> Traduction française fournie à titre indicatif. La version anglaise est la version officielle et fait foi en cas de divergence.
Politique de confidentialité
Date d'entrée en vigueur : 5 juin 2026 Dernière mise à jour : 28 juillet 2026
MovieTQ (également connu sous le nom de « Movie Trailer Quiz ») est exploité par Caellum LLC, une société à responsabilité limitée (limited liability company) du Maryland (« la Société », « nous » ou « nos »). Nous respectons votre vie privée et nous engageons à protéger les renseignements personnels que vous partagez avec nous.
La présente Politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et les partageons, ainsi que les droits dont vous disposez concernant vos informations lorsque vous utilisez notre site web situé à l'adresse movietq.com et les services associés (collectivement, le « Service »).
1. Portée de la présente politique
La présente politique s'applique à tous les visiteurs, joueurs inscrits et joueurs invités de MovieTQ. Elle ne s'applique pas aux pratiques des plateformes, sites web ou services tiers que nous ne possédons ni ne contrôlons (tels que Discord, YouTube ou Google).
2. Informations que nous collectons
Nous collectons les informations que vous fournissez directement, les données générées pendant le jeu, ainsi que les données techniques collectées automatiquement à partir de votre appareil.
A. Informations que vous fournissez directement
- Inscription au compte : Pour créer un compte, vous devez fournir un nom d'utilisateur unique et un mot de passe (qui est stocké sous une forme hachée sécurisée). Fournir une adresse e-mail est entièrement facultatif ; si vous en ajoutez une, nous l'utilisons pour la vérification de l'e-mail, la récupération du compte (liens de réinitialisation du mot de passe) et les avis essentiels relatifs à votre compte — et non à des fins de marketing. Chaque compte se voit également attribuer une étiquette de joueur (player tag) publique aléatoire — un court identifiant que vous pouvez partager afin que d'autres joueurs puissent vous envoyer des cadeaux.
- Personnalisation du profil : Si vous choisissez de personnaliser votre profil, nous collectons votre nom d'affichage, le texte de votre biographie et les cosmétiques virtuels équipés (tels que les avatars, les arrière-plans et les titres).
- Contact et assistance : Si vous soumettez une demande via notre formulaire de contact, nous collectons le sujet, la catégorie, le contenu du message, et nous l'associons à un instantané des détails de votre profil de compte (tels que le niveau, le solde de Popcorns et le statut de rôle).
- Achats et paiements : Lorsque vous achetez des Popcorns ou un abonnement, votre paiement est traité par Stripe. Vous fournissez les détails de votre carte ou de votre paiement directement à Stripe, et nous ne recevons ni ne stockons jamais votre numéro de carte complet. Nous conservons un enregistrement de la transaction — tel que l'article acheté, le montant, la devise, la date et l'heure, votre statut d'adhésion/abonnement, ainsi que les identifiants Stripe de client, d'abonnement et de session de paiement (checkout-session) associés à votre compte — afin de pouvoir vous livrer votre achat, afficher votre historique d'achats, fournir une assistance, traiter les remboursements et les rétrofacturations, calculer les taxes applicables, et détecter et prévenir la fraude.
B. Données collectées automatiquement
- Données réseau et appareil : Lorsque vous interagissez avec le Service, nos serveurs enregistrent automatiquement votre adresse IP, le type de navigateur web, le système d'exploitation, l'URL de provenance (referrer), les pages visitées, ainsi que les horodatages (date et heure).
- Cookies : Nous utilisons des cookies pour activer les fonctions essentielles :
- Cookies de session essentiels : Nous définissons un cookie
tokenHttpOnly contenant un jeton web JSON (JSON Web Token, JWT) pour authentifier votre compte et maintenir votre état de connexion. - Cookies de préférences : Nous enregistrons vos préférences d'interface afin que le site se comporte de manière cohérente d'une visite à l'autre. Cela inclut un petit cookie
mtq_langqui mémorise la langue de site web que vous avez choisie, ainsi que le stockage local du navigateur pour des paramètres tels que le volume du jeu et les fenêtres contextuelles (pop-ups) fermées. Si vous êtes connecté, nous enregistrons également la langue de site web que vous avez choisie sur votre compte afin qu'elle s'applique sur tout appareil à partir duquel vous vous connectez. Ces préférences sont uniquement fonctionnelles — elles ne sont pas utilisées à des fins publicitaires et ne sont pas partagées avec des tiers.
