Politique de confidentialité

Dernière mise à jour : 22 octobre 2026.

En bref

• Sans compte, ton ticket reste dans ton navigateur.
• Avec un compte, le jeu garde ta connexion (ton e-mail ou ton numéro), ton pseudo, ton ticket et tes ligues. Il ne demande ni ton nom, ni ton adresse, ni ta date de naissance.
• Les autres joueurs voient ton pseudo et ton ticket, jamais ton e-mail ni ton numéro.
• Aucune donnée n'est vendue ni donnée à un annonceur.
• Tu peux télécharger ou supprimer tes données à tout moment dans « Mon compte ». Tout est effacé au plus tard le 31 mars 2027.

Qui est responsable

ARELION INFORMATION TECHNOLOGY CONSULTANTS - FZCO (nom commercial ARELION FZCO), DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. L'éditeur est établi aux Émirats arabes unis et gère le jeu depuis Dubaï. Pour tes données : rgpd@pronomiss.com.

Sans compte

Ton ticket reste dans ton navigateur (stockage local) : il n'est envoyé nulle part. Le lien de partage contient ton ticket et le prénom que tu as écrit, et seulement ce que tu y as mis.

Cloudflare, qui sert le site, reçoit ton adresse IP pour t'envoyer les pages et protéger le site contre les attaques. Cloudflare Web Analytics compte les pages vues, le pays et le type d'appareil, sans cookie et sans identifiant personnel.

Si tu ouvres « Mes ligues » ou « Classement », la page charge Firebase (Google) pour lire le classement et savoir si tu es connecté : ton navigateur contacte alors des serveurs de Google, qui reçoivent ton adresse IP.

Avec un compte

Ta connexion est gérée par Google (Firebase Authentication). Elle contient, selon la façon dont tu te connectes :

• ton adresse e-mail, avec Google, Facebook ou un lien reçu par e-mail ;
• ton numéro de téléphone, avec un code par SMS ;
• avec Google ou Facebook, aussi ton nom et ta photo de profil : Firebase les garde avec ta connexion, mais le jeu ne les lit pas et ne les montre jamais ;
• la date de création et de dernière connexion, et, pendant quelques semaines, l'adresse IP et le navigateur utilisés, pour la sécurité.

Ton profil de joueur contient ton pseudo, ton ticket et l'heure à laquelle tu l'as enregistré, tes ligues, la version du règlement que tu as accepté, la date, ta réponse à « J'ai 15 ans ou plus », ta grille de bingo et l'heure de son enregistrement, une empreinte de ton adresse e-mail (pour qu'une même boîte n'ait qu'un compte), ton code de parrainage et le nombre d'amis inscrits avec ton lien (voir plus bas), et des compteurs du jour (enregistrements du ticket, ligues créées, rejointes ou quittées, téléchargements de tes données) qui bloquent les abus.

Ce que voient les autres joueurs

• Les membres de tes ligues voient ton pseudo et ton ticket, et les points qui en découlent.
• Si tu es dans les 100 premiers du classement général, tout le monde voit ton pseudo, ton ticket, tes points et ton rang.
• Une personne qui a le lien d'invitation d'une ligue voit son nom, son nombre de membres et le pseudo de la personne qui l'a créée.
• Le lien de ton ticket contient ton ticket, le prénom que tu y as écrit et ton code de parrainage, jamais ton pseudo. Le lien de ta grille de bingo contient ta grille et ton code.
• Pendant l'émission, le bingo n'affiche que des totaux (nombre de grilles avec une ligne, de cartons pleins) : aucune grille ni aucun pseudo.

Ton e-mail et ton numéro de téléphone ne sont montrés à aucun autre joueur. Seul l'éditeur y a accès, pour la modération, l'aide à ton compte et la remise des lots.

Pourquoi, et sur quelle base

• Faire marcher le jeu que tu as demandé (compte, ticket, ligues, classement, parrainage, tirage au sort, lots) : c'est le service que tu utilises (article 6.1.b du RGPD).
• Protéger les comptes et bloquer les abus (limites par jour, logs du serveur) : notre intérêt légitime à garder un jeu sûr (article 6.1.f).
• Google Analytics : ton consentement (article 6.1.a), que tu peux retirer à tout moment.

Connexion avec Google, Facebook ou un lien par e-mail

Avec Google ou Facebook, c'est leur fenêtre qui te demande ton mot de passe : le jeu ne le voit jamais. Google ou Meta (Facebook) savent alors que tu te connectes au quinté des Miss ; ils le traitent pour leur propre compte, selon leurs règles.

Avec un lien par e-mail, Firebase t'envoie un lien de connexion à usage unique. Ton adresse est gardée dans ton navigateur jusqu'à ce que tu ouvres le lien, ou jusqu'à ta prochaine visite après 24 heures.

