Déclaration de confidentialité

1. Responsable

Responsable de l'exploitation de la plateforme Quizment, des comptes utilisateurs, de la relation contractuelle et de facturation, du support ainsi que des évaluations propres à l'exploitant :

2. Champ d'application et rôles responsables

Cette déclaration s'applique aux visiteurs du site web, aux utilisateurs enregistrés, aux membres des organisations, aux clients, aux contacts du support ainsi qu'aux participants à des évaluations publiques ou invitées.

Lorsqu'un utilisateur ou une organisation crée une évaluation pour ses propres besoins, il détermine notamment le sujet, les questions, le groupe de participants, l'évaluation et toute autre utilisation des réponses. Il est donc régulièrement responsable lui-même au sens de l'art. 4 n° 7 RGPD pour ce traitement spécifique. Dans la mesure où Quizment traite de telles données uniquement sur instruction documentée et sur la base d'un contrat valide conformément à l'art. 28 RGPD, Quizment agit en tant que sous-traitant ; sinon, le rôle précis doit être déterminé séparément en fonction des circonstances réelles. Le créateur doit fournir aux participants ses propres informations de confidentialité et la base juridique qu'il a choisie.

Si Andre Sieger crée sa propre évaluation et détermine lui-même le but et les moyens, il est également responsable des données des participants à cette évaluation. Les questions relatives à une évaluation tierce doivent être adressées en priorité à son créateur ; Quizment assiste dans l'attribution et le traitement des demandes de confidentialité.

3. Catégories et sources de données

Quizment traite les catégories de données personnelles suivantes en fonction de l'utilisation :

• Données de connexion et de journalisation : adresse IP, date et heure, adresse consultée, méthode et statut HTTP, volume de données transférées, URL de provenance et informations relatives au navigateur ou à l’appareil ;
• Données de compte et de profil : adresse e-mail, nom d’affichage, rôle, langue, photo de profil ou avatar, statut du compte et de la vérification, ainsi que les événements de connexion et de sécurité ;
• Données d'évaluation et organisationnelles : titres, descriptions, questions, logique des réponses, versions, images, autorisations, adhésions, rôles et commentaires ;
• Données de participation : adresse d'invitation, statut d'invitation et d'ouverture, réponses, résultat, durée de traitement, date de soumission et un identifiant pseudonyme du participant ou de l'appareil ;
• Données contractuelles et de facturation : forfait, statut de l’abonnement, durées, identifiants du prestataire, du client et de l’abonnement, ainsi que métadonnées relatives à la facturation ;
• Données de communication et de support : contenu et statut des demandes, réponses, notes de traitement internes, messages d'erreur et pièces jointes ;
• Données d'utilisation de l'IA : entrées, contenus d'évaluation concernés, contexte de conversation, résultats générés, paramètre de recherche web et identifiant de sécurité pseudonyme.

Les données proviennent en principe de la personne concernée. Les adresses d'invitation, les rôles organisationnels et les contenus d'évaluation partagés peuvent également provenir d'un créateur d'évaluation, d'un administrateur organisationnel ou d'un autre utilisateur autorisé. Le créateur respectif doit intégrer lui-même dans le texte d'invitation configurable ou fournir autrement un moyen directement accessible les informations requises conformément aux articles 13 ou 14 du RGPD.

4. Requête de site web, hébergement et protocoles

Lors de la consultation du site Web, le serveur traite les données de connexion et de journalisation afin de fournir la page demandée, d’analyser les erreurs, de repousser les attaques et de garantir un fonctionnement stable et sécurisé. La base juridique est l’art. 6, par. 1, point b du RGPD lorsque la consultation est nécessaire à l’utilisation d’une offre contractuelle, et, dans les autres cas, l’art. 6, par. 1, point f du RGPD. L’intérêt légitime réside dans la disponibilité, l’intégrité, la prévention des abus et la sécurité informatique.

Le domaine quizment.com pointe actuellement vers l’infrastructure de netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Dans la mesure où netcup traite des données à caractère personnel sur instruction, netcup intervient en qualité de sous-traitant. Les journaux du serveur sont nécessaires au fonctionnement, à l’analyse des erreurs et à la sécurité ; en cas d’incident de sécurité, les entrées concernées peuvent être conservées jusqu’à l’élucidation de l’incident et jusqu’à ce que des droits puissent être exercés ou défendus.

