Politique de confidentialité

Qui nous sommes

Le responsable du traitement est Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Suède. Pour toute question de confidentialité ou pour exercer vos droits, écrivez à [email protected].

Ce que nous collectons

Si vous créez un compte animateur : votre adresse e-mail, votre nom affiché et (si vous vous connectez avec Google/Apple/Facebook) votre photo de profil ; un identifiant de compte ; et les réponses facultatives données lors de la mise en route (à quoi vous servez de Quack, et comment vous nous avez connus). Nous conservons aussi les decks que vous créez, y compris les images que vous envoyez.

Quand vous animez une session en direct : nous conservons un enregistrement de la session (titre du deck, horodatages, nombre de joueurs et de diapositives) et le résultat de chaque participant (pseudo choisi, score, rang, et justesse/temps de réponse par diapositive).

Si vous rejoignez une session comme joueur : vous êtes connecté de façon anonyme (sans e-mail ni nom) et choisissez un pseudo pour cette session. Vos réponses, réactions et commentaires sont traités en direct pendant la session ; l'animateur peut voir les commentaires et en épingler un pour la salle. Si vous avez accepté l'analyse, votre téléphone envoie également des compteurs d'usage agrégés - que vous avez rejoint, répondu et terminé - sans profil et jamais avec votre pseudo.

Si vous utilisez « Créer avec l'IA » : le sujet et le public que vous saisissez sont envoyés au service Gemini de Google pour rédiger un deck (voir les sous-traitants ci-dessous).

Données techniques essentielles : pour vous garder connecté et mémoriser votre session, nous stockons de petits éléments dans votre navigateur (voir notre Politique de cookies). Nous traitons des données de connexion limitées (comme l'adresse IP) uniquement dans la mesure nécessaire pour fournir et sécuriser le service. Si vous acceptez l'analyse, ces données de connexion servent également à déduire une localisation approximative (pays, région et ville) pour notre prestataire d'analyse - voir ci-dessous.

Pourquoi nous les utilisons, et nos bases légales

• Pour fournir le service demandé : créer des decks, animer des sessions, vous connecter (contrat).
• Pour maintenir le service sûr et fonctionnel, et conserver un historique de vos sessions (intérêt légitime).
• Pour générer des decks avec l'IA quand vous choisissez cette fonction (votre demande / contrat).
• Pour comprendre comment Quack est utilisé, avec une analyse respectueuse de la vie privée - uniquement si vous acceptez l'analyse dans la bannière de cookies (consentement). Elle est désactivée par défaut et vous pouvez retirer votre consentement à tout moment.

Avec qui nous les partageons

Nous ne vendons pas vos données. Nous faisons appel à un petit nombre de sous-traitants pour faire tourner Quack, chacun lié par un accord de traitement des données :

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hébergement, authentification, bases de données (Cloud Firestore et Realtime Database : la base en direct est dans l'UE, europe-west1), stockage de fichiers et fonctions serverless.
• Google - Gemini (Vertex AI, EU multi-region) - Génère des decks et des diapositives à partir de ce que vous saisissez, du support pédagogique que vous importez (PDF, Word, PowerPoint ou texte - lu dans votre navigateur, envoyé au modèle le temps de la requête, jamais conservé par nous), extrait un thème d'un document de marque que vous importez, et rédige le compte rendu après la session. Pour un compte rendu, les réponses et textes libres de la session sont envoyés ; les participants restent pseudonymes et rien n'est utilisé pour identifier qui que ce soit. Le traitement par le modèle s'effectue sur le point de terminaison européen de Google (Vertex AI, multirégion `eu`), de sorte que les invites, le support importé et les decks générés restent dans l'UE.
• Stripe Payments Europe, Ltd. - Traitement des paiements, abonnements et factures. Stripe recueille vos informations de facturation sur sa propre page de paiement : nous ne voyons ni ne stockons jamais votre numéro de carte.
• Resend (Plus Five Five, Inc.) - Envoi des e-mails de compte et transactionnels (inscription, codes de connexion, deck partagé avec vous, invitations aux devoirs, et nouveautés produit dont vous ne vous êtes pas désabonné). Reçoit l'adresse du destinataire et le message.
• PostHog, Inc. (EU region) - Analyse produit respectueuse de la vie privée, hébergée dans l'UE, chargée uniquement si vous acceptez l'analyse dans la bannière de cookies. Elle reçoit une localisation approximative déduite de votre adresse IP (pays, région, ville), votre navigateur, votre système d'exploitation et votre appareil, ainsi que les pages et fonctionnalités que vous utilisez. Si vous êtes connecté à un compte hôte, elle reçoit également votre adresse e-mail, votre nom affiché, votre formule et votre méthode de connexion, ainsi que l'organisation à laquelle vous appartenez, afin que nous puissions voir comment Quack fonctionne pour un compte réel. Les participants qui rejoignent une session sont mesurés uniquement de manière agrégée - que quelqu'un a rejoint, répondu et terminé - sans profil, sans nom et jamais avec leur pseudo. Dans l'application des hôtes, il enregistre aussi la façon dont les pages sont utilisées (clics, défilement et ce qui s'affiche à l'écran) afin que nous puissions trouver et corriger les problèmes. Le texte saisi et les adresses e-mail sont masqués dans ces enregistrements, les pages qui affichent les noms ou les réponses des participants ne sont pas enregistrées, et les enregistrements sont supprimés après 30 jours.
• Pexels GmbH - Recherche de photos libres dans l'éditeur de decks. Les recherches passent par nos serveurs, donc Pexels reçoit le terme recherché mais pas votre identité ; les miniatures se chargent ensuite dans votre navigateur depuis leur CDN.
• Apple Inc. - « Se connecter avec Apple » : uniquement si vous choisissez cette méthode.
• Meta Platforms (Facebook) - Connexion « Continuer avec Facebook » : uniquement si vous choisissez cette méthode.
• Google - YouTube (YouTube Data API v3 and the embedded player) - Lecture d'une vidéo YouTube qu'un hôte a ajoutée à une diapositive ou à la salle d'attente d'un deck. Nous interrogeons la vidéo depuis nos serveurs pour afficher son titre et sa vignette dans l'éditeur ; la vidéo est ensuite lue dans le lecteur intégré de YouTube, dans le navigateur de la personne qui présente - c'est à ce moment que Google reçoit sa requête, dépose ses cookies et peut diffuser des publicités. Rien n'est intégré sur les téléphones des participants.
• KLIPY (Kikliko, Inc.) - Recherche de GIF dans l'éditeur de decks et diffusion d'un GIF qu'un hôte a placé sur une diapositive. Les recherches passent par nos serveurs : KLIPY reçoit donc le terme recherché, mais pas votre identité. Contrairement aux photos, un GIF choisi n'est pas copié sur nos serveurs - les conditions de KLIPY ne le permettent pas - il est donc chargé depuis leur CDN : le navigateur de l'hôte, et le téléphone de chaque participant qui ouvre ce deck, communique son adresse IP à KLIPY (une société américaine). Nous n'envoyons aucun identifiant d'utilisateur ou d'appareil avec nos requêtes, et la publicité est désactivée pour notre intégration. Les administrateurs d'une organisation peuvent désactiver la recherche de GIF pour tous leurs membres.

