Politique de confidentialité

💡 Modèle — à faire relire par un juriste avant le lancement.

PubquizTV est conçu pour avoir besoin du moins de données possible. Les invités ne créent pas de compte, nous n’utilisons aucun cookie d’analyse ou de publicité et nous ne vendons jamais de données. Cette politique explique ce que nous traitons, pourquoi, et quels sont vos droits.

1. Qui est responsable ?

[Company name] ([Street 1, 1234 AB City, Netherlands], numéro KvK [KvK number]) est responsable des traitements décrits ici. Pour toute question relative à la vie privée, écrivez à hello@pubquiztv.app.

Il existe deux rôles, et nous tenons à être clairs à ce sujet :

• •Pour les données de compte, de paiement et de sécurité, nous sommes responsable du traitement : nous décidons pourquoi et comment ces données sont traitées.
• •Pour le contenu d’une fête — questions, photos, sons, ainsi que les noms d’équipe et les réponses des invités —, c’est l’animateur qui décide de ce qui y figure. Nous stockons et affichons ce contenu uniquement pour faire fonctionner la fête pour l’animateur, en tant que prestataire de services (comparable à un sous-traitant). L’animateur est responsable de ce qu’il ajoute, par exemple des photos d’invités.

La plupart des fêtes sont privées ; la législation sur la protection des données ne s’applique alors généralement pas à l’animateur lui-même. Si vous utilisez PubquizTV dans un cadre professionnel ou pour une organisation et avez besoin d’un contrat de sous-traitance, contactez-nous.

2. Ce que nous traitons et pourquoi

Animateurs (titulaires d’un compte)

• •Compte : adresse e-mail, nom (facultatif) et langue. Finalité : connexion, fourniture du service et envoi d’e-mails de service (codes de connexion, confirmations de paiement, etc.). Base juridique : exécution du contrat (art. 6, par. 1, point b), du RGPD).
• •Newsletter : votre adresse e-mail, uniquement si vous vous y inscrivez. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque newsletter. Base juridique : consentement (art. 6, par. 1, point a), du RGPD).
• •Fêtes : titres, questions, photos et sons téléversés, noms d’équipe, réponses et scores. Finalité : préparer et jouer votre fête. Base juridique : exécution du contrat.
• •Paiements : montant, date, produit et identifiants Stripe. Nous ne voyons jamais les données de votre carte. Finalité : traitement des paiements et comptabilité. Base juridique : exécution du contrat et obligation légale découlant du droit fiscal (art. 6, par. 1, point c), du RGPD).
• •Assistant IA de rédaction de questions (facultatif) : si vous l’utilisez, les informations que vous saisissez lors de l’entretien sont envoyées à Anthropic pour générer des questions. Ne saisissez que des informations que vous acceptez de partager à cette fin. Base juridique : exécution du contrat.

Invités

Les invités n’ont pas besoin de compte et ne fournissent pas d’adresse e-mail. Nous traitons uniquement :

• •le nom d’équipe et l’emoji qu’ils choisissent ;
• •un identifiant d’équipe aléatoire, enregistré dans leur navigateur (localStorage et un cookie propriétaire) pendant un an au maximum, pour qu’ils restent dans leur équipe lorsqu’ils rechargent la page ;
• •leurs réponses et scores dans la fête.

Base juridique : l’intérêt légitime de l’animateur et le nôtre à faire fonctionner le quiz auquel participent les invités (art. 6, par. 1, point f), du RGPD). Les noms d’équipe et les réponses sont visibles par l’animateur et sur le grand écran. Conseil aux invités : choisissez un nom d’équipe qui n’en dit pas plus sur vous que vous ne le souhaitez.

Tout le monde

• •Sécurité : les adresses IP sont traitées brièvement pour protéger PubquizTV contre les abus et la surcharge (limitation du nombre de requêtes). Nous les conservons uniquement sous forme hachée et pendant 24 heures environ au maximum. Base juridique : notre intérêt légitime à offrir un service sûr (art. 6, par. 1, point f), du RGPD).

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne créons pas de profils.