Avis de confidentialité de netcup

5. Enregistrement, compte et sécurité

Pour l'inscription, la connexion et la gestion du compte, les données suivantes sont traitées : adresse e-mail, nom d'affichage, langue, informations de rôle et de statut ainsi qu'un mot de passe stocké uniquement sous forme de hachage sécurisé. Pour la vérification, les changements de mot de passe ou d'e-mail nécessitent le traitement de jetons à durée limitée, des moments d'envoi et des informations sur les limites de débit. La vérification de sécurité lors de l'inscription s'effectue entièrement sur l'infrastructure Quizment ; aucune requête n'est envoyée à un service CAPTCHA externe. À des fins de limitation des abus, l'adresse IP est immédiatement convertie en un identifiant formé avec une clé secrète ; l'adresse complète n'est pas conservée pour cela. Les vérifications et ces identifiants utilisés sont stockés uniquement temporairement. Les anciennes adresses e-mail sont conservées dans l'historique des modifications jusqu'à la suppression du compte, afin que les invitations et réponses liées au compte puissent être retrouvées et anonymisées de manière fiable après la suppression. Le profil photo et les paramètres d'avatar sont optionnels.

Le traitement est effectué pour préparer et exécuter le contrat d’utilisation conformément à l’art. 6, par. 1, point b du RGPD. Les tentatives de connexion échouées sont journalisées de manière limitée avec l’identifiant de l’utilisateur et l’adresse IP et peuvent être bloquées pendant une heure après cinq échecs. La base juridique est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime réside dans la protection des comptes et de la plateforme contre les accès non autorisés et les abus.

6. Évaluations, organisations et collaboration

Pour créer et gérer des évaluations, Quizment traite les contenus saisis, les versions, les images, les paramètres de publication et d’invitation, ainsi que leur attribution à des auteurs et à des organisations. Pour les fonctions d’équipe, le nom de l’organisation, les adhésions, les rôles, les invitations, les partages et les commentaires sont traités. Les membres autorisés de l’organisation concernée peuvent accéder à ces données selon leur rôle. Pour les quiz invités, seule la date et l’heure de création à la minute près sont conservées durablement pour les statistiques internes d’utilisation ; cet ensemble de données statistiques ne contient ni contenu de quiz, ni adresse IP, ni jeton de session, ni donnée de compte. Les images d’évaluation et de support téléversées peuvent contenir des métadonnées du fichier d’origine ; celles-ci doivent être supprimées avant le téléversement si elles ne doivent pas être divulguées.

La base légale des fonctionnalités de plateforme commanditées par le titulaire du compte est l'article 6, paragraphe 1, lettre b du RGPD. Dans la mesure où Quizment traite des contenus en tant que sous-traitant pour une entreprise ou une autre organisation, cela nécessite un contrat conformément à l'article 28 du RGPD et les instructions documentées du responsable concerné.

La statistique de création de quiz invités sans contenu est effectuée sur la base de l'article 6, paragraphe 1, lettre f du RGPD. L'intérêt légitime réside dans une mesure économe des données d'utilisation, de la planification des capacités et du développement de l'offre invitée.

Quizment n’est pas conçu pour demander des catégories particulières de données à caractère personnel au sens de l’art. 9 du RGPD ou des secrets hautement sensibles sans examen juridique et organisationnel préalable. Les créateurs d’évaluations doivent veiller à ne collecter que les données nécessaires et, le cas échéant, à définir une base juridique particulière, des mesures de protection et des délais de suppression.

7. Invitations, participation et résultats

Pour les invitations personnelles, Quizment traite l’adresse e-mail fournie par le créateur, un jeton d’invitation aléatoire, les dates et heures d’envoi, d’échec de livraison, d’ouverture et d’achèvement, ainsi qu’un identifiant pseudonyme de participant. Pour les invitations identifiées, l’adresse e-mail est associée à la réponse ; dans le mode sans association de la réponse à l’adresse e-mail, l’invitation et ses statuts d’ouverture et d’achèvement restent enregistrés séparément.