Parrainage et tirage au sort

• Quand quelqu'un ouvre ton lien de partage, son navigateur garde ton code jusqu'à ce qu'il crée un compte. Le jeu garde alors, sur son serveur seulement, que c'est toi qui l'as invité, pour te compter une entrée de plus au tirage au sort quand son ticket est complet.
• Tu vois seulement combien d'amis ont compté, pas lesquels. Ton ami ne voit pas qui l'a invité : ses données disent seulement qu'un ami l'a fait.
• Pour un tirage au sort, le jeu garde les gagnants (pseudo, nombre d'entrées), et l'éditeur reçoit l'adresse e-mail ou le numéro de leur connexion pour les contacter.

Connexion par SMS (quand elle est proposée)

Le code n'est envoyé qu'après ton accord (bouton « J'accepte, recevoir le code »).

• Pour t'envoyer le code, ton numéro passe par Google (Firebase Authentication) et par l'opérateur qui délivre le SMS.
• Google garde aussi les numéros reçus pour sa propre lutte contre le spam et les abus, sur l'ensemble de ses services. Pour cet usage, Google décide seul, selon ses règles (policies.google.com/privacy).
• Avant l'envoi, Google reCAPTCHA vérifie que la demande ne vient pas d'un robot. Il lit des informations sur ton navigateur et ton appareil, et peut déposer des cookies.
• Un numéro de téléphone peut changer de main. Si ton opérateur attribue un jour ton ancien numéro à quelqu'un d'autre, cette personne pourra ouvrir ton compte. Si tu changes de numéro, supprime ton compte ou écris à support@pronomiss.com.

Mesure d'audience avec Google Analytics

À ta première visite, un bandeau te demande si tu acceptes Google Analytics. Refuser est aussi simple qu'accepter, et le site marche pareil dans les deux cas.

Si tu acceptes, Google Analytics enregistre les pages vues, d'où tu arrives (un lien partagé, une recherche), ton type d'appareil et ta région, et quelques actions sur le site : ticket complet, grille de bingo complète, partage, fiche ouverte, vidéo lancée, connexion (et sa méthode), création de compte (avec ou sans le lien d'un ami), création d'une ligue ou entrée dans une ligue. Il reçoit l'adresse des pages sans ce que contient le lien (ni ticket, ni prénom, ni invitation de ligue), et jamais ton pseudo, ton e-mail ou ton numéro. La personnalisation des publicités et les signaux Google sont coupés. Google Analytics dépose des cookies (_ga) pour reconnaître ton navigateur d'une visite à l'autre, pendant 13 mois au plus après ta première visite, et garde les données détaillées 2 mois. Ces chiffres servent à mesurer l'audience du jeu et à la présenter, en totaux, à des partenaires.

Ton choix est gardé 6 mois. Pour le changer, clique sur « Cookies » en bas de chaque page : si tu refuses après avoir accepté, les cookies de Google Analytics sont effacés.

Vidéos

Les fiches montrent des vidéos publiées sur YouTube. Avant que tu lances une vidéo, la page n'affiche qu'une image hébergée avec le site : rien n'est envoyé à YouTube. Quand tu la lances, le lecteur de YouTube (Google) se charge depuis youtube-nocookie.com ; YouTube peut alors enregistrer ta lecture et déposer des cookies, selon ses propres règles.

Qui traite tes données

Pour le compte de l'éditeur, et seulement sur ses instructions :

• Google (Firebase Authentication, Cloud Firestore, Cloud Functions) : connexions, comptes, ligues, classement ;
• Google Analytics, si tu l'acceptes ;
• Cloudflare : envoi du site, mesure sans cookie, et transfert des mails envoyés à nos adresses vers la boîte de l'éditeur.

Pour leur propre compte, selon leurs règles : Google quand tu te connectes avec Google, pour sa lutte contre les abus sur les numéros de téléphone, et pour reCAPTCHA ; Meta quand tu te connectes avec Facebook ; YouTube quand tu lances une vidéo.

Les partenaires du jeu ne reçoivent que des totaux d'audience. Si tu gagnes un lot, le partenaire qui l'envoie reçoit seulement ce qu'il faut pour te le remettre.

Où sont les données

La base des comptes, des tickets et des ligues, et le serveur du jeu, sont à Paris (Google Cloud, région europe-west9). Les connexions (Firebase Authentication) sont gérées par Google dans ses centres de données aux États-Unis. Google Analytics et Cloudflare peuvent aussi traiter des données aux États-Unis. Ces transferts reposent sur le Data Privacy Framework entre l'Union européenne et les États-Unis, auquel Google et Cloudflare adhèrent, et sur les clauses contractuelles types de la Commission européenne. L'éditeur consulte les données depuis les Émirats arabes unis, pour la modération, l'aide aux joueurs et les lots.

