Politique de confidentialité

Qui nous sommes

Le responsable du traitement est Remuda Group AB, org.nr 559596-3785, Slåttervägen 5A, 227 38 Lund, Suède. Pour toute question de confidentialité ou pour exercer vos droits, écrivez à [email protected].

Ce que nous collectons

Si vous créez un compte animateur : votre adresse e-mail, votre nom affiché et (si vous vous connectez avec Google/Apple/Facebook) votre photo de profil ; un identifiant de compte ; et les réponses facultatives données lors de la mise en route (à quoi vous servez de Quack, et comment vous nous avez connus). Nous conservons aussi les decks que vous créez, y compris les images que vous envoyez.

Quand vous animez une session en direct : nous conservons un enregistrement de la session (titre du deck, horodatages, nombre de joueurs et de diapositives) et le résultat de chaque participant (pseudo choisi, score, rang, et justesse/temps de réponse par diapositive).

Si vous rejoignez une session comme joueur : vous êtes connecté de façon anonyme (sans e-mail ni nom) et choisissez un pseudo pour cette session. Vos réponses, réactions et commentaires sont traités en direct pendant la session ; l'animateur peut voir les commentaires et en épingler un pour la salle.

Si vous utilisez « Créer avec l'IA » : le sujet et le public que vous saisissez sont envoyés au service Gemini de Google pour rédiger un deck (voir les sous-traitants ci-dessous).

Données techniques essentielles : pour vous garder connecté et mémoriser votre session, nous stockons de petits éléments dans votre navigateur (voir notre Politique de cookies). Nous traitons des données de connexion limitées (comme l'adresse IP) uniquement dans la mesure nécessaire pour fournir et sécuriser le service.

Pourquoi nous les utilisons, et nos bases légales

• Pour fournir le service demandé : créer des decks, animer des sessions, vous connecter (contrat).
• Pour maintenir le service sûr et fonctionnel, et conserver un historique de vos sessions (intérêt légitime).
• Pour générer des decks avec l'IA quand vous choisissez cette fonction (votre demande / contrat).
• Toute analyse future ne serait utilisée qu'avec votre consentement : aucune n'est en place aujourd'hui.

Avec qui nous les partageons

Nous ne vendons pas vos données. Nous faisons appel à un petit nombre de sous-traitants pour faire tourner Quack, chacun lié par un accord de traitement des données :

• Google Cloud / Firebase (Google Ireland Ltd. / Google LLC) - Hébergement, authentification, bases de données (Cloud Firestore et Realtime Database : la base en direct est dans l'UE, europe-west1), stockage de fichiers et fonctions serverless.
• Google - Gemini (Generative Language API) - Génération de decks et de diapositives à partir de ce que vous écrivez, extraction d'un thème depuis un document de marque que vous envoyez, et rédaction du résumé après la session. Pour un résumé, les réponses de la session et les textes libres sont transmis ; les participants restent pseudonymes et rien n'est utilisé pour identifier qui que ce soit.
• Stripe Payments Europe, Ltd. - Traitement des paiements, abonnements et factures. Stripe recueille vos informations de facturation sur sa propre page de paiement : nous ne voyons ni ne stockons jamais votre numéro de carte.
• Resend (Plus Five Five, Inc.) - Envoi des e-mails de compte et transactionnels (inscription, réinitialisation de mot de passe, deck partagé avec vous, invitations aux devoirs, et nouveautés produit dont vous ne vous êtes pas désabonné). Reçoit l'adresse du destinataire et le message.
• PostHog, Inc. (EU region) - Analyse produit respectueuse de la vie privée, hébergée dans l'UE. Chargée uniquement si vous acceptez le stockage analytique dans le bandeau de cookies ; jamais chargée pour les participants qui rejoignent simplement une session.
• Pexels GmbH - Recherche de photos libres dans l'éditeur de decks. Les recherches passent par nos serveurs, donc Pexels reçoit le terme recherché mais pas votre identité ; les miniatures se chargent ensuite dans votre navigateur depuis leur CDN.
• Apple Inc. - « Se connecter avec Apple » : uniquement si vous choisissez cette méthode.
• Meta Platforms (Facebook) - Connexion « Continuer avec Facebook » : uniquement si vous choisissez cette méthode.

À noter : les images envoyées dans un deck sont stockées pour pouvoir s'afficher sur le grand écran et sont accessibles à quiconque dispose du lien direct. N'envoyez rien que vous ne voudriez pas partager avec votre public.

Transferts internationaux

Nos prestataires font partie de Google, qui peut traiter des données hors de l'EEE. Le cas échéant, les transferts sont couverts par les conditions de traitement du prestataire et les clauses contractuelles types de l'UE. Notre base de données en direct est dans l'UE (europe-west1).

Combien de temps nous les conservons

• Les données de session en direct (réponses, réactions, commentaires, scores) sont supprimées peu après la fin de la session et nettoyées automatiquement en quelques heures.
• L'historique de sessions et les résultats enregistrés sont conservés jusqu'à 12 mois, puis supprimés automatiquement.
• Votre compte et vos decks sont conservés jusqu'à la suppression de votre compte.

Vos droits

Vous pouvez accéder à vos données personnelles, les corriger, les exporter, les supprimer ou vous opposer à leur traitement, et retirer votre consentement à tout moment. Les animateurs peuvent le faire directement dans l'application :

• Paramètres du compte → « Télécharger mes données » exporte votre profil, vos decks et votre historique de sessions dans un fichier.
• Paramètres du compte → « Supprimer le compte » efface définitivement votre compte, vos decks, vos images envoyées et votre historique de sessions.
• Vous pouvez aussi supprimer les résultats enregistrés d'une session depuis sa page de résultats.

Les joueurs sont anonymes et ne peuvent pas se connecter pour agir eux-mêmes ; pour accéder aux données d'un joueur ou les supprimer, écrivez à [email protected] en précisant la session et le pseudo. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle (l'Autorité suédoise de protection de la vie privée, IMY).

Mineurs

Quack est utilisé en classe et dans des contextes similaires. Il revient aux animateurs d'obtenir les consentements nécessaires pour faire participer des mineurs.

Modifications et contact

Nous mettrons cette politique à jour à mesure que le produit évolue et modifierons la date de « dernière mise à jour » ci-dessus. Des questions ? Écrivez à [email protected].