Pour les participations publiques sans association à une adresse e-mail, Quizment ne stocke aucune adresse e-mail et n’utilise aucune adresse IP comme identifiant de participant dans la réponse. Des données de connexion peuvent indépendamment apparaître dans les journaux du serveur. Si la participation unique est activée, un identifiant de navigateur aléatoire et signé est défini ; seul un hachage propre à l’évaluation est enregistré dans la base de données. Ces identifiants pseudonymes rendent les participations multiples plus difficiles dans le même navigateur, mais ne permettent pas une identification fiable entre plusieurs appareils.

Si Quizment traite les réponses pour un créateur d'évaluation externe, celui-ci doit communiquer le but, la base légale, les destinataires et la durée de conservation avant la collecte des données, par exemple dans le texte d'invitation configurable ou dans ses propres mentions de confidentialité directement liées. Pour une évaluation complète, toutes les questions atteintes selon le processus choisi doivent être répondues ; sans ces informations, la participation ne peut pas être finalisée.

8. Fonctionnalités IA et recherche web optionnelle

Lorsqu'un utilisateur autorisé active la création IA ou l'assistant IA, Quizment transmet à l'API OpenAI les entrées et – si nécessaire pour la tâche – le titre, le résumé, les questions, la logique et le contexte de conversation précédent de l'évaluation concernée. De plus, un identifiant de sécurité pseudonymisé dérivé de l'ID utilisateur interne est transféré. L'utilisateur décide si la recherche web optionnelle doit être désactivée, automatique ou obligatoire ; dans ce cas, les requêtes de recherche et les sources appelées peuvent être traitées.

Le prestataire de services est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. L'appel API est configuré avec store=false. Conformément aux contrôles de données applicables à l'API, les entrées et sorties ne sont pas utilisées par défaut pour l'entraînement des modèles ; des protocoles de surveillance d'abus limités peuvent être stockés régulièrement jusqu'à 30 jours, sauf si une obligation légale ou une dérogation de sécurité exige un stockage plus long.

La base légale est l'article 6 paragraphe 1 point b du RGPD pour la fonctionnalité demandée par l'utilisateur et l'article 6 paragraphe 1 point f du RGPD pour les contrôles de fraude et de sécurité. L'intérêt légitime réside dans le fonctionnement sûr et traçable des fonctionnalités IA. Les utilisateurs ne doivent pas saisir de données personnelles non nécessaires, de catégories particulières de données personnelles ou d'informations confidentielles de tiers dans les entrées IA.

Avis de confidentialité d'OpenAI · Accord de traitement des données d'OpenAI

9. Abonnements et Stripe

Lorsque la facturation payante est activée et qu’un forfait est souscrit, Quizment redirige vers la page de paiement et le portail client fournis par Stripe. Sont notamment transmis l’adresse e-mail, l’identifiant utilisateur interne, le forfait choisi, la période de facturation et, pour Business, le nombre de sièges souscrits. Stripe recueille en outre l’adresse de facturation, les informations fiscales et les données de paiement nécessaires. Les données complètes de carte ou de compte ne sont pas stockées sur les serveurs de Quizment.

Pour les clients de l’Espace économique européen, le service est fourni par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Selon l’activité, Stripe traite les données en qualité de sous-traitant et, pour ses propres finalités définies par la loi — notamment le traitement des paiements, la prévention de la fraude, les contrôles de lutte contre le blanchiment d’argent et les sanctions — en qualité de responsable du traitement.

Les bases légales chez Quizment sont l'article 6 paragraphe 1 point b du RGPD pour le contrat et le paiement, l'article 6 paragraphe 1 point c du RGPD pour les obligations commerciales et fiscales ainsi que l'article 6 paragraphe 1 point f du RGPD pour la prévention de la fraude et la défense contre les risques de paiement et juridiques. L'intérêt légitime réside dans un traitement des paiements sûr et traçable. Les avis de confidentialité de Stripe s'appliquent également.

