Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'exploitant de la plateforme Kwiiz, joignable à l'adresse support@kwiiz.ch.

2. Données collectées

2.1 Enseignants (titulaires d'un compte)

La création d'un compte ne requiert que votre adresse email et un mot de passe. Les données suivantes sont collectées et stockées :

• Adresse email — identifiant de connexion et canal de communication
• Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair
• Pseudonyme — choisi à la première connexion, sert d'identité d'affichage dans l'interface (et publiquement si vous activez le profil public, voir §2.4)
• Informations de profil facultatives — prénom, nom, école, canton, présentation, disciplines et degrés enseignés, avatar (« Kwiix »). Renseignées librement ; certaines ne deviennent visibles d'autres utilisateurs que si vous activez le profil public (voir §2.3)
• Quiz créés — questions, réponses, métadonnées (titre, discipline, degré)
• Historique des sessions — résultats agrégés par quiz et par question
• Réalisations de quiz — lorsque vous jouez un Kwiiz vous-même, le résultat (score, étoiles) est enregistré pour afficher votre historique de progression
• Classes — noms de classes et prénoms des élèves saisis manuellement

2.2 Élèves (sans compte)

Les élèves n'ont pas de compte sur Kwiiz. Lors d'une session, les données suivantes sont traitées :

• Prénom — saisi ou choisi dans la liste de classe fournie par l'enseignant
• Réponses aux questions — traitées en temps réel pour calculer le score

Ces données sont associées à la session de l'enseignant (archivée dans son tableau de bord) mais ne sont pas liées à un profil élève persistant. Aucun email, aucun compte, aucun identifiant unique n'est attribué aux élèves.

2.3 Profil public et communauté

Kwiiz comporte une dimension communautaire : chaque enseignant dispose d'un profil public, identifié par le pseudonyme qu'il choisit et son avatar (« Kwiix »). Ces deux éléments sont publics par nature — le pseudonyme est précisément destiné à être affiché et ne révèle pas votre identité réelle.

Les autres informations de profil sont facultatives et ne deviennent visibles publiquement que si vous choisissez de les renseigner (le caractère public est indiqué clairement dans la page de profil). Il s'agit de :

• Présentation courte (bio)
• Prénom et nom, si vous les renseignez (votre profil affiche par défaut votre seul pseudonyme)
• Canton et école, si vous les renseignez
• Disciplines et degrés enseignés (utilisés pour la recherche dans l'annuaire de la communauté)

Si vous ne souhaitez pas partager ces informations, il vous suffit de ne pas les renseigner (les champs sont vides par défaut) ou de les effacer à tout moment depuis vos paramètres. Le caractère public de ces champs est rappelé directement à côté d'eux dans vos paramètres.

Sont également associés à votre profil public les Kwiiz que vous publiez dans la bibliothèque (la publication d'un Kwiiz est, elle aussi, une démarche volontaire).

Seule votre adresse email n'est JAMAIS rendue publique.

3. Finalités du traitement

4. Hébergement et sécurité

Toutes les données sont hébergées exclusivement en Suisse, sur un serveur dédié exploité par Infomaniak Network SA, dont les centres de données sont situés à Plan-les-Ouates, Genève. Infomaniak est certifié ISO 27001 et héberge ses données en Suisse sans recours à des sous-traitants étrangers.

Les mesures de sécurité mises en place comprennent :

• Chiffrement des communications via HTTPS / TLS (Let's Encrypt)
• Authentification par JWT stocké en cookie httpOnly (non accessible via JavaScript)
• Mots de passe hachés avec bcrypt
• Accès au serveur restreint par clé SSH
• Aucune donnée sensible stockée côté client (navigateur)

5. Durée de conservation

6. Partage des données

Kwiiz ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales.

Les seuls sous-traitants impliqués sont :

• Infomaniak Network SA (Genève, Suisse) — hébergement du serveur, de la base de données et des fichiers, ainsi que le service AI Tools, qui fait tourner toutes les fonctions d'intelligence artificielle de Kwiiz avec le modèle Apertus (développé par l'EPFL, l'ETH Zurich et le CSCS, hébergé en Suisse) : la génération de quiz et les rapports pédagogiques établis à l'issue d'une session. Entreprise suisse indépendante, certifiée ISO 27001, dont les infrastructures sont situées exclusivement en Suisse. Avant tout envoi au service, les prénoms des élèves sont remplacés côté serveur par des identifiants neutres (« Élève 1 », « Élève 2 »…) : aucune donnée nominative ne quitte le serveur Kwiiz. Le contenu transmis (discipline, degré, sujet du quiz, résultats anonymisés) est traité en Suisse, n'est jamais utilisé pour entraîner les modèles, et ne quitte jamais le territoire suisse. Infomaniak n'exploite pas les données hébergées à des fins commerciales.

7. Cookies et traceurs

Kwiiz utilise un seul cookie technique :

• Cookie token : JWT d'authentification de l'enseignant, httpOnly, durée de session. Strictement nécessaire au fonctionnement du Service.

Aucun cookie publicitaire ou traceur de comportement n'est utilisé.

Kwiiz utilise PostHog pour mesurer l'audience de ses pages publiques (nombre de visites, pages consultées, pays d'origine, provenance du trafic). Cet outil est configuré sans aucun cookie (mesure d'audience en mémoire de session uniquement), ne collecte aucune donnée personnelle identifiable des visiteurs anonymes et ne transmet aucune information à des tiers à des fins publicitaires. Les données sont hébergées dans l'Union européenne.

8. Droits des utilisateurs

Conformément à la Loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et au Règlement général sur la protection des données (RGPD) applicable aux résidents de l'Union européenne, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — supprimer votre compte depuis votre espace enseignant : Paramètres → Supprimer mon compte. Votre compte est immédiatement désactivé : vos données ne sont plus accessibles, ni visibles par d'autres utilisateurs, et ne sont plus traitées. Elles sont conservées dans une archive sécurisée pendant une durée limitée, uniquement pour permettre une restauration en cas de suppression accidentelle. Vous pouvez obtenir à tout moment leur effacement définitif et immédiat en en faisant la demande à support@kwiiz.ch.
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces autres droits, contactez : support@kwiiz.ch. Nous répondons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données viole la législation applicable.

9. Élèves mineurs

Kwiiz est conçu pour être utilisé sous la supervision directe d'un adulte responsable. Les élèves n'ayant pas de compte, aucune collecte de données personnelles sensibles les concernant n'est effectuée. L'adulte titulaire du compte est responsable de l'utilisation de Kwiiz et du respect des règles de protection des données applicables.

10. Modifications de la politique

Cette politique peut être mise à jour. Les modifications significatives sont notifiées par email aux utilisateurs enregistrés. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données : support@kwiiz.ch