Politique de Confidentialité

1. Préambule

Quizos attache la plus grande importance à la protection de la vie privée et des données personnelles de ses utilisateurs. La présente politique a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons et protégeons vos données dans le cadre de votre utilisation de la Plateforme.

Elle est rédigée en conformité avec le Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et les lois nationales applicables en matière de protection des données.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'éditeur de la plateforme Quizos.

• Service : Quizos
• Email : quizos.quiz@gmail.com

3. Données que nous collectons

Nous limitons strictement la collecte aux données nécessaires au fonctionnement de la Plateforme. Le tableau ci-dessous récapitule les principales catégories de données traitées :

Les mots de passe sont stockés sous forme hachée (algorithme cryptographique sécurisé) et ne peuvent en aucun cas être consultés en clair, ni par notre équipe, ni par un tiers.

4. Authentification via Google (OAuth 2.0)

Lorsque vous choisissez de vous inscrire ou de vous connecter avec Google, vous êtes redirigé vers une page Google officielle. Avec votre consentement explicite, Quizos reçoit alors uniquement les informations strictement nécessaires :

• votre adresse email Google ;
• votre nom et votre prénom ;
• l'identifiant unique de votre compte Google (utilisé en interne pour vous reconnaître lors de vos prochaines connexions) ;
• le cas échéant, votre image de profil publique.

Vous pouvez à tout moment révoquer l'accès accordé à Quizos depuis la page Applications tierces de votre compte Google .

L'utilisation de Google OAuth est régie par la Politique de confidentialité de Google .

5. Pourquoi nous traitons vos données (finalités)

Vos données sont traitées exclusivement pour les finalités suivantes :

• création, gestion et sécurisation de votre compte ;
• fourniture des services Quizos (composition de quiz, examens, résultats, etc.) ;
• personnalisation de votre expérience utilisateur ;
• communication relative au service (notifications, alertes de sécurité, réinitialisation de mot de passe) ;
• amélioration de la Plateforme (statistiques d'usage agrégées) ;
• respect des obligations légales et réglementaires.

Aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement préalable. Aucune donnée n'est revendue à des tiers.

6. Base légale des traitements

Les traitements opérés par Quizos reposent sur les bases légales suivantes :

• L'exécution du contrat qui vous lie à Quizos (gestion du compte, fourniture des services).
• Votre consentement (notamment pour l'utilisation de la connexion Google et certains cookies non essentiels).
• L'intérêt légitime de Quizos (sécurité de la Plateforme, prévention de la fraude, statistiques anonymes).
• Le respect d'obligations légales (comptables, judiciaires, réquisitions d'autorités compétentes).

7. Destinataires de vos données

Vos données ne sont accessibles qu'aux personnes habilitées à les traiter dans le cadre de leurs missions :

• l'équipe interne de Quizos (administration, développement, support) ;
• nos prestataires techniques (hébergeur, service d'envoi d'emails), tenus à une obligation de confidentialité contractuelle ;
• Google, uniquement dans le cadre de l'authentification OAuth si vous l'utilisez ;
• les autorités administratives ou judiciaires lorsque la loi l'exige.

Quizos ne vend, ne loue, ni n'échange vos données personnelles avec un quelconque tiers à des fins commerciales.

8. Cookies et traceurs

Quizos utilise un nombre limité de cookies, strictement nécessaires au bon fonctionnement de la Plateforme :

• Cookies de session : indispensables pour vous maintenir connecté à votre compte (cookie PHPSESSID).
• Cookies de préférences : pour mémoriser vos choix d'affichage (thème clair/sombre, langue, etc.).
• Cookies de sécurité : pour prévenir les attaques CSRF et détecter les tentatives d'usurpation.

Ces cookies sont strictement nécessaires et ne requièrent pas votre consentement préalable au sens de la réglementation. Vous pouvez les désactiver via les paramètres de votre navigateur, mais cela peut altérer le fonctionnement de la Plateforme.

9. Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée de votre inscription et jusqu'à 12 mois après la suppression du compte (pour des raisons de sécurité et d'obligations légales).
• Données d'activité (quiz, scores) : pendant toute la durée de votre inscription.
• Logs techniques : 12 mois maximum, conformément aux recommandations en vigueur.
• Données de comptabilité : 10 ans à compter de leur date d'établissement, conformément aux obligations légales.

10. Sécurité des données

Quizos met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données :

• connexions chiffrées en HTTPS (protocole TLS) ;
• mots de passe stockés sous forme hachée (algorithme cryptographique sécurisé) ;
• protection contre les injections SQL, XSS et CSRF ;
• accès aux données strictement limité au personnel habilité ;
• sauvegardes régulières et journalisation des accès sensibles.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Transferts de données hors Union européenne

Les données traitées par Quizos sont hébergées sur des serveurs situés en Union européenne.

Toutefois, lorsque vous utilisez la connexion via Google (OAuth), certaines données échangées avec Google sont susceptibles d'être traitées sur des serveurs situés aux États-Unis ou dans d'autres pays. Ces transferts sont encadrés par les mécanismes de protection appropriés (Data Privacy Framework, clauses contractuelles types de la Commission européenne) tels que définis par Google.

12. Vos droits sur vos données

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Vous pouvez exercer ces droits à tout moment en nous écrivant à quizos.quiz@gmail.com, en précisant l'objet de votre demande et en joignant, si nécessaire, un justificatif d'identité.

Nous nous engageons à répondre à toute demande dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente de votre pays de résidence si vous estimez que vos droits ne sont pas respectés.

13. Utilisation par les mineurs

Quizos est ouverte aux mineurs dans le cadre d'un usage pédagogique. Pour les utilisateurs âgés de moins de 15 ans, le consentement parental ou de l'établissement scolaire est requis pour la création d'un compte.

Les parents ou représentants légaux peuvent à tout moment demander l'accès, la rectification ou la suppression des données de leur enfant en nous contactant à l'adresse indiquée à la section 15.

14. Modifications de la politique

La présente Politique de Confidentialité peut être amenée à évoluer pour s'adapter aux évolutions techniques, légales ou de notre service. Toute modification substantielle vous sera notifiée par email ou par un message visible sur la Plateforme. La date de dernière mise à jour, indiquée en haut de cette page, sera actualisée.