Éditeur du site
Le site arena-brain.fr et l'application mobile Arena Brain sont édités par Gorret Labs.
Contact : contact@arena-brain.fr
Données collectées
Dans le cadre de l'utilisation du service, les données suivantes sont collectées :
- Adresse e-mail
- Nom d'utilisateur
- Avatar (choix personnalisé)
- Scores et statistiques de jeu : parties jouées, réponses données (dont celles à la question du jour) et série de jours
- Signalements de questions : le motif et le commentaire facultatif que vous rédigez
- Données d'authentification via Firebase Auth (connexion par e-mail, Google ou Apple)
- Jeton de notification de l'appareil, si vous autorisez les notifications : un identifiant technique qui permet de lui envoyer la notification de la question du jour
- Journaux techniques du serveur : pour chaque requête, la route appelée, son résultat, sa durée et l'identifiant technique du compte, ainsi que le détail des erreurs (sans e-mail, mot de passe ni contenu des requêtes)
- Données de diagnostic de l'application : rapports de plantage et d'erreur, avec le modèle de l'appareil, les versions du système et de l'application, l'écran affiché et l'identifiant technique du compte (sans e-mail ni mot de passe)
Finalité du traitement
Les données collectées sont utilisées pour :
- Le fonctionnement du service (authentification, gestion du compte)
- La personnalisation de l'expérience utilisateur
- L'établissement des statistiques de jeu, du classement qui ne vous est montré qu'à vous, et du pourcentage de joueurs ayant trouvé une question
- L'examen des signalements de questions
- L'envoi de la notification de la question du jour, si vous l'avez autorisée
- Le diagnostic et la correction des erreurs du service (journaux techniques et données de diagnostic de l'application)
Base légale
Le traitement des données repose sur :
- Le consentement : lors de l'inscription au service
- L'intérêt légitime : pour l'amélioration continue du service
Hébergement
Les données sont hébergées par OVH sur un serveur VPS situé en France.
Les journaux techniques et les données de diagnostic de l'application sont transmis à Sentry (Functional Software, Inc.), qui les héberge dans sa région de l'Union européenne, en Allemagne.
Les e-mails liés au compte, comme la réinitialisation du mot de passe, sont envoyés par Brevo (Brevo SAS, anciennement Sendinblue, Paris), qui reçoit pour cela l'adresse e-mail du destinataire et le contenu du message, et les héberge dans l'Union européenne. Brevo mesure de façon anonyme les ouvertures de ces e-mails et les clics sur leurs liens, sans les rattacher au destinataire.
Les notifications sont envoyées par Expo (650 Industries, Inc., États-Unis), qui reçoit pour cela le jeton de notification de l'appareil et le texte de la notification, et les transmet au service de notification d'Apple ou de Google.
Durée de conservation
Les données personnelles sont conservées tant que le compte utilisateur est actif. Le compte et ses données se suppriment depuis l'application (« Mon compte », puis « Supprimer mon compte ») ou sur demande à l'adresse contact@arena-brain.fr : voir Supprimer son compte.
Les données sont sauvegardées chaque jour, chiffrées, sur un stockage distinct du serveur principal. Les sauvegardes sont conservées environ un mois : les données supprimées y disparaissent au plus tard à l'issue de ce délai.
Les journaux techniques et les données de diagnostic de l'application sont conservés 30 jours, puis supprimés automatiquement.
Le jeton de notification d'un appareil est effacé à la déconnexion de l'application sur cet appareil et à la suppression du compte. Si le serveur ne peut être joint lors de la déconnexion, l'appareil se désinscrit des notifications : le jeton ne permet plus de le joindre, mais reste enregistré jusqu'à ce que le service de notification le signale comme invalide ou jusqu'à la suppression du compte. Vous pouvez aussi désactiver les notifications à tout moment dans les réglages de votre appareil.
Cookies
Arena Brain utilise uniquement les cookies strictement nécessaires au fonctionnement du service, notamment pour la gestion de session via Firebase Auth. Aucun cookie publicitaire tiers n'est utilisé sur le site pour le moment.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à contact@arena-brain.fr.