Politique de confidentialité

Cette politique explique quelles données Quizzou traite, pourquoi, pendant combien de temps, avec qui, et quels sont tes droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Dernière mise à jour : 3 octobre 2026

1. Responsable du traitement

Le responsable du traitement est Thomas Calmettes, entrepreneur individuel (micro-entreprise), éditeur de Quizzou (voir les mentions légales). Contact pour toute question relative aux données : contact@thomas-calmettes.com ou 06 35 18 06 75.

La désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire au regard de l’activité ; aucun DPO n’est désigné à ce jour.

Pour les données des participants aux parties (voir la section 4), le responsable du traitement est le formateur ou l’établissement qui organise la séance ; Quizzou agit alors comme sous-traitant, dans les conditions de l’annexe « Traitement des données » des CGU.

2. Données que nous traitons

Formateur (utilisateur inscrit)

• Nom, adresse e-mail, mot de passe (stocké haché, jamais en clair).
• Si tu utilises « Se connecter avec Google » : ton identifiant Google, ton nom, ton adresse e-mail et ta photo de profil, ainsi que les jetons techniques de connexion. Nous ne recevons jamais ton mot de passe Google.
• Horodatages de création et de connexion ; adresse IP et navigateur de chaque session ouverte.
• Ton offre (gratuit, Pro, Organisation), le pass de séance utilisé, ton compteur mensuel de générations par IA.
• Si tu fais partie d’une organisation : l’organisation, ton rôle (membre, administrateur, propriétaire), les invitations envoyées ou reçues.
• Les clés API que tu crées (stockées hachées).
• D’où vient ton inscription : ta réponse à « comment avez-vous connu Quizzou ? » et, le cas échéant, le paramètre ref du lien par lequel tu t’es inscrit (par exemple l’écran de fin d’une partie).
• Parrainage : ton code, le lien parrain-filleul, les dates de conversion et de crédit.
• La date de séance que tu poses sur un quiz, pour le rappel.

Contenus créés

• Quiz, questions, réponses, dossiers, notions, les extraits de supports que tu importes (texte, PDF, Word, PowerPoint, images) pour la génération par IA, et les images que tu téléverses. Les questions issues de l’IA portent un marquage « générée par IA » dans tes données et dans l’export YAML de l’API.

Données de jeu (participants)

• Pseudonyme choisi par le participant, réponses données, score, jeton de reconnexion, horodatages. Aucun compte ni identité réelle n’est requis pour rejoindre une partie. Le pseudonyme et le score sont affichés à l’écran de l’animateur et aux autres participants (classement, podium).

Données techniques

• Adresse IP, type d’appareil et de navigateur, journaux du serveur, traités à des fins de sécurité, de limitation de débit et de diagnostic.

Paiement (si abonnement)

• Le paiement est géré par Stripe. Nous ne stockons pas ton numéro de carte. Nous conservons un identifiant client Stripe, le statut de ton abonnement, tes factures, et la preuve de ton acceptation des CGV (version et date).

3. Finalités et bases légales

4. Participants et données des élèves mineurs

Quizzou est conçu pour minimiser les données des participants : ceux-ci rejoignent une partie avec un simple pseudonyme, sans compte. Nous recommandons de ne pas utiliser de nom complet permettant d’identifier directement un élève.

Lorsque les participants sont des élèves mineurs, c’est le formateur ou l’établissement qui organise l’usage en classe et s’assure du cadre applicable (information des représentants légaux, fondement de l’activité pédagogique). Pour ces données de jeu, Quizzou agit comme sous-traitant, selon l’annexe « Traitement des données » des CGU. Aucune donnée de participant n’est utilisée à des fins publicitaires, revendue, ni ne fait l’objet de profilage.

Le formateur supprime un quiz et toutes ses séances à tout moment depuis son espace. La suppression d’une seule séance se demande par email et est faite sous un mois. Une séance animée pour une organisation est la preuve d’évaluation de cette organisation : si son animateur supprime le quiz joué ou son compte, la séance, ses résultats et le quiz restent à l’organisation, confiés à son propriétaire.

5. Destinataires et sous-traitants

Nous ne vendons aucune donnée. Au sein du service, les administrateurs d’une organisation voient les séances que ses membres animent pour elle et peuvent modifier les quiz partagés avec elle. Certaines données sont traitées par des prestataires, strictement pour les finalités ci-dessus :

6. Transferts hors Union européenne

Certains prestataires (Cloudflare, OpenAI, Google, Stripe, Resend, DataFast, Anthropic) traitent des données hors de l’Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y participent, sur le cadre EU-US Data Privacy Framework. Les alertes d’exploitation passent par Telegram, une messagerie établie hors de l’Union européenne avec laquelle aucune clause de transfert n’est conclue : elles se limitent au nom et à l’email de l’animateur, au code et au titre de la partie et, pour la facturation, au nom du client, au numéro et au montant de la facture concernée.