Avis de confidentialité de Stripe · Accord de traitement des données de Stripe

10. E-mail, Support et Fichiers

Lors de la prise de contact et des demandes de support, Quizment traite les coordonnées, les messages, le statut du ticket, les réponses, les notes internes de traitement et les pièces jointes téléchargées volontairement afin de traiter votre requête. La base légale est l'article 6 paragraphe 1 point b du RGPD pour les questions contractuelles, et dans les autres cas, l'article 6 paragraphe 1 point f du RGPD. L'intérêt légitime réside dans une communication efficace, le dépannage et la documentation. Toute communication légalement requise est également effectuée conformément à l'article 6 paragraphe 1 point c du RGPD.

Un service de messagerie SMTP peut être utilisé pour la vérification, la récupération de compte, les invitations, et les messages d'organisation et de support. Celui-ci reçoit l'adresse du destinataire, l'objet, le texte du message et des informations techniques de livraison. La catégorie du destinataire est le service de transfert e-mail configuré ; actuellement, aucun fournisseur SMTP externe n'est enregistré dans la configuration de production. Avant d'activer un fournisseur, sa politique de confidentialité et ses conditions de pays tiers sont vérifiées et la documentation est mise à jour.

11. Cookies et Stockage du Navigateur

Quizment n'utilise ni cookies d'analyse, de publicité, ni de médias sociaux. Des espaces de stockage pour les sessions, la sécurité, les participations uniques et l'IA ne sont utilisés que dans la mesure où ils sont strictement nécessaires pour le service explicitement demandé (§ 25 Abs. 2 Nr. 2 TDDDG). La langue, l'affichage et la période de facturation ne sont stockés qu'après une sélection explicite et ne peuvent être lus ensuite que pour conserver ce paramètre requis. Dans la mesure où les informations sont des données à caractère personnel, le traitement subséquent est fondé sur l'article 6 paragraphe 1 point b ou point f du RGPD, comme décrit ci-dessous. Si de nouveaux espaces de stockage nécessitant un consentement venaient à être ajoutés, ils ne seront activés qu'après un consentement conformément à § 25 Abs. 1 TDDDG.

Tous les cookies et contenus de stockage mentionnés sont définis par Quizment en tant que cookies et stockages internes ; aucun traceur tiers n’est intégré au navigateur.

Les navigateurs peuvent effacer ou bloquer les cookies et les contenus de stockage local. Dans ce cas, la connexion, le choix de langue et d'affichage, la reprise IA ou la limitation des participations multiples pourraient être restreints.

12. Destinataires et personnes habilitées à accéder aux données

Les données ne sont fournies qu'aux entités qui en ont besoin pour les finalités mentionnées. Cela comprend l'exploitant et les administrateurs autorisés, le créateur d'évaluation concerné et les membres organisationnels autorisés, les prestataires d'hébergement et d'infrastructure informatique, un service de transfert d'e-mails configuré si nécessaire ainsi que – uniquement en cas d'utilisation active – OpenAI et Stripe. Les autorités, tribunaux, conseillers juridiques ou fiscaux ne reçoivent les données qu'en cas d'obligation légale ou dans la mesure où cela est nécessaire pour l'exercice, l'invocation ou la défense de droits.

Dans le cas où un destinataire traite des données sur instruction, un contrat conformément à l'article 28 du RGPD est requis avant son utilisation. Dans le cas où un prestataire de services traite des données pour ses propres fins légales ou sécuritaires, il agit en tant que responsable de traitement dans la mesure prévue.

13. Transferts hors UE et EEE

Lors de l’utilisation active d’OpenAI ou de Stripe, des données peuvent être transférées à des destinataires et à des sous-traitants ultérieurs situés en dehors de l’UE et de l’EEE. Quizment vérifie les destinataires, les garanties et les conditions de traitement applicables au service concerné avant sa mise en production, puis à nouveau en cas de modification substantielle.

