PROTECTION DES DONNÉES PERSONNELLES
Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
La présente politique décrit comment Pressweb (« nous », « notre »), éditeur du service SQuizz, collecte, utilise et protège vos données personnelles dans le respect du Règlement Général sur la Protection des Données (« RGPD », règlement UE 2016/679) et de la loi Informatique et Libertés (loi n° 78-17 modifiée).
1. Qui est responsable de vos données
Pressweb, éditeur du Service, est responsable du traitement pour les comptes des organisations, le formulaire de contact et la sécurité du Service. Référent pour les données personnelles : Xavier Gerinette, joignable à contact@pressweb.fr.
Pour les données des joueurs et des membres invités, l’organisation qui utilise SQuizz décide de l’usage de ces données (contenu des quiz, contexte de la partie) : elle en est responsable, et Pressweb agit pour son compte en tant que sous-traitant, dans les conditions de l’article 12 des CGU.
2. Quelles données nous collectons
2.1 Comptes des organisations (administrateurs et animateurs)
- Email (identifiant de connexion)
- Nom affiché
- Mot de passe (stocké uniquement sous forme de hachage bcrypt)
- Nom de l’organisation, rôle de chaque membre, date de dernière connexion
- Quiz et médias (images, vidéos) créés ou importés
2.2 Joueurs
Lorsqu’un joueur rejoint une partie avec un code, nous collectons uniquement :
- Le pseudo qu’il choisit (aucun nom, email ni téléphone n’est demandé)
- Ses réponses et son score pendant la partie
- Un identifiant anonyme aléatoire (cookie) pour le reconnaître pendant la partie
Important : l’organisation qui anime la partie choisit le contenu des quiz et le contexte de jeu. Elle informe ses participants de l’usage qui est fait de leurs réponses (par exemple lors d’une formation ou d’un sondage interne).
2.3 Formulaire de contact
- Nom, email, sujet et contenu du message que vous nous envoyez
2.4 Données techniques
- Adresse IP (limitation des tentatives de connexion, d’inscription et d’entrée dans les parties)
- Journaux du serveur web (adresse IP, page demandée, date), conservés 14 jours
- Journal des actions sensibles (invitations, changements de rôle, suspensions, suppressions)
3. Pourquoi nous collectons ces données (finalités)
- Fourniture du Service : authentification, création de quiz, animation des parties, classements
- Gestion des droits : rôles des membres, invitations, limites de l’offre
- Sécurité : limitation des tentatives de connexion, anti-robot, journal d’audit
- Support : réponse aux demandes du Client
- Communication : emails transactionnels (invitation, réinitialisation du mot de passe, réponse à vos messages)
4. Bases légales du traitement
- Exécution du contrat (art. 6.1.b RGPD) : pour fournir le Service
- Obligation légale (art. 6.1.c RGPD) : conservation des factures des offres payantes, si l’une d’elles est souscrite (10 ans, Code de commerce)
- Consentement (art. 6.1.a RGPD) : traitement de votre message envoyé par le formulaire de contact (case à cocher), que vous pouvez retirer à tout moment par email
- Intérêt légitime (art. 6.1.f RGPD) : sécurité du Service, lutte contre la fraude, bon déroulement des parties
5. Combien de temps nous gardons vos données
| Donnée | Durée |
|---|---|
| Parties, pseudos et réponses des joueurs | 24 heures après la création de la partie, puis suppression automatique |
| Comptes, quiz et médias d’une organisation active | Tant que l’organisation existe |
| Organisation supprimée | Suppression immédiate de ses comptes, quiz, parties et médias |
| Messages du formulaire de contact | 3 ans après leur réception |
| Journal des actions sensibles | 12 mois |
| Sauvegardes (base de données et médias) | 7 jours, plus une copie hebdomadaire gardée 5 semaines : une donnée supprimée peut y subsister jusqu’à 5 semaines |
| Inscriptions dont l’adresse e-mail n’a jamais été confirmée | 7 jours après l’inscription (organisation et compte supprimés) |
| Compteurs anti-abus, invitations, liens de mot de passe et de confirmation expirés | Supprimés chaque nuit après expiration |
| Factures (offres payantes, si souscrites) | 10 ans (obligation comptable) |
6. Avec qui nous partageons vos données
Nous utilisons les sous-traitants suivants pour fournir le Service :
- Hostinger International Ltd. — location du serveur (VPS) situé à Francfort (Allemagne, Union européenne), qui héberge l’application, la base de données, les médias et les sauvegardes
- Resend, Inc. (États-Unis) — envoi des emails transactionnels (invitations, mot de passe oublié) et transmission des messages du formulaire de contact
- Cloudflare, Inc. (États-Unis) — vérification anti-robot (Turnstile) du formulaire de contact, qui reçoit votre adresse IP ; sans cookie publicitaire
- Stripe Payments Europe, Ltd. (Irlande) — paiement des abonnements : Stripe reçoit le nom de l’organisation, l’adresse email de l’administrateur et les données de carte bancaire, que SQuizz ne voit ni ne conserve jamais
Les transferts vers les États-Unis (Resend, Cloudflare, et Stripe pour certains traitements) reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue à des tiers.
