Politique de cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site web. Il permet au site de mémoriser des informations relatives à votre navigation afin d'améliorer votre expérience.

Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, certains cookies nécessitent votre consentement préalable, d'autres sont strictement nécessaires au fonctionnement du service.

Les mêmes règles s'appliquent aux autres traceurs, notamment dans l'application Android Flexorama : stockage local de l'application et identifiant publicitaire Android, lu par le kit publicitaire Google AdMob (article 3.6).

Flexorama utilise trois catégories de cookies et de traceurs : (i) des traceurs strictement nécessaires au fonctionnement du service ou à une mesure d'audience interne exemptée (sans consentement préalable, conformément à l'article 82 de la loi Informatique et Libertés — voir articles 2.2 et 2.3), (ii) des cookies de mesure d'audience Google Analytics (avec consentement préalable — voir article 2.1), et (iii) des cookies publicitaires liés à Google AdSense (avec consentement préalable — voir article 3).

Flexorama utilise un seul outil de mesure d'audience tiers : Google Analytics 4 (article 2.1). Flexorama n'utilise pas Meta Pixel ni aucun autre outil de suivi tiers.

2.1 – Mesure d'audience : Google Analytics 4

Flexorama utilise Google Analytics 4, service édité par Google Ireland Ltd et Google LLC, pour comprendre comment le site est utilisé : combien de quiz sont commencés et terminés sans compte, combien de visiteurs cliquent sur un bouton d'inscription puis créent un compte, et comment les pages de ligue sont consultées.

• Événements mesurés : début et fin d'un quiz joué sans compte, affichage de l'espace invité, clic sur un bouton d'inscription (avec l'emplacement du bouton), inscription terminée, affichage de la page de ligue et du récapitulatif de fin de semaine (joueurs connectés), pages consultées
• Informations transmises à Google : le nom de l'événement, la page consultée, l'identifiant du quiz concerné (qui désigne un contenu, pas une personne), l'emplacement du bouton cliqué, la ligue affichée, le type de navigateur, la résolution d'écran et la langue. Aucun pseudonyme, aucune adresse e-mail, aucun identifiant de compte n'est transmis
• Cookies déposés : _ga (distinguer les visiteurs) et _ga_* (mémoriser l'état de la visite), d'une durée de 2 ans, prolongée à chaque visite (réglage par défaut de Google). Ils ne sont déposés et lus qu'après votre consentement à la mesure d'audience
• Sans consentement : rien n'est envoyé à Google Analytics. Tant que vous n'avez pas accepté la mesure d'audience dans le bandeau de consentement, ou si vous l'avez refusée ou retirée, le site ne charge pas Google Analytics, ne dépose ni ne lit aucun cookie _ga et n'envoie aucun événement à Google. Les événements survenus avant votre accord ne sont pas gardés pour être envoyés plus tard. Si le bandeau ne vous est pas proposé (lorsque aucune publicité n'est affichée, par exemple pour les abonnés Premium), Google Analytics n'est jamais activé
• Ce que Google ne fait pas ici : les « signaux Google » et les signaux de personnalisation publicitaire sont désactivés. Les données de mesure d'audience ne servent pas à vous proposer de la publicité ciblée, y compris si vous êtes mineur
• Transfert hors UE : les données peuvent être traitées aux États-Unis par Google LLC, certifiée au EU-US Data Privacy Framework (voir l'article 6 de la Politique de confidentialité)
• Retirer votre consentement : à tout moment, aussi simplement que vous l'avez donné, via le lien « Gérer mes cookies » (article 6). Vous pouvez aussi supprimer les cookies _ga depuis votre navigateur, ou installer le module de désactivation de Google Analytics

2.2 – Statistiques internes de Flexorama (sans cookie)

Le site signale au serveur de Flexorama quelques événements. Lorsque vous utilisez le site sans compte : le début et la fin d'un quiz, le début et la fin d'une grille de mots fléchés, le clic sur un bouton d'inscription (avec la zone du site où il se trouve), le clic sur « Se connecter » dans la barre de navigation. Pour tout visiteur : l'arrivée sur le site par un nouveau lien de parrainage. Ces signalements ne contiennent aucun identifiant : ni cookie, ni identifiant de compte, ni identifiant du quiz ou de la grille, ni le lien ou le code de parrainage utilisé.

Le serveur ne conserve que des totaux par jour (par exemple : « 42 quiz terminés le 14 octobre »). Votre adresse IP sert uniquement, le temps de la requête, à limiter les envois abusifs ; elle n'est pas enregistrée avec ces statistiques. Ces totaux sont utilisés par Flexorama seule, ne sont transmis à aucun tiers et ne sont croisés avec aucune autre donnée.

Cette mesure d'audience interne, anonyme et strictement limitée aux besoins de Flexorama, ne nécessite pas votre consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL sur la mesure d'audience).

