Qulture Privacy Policy

Last updated: August 13, 2026

1. Controller and scope

Qulture is operated by Martin Berbesson in France, who is the controller for the processing described in this policy. For any privacy request, contact contact@qulture-app.com.

This policy applies to the Qulture mobile application, its Challenge features, the duel.qulture-app.com Challenge website and the public website www.qulture-app.com. It explains what data may be processed, why, for how long, with whom it may be shared and how to exercise your rights. Qulture does not require a conventional account linked to an email address, but some features use pseudonymous identifiers. Pseudonymous data remains personal data when it can be linked to a person or device.

2. Data processed and sources

Depending on the features you use, Qulture may process:

data you provide: Challenge nickname, chosen language and, if you add them, a profile picture, email address, first name, last name and country;
Challenge data: pseudonymous player, duel and session identifiers, protected authentication and one-time transfer credentials, answers, timeouts, scores, opponents, invitations, participation, rivalry records and Challenge history;
optional app activity and audience data, when you allow audience measurement: screens viewed, feature and quiz interactions, deep-link interactions, app and device information, technical identifiers and approximate location inferred from a masked IP address through Firebase Analytics;
diagnostic data: crash reports, performance information, app or device state, operating-system information and technical identifiers through Firebase Crashlytics;
notification data: push token, permission and subscription status, language, platform, delivery information and notification interactions through OneSignal, after the applicable choices and system permissions;
purchase data: a pseudonymous app-user identifier, product, price or offer information, subscription status and purchase history through RevenueCat, Apple App Store or Google Play. Qulture does not receive payment-card details. When you allow audience measurement, the Firebase app-instance identifier is also sent to RevenueCat to measure subscription attribution;
website data: standard HTTP connection data such as IP address, user agent, requested URL and timestamps; the language preference stored by WordPress; the audience-measurement choice stored in the browser; and, only after consent on www.qulture-app.com or duel.qulture-app.com, viewed pages, navigation interactions, store-link clicks and Challenge-funnel steps through Google Analytics 4. Challenge identifiers are not sent to Google Analytics;
data stored locally on your device or browser: quiz progress, favourites, preferences, cultural-assessment results, learning-journey information, sound settings, locally scheduled reminder status, Challenge participant identifiers and Challenge credentials;
messages and information you voluntarily send to support.

Data is obtained from you, your device or browser, the relevant app store, and the providers used to deliver the feature. When you select a profile picture, Qulture accesses only the picture you choose through the system picker. Qulture does not intentionally collect contacts, microphone recordings, precise location, payment-card details or special-category data. Qulture does not use personal data for personalised advertising and does not sell personal data.

3. Required and optional data

A nickname and the technical identifiers needed for a Challenge are required to create or use a Challenge profile. If they are not provided, that feature cannot operate. Profile picture, email address, first name, last name and country are optional and are not publicly displayed, except that a chosen profile picture and nickname are visible as described below. Audience measurement and notification permission are optional; refusing them does not prevent use of the quizzes or Challenges. Purchase information is required only to buy, provide or restore Premium access.

4. Purposes and legal bases

Qulture processes data for the following purposes and legal bases:

providing requested features, Challenge profiles and duels, calculating results, storing local progress, delivering Premium access and restoring purchases: performance of the service requested or steps taken at your request;
processing purchases and maintaining records required by app stores, tax, accounting or consumer law: performance of the purchase and compliance with legal obligations;
sending remote notifications through OneSignal and accessing a selected photo: consent and the relevant operating-system permission; consent can be withdrawn without affecting earlier lawful processing;
measuring app use with Firebase Analytics and measuring use of www.qulture-app.com and duel.qulture-app.com with Google Analytics 4: consent. Analytics measurement is off by default until you make a choice. You can change the app choice in Settings, the public-website choice through the Preferences link in the footer and the Challenge-website choice through its Privacy button;
improving content and usability without optional audience measurement, diagnosing crashes, securing the service, preventing fraud or abuse, enforcing rate limits and defending legal claims: Qulture's legitimate interests where permitted by law, balanced against users' rights;
answering privacy, support and legal requests: legitimate interests in operating the service and compliance with legal obligations.

