Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est l’éditeur de Quizoala :

Contact : info@quizoala.com

2. À qui s’adresse Quizoala ?

Le compte est créé et géré par un adulte, parent ou tuteur légal. Cet adulte choisit les informations renseignées sur ses enfants et les documents transmis. Les enfants peuvent ensuite jouer dans l’environnement préparé pour eux.

Nous ne demandons pas aux enfants de créer un compte autonome ni de fournir leur adresse e-mail. Nous recueillons toutefois les informations nécessaires à leurs parties, comme leurs réponses, leurs scores et leur progression. Les données renseignées par le parent proviennent de celui-ci ; les données de jeu proviennent de l’utilisation du service par l’enfant.

Pour l’expliquer à votre enfant :

« Quizoala utilise ton surnom et tes devoirs pour préparer tes jeux. Il garde tes réponses et tes étoiles pour te montrer tes progrès et aider ton parent à suivre tes révisions. Il ne vend pas tes informations et ne te montre pas de publicité. Tu peux demander à ton parent de nous contacter pour consulter, corriger ou supprimer tes informations. »

3. Les données que nous traitons

• Votre compte : adresse e-mail, mot de passe sous une forme hachée non lisible, langue de l’interface, acceptation des conditions et version de l’information sur les données, consentements facultatifs, offre du compte, éventuel statut de membre fondateur et choix de recevoir le bilan de la semaine.
• Votre abonnement : identifiants de client et d’abonnement chez Stripe, état de l’abonnement, dates de renouvellement, de fin et de résiliation. Le paiement est traité sur la page de Stripe ; nous ne stockons pas votre numéro complet de carte bancaire ni son cryptogramme.
• Les profils de vos enfants : prénom ou surnom, pays de l’école, année et langue de scolarité, avatar, personnage, décor et progression. Nous ne demandons pas de nom de famille, de date de naissance ni de photo de l’enfant pour créer son profil.
• Les devoirs : photos ou PDF transmis, notions à apprendre, indications de lecture, résultat de la lecture par l’IA et corrections apportées. Si vous utilisez les fonctions de préparation aux contrôles, nous traitons aussi la date du contrôle et les informations de révision et de progression associées.
• Les jeux et les parties : jeux créés, date des parties, scores, durée, réponses et informations nécessaires au suivi. Les étoiles, séries, badges et indications de progression sont calculés à partir de ces données.
• Vos échanges avec nous : signalements d’erreur, copie du jeu concerné, avis, suggestions et messages adressés à notre équipe.
• Le mode enfant : code PIN sous une forme hachée non lisible et informations de limitation des essais.
• Un appareil relié pour votre enfant : dates de création du lien, d’ouverture et de dernière visite, enfant associé et devoirs rendus accessibles sur cet appareil. Une clé est conservée dans son navigateur ; le serveur en conserve une empreinte hachée.
• Les données techniques : adresse IP, informations sur le navigateur et événements de connexion nécessaires à la sécurité ; historique des lectures par l’IA, notamment date, modèle, état du traitement et coût, pour suivre le fonctionnement et appliquer les limites de l’offre. Les journaux d’erreur sont conçus pour limiter les données personnelles et ne pas contenir les fichiers des devoirs ni les secrets d’authentification.

Un fichier, une indication ou un message peut contenir des informations que nous ne demandons pas : nom de l’enfant, de l’école ou de l’enseignant, par exemple. Masquez les informations inutiles avant l’envoi. Ne transmettez pas de document médical, de diagnostic ni d’autre information sensible concernant une personne : ces informations ne sont pas nécessaires au service. Contactez-nous si vous en avez envoyé par erreur.

Les données nécessaires à la création du compte, à la sécurité, au traitement du devoir et au paiement conditionnent les fonctions correspondantes. Les indications libres, l’analyse facultative par notre équipe et le bilan hebdomadaire peuvent être refusés sans empêcher l’utilisation des autres fonctions de votre offre.