- Cookies de session essentiels : Nous définissons un cookie
- Cookies tiers : Nous chargeons les intégrations de bandes-annonces en utilisant le mode de confidentialité renforcée (« no-cookie ») de YouTube (
youtube-nocookie.com), qui est conçu pour différer les cookies de YouTube jusqu'à ce que vous lisiez effectivement une vidéo. Lorsque vous lisez une bande-annonce de film intégrée, YouTube (Google) peut néanmoins définir des cookies sur votre navigateur et recevoir votre adresse IP, en tant qu'hébergeur de l'intégration et de la vidéo, conformément à ses politiques de confidentialité. - Télémétrie propriétaire (first-party) : Nous collectons des événements de télémétrie techniques afin d'analyser l'utilisation, la latence du système et les performances du jeu. Cela inclut la durée des actions (telles que les temps de réponse), les vues de page/écran, les interactions spécifiques avec les fonctionnalités du jeu, et des métriques minimales de performance/appareil. La télémétrie est collectée directement par nos propres serveurs (first-party) et n'est jamais vendue ni divulguée à des réseaux publicitaires ou plateformes d'analyse tiers. Si votre navigateur transmet un signal Global Privacy Control (GPC), nous anonymisons ou supprimons automatiquement ces événements de télémétrie.
C. Contenu généré par l'utilisateur (UGC) et télémétrie
- Chats en jeu : Nous enregistrons et affichons les messages de chat de salon (lobby), le chat de partie, les signalements, ainsi que les actions de modération des joueurs.
- Messages directs : Les messages directs échangés entre joueurs sont stockés dans notre base de données et peuvent apparaître dans les journaux de modération ou les outils administratifs de modération. Les messages directs ne sont pas chiffrés de bout en bout. Les administrateurs et modérateurs autorisés peuvent accéder aux messages directs lorsque cela est nécessaire à des fins de modération, de sécurité, de prévention des abus, de traitement des signalements d'utilisateurs, d'assistance ou de conformité légale.
- Analyses de jeu : Nous suivons la participation aux parties, les statistiques de manche, les réponses correctes/incorrectes, les niveaux, les succès (achievements) et la progression en XP.
D. Fournisseurs sociaux (OAuth Discord)
Si vous vous connectez via Discord, nous recevons votre nom d'utilisateur Discord public et l'identifiant de votre compte. Nous les utilisons pour établir votre profil. Nous n'obtenons pas votre mot de passe Discord.
- Vérification des récompenses sociales (facultatif) : Si vous choisissez de réclamer une récompense de suivi social (par exemple, rejoindre notre serveur Discord ou nous suivre sur X), nous stockons l'identité sociale concernée — l'identifiant de votre compte Discord (lorsque vous vérifiez l'appartenance au serveur via Discord) ou le pseudonyme (handle) X que vous soumettez — uniquement pour délivrer la récompense et faire respecter nos règles anti-abus d'une récompense unique par personne. Lors de la vérification de l'appartenance au serveur Discord, nous demandons la liste des serveurs auxquels appartient votre compte Discord uniquement pour confirmer que vous êtes membre du nôtre ; nous ne stockons pas cette liste. Ces données sont conservées aussi longtemps que votre compte existe et sont supprimées avec votre compte.
3. Sources d'information
Nous collectons des informations :
- Directement auprès de vous lorsque vous vous inscrivez, discutez (chat), mettez à jour votre profil ou soumettez des formulaires de contact.
