to what is necessary to run it.

The data controller is the publisher of the Service, identified in the legal notice. Contact: contact@kwizme.fr.

1. What we do not do

To clear up the most common assumptions right away:

  • we display no advertising and use no ad network;
  • we do not sell or rent your data to anyone;
  • we carry out no profiling and no automated decision-making about you;
  • we use no audience measurement or behavioural analytics tooling in the app;
  • we pass your data to no commercial partner for marketing purposes;
  • we collect neither your location, nor your contacts, nor your photos.

2. Data processed and purposes

Account and authentication

Your email address and account identifier, managed by Firebase Authentication. If you sign in with Apple using "Hide My Email", we only receive a relay address provided by Apple. Your email address is never visible to other users.

Purpose: create and secure your account, let you sign in, reset your password. Legal basis: performance of the contract.

Profile

Your username, your subscription plan and its status, your additional credit balance, your friendships and pending friend requests. When you generate an invitation code, it is stored alongside your account identifier until it expires, at most 24 hours after it was created.

Purpose: identify you to other users, manage quiz sharing and access to features. Legal basis: performance of the contract.

Content you create

Quizzes, their questions and answers, and the scores recorded when you answer a quiz (score value, attempt number, date).

Purpose: provide the core functionality of the Service. Legal basis: performance of the contract.

Push notifications

A notification token (FCM token) tied to your device, and the date it was last updated. This token is removed when you sign out.

Purpose: notify you of a friend request or a quiz shared with you. Legal basis: performance of the contract; notification permission remains under your control in your device settings.

Subscriptions and purchases

The identifier of the product purchased, the platform, the payment and billing period, the subscription status and whether it auto-renews, together with a history of validated purchases. We neither receive nor store any payment data: transactions are handled by Apple's App Store or the Google Play Store, which do not pass your banking details on to us.

Purpose: verify a purchase is valid, grant the corresponding entitlements, manage the subscription lifecycle. Legal basis: performance of the contract and accounting obligations.

AI quiz generation

The text or topic you submit is sent to the AI service to produce the questions. We also keep usage counters: number of tokens and credits consumed, cumulative monthly usage, and the date of the last call.

Purpose: produce the requested quiz and enforce credit quotas. Legal basis: performance of the contract. Please note: do not submit sensitive or confidential material to AI generation.

Technical data

Our servers and those of our processors record technical logs including an IP address and timestamps, as well as app attestation tokens (Firebase App Check).

Purpose: keep the Service secure, prevent abuse and diagnose incidents. Legal basis: legitimate interest in protecting the Service.

3. What other users can see

The Service is social, so some information is accessible to other people. We would rather state it precisely:

  • your username is visible to your friends and to the people you share a quiz with. You cannot be searched for by username: only an invitation code that you pass on yourself, valid for 24 hours, lets somebody send you a friend request;
  • users you share a quiz with can see its content and questions, as well as the scores of every participant in that quiz — including yours;
  • when you send a friend request or share a quiz, the recipient receives a notification mentioning your username.

The rest of your account information — email address, friends list, subscription plan and status, credit balance, AI generation usage — is disclosed to no other user and appears nowhere in the app.

4. Processors and recipients

We only use the providers necessary to run the Service:

  • Google Firebase (Google Ireland Limited) — authentication, Firestore database, Cloud Functions, push notifications, app attestation. Hosts most of the Service's data. Our server functions run in the European Union: europe-west9 (Paris) for most of them, and europe-west1 (Belgium) for the account creation and deletion processing.
  • Google Vertex AI (Gemini models) — processes the text you submit for quiz generation, along with the associated instruction, to produce the questions.
  • Apple and Google — handle purchases and subscriptions made through their respective stores, and pass us the validation information we need.
  • OVH — hosts the kwizme.fr website, which collects no account data.

These providers act on our behalf and are bound by confidentiality and security obligations. We may also disclose data where the law requires it or in response to a valid request from a competent authority.

5. Transfers outside the European Union

Our providers belong to groups established in the United States and may, for certain support or supervision operations, access data from outside the European Union. Such transfers are governed by the mechanisms provided for by the GDPR, in particular the European Commission's standard contractual clauses and, where applicable, the EU–US Data Privacy Framework.

6. Retention periods

  • Account, profile and content: kept for as long as your account exists. Deleting the account erases them, as detailed on the Account deletion page.
  • Notification token: removed on sign-out or when replaced.
  • AI usage counters: erased with the account.
  • Purchase records: kept for as long as accounting and tax obligations require, i.e. ten years, even after the account is deleted.
  • Anti-fraud fingerprint: after the account is deleted, a hash of your email address and sign-in identifiers is kept for ninety days, for the sole purpose of preventing a deleted-and-recreated account from receiving the signup and referral credits a second time.
  • Technical logs: kept for a short period, in the order of a few months, according to our providers' settings.

7. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability over your data, as well as the right to give directions on what becomes of it after your death.

  • Access and rectification: your username can be changed from My Profile in the app. For anything else, write to us.
  • Erasure: delete your account from the app, or contact us if you can no longer sign in.
  • Other requests: contact@kwizme.fr. We respond within one month.

If our answer does not satisfy you, you may lodge a complaint with the French data protection authority (CNIL), www.cnil.fr, or with the supervisory authority of your country of residence.

8. Security

Exchanges with our servers are encrypted in transit. Access to data requires authentication, authorization rules are enforced server-side, sensitive operations — account deletion, purchase validation, credit granting — run exclusively in our server functions, and the app authenticates itself to our infrastructure through an attestation mechanism. As no system is infallible, we cannot guarantee absolute security.

9. Minors

The Service is not intended for children under 13 and we do not knowingly collect their data. If you hold parental authority and find that a child has provided us with data, write to us and we will delete the account concerned. Depending on your country, parental consent may be required below a higher age.

10. Changes

We may update this policy. Any change is published on this page with a new update date. In the event of a material change affecting your rights or the purposes of processing, we will inform you by appropriate means before it takes effect.

11. Contact

For any question or request regarding your data: contact@kwizme.fr.