4. Pourquoi nous les utilisons et sur quelle base

• Créer et gérer votre compte, fournir les fonctions demandées, gérer votre abonnement et répondre à vos demandes liées au service : exécution du contrat conclu avec vous, pour les données vous concernant nécessaires à ce contrat (article 6, paragraphe 1, b du RGPD).
• Créer les profils des enfants et fournir les jeux, les révisions et le suivi demandés par leur parent : notre intérêt légitime et celui des familles à disposer d’un outil de révision adapté, limité aux données nécessaires à cet usage (article 6, paragraphe 1, f). Nous tenons particulièrement compte des droits et intérêts des enfants : compte géré par un adulte, possibilité d’utiliser un surnom, accès restreint, absence de publicité et de profilage commercial, et possibilités de suppression et d’opposition.
• Examiner avec notre équipe un devoir pour développer de nouveaux types de jeux : votre consentement facultatif, demandé séparément pour chaque devoir, en votre nom et, pour les données de votre enfant, en qualité de représentant légal (article 6, paragraphe 1, a). Ce choix est distinct de la lecture automatique nécessaire à la création de vos jeux.
• Protéger le service, prévenir les abus, diagnostiquer les incidents et traiter vos signalements, avis et suggestions : notre intérêt légitime à maintenir un service sûr et fonctionnel (article 6, paragraphe 1, f).
• Répondre à une demande d’information en vue d’une inscription : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b). Les autres échanges sont traités selon leur objet : contrat, intérêt légitime à répondre ou obligation légale, notamment pour une demande d’exercice de droits.
• Respecter nos obligations légales et répondre aux demandes des autorités habilitées : obligation légale applicable (article 6, paragraphe 1, c).

Le bilan hebdomadaire est envoyé uniquement si vous l’activez. Ses données suivent les bases applicables au compte et au suivi de votre enfant ; vous pouvez désactiver cet envoi dans les paramètres.

Nous ne vendons ni ne louons les données personnelles. Nous ne les utilisons pas pour de la publicité ou du profilage commercial. Nous n’utilisons pas vos devoirs pour entraîner des modèles d’IA et sélectionnons des services d’IA prévoyant leur non-utilisation à cette fin.

5. La lecture des devoirs par l’IA

Pour lire un devoir, nous transmettons ses photos ou son PDF à un service d’intelligence artificielle, avec le pays de l’école, l’année et la langue de scolarité, vos indications éventuelles et vos corrections.

Nous n’ajoutons pas le prénom enregistré dans le profil de votre enfant ni votre adresse e-mail à ces demandes. Les fichiers ou les textes que vous envoyez peuvent néanmoins contenir ces informations. La consigne donnée à l’IA de ne pas les reproduire ne remplace pas leur masquage avant l’envoi.

Nous utilisons l’API Claude d’Anthropic ou OpenRouter. OpenRouter achemine les demandes vers des fournisseurs de modèles ; les requêtes sont configurées pour n’utiliser que des points d’accès déclarés sans conservation des contenus après traitement et sans utilisation pour l’entraînement. Cette restriction concerne les contenus transmis et les réponses, et non l’ensemble des métadonnées techniques. Certains traitements peuvent comporter une mise en cache temporaire en mémoire selon la politique du fournisseur.

Pour les appels directs à Anthropic, la politique standard de l’API prévoit une suppression des contenus dans les 30 jours suivant leur réception ou leur génération, sous réserve des exceptions annoncées par ce prestataire, notamment les exigences légales ou de sécurité et de prévention des abus. En cas de signalement par ses systèmes de sécurité, Anthropic annonce une conservation pouvant aller jusqu’à 2 ans pour les contenus et 7 ans pour les scores de classification de sécurité. Un accord particulier peut prévoir une durée plus courte pour les fonctions et modèles éligibles.

Ces durées sont distinctes de celles des fichiers conservés dans Quizoala. Vous pouvez consulter les informations de conservation d’Anthropic, la politique de collecte d’OpenRouter et les règles de routage sans conservation des contenus.

L’IA extrait les notions du devoir. Les questions et exercices sont ensuite produits par le code de Quizoala. Les scores et indicateurs de progression sont calculés automatiquement à des fins de révision ; ils ne constituent pas une évaluation scolaire officielle. Nous ne prenons pas de décision exclusivement automatisée produisant des effets juridiques ou affectant de façon similaire significative votre enfant ou vous-même.

6. Qui peut accéder aux données ?

Les personnes habilitées de Saphalata SRL accèdent aux données dans la mesure nécessaire à leur mission : assistance demandée, traitement d’un signalement, analyse facultative d’un devoir, sécurité ou maintenance. Cet accès est limité aux besoins de l’intervention.