2.3 – Marqueur local « a joué sans compte » (fx_guest_origin)

Lorsque vous terminez pour la première fois un quiz ou une grille sans compte, le site enregistre dans le stockage local de votre navigateur (localStorage) une petite information : le type de partie jouée (quiz ou grille) et sa date. Elle ne contient aucun identifiant et ne quitte pas votre appareil, sauf dans le cas suivant.

Si vous créez un compte dans les 30 jours, le type de partie (quiz ou grille) est transmis une seule fois au serveur de Flexorama, qui ajoute 1 à un total quotidien « inscriptions venues d'une partie sans compte ». Le marqueur est ensuite effacé de votre navigateur. Cette information n'est pas enregistrée sur votre compte. Sans inscription, le marqueur est ignoré passé 30 jours.

Ce marqueur sert uniquement à cette mesure, pour le compte exclusif de Flexorama ; il est exempté de consentement au même titre que les statistiques de l'article 2.2. Vous pouvez l'effacer à tout moment en vidant les données du site depuis votre navigateur.

Sur le site, Flexorama affiche des publicités servies par Google AdSense aux utilisateurs accédant gratuitement au service. Les utilisateurs Premium ne reçoivent aucune publicité (CGV article 3.1) et aucun cookie publicitaire n'est déposé sur leur terminal. Dans l'application Android, la publicité est servie par Google AdMob (article 3.6).

3.1 – Cookies AdSense déposés (sous réserve de votre consentement)

3.2 – Base légale et consentement

Le dépôt de ces cookies et le traitement publicitaire associé reposent sur votre consentement préalable, libre, spécifique, éclairé et univoque (art. 6.1.a et art. 7 du RGPD ; art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire n'est déposé tant que vous n'avez pas explicitement accepté via le bandeau de consentement (article 6).

Vous pouvez retirer votre consentement à tout moment, avec la même facilité que vous l'avez donné, via le lien « Gérer mes cookies » en pied de page.

3.3 – Mineurs (16–18 ans)

Les comptes de 16 et 17 ans suivent les mêmes règles que les autres comptes gratuits : la publicité n'est personnalisée que si elle est acceptée dans la fenêtre de consentement (bandeau Funding Choices sur le site, formulaire UMP dans l'application) ; en cas de refus, les publicités ne sont pas personnalisées. À ce jour, Flexorama ne transmet pas à Google l'âge déclaré à l'inscription. Si vous avez moins de 18 ans, nous vous recommandons de refuser la publicité personnalisée. Voir l'article 9 de la Politique de confidentialité.

3.4 – Cadre IAB TCF v2.2

Le bandeau de consentement utilise le cadre Transparency & Consent Framework v2.2 de l'IAB Europe. La liste des partenaires publicitaires de Google et de leurs finalités est consultable depuis le bandeau (« Voir nos partenaires »), ainsi que sur la page partenaires de Google.

3.5 – Transparence DSA (article 26)

Conformément à l'article 26 du Règlement (UE) 2022/2065, chaque publicité affichée sur Flexorama est clairement identifiée comme telle, avec mention de son caractère publicitaire et de l'identité de l'annonceur (information fournie nativement par AdSense et par AdMob).

3.6 – Application Android : Google AdMob et Google UMP

Dans l'application Android, les publicités (bannière et annonce plein écran) sont servies par Google AdMob, uniquement aux joueurs connectés non abonnés Premium.

• Consentement : au démarrage de l'application, le formulaire de consentement Google UMP (cadre IAB TCF v2.2) vous est présenté lorsque votre consentement est requis. Aucune annonce n'est demandée tant que ce formulaire n'a pas autorisé l'affichage de publicités
• Données collectées par le kit Google Mobile Ads : identifiant publicitaire Android, position approximative déduite de l'adresse IP, interactions avec l'application et avec les annonces, informations de diagnostic et journaux de plantage. Google les traite pour la publicité, la mesure, l'analyse et la lutte contre la fraude
• Personnalisation : les annonces ne sont personnalisées que si vous l'acceptez dans le formulaire UMP ; sinon, elles ne sont pas personnalisées
• Modifier votre choix : à tout moment, depuis les Paramètres de l'application, bouton « Gérer mes choix publicitaires ». Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil Android
• Durée : votre choix est enregistré sur votre appareil jusqu'à ce que vous le modifiiez ou que Google le redemande ; il est effacé si vous désinstallez l'application. Les données collectées par AdMob sont conservées par Google selon ses propres règles

Flexorama intègre les services tiers suivants, susceptibles de déposer leurs propres cookies :