3. Qui reçoit les données ?

Nous faisons appel à un petit nombre de prestataires (sous-traitants) qui traitent les données uniquement sur nos instructions :

• •Vercel Inc. — hébergement du site et de l’application, et stockage des fichiers téléversés (Vercel Blob).
• •Upstash — base de données (Redis). Nous choisissons une région de l’UE lorsque c’est possible.
• •Stripe Payments Europe Ltd. — paiements et factures. Pour certaines données de paiement (par exemple pour prévenir la fraude et respecter des obligations légales financières), Stripe est un responsable du traitement distinct, et la politique de confidentialité de Stripe s’applique.
• •Resend — envoi des e-mails transactionnels, comme les codes de connexion et les confirmations de paiement.
• •Anthropic — uniquement si vous utilisez l’assistant IA facultatif : les informations saisies lors de l’entretien sont envoyées pour générer des questions. Par défaut, Anthropic n’utilise pas les données reçues via son API pour entraîner ses modèles.

Nous ne partageons pas de données avec d’autres personnes, sauf si la loi nous y oblige, par exemple à la demande d’une autorité compétente.

4. Transferts hors de l’UE

Certains de nos prestataires sont des entreprises américaines ; des données personnelles peuvent donc être traitées aux États-Unis. Nous ne l’acceptons que sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types de la Commission européenne, qui garantissent un niveau de protection adéquat.

5. Durée de conservation

• •Compte : jusqu’à ce que vous le supprimiez. Vous pouvez supprimer vous-même votre compte depuis la page de votre compte ; votre compte et toutes les fêtes qui vous appartiennent sont alors supprimés immédiatement (sauf les données de paiement, voir ci-dessous). Les copies dans nos sauvegardes sont écrasées dans un délai de 30 jours.
• •Fêtes débloquées : modifiables pendant la période d’accès payée. Ensuite, la fête est en lecture seule et téléchargeable pendant 90 jours, puis elle est supprimée, y compris les questions, fichiers, équipes et réponses.
• •Brouillons jamais débloqués : supprimés après 12 mois d’inactivité.
• •Identifiant d’équipe des invités dans le navigateur : un an au maximum. Les invités peuvent le supprimer eux-mêmes en effaçant les données de leur navigateur.
• •Newsletter : jusqu’à votre désinscription.
• •Données de paiement : 7 ans, car le droit fiscal néerlandais l’impose (fiscale bewaarplicht). Nous ne conservons pas plus de données personnelles que nécessaire à cette fin.
• •Adresses IP hachées : 24 heures environ au maximum.

6. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données : connexions chiffrées, connexion sans mot de passe, cookie de session sécurisé (httpOnly), hachage des adresses IP et accès limité aux personnes qui en ont besoin. En cas de violation de données présentant un risque pour vous, nous vous en informons, ainsi que l’autorité de contrôle, conformément à la loi.

7. Vos droits

Vous avez le droit :

• •d’accéder aux données que nous détenons sur vous ;
• •de faire rectifier des données inexactes ;
• •de faire effacer vos données — vous pouvez aussi supprimer vous-même votre compte à tout moment ;
• •d’obtenir la limitation du traitement ;
• •à la portabilité des données — vous pouvez télécharger une sauvegarde de vos fêtes ;
• •de vous opposer à un traitement fondé sur l’intérêt légitime ;
• •de retirer votre consentement à tout moment, par exemple pour la newsletter, sans que cela affecte les traitements effectués auparavant.

Pour exercer vos droits, écrivez à hello@pubquiztv.app. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité. Les invités peuvent s’adresser à l’animateur de la fête ou nous écrire.

Vous n’êtes pas satisfait de la manière dont nous traitons vos données ? Dites-le-nous d’abord, afin que nous puissions essayer d’y remédier. Vous pouvez également introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens). Si vous résidez en Belgique, vous pouvez aussi vous adresser à l’Autorité de protection des données (APD) ; ailleurs dans l’UE, à l’autorité de contrôle de votre pays.

8. Pas de décision automatisée

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, et nous ne procédons à aucun profilage.

9. Enfants

Les comptes ne sont pas destinés aux enfants de moins de 16 ans. Les invités peuvent avoir n’importe quel âge, car ils saisissent uniquement un nom d’équipe. Animateurs : n’ajoutez ni noms complets ni photos d’enfants sans l’accord de leurs parents.

10. Cookies

Nous utilisons uniquement des cookies fonctionnels, sans cookies d’analyse ni de publicité. Pour en savoir plus, consultez notre politique relative aux cookies.

11. Modifications

Nous mettons à jour cette politique lorsque notre service ou la loi évolue. Nous informons les titulaires de compte des modifications importantes par e-mail. La date de la dernière version figure sur cette page.

12. Langue

Cette politique de confidentialité est disponible en néerlandais, en anglais, en français et en allemand. En cas de divergence, la version néerlandaise prévaut.

Contact

Des questions sur la protection de vos données ? Écrivez-nous à hello@pubquiztv.app.