Politique de confidentialité et de sécurité

1.Champ d’application de la présente politique

Quiz Maker est un nom commercial enregistré de My Plaza Pty Ltd (ABN 58 110 054 245), société australienne située Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australie. Dans la présente politique, « nous », « notre » et « nos » désignent My Plaza Pty Ltd.

La présente politique explique comment nous traitons les informations sur quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, nos autres sites et sous-domaines, nos applications, ainsi que les widgets de quiz et d’enquête que vous intégrez à votre propre site. L’ensemble est désigné ci-après les Services.

Elle s’applique à trois groupes de personnes :

• les Créateurs, qui sont titulaires d’un compte et créent des quiz ;
• les participants, qui ouvrent un quiz créé par une autre personne ou y répondent ;
• les visiteurs, qui consultent nos sites sans faire ni l’un ni l’autre.

Nous traitons les données à caractère personnel conformément au Privacy Act 1988 (Cth) (loi fédérale australienne sur la protection de la vie privée) et aux Australian Privacy Principles (principes australiens de protection de la vie privée). La présente politique fait partie de nos conditions d’utilisation, et les termes qui y sont définis ont le même sens ici.

2.Deux types de données, deux rôles différents

Cette distinction détermine tout le reste de la présente politique ; il est donc utile de bien la comprendre.

Si vous avez besoin d’un accord de traitement des données écrit, de clauses contractuelles types ou de la liste à jour des prestataires qui accèdent aux données des participants, faites-en la demande via notre formulaire de contact et nous vous les fournirons.

3.Ce que nous collectons

Informations du compte

Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et un mot de passe. Vous pouvez également vous inscrire via un fournisseur de connexion tiers pris en charge ; dans ce cas, ce fournisseur nous communique votre nom et votre adresse e-mail et confirme que vous êtes titulaire du compte. Nous ne recevons jamais votre mot de passe de sa part.

Ce que vous créez

Vos quiz, questions, réponses, profils, images, éléments de marque, fichiers importés, paramètres, ainsi que les instructions (prompts) que vous donnez à nos Fonctionnalités d’IA.

Informations sur les participants

Les réponses envoyées à votre quiz, ainsi que les enregistrements techniques que nous associons à une participation afin que vous puissiez en établir des rapports et que nous puissions empêcher les abus : adresse IP, localisation approximative qui en est déduite, navigateur et système d’exploitation, type d’appareil et taille d’écran, page de provenance, ainsi que l’heure et la durée de la participation. Si votre quiz demande à un participant son nom ou son adresse e-mail, nous les collectons également, puisque vous l’avez demandé.

Informations de paiement

Les paiements par carte bancaire sont entièrement gérés par Stripe. Nous recevons un relevé de la transaction, les quatre derniers chiffres, le type de carte et la date d’expiration, ainsi que les informations de facturation que vous saisissez. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Informations techniques et d’utilisation

Chaque visite crée un identifiant de session. Nous journalisons la création de compte, la connexion, la déconnexion, la création, la publication, la mise à jour et l’archivage des quiz, les participations reçues, ainsi que les passages à une offre supérieure ou inférieure, avec l’adresse IP, le navigateur et l’empreinte de l’appareil associés à chaque événement. Ces journaux nous permettent d’enquêter sur les abus, de corriger les défaillances et de détecter les inscriptions frauduleuses. Ils ne sont jamais rendus publics.

Messages à l’assistance

Ce que vous nous envoyez via les formulaires de contact, et nos réponses.

4.Pourquoi nous les utilisons

Nous n’utilisons les données à caractère personnel qu’aux fins indiquées ci-dessous. Nous ne les utilisons à aucune autre fin sans vous le demander au préalable.

Lorsque la loi de votre pays exige une base légale pour le traitement, nous nous fondons sur l’exécution de notre contrat avec vous, sur notre intérêt légitime à exploiter et sécuriser la plateforme, sur votre consentement lorsque nous le demandons, et sur le respect de nos obligations légales.

