Politique de confidentialité

Rémy Dekeister, entrepreneur individuel (SIREN 130 362 072), qui édite Owluz. Son adresse et les autres informations sur l’éditeur sont sur la page Mentions légales.

Ton compte : ton pseudo et ton tag. Ton adresse e-mail et ton mot de passe sont gardés par Supabase, notre prestataire de connexion, et pas dans notre propre base ; le mot de passe n'y est jamais stocké en clair. Si tu te connectes avec Google, Supabase reçoit aussi de Google ton nom, ta photo de profil et ton identifiant Google, qui servent seulement à te connecter. Si tu n'as pas choisi de pseudo, nous en créons un à partir du début de ton adresse e-mail ; tu peux le changer quand tu veux. Supabase garde aussi ta langue, et la version des conditions d'utilisation que tu as acceptées avec sa date. En invité, ton compte existe aussi, simplement sans adresse e-mail.

Ce que tu crées : tes quiz, leurs questions, tes générations et tes paquets de cartes de révision. Ce que tu fais dans l'app : tes parties avec tes réponses et tes scores, les quiz que tu mets en favori et les notes que tu leur donnes. Tes liens avec les autres : les auteurs que tu suis et les personnes que tu bloques. Ton forfait, et ce que tu dépenses en Luz chaque jour.

Quelques informations techniques : la version de l'app, la date de ta dernière visite et, quand l'application plante, un rapport d'erreur qui indique le modèle de ton appareil. Si tu acceptes les rappels de révision, nous gardons l'heure que tu choisis et ton fuseau horaire, et ton appareil reçoit un jeton de notification, c'est-à-dire son adresse pour recevoir un rappel ; il est rattaché à ton compte pour que le rappel sache à qui il s'adresse. Refuser les notifications suffit à ne jamais le créer, et supprimer ton compte l'efface.

Notre serveur note aussi chaque échange avec l'app, sans ton adresse IP complète ni le contenu des liens, pour comprendre une panne ou repérer une attaque. Ton adresse IP complète n'apparaît que dans de rares traces d'erreur, ou si tu envoies trop de demandes d'un coup. Toutes ces traces s'effacent d'elles-mêmes au bout de deux semaines environ. À partir de tout ça, sans rien collecter de plus, nous comptons combien de personnes s'inscrivent, créent, jouent et reviennent. Ce sont des totaux : ils ne disent rien de toi en particulier.

Si tu nous signales un problème dans l'app : ton message, l'écran où tu étais, la version de l'app, ton appareil et ta langue, avec la capture d'écran si tu la laisses jointe. Si tu signales un quiz, un paquet de cartes ou une personne : ce que tu signales, la raison que tu choisis, le commentaire que tu ajoutes, et le fait que le signalement vient de toi. Si quelqu'un te signale, nous gardons aussi ce signalement pour la modération.

Si tu nous donnes ton avis : l'humeur que tu choisis, la phrase que tu ajoutes si tu en écris une, l'écran où tu étais, la version de l'app et ton appareil (Android, iPhone ou site).

Ton pseudo et ton tag, tes quiz publics, combien de personnes te suivent et combien tu en suis, et combien de fois tes quiz ont été joués : ta page d'auteur est visible de tous, même sans compte. En multijoueur, les joueurs de la partie voient ton pseudo et ton score. Tout le reste, dont tes quiz privés et tes paquets de cartes, n'est visible que de toi, sauf si tu partages un paquet.

Nous ne vendons aucune donnée. Personne ne lit tes quiz privés : ils ne sont lus que par l'application, pour te les servir, et par la vérification automatique qui s'assure, à leur création, qu'ils respectent nos règles. Nous ne te demandons ni ton vrai nom, ni ta position.

À la première ouverture, nous te demandons ta date de naissance. Elle sert seulement à appliquer les règles d’âge, et nous ne l’enregistrons nulle part : dans l'app, elle reste sur ton appareil ; sur le site, elle est gardée dans un cookie de ton navigateur, que notre serveur lit pour appliquer ces règles.

Ton compte, ce que tu crées, ce que tu fais dans l'app, tes liens avec les autres, la génération et les e-mails liés à ton compte : l'exécution du contrat qui nous lie, c'est-à-dire les conditions d'utilisation. Sans eux, nous ne pourrions pas te rendre le service.

Les notifications : ton accord, que tu retires quand tu veux depuis les réglages de ton appareil. Les publicités, dans la version installée depuis owluz.com seulement : ton accord aussi, que tu retires quand tu veux depuis « Choix publicitaires » dans les réglages du compte, ou en nous écrivant.

Les rapports d'erreur, la version de l'app, les traces de notre serveur et ton adresse IP, que Supabase lit aussi quand tu te connectes pour freiner les tentatives répétées : notre intérêt légitime à faire fonctionner l'application et à protéger les comptes. Les totaux : notre intérêt légitime à comprendre comment l'application est utilisée, pour l'améliorer. Les problèmes que tu nous signales : notre intérêt légitime à corriger l'application, et c'est toi qui choisis ce que tu envoies, capture comprise.

Ton avis : notre intérêt légitime à améliorer Owluz.

Les signalements de contenu : une obligation légale, qui nous impose de retirer un contenu illicite quand on nous le signale. Les signalements visant une personne : notre intérêt légitime à protéger les autres utilisateurs.

