Dernière mise à jour : 15 octobre 2026
Le responsable du traitement des données est Scolabe SNC (Rue du Pâturage 6, 2503 Bienne, Suisse ; IDE CHE-248.460.683), exploitant de la plateforme Kwiiz, joignable à l'adresse support@kwiiz.ch.
La création d'un compte ne requiert que votre adresse email et un mot de passe, ou un compte Google ou Microsoft existant. Les données suivantes sont collectées et stockées :
Les élèves n'ont pas de compte sur Kwiiz. Lors d'une session, les données suivantes sont traitées :
Ces données sont associées à la session de l'enseignant (archivée dans son tableau de bord) mais ne sont pas liées à un profil élève persistant. Aucun email, aucun compte, aucun identifiant unique n'est attribué aux élèves.
Chaque enseignant dispose d'une carte de profil, identifiée par le pseudonyme qu'il choisit et son avatar (« Kwiix »). Le pseudonyme est destiné à être affiché et ne révèle pas votre identité réelle.
Cette carte n'est jamais consultable sans être connecté à Kwiiz, elle n'est pas consultable par défaut, et il n'existe aucun annuaire des utilisateurs. Une personne sans compte ne peut donc pas y accéder, quel que soit le lien dont elle dispose. Pour une personne connectée, la carte ne devient accessible que dans deux situations, toutes deux issues d'une action de votre part :
En dehors de ces deux cas, la carte répond exactement comme un profil inexistant. Tant que vous n'avez rien publié, aucune personne extérieure ne peut y accéder, ni la retrouver par une recherche. Les pages publiques de la bibliothèque (consultables sans compte) n'affichent donc que votre pseudonyme en tant qu'auteur d'un Kwiiz publié : le reste de la carte exige un compte.
Les informations de la carte, hormis le pseudonyme et l'avatar, sont facultatives et ne s'affichent que si vous choisissez de les renseigner (leur caractère public est rappelé dans vos paramètres). Il s'agit de :
Si vous ne souhaitez pas partager ces informations, il vous suffit de ne pas les renseigner (les champs sont vides par défaut) ou de les effacer à tout moment depuis vos paramètres.
Sont également associés à votre carte les Kwiiz que vous publiez dans la bibliothèque.
Votre adresse email n'est JAMAIS rendue publique.
Un établissement scolaire peut demander une offre d'abonnement collectif via le formulaire de la page Établissements. Ces données concernent des personnes agissant dans leur fonction professionnelle (direction, secrétariat, corps enseignant).
Lors de la demande d'offre, nous collectons : le nom, le type et le canton de l'établissement, le nombre d'enseignants concernés, l'identité de la personne de contact (prénom et nom, fonction, adresse e-mail professionnelle, téléphone facultatif) et son éventuel message. Ces données servent uniquement à établir et à adresser l'offre demandée.
L'offre est consultable via un lien individuel, non indexé par les moteurs de recherche et connu du seul destinataire.
Lors de l'acceptation en ligne de l'offre, nous collectons en plus : l'identité de la personne signataire (prénom et nom, fonction, adresse e-mail), l'adresse de facturation de l'établissement (rue, NPA, localité), l'adresse e-mail de la personne référente des licences (facultative ; à défaut, celle du signataire), la signature tracée à l'écran, ainsi que la date, l'heure et l'adresse IP tronquée (dernier bloc masqué) de l'acceptation. Ces éléments constituent la preuve du contrat conclu entre l'établissement et Scolabe SNC : ils figurent sur le contrat signé, remis en PDF aux deux parties, et servent à la facturation puis à l'ouverture des licences.