Marketing

Nous vous envoyons des messages de service que vous ne pouvez pas refuser tant que vous êtes titulaire d’un compte, tels que les avis de facturation, les alertes de sécurité et les notifications de modification de ces documents. Toute communication promotionnelle est distincte, et chaque e-mail promotionnel comporte un lien de désinscription qui fonctionne. Nous ne vendons ni ne louons votre adresse e-mail, et nous n’ajoutons vos participants à aucune liste de diffusion.

Fonctionnalités d’IA

Lorsque vous utilisez une Fonctionnalité d’IA, nous envoyons votre instruction et les contenus que vous lui indiquez à un fournisseur d’IA tiers afin qu’il puisse générer un résultat. Nous contractons avec ces fournisseurs à des conditions qui ne leur permettent pas d’utiliser votre Entrée ou votre Sortie pour entraîner leurs modèles à usage général. Nous n’utilisons ni vos contenus ni les réponses de vos participants pour entraîner nos propres modèles à usage général. Des journaux de courte durée sont conservés pour détecter les abus et corriger les défaillances.

5.Cookies, sessions et mesure d’audience

Nous utilisons des cookies et des technologies de stockage similaires à trois fins :

• Maintenir votre connexion et le bon fonctionnement du site. Un identifiant de session, votre état de connexion et vos préférences. Les Services ne fonctionnent pas sans eux.
• Empêcher les participations répétées et frauduleuses. Des marqueurs qui permettent à un quiz de reconnaître un appareil ayant déjà répondu, lorsque le créateur a activé cette option.
• Comprendre l’utilisation du site. Nous utilisons Google Analytics pour savoir quelles pages sont consultées, comment les visiteurs arrivent et où ils rencontrent des difficultés. Google dépose ses propres cookies et reçoit votre adresse IP et votre activité de navigation sur nos sites, conformément à sa propre politique de confidentialité.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, et vous pouvez refuser Google Analytics à l’aide du module complémentaire de navigateur que Google publie à cet effet. Le blocage des cookies essentiels vous empêchera de vous connecter ou d’enregistrer un quiz.

Nous n’affichons pas actuellement de bandeau de consentement aux cookies. Si vous vous trouvez dans un pays où la loi en exige un avant le dépôt de cookies non essentiels, et que vous intégrez notre widget à votre propre site, vous êtes responsable de la demande de consentement affichée sur ce site. Voir la section 14.

6.Publicité sur les quiz gratuits

Les quiz publiés depuis un compte gratuit peuvent afficher de la publicité. C’est ainsi que le compte gratuit reste gratuit, comme indiqué sur notre page Tarifs. Lorsque des publicités sont affichées, le fournisseur publicitaire peut déposer ses propres cookies et collecter des informations sur l’appareil et la navigation de la personne qui consulte le quiz, conformément à sa propre politique de confidentialité.

Nous ne transmettons à aucun annonceur les informations de votre compte, le contenu de vos quiz ni les réponses de vos participants. Passer à une offre payante supprime la publicité de vos quiz.

7.Avec qui nous les partageons

Nous communiquons également des informations dans trois autres situations :

1. Lorsque la loi l’exige. Une décision de justice, une injonction de produire, une demande d’une autorité de régulation ou des forces de l’ordre à laquelle nous sommes légalement tenus de répondre. Lorsque nous sommes autorisés à vous en informer, nous le faisons.
2. Pour protéger des personnes. Lorsque nous estimons raisonnablement que la communication est nécessaire pour prévenir un préjudice grave, une fraude ou une infraction, ou pour faire respecter nos conditions d’utilisation.
3. En cas de changement de propriétaire de notre activité. Si My Plaza Pty Ltd est cédée ou fusionnée, les informations peuvent être transférées à l’acquéreur, qui serait lié par la présente politique jusqu’à ce qu’il vous notifie toute modification.

Au sein de notre entreprise, l’accès aux informations des clients est limité aux quelques membres du personnel qui en ont besoin pour exercer leurs fonctions, et uniquement lorsqu’ils en ont besoin. Tout membre du personnel qui accède à des données sans y être autorisé s’expose à des sanctions disciplinaires pouvant aller jusqu’au licenciement.