Continuing to use Qulture is not treated as consent where consent is legally required. You may object to processing based on legitimate interests by contacting Qulture; the request will be assessed under the applicable law.

5. Public and shared Challenge information

When a Challenge is created, shared or accepted, the nickname and optional profile picture associated with the Challenge may be visible to recipients and other people using the shared link. Scores, answers review and duel history may be visible to the players concerned. Private profile fields such as email address, first name, last name and country are not included in public player responses. Do not use a nickname or picture that you do not want to share with those people. Sharing through another application is initiated by you and is also governed by that application's privacy practices.

6. Automated personalisation

Qulture may calculate a cultural assessment, learning progress and content recommendations from quiz answers stored on the device. These features are intended for entertainment and learning. They do not make decisions producing legal effects or similarly significant effects about a person.

7. Recipients and service providers

Data is accessible only where needed to Qulture and to providers involved in the relevant feature, including:

Google Firebase and Google Cloud: Analytics, Crashlytics, Hosting, Cloud Functions, Firestore and Storage;
OneSignal: remote-notification delivery and interaction measurement after consent;
RevenueCat: subscription and purchase-entitlement management;
Apple and Google: app distribution, system services, purchases, billing and purchase restoration;
Qulture's WordPress and hosting infrastructure: public content, API requests, language preference and website operation;
providers necessary to answer support or comply with a lawful request.

Each provider may also process limited service data under its own terms as an independent controller where applicable. Qulture may disclose data if required by law, a binding request from a competent authority, or when reasonably necessary to establish, exercise or defend legal claims. Qulture does not disclose personal data to data brokers or advertising networks.

8. International transfers

Some providers may process data outside France or the European Economic Area. Where required, transfers rely on an adequacy decision, the EU-US Data Privacy Framework for certified recipients, the European Commission's Standard Contractual Clauses with supplementary measures where appropriate, or another lawful transfer mechanism. Information about the applicable mechanism may be requested at contact@qulture-app.com.

9. Retention

Qulture applies the following periods or criteria:

local app data remains on the device until you delete it, clear the app's data or uninstall the app; locally scheduled notifications remain until they run or are cancelled;
a Challenge draft that was not activated is deleted after 24 hours;
an active Challenge without a participant is deleted after 30 days;
an abandoned Challenge session is deleted after 24 hours; a completed but unused session is deleted after 7 days; used sessions are reduced to a limited anti-replay record;
technical Challenge rate-limit records are deleted after approximately 48 hours;
a web-to-app transfer code expires after 30 days and becomes unusable immediately after a successful transfer;
a Challenge profile, its picture and active Challenge history are retained while that profile remains active, then deleted or dissociated when the profile is deleted or a valid erasure request is completed, subject to the limited exceptions below;
website audience-measurement data, Firebase Analytics and Crashlytics data, OneSignal notification data and RevenueCat data are retained according to the configured provider periods and only for as long as needed for the stated purpose, security, legal obligations or the management of a subscription;
purchase and transaction records may be retained for the periods imposed by app stores, tax, accounting, consumer or limitation rules;
support correspondence is retained only for the time needed to handle the request and any related dispute or legal obligation.

Deletion of a Challenge profile does not cancel an Apple or Google subscription and does not by itself erase store, purchase, analytics, crash or notification records held under separate identifiers. Contact Qulture for a broader privacy request. Residual copies may remain temporarily in protected backups or provider systems until their normal overwrite or deletion cycle, without being used for ordinary product purposes. Data may be retained longer when required by law or strictly necessary for the establishment, exercise or defence of legal claims. Properly anonymised data may be retained because it is no longer personal data.

10. Security

Qulture uses measures proportionate to the risks, including encrypted network connections, access controls, pseudonymous identifiers, protected server-side credentials, rate limiting and deletion procedures. Providers apply their own security measures. No transmission, storage or service can be guaranteed completely secure; this policy does not promise absolute security. If a personal-data breach creates a risk requiring notification, Qulture will follow the applicable notification obligations.