Concernant nos emails de service : l’expédition est configurée sur la région Union européenne (Irlande), mais les données de compte associées (métadonnées des messages, journaux d’envoi) sont stockées aux États-Unis par le prestataire.

7. Durées de conservation

• Compte et contenus : tant que le compte est actif. Un compte sans connexion depuis 3 ans est supprimé après un email d’avertissement resté sans réponse un mois. La suppression depuis la page Profil efface tout immédiatement dans Quizzou (compte, quiz, séances, résultats, images), sauf les séances animées pour une organisation : elles restent à celle-ci, avec les quiz joués et le nom de leur animateur, tant que l’organisation les garde ; une demande par email est traitée sous un mois. Restent chez notre prestataire de paiement, pour la durée légale, le nom, l’adresse email et les factures d’un compte qui a payé (voir « Sous-traitants »).
• Données de jeu : tant que le quiz existe, pour le suivi pédagogique du formateur ; effacées avec lui, sauf celles d’une séance animée pour une organisation, qui restent à celle-ci.
• Images téléversées : un fichier que plus aucun quiz ni compte ne référence est effacé au nettoyage périodique, au plus tard dans les 3 mois.
• Emails de service : le contenu et les métadonnées (destinataire, date, statut de remise) sont conservés par le prestataire d’envoi pendant une durée limitée, à des fins de diagnostic.
• Mesure d’audience : 13 mois sur notre serveur (Umami). DataFast ne conserve aucun identifiant de visiteur d’un jour à l’autre.
• Facturation et preuve d’acceptation des CGV : 10 ans (obligation comptable et fiscale, prescription).
• Journaux techniques et sessions : 12 mois maximum ; les journaux du serveur sont en pratique écrasés en quelques jours.
• Sauvegardes : 14 jours glissants, chez Cloudflare.

8. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, du droit de retirer ton consentement à tout moment, et du droit de définir des directives relatives au sort de tes données après ton décès. Pour les exercer, écris à contact@thomas-calmettes.com ; nous répondons sous un mois. Tu peux t’opposer à tout moment aux emails de suivi ou de recueil d’avis en répondant à l’un d’eux.

Les participants exercent leurs droits auprès du formateur ou de l’établissement qui a organisé la séance ; nous l’aidons à y répondre.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), mots de passe hachés, clés API hachées, accès restreint aux données, sauvegarde quotidienne de la base de données conservée 14 jours hors du serveur.

10. Cookies et stockage local

Le service n’utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement ou à tes préférences d’affichage. Aucun ne requiert de consentement ; il n’y a ni cookie publicitaire, ni traceur publicitaire.

Nous mesurons l’audience du site avec Umami, un outil que nous hébergeons sur notre propre serveur. Umami ne dépose aucun cookie et n’écrit rien dans ton navigateur. Il enregistre les pages consultées, la page d’où tu viens, ton pays approximatif, ainsi que le type d’appareil et de navigateur, sous forme de statistiques agrégées conservées 13 mois. Il ne permet ni de te suivre d’un site à l’autre, ni de t’identifier. Les pages susceptibles de contenir un lien secret (réinitialisation de mot de passe, invitation) en sont exclues.

Nous complétons cette mesure avec DataFast, un service tiers, dans sa version sans cookie : elle ne dépose aucun cookie et n’écrit rien durablement dans ton navigateur. Elle calcule un identifiant de visite à partir de ton adresse IP, de ton navigateur et d’une clé renouvelée environ toutes les 24 heures, ce qui ne permet ni de t’identifier, ni de te reconnaître d’un jour à l’autre. Les mêmes pages en sont exclues.

Enfin, Vigie, un outil que nous avons écrit et que nous hébergeons sur notre propre serveur, mesure l’audience (pages vues, page d’où tu viens, fuseau horaire) et l’usage du produit : quand tu es connecté, les grandes étapes de ton compte (inscription, connexion, quiz créé, partie lancée ou terminée, salle pleine, état de l’abonnement et facture payée) lui sont rattachées, avec l’adresse IP et le navigateur de la requête. Ton compte y est identifié par son adresse e-mail, pour que nous sachions de qui vient un chiffre sans avoir à interroger la base du produit ; ni ton nom ni aucun autre renseignement ne lui sont transmis. Il ne dépose aucun cookie et n’écrit rien dans ton navigateur. Il sert à savoir où le produit bloque et ce qui est utilisé ; rien n’est transmis à un tiers. Quand ton compte est supprimé, l’adresse e-mail y est effacée ; il ne reste qu’un identifiant technique, qui ne désigne plus personne et sert à ce que les statistiques passées restent justes.

Base légale de ces mesures : intérêt légitime (comprendre l’usage du service pour l’améliorer). Le signal « Do Not Track » de ton navigateur empêche le chargement de ces outils ; tu peux aussi t’opposer à la mesure rattachée à ton compte en nous écrivant.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous t’informerons par email ou par un message dans l’application.