8.Transferts internationaux

Nous sommes une société australienne, mais nos serveurs se trouvent aux États-Unis. L’utilisation des Services implique que vos informations et les réponses de vos participants sont stockées aux États-Unis et consultées depuis ce pays, et transitent par les pays où Cloudflare exploite son réseau. Nos fournisseurs d’IA peuvent également traiter les instructions en dehors de l’Australie.

Avant de communiquer des données à caractère personnel à un destinataire à l’étranger, nous prenons des mesures raisonnables pour garantir qu’il les traite conformément aux Australian Privacy Principles, notamment au moyen des contrats que nous concluons avec lui. Si vous devez conserver des données dans un pays donné, informez-nous-en via notre formulaire de contact avant de commencer, car la plateforme standard ne le permet pas.

9.Durée de conservation et suppression

Nous conservons les informations tant que votre compte est ouvert et que vous en avez besoin, puis uniquement aussi longtemps que nous avons une raison de le faire.

• Les quiz et les participations sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Comptes fermés ou expirés. Vous disposez d’au moins 30 jours à compter de la fermeture d’un compte pour vous connecter et exporter vos données avant que nous puissions les supprimer définitivement.
• Sauvegardes. Les données supprimées peuvent subsister dans des sauvegardes chiffrées jusqu’à la rotation normale de ces sauvegardes.
• Les données de facturation sont conservées aussi longtemps que l’exigent le droit fiscal et le droit des sociétés australiens.
• Les journaux de sécurité et d’audit sont conservés pendant une durée limitée afin que nous puissions enquêter sur les incidents.

Supprimer vous-même votre compte

Vous n’avez pas besoin de nous le demander. La suppression de votre compte efface les informations que nous détenons sur vous et vos participants, et elle est irréversible.

1. Connectez-vous et ouvrez votre tableau de bord.
2. Choisissez Compte dans le menu de gauche.
3. Si vous avez un abonnement actif, cliquez d’abord sur Annuler, à droite de la page.
4. Sans abonnement actif, vous verrez un bouton Supprimer. Cliquez dessus pour supprimer le compte.

10.Comment nous sécurisons la plateforme

La sécurité n’est pas une fonctionnalité ajoutée après coup. La plateforme héberge des données de clients et de citoyens depuis 2003, et les contrôles ci-dessous sont les plus importants.

Comptes et authentification

Chaque fonctionnalité de gestion et de rapport exige un compte authentifié via une connexion chiffrée. Les mots de passe sont hachés avant leur stockage et aucun mot de passe n’est jamais stocké en clair : personne chez Quiz Maker ne peut lire le vôtre. Des tentatives de connexion invalides répétées verrouillent le compte, et l’accès est rétabli par une vérification par e-mail.

Nous acceptons le mot de passe que vous choisissez plutôt que d’imposer un format, ce qui signifie que la robustesse de votre mot de passe dépend réellement de vous. Utilisez au moins huit caractères mêlant majuscules, minuscules, chiffres et symboles, et ne réutilisez jamais le mot de passe d’un autre site.

Contrôle d’accès

Une connexion donne accès à un seul et unique compte. Aucun utilisateur, ni aucun membre de notre personnel, ne peut accéder à plusieurs comptes clients avec un même identifiant. Chaque identifiant a un rôle, et chaque rôle dispose d’un ensemble fixe de droits de modification et de consultation des rapports. Outre le titulaire du compte, qui a tous les droits, un identifiant peut être Administrateur, Éditeur, Créateur (qui ne peut modifier que ses propres quiz) ou Rapports, de sorte que vous pouvez donner accès aux résultats à une personne sans lui donner accès à la facturation ni la possibilité de modifier un quiz.