11. Your rights and choices

Depending on the law and circumstances, you may have rights of access, correction, deletion, restriction, objection, portability and withdrawal of consent. You may:

edit or delete a Challenge profile in the Challenges section of the app and remove its optional picture;
transfer a guest web profile into the app with its one-time code, then manage or delete it;
refuse or disable notifications in the app or device settings;
allow or refuse Firebase Analytics audience measurement at any time in the app Settings;
change the public-website analytics choice through the Preferences link in the www.qulture-app.com footer and the Challenge-website choice through the Privacy button on duel.qulture-app.com;
contact contact@qulture-app.com for any broader request.

Withdrawing app audience-measurement consent disables future Analytics collection, resets the local Analytics identifier and removes the Firebase app-instance attribute sent to RevenueCat. It does not delete separate subscription or store records needed to provide purchases; contact Qulture for a broader erasure request.

Qulture may request information reasonably necessary to verify identity and locate the relevant pseudonymous data. Requests are handled within the periods required by applicable law; under the GDPR this is normally one month, with a possible extension in complex cases after notice. Rights are not absolute and a lawful exception may apply; if so, Qulture will explain the reason where permitted. You may lodge a complaint with the French data-protection authority, the CNIL (www.cnil.fr), or the competent authority in your country of residence.

12. Children

Qulture is a general-audience knowledge application and does not knowingly seek special-category data from children. A parent or legal guardian who believes that a child has provided personal data inappropriately may contact Qulture to request review or deletion. Where consent of a child or holder of parental responsibility is required by applicable law, the relevant rules apply.

13. Third-party content and links

Qulture may display content or open links hosted by third parties, app stores or sharing services. Once you leave Qulture or choose another service, that third party's terms and privacy practices apply. Qulture is not responsible for a third party's independent processing, without limiting any responsibility that cannot lawfully be excluded.

14. Changes and contact

This policy may be updated when Qulture's features, providers or legal requirements change. Material changes will be communicated by an appropriate means when required. The version and update date shown on the public policy page identify the current published policy.

Privacy contact: contact@qulture-app.com.

Politique de confidentialité de Qulture

Dernière mise à jour : 13 août 2026

1. Responsable du traitement et champ d’application

Qulture est exploitée en France par Martin Berbesson, responsable des traitements décrits dans cette politique. Pour toute demande relative à la vie privée, écrivez à contact@qulture-app.com.

Cette politique s’applique à l’application mobile Qulture, à ses fonctionnalités de Défis, au site de Défis duel.qulture-app.com et au site public www.qulture-app.com. Elle explique les données susceptibles d’être traitées, leurs finalités, leurs durées de conservation, leurs destinataires et les moyens d’exercer vos droits. Qulture ne demande pas de compte classique associé à une adresse email, mais certaines fonctionnalités utilisent des identifiants pseudonymes. Une donnée pseudonyme reste une donnée personnelle lorsqu’elle peut être reliée à une personne ou à un appareil.

2. Données traitées et sources

Selon les fonctionnalités utilisées, Qulture peut traiter :

les données que vous fournissez : pseudo de Défi, langue choisie et, si vous les ajoutez, photo de profil, adresse email, prénom, nom de famille et pays ;
les données de Défis : identifiants pseudonymes du joueur, du duel et de la session, identifiants d’authentification et de transfert à usage unique conservés sous forme protégée, réponses, expirations de temps, scores, adversaires, invitations, participations, rivalités et historique des Défis ;
les données facultatives d’activité et de mesure d’audience dans l’app, lorsque vous autorisez cette mesure : écrans consultés, interactions avec les fonctionnalités et les quiz, interactions avec les liens profonds, informations sur l’application et l’appareil, identifiants techniques et localisation approximative déduite d’une adresse IP masquée via Firebase Analytics ;
les données de diagnostic : rapports de plantage, performances, état de l’appareil ou de l’application, système d’exploitation et identifiants techniques via Firebase Crashlytics ;
les données de notification : jeton push, état de l’autorisation et de l’abonnement, langue, plateforme, informations de distribution et interactions avec les notifications via OneSignal, après les choix et autorisations système applicables ;
les données d’achat : identifiant utilisateur pseudonyme, produit, prix ou offre, état de l’abonnement et historique d’achat via RevenueCat, l’App Store d’Apple ou Google Play. Qulture ne reçoit pas les données de carte bancaire. Lorsque vous autorisez la mesure d’audience, l’identifiant d’instance Firebase est également transmis à RevenueCat pour mesurer l’attribution des abonnements ;
les données du site : données de connexion HTTP habituelles telles que l’adresse IP, l’agent utilisateur, l’URL demandée et les horodatages ; préférence de langue conservée par WordPress ; choix de mesure d’audience conservé dans le navigateur ; et, uniquement après consentement sur www.qulture-app.com ou duel.qulture-app.com, pages consultées, interactions de navigation, clics vers les boutiques et étapes du parcours Défis via Google Analytics 4. Les identifiants de duel ne sont pas transmis à Google Analytics ;
les données conservées localement sur l’appareil ou dans le navigateur : progression des quiz, favoris, préférences, résultats du bilan culturel, parcours d’apprentissage, réglages audio, état des rappels programmés localement, identifiants de participant et identifiants d’accès aux Défis ;
les messages et informations que vous transmettez volontairement au support.