Vidéos YouTube : lorsqu’un quiz contient une vidéo YouTube, elle n’est chargée qu’avec votre accord (voir « Cookies » ci-dessous), en mode « confidentialité renforcée » (youtube-nocookie.com). Google reçoit alors votre adresse IP et peut utiliser les cookies et le stockage local de votre navigateur, selon sa propre politique de confidentialité.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d’opposition au traitement
- Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr)
Depuis Mon compte, vous pouvez vous-même exporter vos données (format JSON) et supprimer votre compte. Pour toute autre demande, écrivez-nous à contact@pressweb.fr : nous répondons sous un mois. Les joueurs n’ont pas de compte : leurs données sont effacées automatiquement 24 heures après la partie ; pour une demande avant ce délai, adressez-vous à l’organisation qui anime la partie ou à nous.
8. Cookies
Le Service dépose uniquement des cookies strictement nécessaires à son fonctionnement ; aucun consentement préalable n’est requis pour ceux-ci (article 82 loi Informatique et Libertés, exemptions CNIL). Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé.
Votre accord est demandé pour un seul type de contenu, fourni par un tiers : les vidéos YouTube insérées dans certains quiz. Tant que vous n’avez pas accepté, elles ne sont pas chargées et rien n’est transmis à YouTube ; vous pouvez accepter pour une seule vidéo, pour toutes, ou refuser. Refuser est aussi simple qu’accepter et n’empêche pas d’utiliser le Service. Votre choix est conservé 6 mois sur votre appareil, puis redemandé, et vous pouvez le modifier à tout moment : .
L’anti-robot du formulaire de contact (Cloudflare Turnstile) n’est chargé que lorsque vous commencez à utiliser ce formulaire ; il sert uniquement à sa sécurité.
| Nom | Finalité | Durée |
|---|---|---|
__Secure-next-auth.session-token | Maintient la connexion des administrateurs et animateurs | 30 jours |
__Host-next-auth.csrf-token, __Secure-next-auth.callback-url | Protection du formulaire de connexion et page de retour après connexion | Session du navigateur |
sq_identity | Identifiant anonyme du joueur, pour retrouver sa partie après un rafraîchissement | 48 heures |
sq_consent | Mémorise votre choix sur les contenus soumis à accord (vidéos YouTube) | 6 mois |
__Secure-squizz-admin | Réservé au support SQuizz : connexion à l’espace d’administration du Service | 30 jours sans activité (90 jours au plus) |
sq_view | Réservé au support SQuizz : consultation d’une organisation à sa demande | 2 heures |
Vous pouvez à tout moment supprimer ces cookies via les paramètres de votre navigateur ; la conséquence est la perte de votre session de connexion ou de votre place dans une partie en cours.
Brouillons de l’éditeur : pendant que vous créez ou modifiez un quiz, votre travail est gardé dans le stockage local de votre navigateur (jamais envoyé ailleurs avant l’enregistrement), rangé par compte et par quiz, pour le retrouver après un rechargement ou une coupure. Il est effacé dès l’enregistrement du quiz, et au plus tard après 7 jours. Sur un ordinateur partagé, un autre compte ne voit pas vos brouillons ; vous pouvez les supprimer en vidant les données du site dans votre navigateur.
9. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS/TLS sur toutes les communications
- Hachage bcrypt (12 rounds) des mots de passe, limitation des tentatives de connexion
- Isolation entre organisations (chaque organisation ne voit que ses propres données)
- Journal des actions sensibles pour traçabilité
- Séparation production / développement
- Application exécutée sous un compte système dédié, sans droits d’administration
- Sauvegardes automatiques quotidiennes de la base de données et des médias
10. Notification de violation
En cas de violation de données personnelles susceptible d’entraîner un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous en informons les administrateurs des organisations par email.
12. Contact
Pour toute question relative à vos données personnelles : contact@pressweb.fr.