| Donnée | Finalité | Base légale |
|---|---|---|
| Email enseignant | Authentification, notifications service | Exécution du contrat |
| Identité transmise par Google ou Microsoft (si vous choisissez cette connexion) | Authentification sans mot de passe | Exécution du contrat |
| Quiz et sessions | Fourniture du Service, tableau de bord | Exécution du contrat |
| Prénom élève | Identification pendant la session | Intérêt légitime pédagogique |
| Réponses élève | Calcul du score, rapport enseignant | Intérêt légitime pédagogique |
| Fichiers déposés pour un import (« Importer mon matériel ») | Conversion en Kwiiz à votre demande | Exécution du contrat |
| Réussite anonyme de la classe, question par question (« Kwiiz d'appui ») | Composition, à votre demande, d'un Kwiiz qui retravaille ce que la classe n'a pas compris | Exécution du contrat |
| Demande d'offre d'établissement | Établir et adresser l'offre demandée | Mesures précontractuelles |
| Acceptation de l'offre (signataire, signature, adresse de facturation, référent) | Conclusion et preuve du contrat, facturation, ouverture des licences | Exécution du contrat, obligations légales |
Toutes les données sont hébergées exclusivement en Suisse, sur un serveur dédié exploité par Infomaniak Network SA, dont les centres de données sont situés à Plan-les-Ouates, Genève. Infomaniak est certifié ISO 27001 et, pour sa part, héberge l'ensemble de nos données en Suisse sans recours à des sous-traitants étrangers. Les données hébergées sont ainsi soumises exclusivement au droit suisse, hors de portée des législations extraterritoriales telles que le Cloud Act américain. Les rares traitements qui sortent de Suisse sont énumérés au §6 (« Transferts hors de Suisse »).
La lecture à voix haute des questions, des explications et des mots de vocabulaire (le haut-parleur des écrans de jeu) est réalisée sur ce même serveur, par un logiciel libre de synthèse vocale (Piper), sans aucun sous-traitant : aucun texte de question n'est transmis à un service tiers. Lorsqu'un fichier audio n'existe pas encore, c'est la voix intégrée à l'appareil qui lit le texte, localement, sans connexion.
Les mesures de sécurité mises en place comprennent :
httpOnly (non accessible via JavaScript)| Donnée | Durée de conservation |
|---|---|
| Compte enseignant | Jusqu'à suppression du compte. Le compte supprimé est immédiatement désactivé, conservé 30 jours en archive sécurisée (annulation possible en cas d'erreur), puis effacé définitivement et automatiquement avec l'ensemble des données associées (quiz, classes, élèves, sessions, résultats) |
| Compte à l'adresse email jamais vérifiée | Un email de confirmation est envoyé à l'inscription (avec deux rappels). Un compte dont l'adresse n'a jamais été confirmée est supprimé automatiquement après 30 jours, avec l'ensemble des données associées |
| Quiz, classes et élèves supprimés par l'utilisateur | Retirés immédiatement de l'espace de l'utilisateur (corbeille restaurable). S'ils sont « supprimés définitivement », conservés au maximum 12 mois en archive sécurisée (récupération possible via le support en cas d'erreur), puis effacés définitivement et automatiquement |
| Quiz et historique sessions | Durée de vie du compte enseignant |
| Données de session (prénoms + réponses) | Archivées dans le tableau de bord enseignant ; supprimées avec le compte |
| Journaux techniques et de sécurité | 90 jours, puis effacés automatiquement. Ils servent uniquement à diagnostiquer un incident et à détecter une tentative d'accès non autorisée (erreurs serveur, tentatives de connexion échouées, suppressions et actions d'administration). Les adresses IP y sont tronquées avant enregistrement, de sorte qu'elles ne permettent pas d'identifier une personne |
| Fichiers déposés pour un import, et résultats anonymes transmis pour un Kwiiz d'appui | Supprimés à la livraison du Kwiiz ; au plus tard 30 jours après la clôture de la demande, ou 90 jours si elle reste sans suite. Les sauvegardes chiffrées les conservent au maximum 24 mois. |
| Demande d'offre d'établissement restée sans suite | Effacée automatiquement 24 mois après son dépôt si aucun contrat n'en a résulté |
| Contrat d'établissement signé | Conservé pendant la durée de la relation contractuelle, puis 10 ans (obligation de conservation des pièces comptables, art. 958f CO) |
Kwiiz ne vend, ne loue et ne partage aucune donnée personnelle avec des tiers à des fins commerciales.
Les seuls sous-traitants impliqués sont :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement du serveur, de la base de données et des fichiers ; sauvegardes chiffrées (Swiss Backup) | Suisse (Genève) |
| Infomaniak AI Tools (modèle Apertus) | Génération de quiz, déclinaison en variantes et rapports pédagogiques | Suisse |
| Anthropic PBC | Conversion des documents déposés dans « Importer mon matériel » en Kwiiz, et composition des Kwiiz d'appui | Hors de Suisse |
Infomaniak est une entreprise suisse indépendante, certifiée ISO 27001, dont les infrastructures sont situées exclusivement en Suisse ; elle n'exploite pas les données hébergées à des fins commerciales. Le modèle Apertus (développé par l'EPFL, l'ETH Zurich et le CSCS) est opéré par son service AI Tools, en Suisse. Avant tout envoi à ce service, les prénoms des élèves sont remplacés côté serveur par des identifiants neutres (« Élève 1 », « Élève 2 »…) : aucune donnée nominative ne quitte le serveur Kwiiz. Le contenu transmis (discipline, degré, sujet du quiz, résultats anonymisés) est traité en Suisse, n'est jamais utilisé pour entraîner les modèles, et ne quitte jamais le territoire suisse.