Nous faisons appel aux prestataires suivants pour les fonctions indiquées :

• Hetzner Online GmbH, Allemagne : hébergement du site, de la base de données, des fichiers et des sauvegardes.
• Anthropic PBC, États-Unis : lecture des devoirs par l’API Claude.
• OpenRouter, Inc., États-Unis, et les fournisseurs de modèles auxquels les requêtes sont acheminées : lecture des devoirs. Ces fournisseurs interviennent dans la chaîne de traitement d’OpenRouter. Les politiques par fournisseur sont décrites dans sa documentation sur les fournisseurs.
• Eleven Labs, Inc., États-Unis : avec l’offre Famille, lecture à voix haute des textes des jeux (mots, phrases et textes à apprendre des devoirs), sans le prénom de votre enfant ni votre adresse e-mail. Nous demandons la suppression de chaque texte de l’historique de notre compte chez ce prestataire dès que l’audio est reçu ; ses propres durées de conservation sont décrites dans sa politique de confidentialité.
• Brevo, Sendinblue SAS, France : envoi des e-mails automatiques. Si vous activez le bilan hebdomadaire, celui-ci contient le prénom ou surnom de vos enfants, le nombre de parties et les titres des notions travaillées.
• Proton AG, Suisse : réception de vos e-mails et envoi de nos réponses.

Les prestations de traitement réalisées pour notre compte sont encadrées par les obligations contractuelles de protection des données applicables. Certains prestataires peuvent également traiter des données pour leurs propres obligations légales, de sécurité ou de lutte contre les abus, conformément à leurs politiques.

Si vous prenez l’offre Famille, Stripe et Sold through Link, LLC, dans le cadre de Stripe Managed Payments, interviennent pour la vente, le paiement, les factures et la gestion de l’achat. Ils agissent comme responsables distincts pour leurs propres finalités, décrites dans la politique de confidentialité Stripe et les informations de confidentialité Link.

Nous transmettons votre adresse e-mail, l’identifiant de votre compte et votre langue. Vous fournissez les informations de facturation et le moyen de paiement sur leur page. Nous recevons les informations nécessaires à la gestion de votre abonnement, notamment ses identifiants, son état et ses dates. La suppression du compte Quizoala n’efface pas automatiquement les données que Stripe ou Link doivent conserver pour leurs propres obligations.

Nous pouvons également communiquer les données nécessaires à une autorité légalement habilitée à les demander.

7. Les transferts hors de l’Espace économique européen

Certains prestataires ou leurs sous-traitants traitent des données hors de l’Espace économique européen, notamment aux États-Unis et en Suisse. Les pays de traitement de l’IA peuvent varier selon le fournisseur de modèle utilisé par OpenRouter. L’hébergement principal en Allemagne ne signifie donc pas que tous les traitements restent dans l’Union européenne.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Pour les autres transferts, nous nous appuyons sur un mécanisme applicable prévu par le RGPD : décision d’adéquation couvrant effectivement le destinataire, ou garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, accompagnées lorsque nécessaire de mesures complémentaires.

Vous pouvez demander les informations sur les destinataires concernés, les pays de traitement et les garanties applicables, ainsi qu’une copie de ces garanties, en écrivant à info@quizoala.com. Les éléments confidentiels ou les données de tiers peuvent être occultés.

8. Combien de temps nous gardons les données

• Photos et PDF des devoirs : 30 jours après leur envoi. Si vous demandez une analyse facultative par notre équipe, ils peuvent être conservés jusqu’à la fin de cette analyse, au maximum 180 jours après votre accord. Lorsque l’analyse est terminée ou que vous retirez votre accord, les fichiers reviennent au régime habituel de 30 jours après l’envoi ; s’il est déjà dépassé, ils sont supprimés lors de la prochaine purge.
• Compte, profils d’enfants, contenu des devoirs sans leurs fichiers, jeux, parties, messages enregistrés dans le service et historique des lectures : tant que votre compte existe. Ils sont supprimés des systèmes actifs lorsque vous supprimez le compte. Un compte inutilisé pendant 2 ans est également supprimé, après un préavis d’au moins 30 jours envoyé à son adresse e-mail confirmée. Une nouvelle utilisation avant l’échéance permet de le conserver.
• Données d’abonnement enregistrées dans Quizoala : tant que votre compte existe. Les durées propres à Stripe et Link suivent leurs politiques et leurs obligations légales.
• Lien d’appareil non ouvert : 7 jours. Le lien avec un appareil déjà associé est conservé jusqu’à son retrait ou jusqu’à 400 jours sans visite.
• Audio des textes lus à voix haute (offre Famille) : enregistré sans lien avec un compte, et partagé entre les familles pour un même texte, pour ne le demander qu’une fois ; effacé après 180 jours sans être demandé par un jeu.
• Journaux du serveur web : 14 jours. Journaux de connexion : 90 jours. Une suppression de compte n’entraîne pas nécessairement leur effacement immédiat ; ils suivent ces délais de sécurité.
• Sauvegardes : une donnée supprimée des systèmes actifs peut y subsister pendant 30 jours au maximum, jusqu’à la rotation des sauvegardes.
• E-mails échangés avec nous : le temps nécessaire pour traiter votre demande. Si un échange doit être conservé pour une obligation légale ou un litige, seuls les éléments nécessaires sont conservés pendant la durée requise par cette obligation ou par le traitement du litige.