- Automatiquement à partir de votre navigateur ou appareil via les cookies et les journaux serveur.
- Auprès de tiers, notamment Discord (métadonnées de profil OAuth).
4. Finalités du traitement
Nous traitons vos données afin de :
- Fournir, exploiter et maintenir les salons de jeu (lobbies) et le système de mise en relation (matchmaking).
- Enregistrer votre niveau, vos succès, vos cosmétiques et vos soldes de la monnaie Popcorn.
- Traiter et livrer vos achats, abonnements et cadeaux ; fournir des reçus et une assistance ; gérer les remboursements et les rétrofacturations ; et calculer les taxes que nous sommes tenus de percevoir.
- Journaliser les événements système, détecter la triche, prévenir les robots (bots), bloquer les termes offensants et enquêter sur les incidents de sécurité.
- Modérer les chats publics, les messages directs, les profils, les signalements et autres contenus générés par les utilisateurs afin de faire respecter nos règles et de protéger les joueurs.
- Répondre aux demandes d'assistance client et aux soumissions de commentaires (feedback).
- Respecter les obligations légales, faire appliquer nos Conditions d'utilisation (Terms of Service) et coopérer avec les forces de l'ordre.
Nous ne vendons pas vos renseignements personnels et ne les partageons pas avec des annonceurs à des fins de marketing ciblé intercontextuel.
5. Divulgations d'informations
Nous partageons vos renseignements personnels uniquement dans les circonstances limitées suivantes :
- Prestataires de services : Nous divulguons des données techniques, des identifiants d'utilisateur et des détails de profil à Supabase (hébergement, authentification et base de données), Cloudflare (DNS et proxy réseau) et Render (hébergement de l'API serveur) afin d'exploiter l'infrastructure de notre Service.
- Traitement des paiements (Stripe) : Lorsque vous effectuez un achat, nous partageons les informations nécessaires à sa réalisation avec Stripe, Inc., notre prestataire de traitement des paiements. Vous fournissez vos détails de paiement directement à Stripe, qui les collecte et les traite selon sa propre politique de confidentialité ; nous recevons des métadonnées de transaction (jamais les détails complets de votre carte) pour exécuter, enregistrer et prendre en charge votre achat.
- Intégrations YouTube/Google : Nous intégrons des bandes-annonces en utilisant le mode de confidentialité renforcée (« no-cookie ») de YouTube. Lorsqu'une bande-annonce est lue, YouTube (Google) reçoit votre adresse IP et peut définir des cookies de lecteur en tant qu'hébergeur de la vidéo.
- Conformité légale : Nous pouvons divulguer des informations si la loi nous y oblige au moyen d'une assignation à comparaître (subpoena), d'une ordonnance judiciaire (court order) ou d'un mandat de perquisition (search warrant), ou pour protéger la sécurité, les droits ou les biens de Caellum LLC, de nos joueurs ou du public.
- Transferts d'entreprise : En cas de fusion, d'acquisition, de financement ou de transfert d'actifs, les données des utilisateurs peuvent être transférées à l'entité acquéreuse.
6. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente politique :
- Comptes d'utilisateurs inscrits : Toutes les informations d'identification de compte, configurations de profil, statistiques et inventaires sont conservés jusqu'à ce que vous supprimiez votre compte.
- Période de grâce de suppression de compte : Lorsque vous demandez la suppression de votre compte, vos données sont programmées pour suppression et entrent dans une période de grâce de 14 jours. Pendant cette période, vos données restent dans la base de données mais vous ne pouvez pas jouer. Si vous n'annulez pas la demande dans un délai de 14 jours, toutes les tables associées (profils, statistiques, messages, amitiés et lignes d'authentification) sont définitivement supprimées, à l'exception des enregistrements limités d'achat et de facturation que nous sommes tenus de conserver à des fins légales, fiscales et comptables (voir « Enregistrements d'achat et de facturation » ci-dessous).
