Politique de confidentialité

Dernière mise à jour : 2026-10-14

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est Adjaile (SASU, 51 rue des Meuniers, 94300 Vincennes), éditeur de vibe-quiz.

Pour toute question relative à vos données personnelles : jerome.carfantan@adjaile.fr.

2. Données collectées et finalités

  • Apprenants (sans compte) : le pseudo choisi, les réponses et leur temps de réponse, et l’identifiant externe éventuellement transmis par une plateforme partenaire dans le lien de connexion. Finalité : faire fonctionner la partie (score, classement) et restituer les résultats au formateur, et à la plateforme partenaire qui a fourni l’identifiant. Nous conseillons de choisir un pseudo, pas forcément son vrai nom.
  • Formateurs : nom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), clés d’API (même chose), quiz créés et date de dernière activité. Finalité : gérer le compte et le service.
  • Demandes d’invitation : nom, email, organisme et message facultatifs. Finalité : répondre à la demande.

Durée de conservation : les résultats des sessions sont conservés 12 mois. La suppression d’un compte formateur supprime ses quiz, ses sessions et leurs résultats. Les demandes d’invitation sont conservées le temps de les traiter, et au plus 12 mois.

Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.

3. Base légale du traitement

Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.

4. Sous-traitants et destinataires

Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Hors UE
Finalité
Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
Données traitées
  • Adresses IP
  • Logs serveur
  • Cookies de session
Conservation
30 jours pour les logs
Base légale
Intérêt légitime (art. 6.1.f RGPD)
Transfert / précisions
Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Databricks, Inc. (Neon)

160 Spear Street, 13th Floor, San Francisco, CA 94105, USA

Hors UE
Finalité
Hébergement de la base de données PostgreSQL
Données traitées
  • Toutes les données applicatives stockées en base
Conservation
Durée de vie du compte (suppression sur demande)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Sendinblue SAS (Brevo)

17 rue Salneuve, 75017 Paris, France

UE
Finalité
Envoi d'emails transactionnels et campagnes
Données traitées
  • Email destinataire
  • Nom (si fourni)
  • Contenu des emails envoyés
Conservation
6 mois pour les logs d'envoi
Base légale
Exécution du contrat / intérêt légitime
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Cloudflare, Inc. (Workers et Durable Objects)

101 Townsend St, San Francisco, CA 94107, États-Unis

Hors UE
Finalité
Déroulement des parties en direct : connexion temps réel entre l’écran projeté et les téléphones, horodatage des réponses et calcul des scores
Données traitées
  • Pseudo choisi par l’apprenant
  • Réponses et temps de réponse
  • Identifiant externe fourni par une plateforme partenaire (le cas échéant)
  • Adresse IP (technique, le temps de la connexion)
Conservation
Le temps de la partie ; l’état de la partie est effacé du serveur temps réel une fois les résultats enregistrés
Base légale
Intérêt légitime (fourniture du service de quiz en direct)
Transfert / précisions
Clauses contractuelles types de la Commission européenne (DPA Cloudflare) ; Cloudflare adhère au Data Privacy Framework UE-États-Unis
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, USA

Hors UE
Finalité
Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
Données traitées
  • Requêtes DNS
  • Adresses de l'expéditeur et du destinataire
  • Contenu des messages acheminés
Conservation
Le temps de l'acheminement vers la boîte de destination
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d’accès et de rectification
  • Droit à l’effacement (droit à l’oubli)
  • Droit à la portabilité de vos données
  • Droit d’opposition et de limitation du traitement
  • Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
  • Droit de déposer une plainte auprès de la CNIL (cnil.fr)

Pour exercer vos droits : jerome.carfantan@adjaile.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.

6. Cookies

vibe-quiz n’utilise que des cookies strictement nécessaires : le cookie de session des formateurs connectés. Aucun cookie publicitaire, de mesure d’audience ou de profilage n’est déposé. Sur le téléphone de l’apprenant, la partie en cours est mémorisée dans le navigateur (stockage local) pour pouvoir la reprendre après une mise en veille ; rien n’est transmis à des tiers.

Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.

7. Modifications

Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.