Politique de confidentialité
Dernière mise à jour : 02/09/2026
Cette politique explique quelles données personnelles OrnithoQuizz collecte, pourquoi, et comment exercer vos droits. Elle complète les mentions légales et s'applique conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
- Nom, prénom : Vincent Geraghty
- Contact : ornitho-quiz@outlook.fr
2. Données collectées et finalités
| Donnée | Où | Finalité |
|---|---|---|
| Email, pseudo | MySQL (utilisateur) | Création et gestion du compte, connexion |
| Mot de passe | MySQL (utilisateur), stocké haché (jamais en clair) | Authentification |
| Statistiques de quiz (scores, bonnes réponses, quiz joués) | MongoDB Atlas | Affichage de vos statistiques personnelles dans votre profil |
| Cookie de session (PHPSESSID) | Navigateur | Maintenir votre connexion pendant la navigation (cookie strictement nécessaire, pas de consentement requis) |
Un visiteur non connecté peut utiliser les quiz sans qu'aucune de ces données ne soit créée ou conservée.
Fonctionnalité d'identification par le son (BirdNET)
La page Identifier un oiseau demande l'accès au microphone et à la géolocalisation de votre navigateur. Ces deux accès sont utilisés uniquement pour :
- enregistrer un son afin de l'analyser (microphone) ;
- affiner la reconnaissance d'espèces en filtrant celles présentes dans votre zone géographique (géolocalisation).
L'analyse audio est effectuée entièrement dans votre navigateur (modèle d'intelligence artificielle TensorFlow.js exécuté localement). Aucun enregistrement audio ni donnée de géolocalisation n'est envoyé, transmis ou stocké sur nos serveurs ou ceux de nos prestataires. Vous pouvez refuser ces accès : l'identification par enregistrement ne sera pas disponible, mais l'import de fichier audio reste utilisable (la géolocalisation étant alors simplement ignorée, sans filtrage géographique).
3. Base légale du traitement
- Consentement : donné explicitement lors de l'inscription (case à cocher RGPD).
- Exécution du contrat : la fourniture du service (compte, statistiques) nécessite le traitement de l'email, du pseudo et du mot de passe.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont traitées par les prestataires techniques suivants, dans le cadre strict du fonctionnement du site :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Alwaysdata | Hébergement du site et de la base MySQL | France |
| MongoDB Atlas | Hébergement des statistiques de quiz | Union européenne (Paris, eu-west-3) |
| Cloudflare R2 | Stockage des fichiers audio (sons d'oiseaux) | Union européenne (Europe de l'Ouest, WEUR) |
| Brevo | Envoi des emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe) | France / Union européenne |
5. Durée de conservation
Vos données sont conservées tant que votre compte existe. La suppression de votre compte entraîne la suppression immédiate et définitive de vos données (statistiques MongoDB supprimées avant les données du compte MySQL).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification — consultables et modifiables directement depuis votre page Profil.
- Droit à l'effacement — supprimez votre compte et l'ensemble de vos données associées depuis la page Supprimer mon profil.
- Droit d'opposition et de portabilité — exerçable en nous contactant à ornitho-quiz@outlook.fr.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité des données
- Mots de passe jamais stockés en clair (hachage via l'algorithme recommandé par PHP, password_hash).
- Connexion au site chiffrée (HTTPS forcé).
- En-têtes de sécurité HTTP (Content-Security-Policy, etc.) limitant les risques d'injection et de vol de données côté navigateur.
8. Cookies
OrnithoQuizz utilise uniquement un cookie de session (PHPSESSID), strictement nécessaire au fonctionnement du site (maintien de la connexion). Aucun cookie publicitaire ou de traçage tiers n'est déposé.
9. Modification de cette politique
Cette politique peut être mise à jour pour refléter des évolutions du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.