Les données proviennent de vous, de votre appareil ou navigateur, de la boutique concernée et des prestataires nécessaires à la fonctionnalité utilisée. Lorsque vous choisissez une photo de profil, Qulture accède uniquement à l’image sélectionnée via le sélecteur système. Qulture ne cherche pas à collecter les contacts, les enregistrements du microphone, la localisation précise, les données de carte bancaire ou des données sensibles. Qulture n’utilise pas les données personnelles pour de la publicité personnalisée et ne vend pas de données personnelles.

3. Données obligatoires et facultatives

Un pseudo et les identifiants techniques nécessaires aux Défis sont requis pour créer ou utiliser un profil de Défis. À défaut, cette fonctionnalité ne peut pas fonctionner. La photo, l’adresse email, le prénom, le nom et le pays sont facultatifs et ne sont pas affichés publiquement, sous réserve de la visibilité du pseudo et de la photo décrite ci-dessous. La mesure d’audience et l’autorisation de notification sont facultatives ; leur refus n’empêche pas d’utiliser les quiz ou les Défis. Les informations d’achat sont nécessaires uniquement pour acheter, fournir ou restaurer l’accès Premium.

4. Finalités et bases légales

Qulture traite les données pour les finalités et sur les bases suivantes :

fournir les fonctionnalités demandées, les profils et duels de Défis, calculer les résultats, conserver la progression locale, fournir l’accès Premium et restaurer les achats : exécution du service demandé ou mesures prises à votre demande ;
traiter les achats et conserver les éléments imposés par les boutiques, la fiscalité, la comptabilité ou le droit de la consommation : exécution de l’achat et respect d’obligations légales ;
envoyer des notifications distantes via OneSignal et accéder à une photo sélectionnée : consentement et autorisation correspondante du système ; le consentement peut être retiré sans remettre en cause les traitements antérieurs licites ;
mesurer l’utilisation de l’app avec Firebase Analytics et celle de www.qulture-app.com et duel.qulture-app.com avec Google Analytics 4 : consentement. La mesure d’audience est désactivée par défaut tant que vous n’avez pas fait de choix. Le choix de l’app peut être modifié dans les réglages, celui du site public via le lien « Préférences » du pied de page et celui du site Défis via son bouton « Confidentialité » ;
améliorer les contenus et l’ergonomie sans mesure d’audience facultative, diagnostiquer les plantages, sécuriser le service, prévenir la fraude ou les abus, appliquer des limites de requêtes et défendre des droits en justice : intérêts légitimes de Qulture lorsque la loi le permet, mis en balance avec les droits des personnes ;
répondre aux demandes relatives à la vie privée, au support ou au droit : intérêts légitimes liés à l’exploitation du service et respect des obligations légales.

La simple poursuite de l’utilisation de Qulture ne vaut pas consentement lorsqu’un consentement est légalement requis. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime en contactant Qulture ; la demande sera examinée conformément à la réglementation applicable.