- Comptes de jeu invité : Les enregistrements de comptes invités et leurs données de jeu, paramètres et jetons de connexion associés sont automatiquement purgés de notre base de données active 48 heures après leur création.
- Chats de salon et de partie : Les messages de chat, les messages de partie et les journaux de salon associés à une partie sont archivés et purgés de notre base de données active 14 jours après la fin de la partie.
- Messages directs : Les messages directs entre joueurs sont automatiquement purgés de notre base de données active 14 jours après leur envoi.
- Enregistrements de parties (fair-play) : Afin de détecter la triche et le jeu automatisé, nous conservons un enregistrement de chaque partie que vous terminez — le mode de jeu, les réglages du salon utilisés, votre score, le nombre de réponses données et le nombre de bonnes réponses, ainsi que l'heure de début et de fin. Ces enregistrements sont purgés de notre base de données active après 30 jours. Lorsqu'un tel enregistrement révèle une triche possible, nous conservons la note interne de fair-play qui en résulte (le comportement observé, la date et un bref résumé des éléments) tant que votre compte existe, afin de pouvoir reconnaître un comportement répété. Ces enregistrements et notes ne sont visibles que par les administrateurs, ne sont jamais montrés aux autres joueurs et sont supprimés avec votre compte. Ce traitement repose sur notre intérêt légitime à préserver l'équité du jeu pour tous.
- Journaux d'événements système : Les adresses IP et les enregistrements d'activité consignés dans
system_logssont archivés et purgés de notre base de données active après 30 jours. - Télémétrie propriétaire (first-party) : Les événements de télémétrie de session (y compris la synchronisation de navigation, les temps de réponse des routes et les interactions avec les fonctionnalités) sont archivés et purgés de notre base de données active après 60 jours. La télémétrie est anonymisée/supprimée si le signal Global Privacy Control (GPC) est actif.
- Journaux d'audit : Les journaux d'audit de sécurité et administratifs des actions critiques (telles que les bannissements par les modérateurs, les mises en sourdine (mutes), les suppressions de comptes, les modifications de paramètres ou les mises à jour d'informations d'identification) sont conservés afin de garantir la sécurité et la responsabilité du système. À des fins de responsabilité, ces enregistrements peuvent conserver le nom d'utilisateur du membre du personnel ou de l'acteur ayant effectué l'action, ainsi que l'identifiant de compte (et, pour les actions telles que les bannissements, les mises en sourdine ou les suppressions, le nom d'utilisateur) de l'utilisateur visé par l'action, même après la suppression ultérieure de l'un ou l'autre compte. L'adresse IP enregistrée avec un événement d'audit est anonymisée (supprimée) après 30 jours — comme le délai des journaux système ci-dessus —, de sorte que seuls les champs de responsabilité décrits ici sont conservés au-delà de ce point. Cette conservation limitée repose sur notre intérêt légitime à maintenir un enregistrement de sécurité inviolable (tamper-evident).
- Enregistrements d'achat et de facturation : Les enregistrements de vos transactions (tels que les articles achetés, les montants, les dates, la devise et les identifiants Stripe) sont conservés dans la mesure nécessaire pour fournir des reçus et une assistance et pour satisfaire à nos obligations fiscales, comptables et légales — généralement pendant plusieurs années — et une forme limitée de ces enregistrements peut être conservée même après la suppression de votre compte lorsque la loi l'exige.
7. Confidentialité des enfants (COPPA)
Le Service n'est pas destiné ni dirigé aux enfants de moins de treize (13) ans. Nous ne collectons ni ne sollicitons sciemment de renseignements personnels auprès d'enfants de moins de 13 ans. L'inscription exige que les utilisateurs confirment qu'ils sont âgés d'au moins 13 ans.
Si nous apprenons qu'un utilisateur inscrit a moins de 13 ans — ou que nous avons collecté par inadvertance des renseignements personnels auprès d'un enfant de moins de 13 ans — nous désactiverons et supprimerons rapidement ce compte ainsi que les renseignements personnels associés. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, veuillez nous en informer à l'adresse [email protected].