Combien de temps

• Ton compte, ton profil, ton ticket et tes ligues : jusqu'à ce que tu supprimes ton compte. L'effacement automatique de tous les comptes, des codes de parrainage, des invitations et des tirages commence le 30 mars 2027, et il ne reste rien le 31 mars 2027.
• Après un effacement, Google retire les données de ses systèmes en service, puis de ses sauvegardes, en 180 jours au plus.
• L'adresse IP et le navigateur de connexion : quelques semaines, chez Firebase Authentication.
• Les logs du serveur (adresse IP, navigateur, heure, fonction appelée ; jamais ton e-mail, ton numéro ou ton nom) : 30 jours.
• Les mails envoyés à nos adresses : le temps de traiter ta demande, puis effacés au plus tard le 31 décembre 2027.

À partir de 15 ans

Le jeu est ouvert à partir de 15 ans : pour créer un compte, il faut cocher « J'ai 15 ans ou plus ». Si tu sais qu'un enfant de moins de 15 ans a un compte, écris à rgpd@pronomiss.com : il sera supprimé.

Sécurité

Ton navigateur ne peut rien écrire lui-même dans la base : chaque changement passe par le serveur du jeu, qui vérifie qui tu es et ce que tu envoies. Un joueur ne peut lire que ses propres données, celles de ses ligues et le classement public. Toutes les connexions au site sont chiffrées (HTTPS).

Pour empêcher des robots d'inonder le serveur ou d'abuser du jeu, Firebase App Check atteste que les demandes viennent bien du vrai site, avec Google reCAPTCHA Enterprise. Il se charge quand le compte, les ligues ou le classement s'ouvrent, lit des informations sur ton navigateur et ton appareil, et peut déposer des cookies. C'est une mesure de sécurité, nécessaire au jeu.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur effacement, leur export, la limitation de leur utilisation, t'opposer à leur utilisation, et retirer ton consentement. Tu peux aussi laisser des directives sur le sort de tes données après ton décès.

• « Télécharger mes données », dans « Mon compte », te donne un fichier avec tout ce que le jeu garde sur toi.
• Pour le reste, écris à rgpd@pronomiss.com. Pour être sûr que le compte est à toi, on peut te demander de te connecter ou d'écrire depuis l'adresse de ta connexion. Réponse sous un mois.
• Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Supprimer tes données

1. Connecte-toi, puis ouvre « Mon compte » (sous ton ticket).
2. Ouvre « Supprimer mon compte », puis touche « Supprimer définitivement ».

Ton pseudo, ton ticket, ta place dans tes ligues et dans le classement, et ta connexion sont effacés tout de suite. Les ligues que tu as créées restent pour leurs autres membres, sans ton pseudo. Si tu as gagné un tirage au sort, sa trace (pseudo, nombre d'entrées) est gardée jusqu'au 31 mars 2027, pour prouver que le tirage a eu lieu.

Si tu n'as plus accès à ton compte, écris à rgpd@pronomiss.com. Si tu t'es connecté avec Facebook, tu peux aussi retirer Le quinté des Miss de tes applications Facebook (Paramètres, puis Applications et sites web) : ça coupe le lien avec Facebook, mais n'efface pas ton compte de jeu.

Cookies et stockage dans ton navigateur

• Toujours, car nécessaires au jeu : ton ticket et ta grille de bingo (sans compte), ton choix sur les cookies, ta session de connexion, ton adresse e-mail le temps d'ouvrir un lien de connexion (jusqu'à ce que tu l'ouvres, ou jusqu'à ta prochaine visite après 24 heures), une invitation de ligue en attente, et le code de l'ami dont tu as ouvert le lien, jusqu'à ta création de compte. Quand Firebase se charge, il garde aussi les jours de chargement et ses versions, envoyés à Google avec les connexions.
• Avec un compte, une copie de ton ticket et de ta grille reste aussi dans ton navigateur. Elle part quand tu te déconnectes ou supprimes ton compte : la personne suivante sur le même appareil ne la voit pas.
• Si tu l'acceptes : les cookies de Google Analytics.
• Pour la sécurité : les cookies de Google reCAPTCHA Enterprise (App Check), quand le compte, les ligues ou le classement se chargent.
• Si tu choisis le SMS : les cookies de Google reCAPTCHA.
• Si tu lances une vidéo : les cookies de YouTube.

Aucun cookie publicitaire.

Changements

Si cette politique change sur un point important, le site l'annonce avant que le changement s'applique. La date en haut de la page indique la dernière version.