Politique de confidentialité
Dernière mise à jour : 2026-10-14
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Adjaile (SASU, 51 rue des Meuniers, 94300 Vincennes), éditeur de vibe-quiz.
Pour toute question relative à vos données personnelles : jerome.carfantan@adjaile.fr.
2. Données collectées et finalités
- Apprenants (sans compte) : le pseudo choisi, les réponses et leur temps de réponse, et l’identifiant externe éventuellement transmis par une plateforme partenaire dans le lien de connexion. Finalité : faire fonctionner la partie (score, classement) et restituer les résultats au formateur, et à la plateforme partenaire qui a fourni l’identifiant. Nous conseillons de choisir un pseudo, pas forcément son vrai nom.
- Formateurs : nom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), clés d’API (même chose), quiz créés et date de dernière activité. Finalité : gérer le compte et le service.
- Demandes d’invitation : nom, email, organisme et message facultatifs. Finalité : répondre à la demande.
Durée de conservation : les résultats des sessions sont conservés 12 mois. La suppression d’un compte formateur supprime ses quiz, ses sessions et leurs résultats. Les demandes d’invitation sont conservées le temps de les traiter, et au plus 12 mois.
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Sendinblue SAS (Brevo)
17 rue Salneuve, 75017 Paris, France
- Finalité
- Envoi d'emails transactionnels et campagnes
- Données traitées
- Email destinataire
- Nom (si fourni)
- Contenu des emails envoyés
- Conservation
- 6 mois pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc. (Workers et Durable Objects)
101 Townsend St, San Francisco, CA 94107, États-Unis
- Finalité
- Déroulement des parties en direct : connexion temps réel entre l’écran projeté et les téléphones, horodatage des réponses et calcul des scores
- Données traitées
- Pseudo choisi par l’apprenant
- Réponses et temps de réponse
- Identifiant externe fourni par une plateforme partenaire (le cas échéant)
- Adresse IP (technique, le temps de la connexion)
- Conservation
- Le temps de la partie ; l’état de la partie est effacé du serveur temps réel une fois les résultats enregistrés
- Base légale
- Intérêt légitime (fourniture du service de quiz en direct)
- Transfert / précisions
- Clauses contractuelles types de la Commission européenne (DPA Cloudflare) ; Cloudflare adhère au Data Privacy Framework UE-États-Unis
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
- Données traitées
- Requêtes DNS
- Adresses de l'expéditeur et du destinataire
- Contenu des messages acheminés
- Conservation
- Le temps de l'acheminement vers la boîte de destination
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : jerome.carfantan@adjaile.fr. Nous nous engageons à répondre dans un délai maximal d’un mois.
6. Cookies
vibe-quiz n’utilise que des cookies strictement nécessaires : le cookie de session des formateurs connectés. Aucun cookie publicitaire, de mesure d’audience ou de profilage n’est déposé. Sur le téléphone de l’apprenant, la partie en cours est mémorisée dans le navigateur (stockage local) pour pouvoir la reprendre après une mise en veille ; rien n’est transmis à des tiers.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non-essentiel.
7. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.