Les suppressions périodiques sont exécutées par des tâches de purge ; un décalage de quelques heures peut résulter de leur passage quotidien. Les copies éventuellement conservées pour une obligation légale ou un litige sont isolées de l’usage courant et limitées à cet objet. Les conservations propres aux prestataires d’IA sont décrites à la section 5.

9. Sécurité

Les échanges avec le site sont chiffrés par HTTPS. Les mots de passe et codes PIN sont stockés sous une forme hachée. Les fichiers des devoirs sont placés dans un espace privé, accessibles par les mécanismes d’autorisation du service. L’accès à l’administration demande une double authentification.

Nous appliquons des restrictions d’accès et des mesures de prévention des abus adaptées au service. Préservez la confidentialité de votre mot de passe et prévenez-nous si vous suspectez un accès non autorisé.

10. Cookies et stockage dans votre navigateur

Sur Quizoala, nous utilisons des cookies nécessaires à l’authentification, au choix de l’enfant, au mode enfant et à l’accès depuis un appareil relié. Les cookies de choix de l’enfant et de mode enfant ont une durée maximale d’un an ; celui de l’appareil relié a une durée de 400 jours, renouvelée lors des visites. Les cookies d’authentification suivent la durée de votre session et les mécanismes de renouvellement de connexion.

Les préférences de son et de défi chronométré sont enregistrées localement dans votre navigateur jusqu’à leur modification ou leur effacement. Vous pouvez supprimer ces éléments dans les réglages du navigateur ; cela peut vous déconnecter, réinitialiser vos préférences ou nécessiter de relier à nouveau l’appareil.

Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience sur Quizoala. Les cookies strictement nécessaires et les préférences répondant aux conditions d’exemption ne nécessitent pas de consentement préalable. La page de paiement Stripe ou Link constitue un environnement distinct, soumis à ses propres informations sur les cookies et la confidentialité.

11. Vos droits et ceux de vos enfants

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière ou à celle de votre enfant, aux traitements fondés sur l’intérêt légitime. Nous examinons alors la demande conformément au RGPD.

Les enfants disposent eux aussi de ces droits. En tant que parent ou tuteur, vous pouvez nous contacter pour les exercer en leur nom, dans leur intérêt et dans le respect des règles applicables à leur représentation.

Vous pouvez retirer à tout moment votre consentement à l’analyse facultative depuis la page du devoir. Ce retrait arrête l’analyse future de ce devoir et met fin à la conservation prolongée qui en découle. Il ne remet pas en cause les traitements licites déjà réalisés et n’impose pas de retirer les améliorations générales ne contenant plus de données personnelles.

Depuis Quizoala, vous pouvez notamment modifier ou supprimer un profil d’enfant, supprimer un devoir et ses jeux, exporter les données disponibles dans votre compte et supprimer votre compte. La suppression du compte entraîne aussi la résiliation de l’abonnement selon les conditions d’utilisation. La portabilité légale porte sur les données auxquelles ce droit s’applique ; l’export proposé par le service peut être plus large.

Pour toute autre demande, écrivez à info@quizoala.com. Nous répondons dans les meilleurs délais, au plus tard dans le mois suivant la réception. Si la complexité ou le nombre de demandes justifie une prolongation de deux mois, nous vous en informons pendant le premier mois en expliquant pourquoi. Si un doute raisonnable existe sur l’identité ou la qualité de représentant, nous pouvons demander les éléments nécessaires à leur vérification.

Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles : autoriteprotectiondonnees.be. Vous pouvez également saisir l’autorité compétente de votre pays de résidence dans les conditions prévues par le RGPD : en France, la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : cnil.fr.

12. Modifications et contact

Si cette politique change de façon importante, nous vous en informons par e-mail avant son application. Une mise à jour ne remplace pas votre consentement lorsqu’un nouveau consentement est nécessaire. La version applicable est indiquée en tête du document.

Pour toute question : info@quizoala.com.

Voir aussi les conditions d’utilisation et les mentions légales.