5. Informations publiques et partagées dans les Défis

Lorsqu’un Défi est créé, partagé ou accepté, le pseudo et l’éventuelle photo de profil associés peuvent être visibles par les destinataires et les autres personnes utilisant le lien partagé. Les scores, la correction des réponses et l’historique d’un duel peuvent être visibles par les joueurs concernés. Les champs privés tels que l’adresse email, le prénom, le nom et le pays ne figurent pas dans les réponses publiques de profil. N’utilisez pas de pseudo ou de photo que vous ne souhaitez pas partager avec ces personnes. Tout partage via une autre application est déclenché par vous et relève également des pratiques de confidentialité de cette application.

6. Personnalisation automatisée

Qulture peut calculer un bilan culturel, une progression d’apprentissage et des recommandations de contenus à partir de réponses enregistrées sur l’appareil. Ces fonctionnalités ont une finalité de divertissement et d’apprentissage. Elles ne prennent aucune décision produisant un effet juridique ou un effet significatif comparable sur une personne.

7. Destinataires et prestataires

Les données sont accessibles uniquement lorsque cela est nécessaire à Qulture et aux prestataires intervenant pour la fonctionnalité concernée, notamment :

Google Firebase et Google Cloud : Analytics, Crashlytics, Hosting, Cloud Functions, Firestore et Storage ;
OneSignal : distribution des notifications distantes et mesure de leurs interactions après consentement ;
RevenueCat : gestion des abonnements, achats et droits d’accès ;
Apple et Google : distribution de l’app, services du système, achats, facturation et restauration ;
l’infrastructure WordPress et d’hébergement de Qulture : contenus publics, requêtes API, préférence de langue et fonctionnement du site ;
les prestataires nécessaires pour répondre au support ou à une demande légalement valable.

Chaque prestataire peut également traiter certaines données de service limitées sous sa propre responsabilité lorsque ses conditions le prévoient. Qulture peut communiquer des données si la loi l’impose, sur demande contraignante d’une autorité compétente ou lorsque cela est raisonnablement nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Qulture ne transmet pas les données personnelles à des courtiers en données ou à des régies publicitaires.

8. Transferts internationaux

Certains prestataires peuvent traiter des données hors de France ou de l’Espace économique européen. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, le Cadre de protection des données UE–États-Unis pour les destinataires certifiés, les clauses contractuelles types de la Commission européenne accompagnées de mesures supplémentaires lorsque nécessaire, ou un autre mécanisme légal. Des informations sur le mécanisme applicable peuvent être demandées à contact@qulture-app.com.

9. Conservation

Qulture applique les durées ou critères suivants :

les données locales de l’app restent sur l’appareil jusqu’à leur suppression, l’effacement des données de l’app ou sa désinstallation ; les notifications programmées localement restent jusqu’à leur déclenchement ou leur annulation ;
un brouillon de Défi non activé est supprimé après 24 heures ;
un Défi actif sans participant est supprimé après 30 jours ;
une session de Défi abandonnée est supprimée après 24 heures ; une session terminée mais non utilisée est supprimée après 7 jours ; les sessions utilisées sont réduites à un enregistrement limité empêchant leur réutilisation ;
les limites techniques contre les abus des Défis sont supprimées après environ 48 heures ;
un code de transfert du web vers l’app expire après 30 jours et devient inutilisable immédiatement après un transfert réussi ;
le profil de Défis, sa photo et son historique actif sont conservés tant que le profil reste actif, puis supprimés ou dissociés lorsque le profil est supprimé ou qu’une demande d’effacement valable est exécutée, sous réserve des exceptions limitées ci-dessous ;
les mesures d’audience du site, les données Firebase Analytics et Crashlytics, les données de notification OneSignal et les données RevenueCat sont conservées selon les durées configurées auprès de ces prestataires et uniquement pendant la durée nécessaire à la finalité annoncée, à la sécurité, aux obligations légales ou à la gestion d’un abonnement ;
les données d’achat et de transaction peuvent être conservées pendant les durées imposées par les boutiques, la fiscalité, la comptabilité, le droit de la consommation ou les délais de prescription ;
les échanges avec le support sont conservés uniquement le temps nécessaire au traitement de la demande et d’un éventuel litige ou d’une obligation légale liée.