Pour OpenAI, l’accord de traitement des données prévoit les clauses contractuelles types de la Commission européenne pour les transferts vers des destinataires ne bénéficiant pas d’un niveau de protection des données adéquat ; pour un destinataire américain certifié au titre de l’EU-US Data Privacy Framework, la décision d’adéquation prévue à l’art. 45 du RGPD peut s’appliquer. Stripe encadre également les transferts internationaux dans son accord de traitement des données et son Data Transfers Addendum, selon le destinataire, au moyen de l’EU-US Data Privacy Framework ou de clauses contractuelles types. Une copie des garanties concrètement mises en œuvre lors de l’activation, ou des informations complémentaires à leur sujet, peut être demandée à admin@quizment.com.

14. Durée de conservation et suppression des données

Quizment ne conserve les données à caractère personnel que pendant la durée requise par la finalité concernée, le contrat, les instructions d’un créateur d’évaluation responsable du traitement, les obligations légales de conservation ou la sauvegarde de droits en justice.

• Les coordonnées du compte, y compris les adresses e-mail précédentes, sont conservées pendant la durée active du compte. Après une demande de suppression, un délai de rétractation de sept jours s'applique ; ensuite, les données sont supprimées après exécution de la routine de suppression, sauf si une obligation ou un processus de facturation ouvert est contraire.
• Les évaluations personnelles du compte supprimé sont effacées. Les évaluations organisationnelles ou d'entreprise peuvent être transférées à un autre membre autorisé pour le maintien des contenus de travail communs. Les invitations envoyées au e-mail du compte sont supprimées et les e-mails de réponse correspondants sont anonymisés.
• Les réponses aux évaluations, les versions et les invitations sont conservés jusqu'à la suppression de l'évaluation concernée ou jusqu'à une instruction antérieure du responsable. Le simple arrêt d'une publication ou l'expiration d'une période de participation ne supprime pas les réponses existantes.
• Les contenus des quiz invités sont automatiquement supprimés à l’expiration du délai de trois jours applicable aux invités, sauf si le quiz a auparavant été transféré vers un compte. La date et l’heure de création, distinctes de ces contenus, dépourvues de contenu et enregistrées à la minute près, sont conservées pour les statistiques internes d’utilisation.
• Les sessions sont valables régulièrement jusqu'à 14 jours et prennent fin lors de la déconnexion ou de la suppression du compte. Les liens de vérification, de modification et de récupération expirent régulièrement après 24 heures ; les ensembles de données associés peuvent subsister jusqu'au remplacement, à la confirmation ou à la suppression du compte.
• Les journaux de connexion, de sécurité et les journaux d'erreurs sont conservés séparément du compte utilisateur et ne sont donc pas nécessairement supprimés avec le compte. Ils sont conservés tant que cela est nécessaire pour prévenir les abus, éclaircir des incidents ou faire valoir des droits ; en cas d'incident, les extraits nécessaires peuvent subsister jusqu'à élucidation.
• Les données de support et de communication sont conservées jusqu’à la clôture du dossier, puis uniquement aussi longtemps que l’exigent d’éventuelles questions complémentaires, les obligations de garantie, la défense de droits ou les obligations légales.
• Les commentaires d'équipe supprimés sont initialement simplement masqués. Leur contenu peut subsister pour permettre de retracer les processus de travail communs jusqu'à la suppression de l'organisation ou de l'évaluation associée, sauf si un droit de suppression légitime exige un retrait antérieur.
• Les documents requis par le droit commercial et fiscal sont conservés pendant six, huit ou dix ans selon le document. Cela ne concerne que les documents soumis à des obligations de conservation, pas tous les données de compte ou de contenu de manière générale.
• Dans la mesure où des sauvegardes sont effectuées, elles ne servent qu'à des fins de restauration et de sécurité. Les données déjà marquées pour suppression seront supprimées à nouveau après une restauration et ne seront pas utilisées à d'autres fins. Le cycle de sauvegarde respectif dépend de l'infrastructure de production utilisée.

15. Droits des personnes concernées

Conformément aux dispositions légales, vous disposez d'un droit d'accès et de copie des données (Art. 15 RGPD), de rectification (Art. 16), de suppression (Art. 17), de limitation du traitement (Art. 18), d'information des destinataires (Art. 19) et de portabilité des données (Art. 20). Un consentement peut être retiré à tout moment avec effet pour l'avenir ; la licéité du traitement antérieur reste inchangée.

