Ce que Kwiiz enregistre sur les élèves
Les élèves n'ont pas de compte. Ils rejoignent une activité sur go.kwiiz.ch avec le code affiché en classe, puis indiquent leur prénom ou le choisissent dans la liste de classe créée par l'enseignant. Kwiiz ne leur demande ni adresse e-mail, ni mot de passe, ni date de naissance, ni photo.
- Enregistré : le prénom, les réponses, le score et la progression de jeu (niveau, avatar), rattachés à la classe de l'enseignant.
- Jamais enregistré : identité civile, coordonnées, localisation, identifiant d'appareil publicitaire.
- La liste de classe appartient à l'enseignant : il peut y mettre des prénoms abrégés ou des pseudonymes, Kwiiz fonctionne de la même façon.
Où sont les données
| Traitement | Prestataire | Lieu |
|---|---|---|
| Application, base de données, fichiers | Infomaniak Network SA (ISO 27001) | Suisse (Genève) |
| Sauvegardes chiffrées | Infomaniak Swiss Backup | Suisse |
| Génération de quiz et rapports par IA | Apertus, via Infomaniak AI Tools | Suisse |
| Voix qui lit les questions | Piper, sur notre propre serveur | Suisse |
| E-mails aux enseignants | Infomaniak | Suisse |
| Mesure d'audience du site et de l'espace enseignant (jamais les élèves) | PostHog | Union européenne |
| Paiement d'un abonnement (payeur seulement) | Stripe | Union européenne |
| Lecture des documents déposés pour un import | Anthropic | Hors de Suisse |
Aucune donnée d'élève ne quitte la Suisse. La dernière ligne concerne un seul service, « Importer mon matériel » : le document qu'un enseignant choisit de déposer est lu par un modèle d'Anthropic, parce qu'aucun modèle suisse ne sait encore lire un PDF ou une photo de fiche. C'est annoncé à l'écran avant l'envoi, avec la consigne de n'y mettre aucune donnée d'élève, et le fichier est supprimé à la livraison.
Intelligence artificielle
La création de quiz, les variantes et les rapports pédagogiques tournent sur Apertus, le modèle de langage suisse de l'EPFL, de l'ETH Zurich et du CSCS, exécuté en Suisse. Avant tout appel qui touche une classe, les prénoms sont remplacés côté serveur par des identifiants neutres. Nous n'entraînons aucun modèle sur les données des écoles.
Sécurité
- Connexions chiffrées (HTTPS, HSTS) sur tous les domaines ; mots de passe hachés (bcrypt), jamais stockés en clair.
- Base de données sauvegardée chaque heure, sauvegardes chiffrées et répliquées en Suisse.
- Accès d'administration protégé par une double authentification.
- Journaux techniques conservés 90 jours, adresses IP tronquées avant enregistrement.
Durées de conservation
- Résultats et classes : tant que le compte de l'enseignant existe.
- Compte supprimé : effacé définitivement après 30 jours, sans démarche.
- Éléments supprimés par l'enseignant : effacés au plus tard après 12 mois.
- Sauvegardes : 24 mois au maximum, puis écrasées.
Cadre et documents
Kwiiz est exploité par Scolabe SNC, à Bienne, et respecte la loi fédérale sur la protection des données (nLPD) et le RGPD. Lorsqu'un établissement ou une commune met Kwiiz à disposition de ses enseignants, nous concluons avec lui un contrat de sous-traitance et remplissons, sur demande, les listes de contrôle cantonales ou celle d'educa. Le détail complet figure dans notre politique de confidentialité et dans notre déclaration IA.