La suppression d’un profil de Défis n’annule pas un abonnement Apple ou Google et n’efface pas, à elle seule, les enregistrements distincts des boutiques, des achats, de mesure d’audience, de plantage ou de notification. Contactez Qulture pour une demande plus large. Des copies résiduelles peuvent subsister temporairement dans des sauvegardes protégées ou les systèmes des prestataires jusqu’à leur cycle normal d’écrasement ou de suppression, sans être utilisées pour les fonctions ordinaires du produit. Certaines données peuvent être conservées plus longtemps lorsque la loi l’impose ou lorsque cela est strictement nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Les données correctement anonymisées peuvent être conservées puisqu’elles ne constituent plus des données personnelles.

10. Sécurité

Qulture applique des mesures proportionnées aux risques, notamment le chiffrement des connexions réseau, des contrôles d’accès, des identifiants pseudonymes, la protection des identifiants côté serveur, des limites contre les abus et des procédures de suppression. Les prestataires appliquent leurs propres mesures de sécurité. Aucun moyen de transmission, de stockage ou service ne peut être garanti totalement sûr ; cette politique ne promet pas une sécurité absolue. Si une violation de données personnelles crée un risque nécessitant une notification, Qulture appliquera les obligations de notification prévues par la réglementation.

11. Vos droits et vos choix

Selon la réglementation et les circonstances, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous pouvez :

modifier ou supprimer un profil de Défis dans la rubrique Défis de l’app et retirer sa photo facultative ;
transférer dans l’app un profil invité créé sur le web avec son code à usage unique, puis le gérer ou le supprimer ;
refuser ou désactiver les notifications dans l’app ou les réglages de l’appareil ;
autoriser ou refuser à tout moment la mesure d’audience Firebase Analytics dans les réglages de l’app ;
modifier le choix de mesure d’audience du site public via le lien « Préférences » du pied de page de www.qulture-app.com et celui du site Défis via le bouton « Confidentialité » de duel.qulture-app.com ;
écrire à contact@qulture-app.com pour toute demande plus large.

Le retrait du consentement à la mesure d’audience dans l’app désactive toute collecte Analytics future, réinitialise l’identifiant Analytics local et supprime l’attribut d’instance Firebase transmis à RevenueCat. Il ne supprime pas les enregistrements distincts d’abonnement ou de boutique nécessaires à la fourniture des achats ; contactez Qulture pour une demande d’effacement plus large.

Qulture peut demander les informations raisonnablement nécessaires pour vérifier l’identité et retrouver les données pseudonymes concernées. Les demandes sont traitées dans les délais prévus par la réglementation ; dans le cadre du RGPD, ce délai est normalement d’un mois, avec une prolongation possible pour les demandes complexes après information. Les droits ne sont pas absolus et une exception légale peut s’appliquer ; dans ce cas, Qulture en expliquera le motif lorsque la loi le permet. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL (www.cnil.fr), ou auprès de l’autorité compétente de votre pays de résidence.

12. Mineurs

Qulture est une application de culture générale destinée à un public général et ne cherche pas à collecter des données sensibles concernant les mineurs. Un parent ou représentant légal estimant qu’un enfant a transmis des données de manière inappropriée peut contacter Qulture afin d’en demander l’examen ou la suppression. Lorsque le consentement d’un mineur ou du titulaire de l’autorité parentale est requis par la réglementation applicable, les règles correspondantes s’appliquent.

13. Contenus et liens tiers

Qulture peut afficher des contenus ou ouvrir des liens hébergés par des tiers, des boutiques d’applications ou des services de partage. Lorsque vous quittez Qulture ou choisissez un autre service, les conditions et pratiques de confidentialité de ce tiers s’appliquent. Qulture n’est pas responsable des traitements indépendants d’un tiers, sans préjudice des responsabilités qui ne peuvent pas être légalement exclues.

14. Modifications et contact

Cette politique peut être mise à jour lorsque les fonctionnalités, les prestataires ou les exigences légales évoluent. Toute modification importante sera communiquée par un moyen approprié lorsque cela est requis. La version et la date affichées sur la page publique identifient la politique publiée en vigueur.

Contact vie privée : contact@qulture-app.com.