Droit d'opposition : Lorsque les données sont fondées sur l'article 6 paragraphe 1 point e ou point f du RGPD, il est possible d'introduire une opposition à tout moment pour des motifs découlant de la situation particulière de la personne concernée. En cas de démarchage direct, l'opposition est valable sans justification particulière. Quizment n'effectue actuellement aucun démarchage direct fondé sur les profils d'utilisation.

Les demandes peuvent être adressées à admin@quizment.com. Les informations supplémentaires nécessaires à confirmation ne peuvent être demandées que s'il existe des doutes fondés sur l'identité. Si la demande concerne les réponses ou le contenu d'une évaluation tierce, le créateur responsable sera impliqué ou la demande lui sera transmise. Les demandes seront traitées dans un délai général d'un mois ; dans les cas complexes, ce délai peut être prolongé conformément à l'article 12 du RGPD.

16. Droit de recours

Les personnes concernées peuvent déposer une plainte auprès d'une autorité de contrôle de protection des données, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du présumé manquement. Pour l'exploitant basé à Hambourg, la compétence est régulièrement celle de :

Déposer une plainte ou faire un signalement auprès de l'autorité de surveillance hambourgeoise

17. Obligation de mise à disposition

Les données de connexion sont techniquement nécessaires pour fournir le site Web. Une adresse e-mail, un nom d’affichage et un mot de passe sont nécessaires pour disposer d’un compte utilisateur ; sans eux, aucun compte ne peut être créé ou utilisé. Les données contractuelles et de paiement sont nécessaires pour un forfait payant. La photo de profil, l’avatar et les informations qui ne sont pas marquées comme obligatoires sont facultatifs.

Pour les évaluations, le créateur détermine le déroulement des questions. Les questions affichées dans ce déroulement doivent être répondues pour que l'évaluation puisse être soumise et évaluée complètement. La participation elle-même est facultative, sauf si un droit ou un contrat spécifique avec le créateur de l'évaluation en dispose autrement.

Quizment ne s'adresse pas exclusivement aux enfants et n'effectue actuellement aucun contrôle d'âge technique. Si une évaluation est destinée spécifiquement à des mineurs, le responsable doit garantir les informations adaptées à l'âge, une base juridique solide et, le cas échéant, le consentement des tuteurs conformément à l'article 8 du RGPD.

18. Évaluation automatisée et profilage

Quizment peut évaluer automatiquement les réponses en fonction des règles de points, de branchement et de résultats définies par le créateur de l'évaluation. L'opérateur ne prend aucune décision exclusivement automatisée concernant les comptes utilisateurs ou les contrats ayant un effet juridique ou équivalent sur la base de ces résultats. Si un créateur d'évaluation utilise des résultats pour prendre des décisions de cette nature, il doit vérifier lui-même les conditions de l'article 22 du RGPD et informer les participants sur la logique utilisée, sa signification et les conséquences prévisibles.

Les sorties d'IA sont des brouillons et ne sont pas publiées de manière autonome ni utilisées comme décision juridiquement significative concernant des personnes. Quizment ne crée pas de profils publicitaires ni n'utilise de décisions exclusivement automatisées pour la conclusion ou le maintien d'un contrat utilisateur.

19. Sécurité et modifications

Quizment met en œuvre des mesures techniques et organisationnelles adaptées aux risques. Elles comprennent la transmission chiffrée par HTTPS, le hachage des mots de passe, la limitation des droits de session et de rôle, la protection contre les requêtes falsifiées, des limitations de débit ainsi que la journalisation des erreurs relatives à la sécurité. Lorsque la facturation Stripe est activée, les webhooks ne sont traités qu’après vérification réussie de leur signature. Aucune procédure n’offre une sécurité absolue ; les mesures sont donc réexaminées et développées en fonction des risques et de l’état de l’art.

Cette déclaration sera mise à jour si les fonctionnalités, prestataires de services, objectifs de traitement ou exigences légales changent de manière significative. En cas de changements importants, les utilisateurs enregistrés seront informés de manière appropriée. La version publiée sur cette page prévaut.