Chiffrement en transit

Les participations aux quiz et l’ensemble du trafic de gestion sont transmis via TLS avec des suites de chiffrement actuelles, que nous réexaminons et mettons à jour au fil de l’évolution des recommandations. Notre code d’intégration est servi via une connexion chiffrée. Si votre propre site web est servi en HTTP simple, la connexion entre votre visiteur et votre site n’est pas chiffrée, ce qui échappe à notre contrôle ; nous vous recommandons donc de servir votre site en HTTPS.

Ce que fait et ne fait pas l’intégration

Chaque code d’intégration est propre à votre compte et à un quiz, et il n’est mis à jour que lorsque vous enregistrez ce projet. À aucun moment notre code d’intégration ne collecte d’informations sur les visiteurs de votre site web au-delà du quiz avec lequel ils interagissent, et il ne lit ni ne modifie le reste de votre page.

Journaux d’audit

Nous journalisons la création de compte, la connexion, la déconnexion, la création, la publication, la mise à jour et l’archivage des quiz, les participations reçues et les changements d’offre. Les journaux sont conservés à des fins d’enquête et ne sont jamais publiés.

Développement sécurisé

Les exigences de sécurité sont définies avant le développement d’une fonctionnalité, et non après. Chaque modification fait l’objet d’une modélisation des menaces, d’une revue de code par les pairs, d’une analyse automatisée des vulnérabilités et de tests sur une plateforme distincte avant sa mise en production. Nous faisons appel de temps à autre à des tiers pour évaluer notre sécurité.

Divulgation responsable

Nous accueillons favorablement les tests de sécurité et vous demandons de nous prévenir avant de commencer, afin que nous ne vous prenions pas pour un attaquant. Signalez tout ce que vous trouvez via notre formulaire de contact. Nous travaillerons avec vous, nous ne poursuivrons pas les chercheurs qui agissent de bonne foi et nous laissent une possibilité raisonnable de corriger le problème, et nous vous demandons de ne pas consulter, modifier ou supprimer les données d’autrui pendant vos tests.

11.Notre infrastructure

Nous exploitons des serveurs dédiés loués auprès de Liquid Web, hébergés dans des centres de données du Michigan et de l’Arizona, aux États-Unis. Ces installations offrent une assistance matérielle assurée 24 heures par jour, du personnel de sécurité sur site, des caméras surveillées, une alimentation électrique redondante et une capacité réseau redondante. La diffusion de contenu et la sécurité sont assurées en amont par Cloudflare.

Le code et les données sont sauvegardés quotidiennement et stockés hors site. Les serveurs sont mis à jour et vérifiés selon un cycle régulier.

La disponibilité est vérifiée toutes les 15 secondes par un service tiers indépendant, et notre personnel reçoit des alertes automatiques en cas de panne ou d’événement de sécurité afin que nous puissions réagir rapidement à toute heure. Nous assurons une surveillance continue et disposons d’un long historique d’exploitation, mais nous ne promettons pas un service ininterrompu ; la section 15 de nos conditions d’utilisation précise ce à quoi nous nous engageons et ce à quoi nous ne nous engageons pas.

12.En cas d’incident

En cas de violation de données à caractère personnel susceptible d’entraîner un préjudice grave, nous l’évaluerons sans délai et en informerons les personnes concernées ainsi que l’Office of the Australian Information Commissioner, comme l’exige le Notifiable Data Breaches scheme (régime australien de notification des violations de données) prévu par le Privacy Act 1988 (Cth).

Lorsque vous êtes le responsable du traitement des données des participants concernées, nous vous en informerons dans les meilleurs délais et vous fournirons les informations dont vous avez raisonnablement besoin pour remplir vos propres obligations de notification, afin que vous puissiez informer vos participants.

13.Vos choix et vos droits

Vous pouvez effectuer vous-même la plupart de ces démarches depuis votre tableau de bord, et nous vous aiderons pour tout ce que vous ne pouvez pas faire.