À noter : les images envoyées dans un deck sont stockées pour pouvoir s'afficher sur le grand écran et sont accessibles à quiconque dispose du lien direct. N'envoyez rien que vous ne voudriez pas partager avec votre public.

Quack s'appuie pour cela sur les services d'API YouTube. Si vous ajoutez ou regardez une vidéo de cette façon, vous êtes également lié par les Conditions d'utilisation de YouTube, et la Politique de confidentialité de Google couvre ce que Google collecte via son lecteur, y compris ses cookies et les publicités qu'il diffuse. Nous n'avons pas le droit de bloquer ces publicités.

Assistants IA que vous connectez. Si vous connectez Quack à un assistant IA comme Claude, ChatGPT ou Gemini, Quack envoie à cet assistant ce qu'il demande, selon vos instructions : vos decks et les résultats de vos sessions sous forme de nombres et de scores, jamais le nom des joueurs ni ce qu'ils ont écrit. Le fournisseur de l'assistant (par exemple Anthropic, OpenAI ou Google) traite ensuite ces données selon ses propres conditions et sa propre politique de confidentialité, et non les nôtres, et peut les traiter en dehors de l'EEE. C'est vous qui décidez d'en connecter un, et vous pouvez le déconnecter à tout moment dans les Paramètres. Nous conservons une trace de chaque connexion (quel assistant, quand il a été autorisé et utilisé pour la dernière fois) jusqu'à ce que vous le déconnectiez ou supprimiez votre compte.

Transferts internationaux

Nos prestataires font partie de Google, qui peut traiter des données hors de l'EEE. La connexion (Firebase Authentication) est traitée aux États-Unis. Les transferts sont couverts par les conditions de traitement du prestataire, le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les clauses contractuelles types de l'UE. Notre base de données en direct est dans l'UE (europe-west1).

Combien de temps nous les conservons

• Les données de session en direct (réponses, réactions, commentaires, scores) sont supprimées peu après la fin de la session et nettoyées automatiquement en quelques heures.
• L'historique de sessions et les résultats enregistrés sont conservés jusqu'à 12 mois, puis supprimés automatiquement.
• Votre compte et vos decks sont conservés jusqu'à la suppression de votre compte.

Vos droits

Vous pouvez accéder à vos données personnelles, les corriger, les exporter, les supprimer ou vous opposer à leur traitement, et retirer votre consentement à tout moment. Les animateurs peuvent le faire directement dans l'application :

• Paramètres du compte → « Télécharger mes données » exporte votre profil, vos decks et votre historique de sessions dans un fichier.
• Paramètres du compte → « Supprimer le compte » efface définitivement votre compte, vos decks, vos images envoyées et votre historique de sessions.
• Vous pouvez aussi supprimer les résultats enregistrés d'une session depuis sa page de résultats.

Les joueurs sont anonymes et ne peuvent pas se connecter pour agir eux-mêmes ; pour accéder aux données d'un joueur ou les supprimer, écrivez à [email protected] en précisant la session et le pseudo. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle (l'Autorité suédoise de protection de la vie privée, IMY).

Mineurs

Quack est utilisé en classe et dans des contextes similaires. Il revient aux animateurs d'obtenir les consentements nécessaires pour faire participer des mineurs.

Modifications et contact

Nous mettrons cette politique à jour à mesure que le produit évolue et modifierons la date de « dernière mise à jour » ci-dessus. Des questions ? Écrivez à [email protected].