L'immense majorité des traitements a lieu en Suisse. Quatre exceptions, limitées et identifiées :
eu.posthog.com) ; données techniques anonymisées, jamais celles des élèves (voir la section 7).Aucune donnée d'élève ne fait l'objet d'un transfert hors de Suisse.
Kwiiz utilise des cookies techniques, tous first-party (posés par kwiiz.ch et jamais partagés avec un tiers) :
token : JWT d'authentification de l'enseignant, httpOnly, durée de session. Strictement nécessaire au fonctionnement du Service.oauth_flow et oauth_pending : posés uniquement pendant une connexion par Google ou Microsoft, httpOnly, effacés après dix minutes au plus. Ils protègent l'aller-retour vers le fournisseur (contre une connexion forgée) et retiennent, le temps que vous choisissiez, l'identité reçue quand aucun compte Kwiiz ne porte encore cette adresse.kwiiz_ft : conserve pendant 6 mois l'origine de votre première visite (site référent, paramètres de campagne du lien cliqué, page d'arrivée, date) afin de savoir, si vous créez ensuite un compte, par quel canal vous avez découvert Kwiiz. Il est écrit une seule fois, ne contient aucune donnée personnelle, n'est transmis à aucun tiers et ne sert jamais à vous afficher de la publicité.Aucun cookie publicitaire ou traceur de comportement n'est utilisé.
Kwiiz utilise PostHog pour mesurer l'audience de ses pages publiques et l'utilisation de son espace enseignant (nombre de visites, pages consultées, pays d'origine, provenance du trafic). Cet outil est configuré sans aucun cookie publicitaire ni traceur tiers : il conserve un identifiant anonyme (non nominatif) dans un cookie first-party posé sur le domaine kwiiz.ch (jamais partagé avec un tiers) ainsi que dans le stockage local du navigateur, afin de distinguer les visites d'un même appareil, de reconnaître le visiteur entre les pages publiques et l'espace enseignant, et de fournir une mesure d'audience fiable (y compris la provenance d'origine : moteur de recherche, lien partagé, campagne). Il ne collecte aucune donnée personnelle identifiable des visiteurs anonymes. Pour un utilisateur connecté à son compte, l'usage du Service est associé aux identifiants du compte (adresse e-mail, pseudo, type d'abonnement) afin d'établir des statistiques d'utilisation et d'améliorer le produit, jamais à des fins publicitaires. Aucune information n'est transmise à des tiers à des fins publicitaires. Sur les pages publiques de kwiiz.ch uniquement, PostHog peut également enregistrer une rediffusion anonyme de la navigation (mouvements, défilement, clics) afin d'améliorer l'ergonomie du site ; le texte saisi dans un éventuel champ est masqué, aucune donnée nominative n'est captée, et cette rediffusion n'existe ni dans l'espace enseignant ni sur go.kwiiz.ch. Les appareils des élèves (go.kwiiz.ch) ne font l'objet d'aucune mesure d'audience. Les données sont hébergées dans l'Union européenne.
Conformément à la Loi fédérale sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et au Règlement général sur la protection des données (RGPD) applicable aux résidents de l'Union européenne, vous disposez des droits suivants :
Pour exercer ces autres droits, contactez : support@kwiiz.ch. Nous répondons dans un délai de 30 jours.
Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) si vous estimez que le traitement de vos données viole la législation applicable.
Kwiiz est conçu pour être utilisé sous la supervision directe d'un adulte responsable. Les élèves n'ayant pas de compte, aucune collecte de données personnelles sensibles les concernant n'est effectuée. L'adulte titulaire du compte est responsable de l'utilisation de Kwiiz et du respect des règles de protection des données applicables.
Cette politique peut être mise à jour. Les modifications significatives sont notifiées par email aux utilisateurs enregistrés. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à la protection de vos données : support@kwiiz.ch