• Firebase Authentication (Google LLC) — Connexion au compte, par e-mail et mot de passe ou avec un compte Google, et maintien de la session. Les données de connexion sont traitées aux États-Unis (voir l'article 6 de la Politique de confidentialité). Politique : firebase.google.com/support/privacy
• Stripe — Traitement sécurisé des paiements (uniquement lors d'un abonnement Premium). Politique cookies : stripe.com/fr/privacy
• Google AdSense & Funding Choices (Google LLC / Google Ireland Ltd) — Affichage publicitaire et gestion du consentement. Voir article 3. Politique : policies.google.com/technologies/ads
• Google AdMob & UMP (Google LLC / Google Ireland Ltd) — Affichage publicitaire et gestion du consentement dans l'application Android. Voir article 3.6. Politique : policies.google.com/technologies/ads
• Google Analytics 4 (Google Ireland Ltd / Google LLC) — Mesure d'audience, sous réserve de votre consentement. Voir article 2.1. Politique : policies.google.com/technologies/cookies

Ces tiers sont soumis à leurs propres politiques de confidentialité. Aroc Labs SAS n'a pas de contrôle sur les cookies qu'ils déposent sur votre terminal au-delà de la configuration mise en place dans son CMP (Funding Choices).

• Cookies de session : supprimés à la fermeture du navigateur
• Cookies de préférences : conservés 12 mois maximum
• Cookies Stripe : jusqu'à 13 mois selon la politique Stripe
• Cookies publicitaires AdSense : 13 mois maximum
• Choix de consentement (Funding Choices) : 6 mois (au-delà, le consentement est redemandé)
• Cookies Google Analytics (_ga, _ga_*) : 2 ans, durée par défaut fixée par Google, déposés uniquement après votre consentement
• Données de mesure d'audience chez Google Analytics : 14 mois maximum pour les données détaillées d'événements
• Marqueur local fx_guest_origin : 30 jours maximum, effacé dès sa transmission lors de l'inscription
• Statistiques internes (article 2.2) : seuls des totaux quotidiens anonymes sont conservés ; aucune donnée individuelle n'est gardée

À l'exception des cookies Google Analytics, aucun cookie n'excède 13 mois de durée de conservation, conformément aux recommandations de la CNIL.

6.1 – Bandeau de consentement (Google Funding Choices)

Le bandeau de consentement utilisé sur Flexorama est Google Funding Choices, CMP (Consent Management Platform) certifié par Google et conforme au cadre IAB TCF v2.2. Il est configuré conformément aux recommandations de la CNIL (délibération n°2020-091 et lignes directrices de janvier 2022) et respecte les principes suivants :

• Refuser est aussi facile qu'accepter : les boutons « Tout accepter » et « Tout refuser » sont présentés au premier niveau, au même niveau hiérarchique, avec une mise en forme équivalente
• Choix granulaire : un bouton « Personnaliser » permet d'accepter ou de refuser cookie par cookie et finalité par finalité
• Information claire : finalité, destinataire et durée de conservation sont précisés avant tout dépôt
• Pas de cookies non essentiels avant consentement : aucun cookie soumis à consentement (notamment AdSense et Google Analytics) n'est déposé tant que l'utilisateur n'a pas exprimé son choix
• Conservation du choix : 6 mois maximum (au-delà, le consentement est redemandé)
• Preuve du consentement : les choix sont versionnés et horodatés via Funding Choices, conformément à l'article 7.1 du RGPD
• Liste des partenaires : la liste complète des partenaires publicitaires Google et de leurs finalités est accessible depuis le bandeau (« Voir nos partenaires »)

Vos préférences sont modifiables à tout moment via le lien « Gérer mes cookies » accessible en pied de page, ou depuis le menu de votre compte. Dans l'application Android, le consentement publicitaire est recueilli par Google UMP et se modifie depuis les Paramètres (article 3.6).

6.2 – Depuis votre navigateur

Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que le blocage des cookies strictement nécessaires peut empêcher l'accès à certaines fonctionnalités (connexion, paiement) :

• Chrome : Paramètres → Confidentialité → Cookies
• Firefox : Paramètres → Vie privée et sécurité → Cookies
• Safari : Préférences → Confidentialité → Cookies
• Edge : Paramètres → Confidentialité → Cookies

6.3 – Opt-out Google AdSense

Vous pouvez désactiver la publicité personnalisée Google indépendamment du bandeau Flexorama, depuis la page adssettings.google.com. Vous pouvez également vous désinscrire de la publicité ciblée des partenaires IAB via youronlinechoices.com.

6.4 – Opt-out Stripe

Stripe propose son propre mécanisme d'opt-out pour les cookies non essentiels : stripe.com/fr/privacy.

6.5 – Désactivation par l'abonnement Premium

L'abonnement Premium supprime intégralement la publicité et les cookies AdSense associés. Les tarifs et modalités figurent dans les CGV/CGVU (articles 3.1 et 3.2), seule source de référence — ils ne sont volontairement pas repris ici, pour qu'un changement de tarif ne puisse pas rendre la présente politique inexacte.

• E-mail RGPD : [email protégé]
• Autorité de contrôle : CNIL — cnil.fr