L'application publiée sur Google Play n'affiche aucune publicité. Celle installée depuis owluz.com (qui n'est plus proposée) en affiche, fournies par Google AdMob, et seulement après t'avoir demandé ton accord quand la loi l'exige, ce qui est le cas en France. Si tu refuses, le module publicitaire ne démarre pas et aucune publicité n'est demandée. Les forfaits payants n'en affichent aucune. Pour une personne de moins de 15 ans, elles sont signalées à Google comme destinées à un mineur.

Quand tu génères un quiz depuis un texte, une photo de cours ou un document, ce contenu est envoyé à Google (Gemini) pour écrire les questions. Gemini lit aussi le contenu d'un quiz à quatre autres moments, jamais ton compte : pour en tirer des cartes de révision, pour l'améliorer quand tu le demandes, pour le ranger dans une catégorie, et pour vérifier qu'il respecte nos règles.

Nous utilisons l'offre payante de Gemini : Google ne se sert pas de ces contenus pour entraîner ses modèles, et ne les garde que le temps dont il a besoin pour repérer les abus. Les questions écrites ainsi portent la mention « Généré par IA », dans l'app comme sur le site.

N'envoie pas à la génération un document qui contient des informations sensibles ou les données personnelles de quelqu'un d'autre : il quitte notre serveur.

Le site ne dépose que les cookies dont il a besoin pour fonctionner : ta session de connexion, ta date de naissance pour appliquer les règles d'âge, et quelques choix de navigation, comme une inscription en cours ou un message déjà lu. Aucun cookie de mesure d'audience ni de publicité : c'est pour ça que le site ne te demande pas ton accord.

Supabase, pour la connexion et les comptes, sur des serveurs situés dans l'Union européenne. Hetzner, en Allemagne, pour héberger notre serveur, notre base et ses sauvegardes. Resend, depuis l'Irlande, pour envoyer les e-mails liés à ton compte (codes, liens de confirmation et de restauration).

Google : la connexion avec Google si tu la choisis, Gemini pour les usages décrits plus haut, Firebase Cloud Messaging pour acheminer les notifications, et Gmail, où arrivent les messages que tu écris à notre adresse de contact. Cloudflare, qui reçoit ces messages et les fait suivre jusqu'à cette boîte. Expo, qui transmet les notifications à Firebase. Et, dans la version installée depuis owluz.com seulement, Google AdMob pour les publicités.

À part AdMob, aucun d’eux ne reçoit tes données pour son propre compte.

Google, Supabase, Cloudflare, Expo et Resend sont des sociétés américaines. Ce que tu envoies à la génération, ton compte, le jeton et le texte des notifications, ton adresse e-mail et les messages que tu nous écris peuvent donc être traités aux États-Unis ou y être accessibles, même quand leurs serveurs sont en Europe.

Ces transferts reposent sur le cadre de protection des données entre l’Union européenne et les États-Unis pour les sociétés qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne. Tu peux nous demander le détail de ces garanties.

Ton compte et ce que tu crées restent tant que le compte existe. Le sujet que tu tapes et le nom de tes fichiers restent dans l'historique de tes générations. Le texte que tu colles, la photo ou le document, eux, sont effacés dès que ton quiz est prêt ; si la génération échoue, ils sont gardés 30 jours pour que tu puisses la relancer, puis effacés. Les rapports d'erreur sont effacés au bout de 30 jours, les traces du serveur au bout de deux semaines environ.

Quand tu nous signales un problème dans l'app, la capture est effacée au bout de 90 jours et le message au bout d'un an. Les signalements d'un quiz, d'un paquet de cartes ou d'une personne sont gardés pour la modération ; supprimer ton compte efface ceux que tu as faits et ceux qui te concernent.

Ton avis est effacé au bout d'un an, ou avec ton compte.

Depuis l'application, dans ton profil, ou en nous écrivant à l'adresse en bas de cette page. Tu as ensuite 30 jours pour changer d'avis : nous t'envoyons un lien de restauration par e-mail, et pendant ce délai ton compte t'attend intact. Passé les 30 jours, l'effacement est définitif. Seules nos sauvegardes en gardent encore une copie, au plus trois mois, le temps qu'elles expirent : elles ne servent qu'à réparer une panne, jamais à consulter tes données.

Une exception, et elle est voulue : un quiz que tu as rendu public reste en ligne, détaché de ton compte et de ton pseudo. D'autres personnes l'ont joué, mis en favori ou transformé en cartes de révision, et le retirer effacerait leur travail en même temps que le tien. Tes quiz privés, eux, partent avec ton compte.

Tu peux demander à voir tes données, à les corriger, à les supprimer ou à en recevoir une copie, et t'opposer à un traitement. Écris-nous à l'adresse en bas de cette page. Sans fermer ton compte, tu peux effacer toi-même un paquet de cartes, une carte ou un favori depuis l'app. Un quiz que tu supprimes disparaît tout de suite de l'app et de ce que les autres voient, mais il reste dans notre base jusqu'à la suppression de ton compte ; écris-nous si tu veux qu'il soit effacé plus tôt. Pour le reste, ton historique de parties par exemple, écris-nous et nous l'effacerons.

Si tu estimes que nous ne respectons pas tes droits, tu peux saisir la CNIL (cnil.fr).

Owluz s'adresse aux personnes de 13 ans et plus. Un enfant plus jeune peut y jouer avec un parent, depuis l'accès de ce parent, qui en reste responsable. Entre 13 et 14 ans, on joue en invité, sans adresse e-mail : créer un compte est réservé aux 15 ans et plus. Si tu es le parent d'un enfant qui a créé un compte et que tu veux le faire supprimer, écris-nous et nous le ferons.