• Consulter ce que nous détenons. La plupart de ces informations sont visibles dans votre tableau de bord. Demandez-nous le reste.
• Les rectifier. Mettez à jour les informations de votre compte dans le tableau de bord, ou demandez-nous de le faire.
• Les exporter. Téléchargez vos quiz et vos résultats à tout moment depuis le tableau de bord.
• Les supprimer. Supprimez des quiz et des participations un par un, ou l’ensemble du compte, comme indiqué à la section 9.
• Ne plus recevoir d’e-mails promotionnels. Utilisez le lien de désinscription présent dans tout message promotionnel.
• Nous poser une question sur l’un de ces points. Via notre formulaire de contact.

Nous répondons aux demandes relatives à la vie privée dans un délai raisonnable, normalement sous 30 jours. Il se peut que nous devions d’abord vérifier votre identité, ce qui vous protège contre toute demande de vos données par une autre personne. Nous ne facturons pas les demandes, sauf si elles sont répétitives ou manifestement excessives, et nous vous préviendrons avant toute facturation.

Selon votre lieu de résidence, vous pouvez disposer d’autres droits en vertu de la loi locale, notamment le droit de vous opposer à certains traitements ou d’en demander la limitation, et le droit de recevoir vos données dans un format portable. Indiquez-nous ce dont vous avez besoin et nous respecterons les obligations applicables.

14.Si vous avez répondu au quiz d’une autre personne

Si vous avez répondu à un quiz et souhaitez que vos réponses soient modifiées ou supprimées, c’est la personne ou l’organisation qui a créé le quiz qui contrôle ces données, et non nous. Adressez-vous d’abord à elle. Son identité figure généralement sur le quiz, dans ses éléments de marque ou sur le site où vous l’avez trouvé.

Si vous ne parvenez pas à l’identifier ou à la joindre, contactez-nous via notre formulaire de contact en indiquant le lien du quiz : nous transmettrons votre demande au titulaire du compte et vous aiderons dans la mesure du raisonnable.

Si un quiz est illicite, trompeur, usurpe l’identité d’une personne ou enfreint nos règles de toute autre manière, signalez-le via le formulaire « Signaler un contenu malveillant ». Nous examinons les signalements et pouvons supprimer des contenus ou fermer des comptes. La section 11 de nos conditions d’utilisation explique le fonctionnement de cette procédure.

15.Enfants et jeunes

Les comptes sont réservés aux personnes âgées de 18 ans et plus. Toute personne plus jeune ne peut utiliser les Services que par l’intermédiaire d’un compte détenu et supervisé par un parent, un tuteur légal, un enseignant ou un établissement scolaire.

Les quiz sont largement utilisés en classe, et les participants sont donc souvent des enfants. Si vous publiez un quiz auquel des enfants sont susceptibles de répondre, il vous incombe d’obtenir tout consentement parental ou scolaire exigé par la loi, d’expliquer ce que vous collectez dans un langage qu’ils peuvent comprendre et de ne collecter que le minimum dont vous avez réellement besoin. La section 4 de nos conditions d’utilisation le précise en détail.

Nous ne détenons pas sciemment de comptes de personnes de moins de 18 ans. Si vous pensez qu’un enfant en a créé un, signalez-le-nous via notre formulaire de contact : nous le fermerons et supprimerons les informations.

16.Réclamations, modifications et contact

Si vous pensez que nous avons mal traité vos informations

Informez-nous via notre formulaire de contact en exposant ce qui s’est passé. Nous accuserons réception de votre réclamation, l’examinerons et vous répondrons par écrit en vous indiquant nos conclusions et les mesures que nous comptons prendre. La plupart des situations se règlent ainsi.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Office of the Australian Information Commissioner sur oaic.gov.au, l’autorité chargée de la protection de la vie privée en Australie, ou l’autorité de protection des données de votre pays de résidence s’il s’agit d’un autre pays.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos pratiques, nos prestataires ou la loi évoluent. Si une modification affecte de manière significative la façon dont nous traitons vos données à caractère personnel, nous vous en informerons au moins 30 jours avant sa prise d’effet, par e-mail ou dans le produit. La date figurant en haut de cette page indique la date de la dernière mise à jour, et les versions antérieures sont disponibles sur demande.