Politique de Confidentialité

1. Introduction

Chez BeQuiz, la protection de vos données personnelles est une priorité. La présente Politique de Confidentialité explique quelles données nous collectons, comment nous les utilisons, les partageons et les protégeons lorsque vous utilisez notre plateforme, notre site web et nos services associés (ci-après les "Services").

Nous nous engageons à traiter vos données de manière transparente, conformément au Règlement Général sur la Protection des Données (RGPD), à la loi belge relative à la protection des données et à toute autre législation applicable.

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des tiers à des fins publicitaires. La plateforme BeQuiz ne contient aucune publicité de tiers.

2. Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

3. Données Personnelles Collectées

3.1 Données fournies par vous

• Informations de compte : Nom, prénom, adresse email, mot de passe (chiffré), rôle (enseignant, gestionnaire, administrateur)
• Informations d'organisation : Nom de l'organisation, rôle au sein de l'organisation
• Contenu créé : Quiz, questions, réponses, médias téléchargés
• Communications : Messages envoyés via le formulaire de contact ou le support

3.2 Données des participants

Les participants aux sessions de quiz ne sont pas tenus de créer un compte. Nous collectons uniquement :

• Le pseudonyme choisi pour la session (aucun identifiant personnel requis)
• Les réponses aux quiz et les scores de performance
• Les données de présence aux sessions

3.3 Données collectées automatiquement

• Données techniques : Adresse IP, type de navigateur, système d'exploitation, résolution d'écran
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée des sessions
• Cookies : Voir notre Politique de Cookies pour plus de détails

3.4 Données que nous ne collectons PAS

BeQuiz ne collecte pas de données sensibles telles que :

• Origine raciale ou ethnique
• Opinions politiques ou convictions religieuses
• Données de santé ou données biométriques
• Données de géolocalisation précise (GPS)

4. Finalités et Bases Légales du Traitement

5. Partage des Données

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles. Nous pouvons partager vos données dans les cas limités suivants :

5.1 Sous-traitants

Nous faisons appel à des prestataires de services de confiance pour le fonctionnement de la plateforme :

• Supabase (hébergement de base de données et authentification) — données hébergées dans l'UE
• Vercel (hébergement de l'application web)

Ces sous-traitants n'accèdent à vos données que dans la mesure nécessaire à la fourniture de leurs services et sont soumis à des obligations contractuelles de confidentialité et de sécurité.

5.2 Administrateurs d'organisation

Si votre compte est associé à une organisation, les administrateurs et gestionnaires de cette organisation peuvent accéder à certaines de vos données (nom, email, résultats de quiz, activité) dans le cadre de la gestion de leur organisation.

5.3 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige, en réponse à une demande légale valide d'une autorité publique, ou pour protéger nos droits, votre sécurité ou la sécurité d'autrui.

6. Sécurité des Données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement : Les données sont chiffrées en transit (HTTPS/TLS) et au repos. Les données sensibles côté client bénéficient d'un chiffrement AES-GCM supplémentaire.
• Authentification : Mots de passe hachés, tokens JWT avec claims sécurisés, verrouillage de compte après 5 tentatives échouées.
• Contrôle d'accès : Row Level Security (RLS) sur toutes les tables de la base de données, système de rôles et permissions granulaire.
• Protection CSRF : Tokens CSRF sur toutes les routes API sensibles.
• Limitation de débit : Rate limiting sur les endpoints API pour prévenir les abus.
• Journalisation : Audit logging des actions sensibles pour la traçabilité et la détection d'incidents.

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. En cas de violation de données, nous vous informerons dans les meilleurs délais conformément à nos obligations légales.

7. Conservation des Données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir les Services. Après la suppression de votre compte :

• Les données de votre profil sont supprimées ou anonymisées dans un délai de 30 jours
• Les données des sessions de quiz sont anonymisées (dissociées de votre identité)
• Les journaux de sécurité peuvent être conservés jusqu'à 12 mois à des fins de sécurité et de conformité légale
• Les données que nous sommes légalement tenus de conserver sont conservées pour la durée requise par la loi

8. Transferts Internationaux

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont en place, telles que :

• Des décisions d'adéquation de la Commission européenne
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework)

9. Vos Droits

Conformément au RGPD et à la législation belge, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir une copie de vos données personnelles que nous détenons
• Droit de rectification : Corriger les données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données personnelles
• Droit à la limitation : Restreindre le traitement de vos données dans certaines circonstances
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : Vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retirer votre consentement : Retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci

Pour exercer vos droits, contactez-nous à info@bequiz.be. Nous répondrons à votre demande dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données belge (www.autoriteprotectiondonnees.be).

10. Protection des Mineurs

BeQuiz accorde une attention particulière à la protection des données des mineurs. Les participants aux sessions de quiz ne sont pas tenus de fournir des données personnelles identifiables — un simple pseudonyme suffit.

Pour la création de compte par des mineurs de moins de 16 ans (ou l'âge applicable dans leur pays de résidence), le consentement d'un parent ou tuteur légal est requis. Nous ne collectons pas sciemment de données personnelles auprès d'enfants sans le consentement parental approprié.

Nous ne ciblons jamais les mineurs avec de la publicité et ne monétisons en aucun cas les données des élèves.

11. Cookies

Nous utilisons des cookies et technologies similaires pour le fonctionnement et l'amélioration de nos Services. Pour des informations détaillées sur les cookies que nous utilisons et comment les gérer, veuillez consulter notre Politique de Cookies.

12. Modifications de cette Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la plateforme avant l'entrée en vigueur des changements.

La poursuite de l'utilisation des Services après notification constitue votre acceptation de la politique modifiée. Vous pouvez supprimer votre compte si vous n'acceptez pas les modifications.

13. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, contactez-nous :

Autorité de contrôle : Autorité de Protection des Données (APD)
Rue de la Presse 35, 1000 Bruxelles, Belgique
www.autoriteprotectiondonnees.be