8. Transferts internationaux de données
Nos bases de données et serveurs d'hébergement sont situés aux États-Unis. Si vous accédez au Service depuis l'Espace économique européen (EEE), le Royaume-Uni, le Canada ou d'autres régions internationales, veuillez noter que vos renseignements personnels seront transférés et traités aux États-Unis, où les protections de la vie privée peuvent différer de celles de votre pays d'origine.
9. Vos droits et choix
Selon votre juridiction, vous pouvez disposer de droits en vertu des lois applicables sur la confidentialité des consommateurs :
- Accès et portabilité : Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
- Rectification : Vous pouvez corriger ou mettre à jour votre nom d'utilisateur, votre mot de passe, votre e-mail, votre nom d'affichage et votre biographie dans les paramètres de votre Profil à tout moment.
- Suppression : Vous pouvez demander la suppression permanente de votre compte via vos paramètres.
- Retrait (Opt-Out) : Étant donné que nous ne vendons pas vos données et ne les utilisons pas pour des publicités comportementales ciblées, les demandes de retrait pour la vente/le partage ne s'appliquent pas.
Pour exercer l'un de ces droits, ou pour faire appel d'une décision relative à une demande, veuillez nous contacter à l'adresse [email protected]. Nous vérifierons votre identité avant de traiter votre demande.
Résidents de Californie — « Shine the Light ». Le Code civil de Californie § 1798.83 (« Shine the Light ») permet aux résidents de Californie de demander des informations sur la divulgation par une entreprise de renseignements personnels à des tiers pour les besoins de marketing direct propres à ces tiers. Nous ne divulguons pas vos renseignements personnels à des tiers pour leur marketing direct, il n'y a donc rien à signaler en vertu de cette loi. Vous pouvez néanmoins nous contacter à l'adresse [email protected] pour toute question.
Signaux « Do Not Track » et Global Privacy Control. Certains navigateurs proposent un paramètre « Do Not Track » (DNT) ou Global Privacy Control (GPC). Nous ne suivons pas votre activité à travers des sites web ou services tiers, ne diffusons pas de publicité ciblée/comportementale, et ne partageons pas les données des utilisateurs avec des réseaux publicitaires ou d'analyse tiers. Nous honorons le signal Global Privacy Control (GPC) : si votre navigateur transmet un signal GPC, nous anonymisons ou supprimons automatiquement les événements de télémétrie propriétaires associés à votre session. Nous ne répondons pas différemment aux en-têtes standard « Do Not Track » (DNT). Les intégrations tierces YouTube que vous choisissez de lire sont régies par les propres politiques de Google.
10. Mesures de sécurité
Nous mettons en œuvre des mesures de protection administratives, techniques et physiques pour protéger vos données personnelles. Les mots de passe sont stockés sous forme hachée, l'accès à la base de données est restreint, et les données sont transmises via HTTPS/TLS entre les utilisateurs, notre infrastructure web/API et les API de services tiers pris en charge, le cas échéant. Toutefois, les messages directs et les messages de chat ne sont pas chiffrés de bout en bout, et les administrateurs et modérateurs autorisés peuvent y accéder comme décrit ci-dessus. Aucune base de données, application ou transmission internet ne peut être garantie sûre à 100 %.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que nos fonctionnalités, nos pratiques ou nos obligations légales évoluent. Lorsque des mises à jour surviennent, nous publierons la politique révisée avec une nouvelle date de « Dernière mise à jour ». Pour les modifications importantes, nous fournirons un avis au moyen d'une alerte in-produit lors de la connexion. Nous vous encourageons à consulter cette politique périodiquement.
12. Contact et réclamations
Si vous avez des questions, des réclamations ou des commentaires concernant nos pratiques en matière de confidentialité, veuillez nous contacter à l'adresse :
E-mail : [email protected]
Adresse postale : Caellum LLC, 4600 Powder Mill Road, Suite #450 #1043, Beltsville, MD 20705