🔒 Votre vie privée nous tient à cœur : vous pouvez utiliser easy-quiz.ai en tant qu’invité·e, sans inscription. Si vous créez un compte ou souscrivez une offre, nous traitons les données nécessaires à l’authentification, à la facturation et au support — comme décrit ci-dessous.

Dernière mise à jour : 28/03/2026

📋 Résumé : les invités n’ont pas besoin de compte. Pour les utilisateurs inscrits : nous stockons les données de compte (p. ex. e-mail, nom) via notre système d’authentification, le rôle d’abonnement éventuel et un historique de quiz limité comme décrit ici. Les abonnements sont gérés via Stripe ; nous ne stockons pas les numéros de carte. Google AdSense peut utiliser des cookies publicitaires. Les fournisseurs d’IA traitent vos entrées et fichiers uniquement pour générer le quiz. Les salons publics peuvent être découverts par toute personne sur la plateforme ; n’incluez pas de contenu confidentiel dans des quiz marqués comme publics (voir section 1.3).

1. Utilisation invité·e, comptes et ce que nous traitons

1.1 Invités (sans compte)

Aucune inscription nécessaire pour créer des quiz (dans les limites) ou rejoindre des salons multijoueurs
Nous utilisons des données techniquement nécessaires (p. ex. adresse IP, cookies/identifiants de session lorsque cela est requis) pour la sécurité, le rate-limiting et la prévention des abus ; conservation limitée
Nous n’utilisons ni Google Analytics ni Facebook Pixel dans l’app ; AdSense peut traiter des données selon la section 3
Les documents importés sont traités pour générer le quiz et ne sont pas conservés au-delà du nécessaire
Les salons multijoueurs utilisent des codes ; les noms affichés sont fonctionnels, pas des profils complets
Nous n’utilisons pas votre contenu de quiz pour entraîner nos propres modèles

1.2 Utilisateurs inscrits (compte optionnel)

Si vous vous inscrivez (p. ex. e-mail/mot de passe ou Google OAuth), nous traitons :

Données de compte : p. ex. e-mail, nom, photo de profil (si fournie via OAuth), ID utilisateur interne, hash du mot de passe (jamais en clair)
Pays d’origine : déduit de l’IP au moment de l’inscription (code ISO), pour les paramètres régionaux et l’analyse
Niveau d’abonnement : rôle (p. ex. Free / Premium / Scholar) après un abonnement Stripe réussi, pour le contrôle des fonctionnalités
Historique de quiz optionnel : enregistrements limités des tentatives terminées associées à votre compte lorsque vous jouez connecté·e
Cookies de session pour rester connecté·e (essentiels au service demandé)

Base juridique : art. 6.1.b RGPD (contrat / mesures précontractuelles) pour le traitement du compte et de l’abonnement ; art. 6.1.f RGPD pour la sécurité et la prévention des abus, le cas échéant.

1.3 Salons publics, listing en lobby et visibilité

Si vous créez un salon en public (par défaut pour les hôtes autorisés à utiliser des salons publics), s’ajoutent :

Découvrabilité : les salons publics peuvent apparaître dans notre lobby Rejoindre un quiz et listings similaires, permettant à d’autres personnes de rejoindre sans lien direct.
Métadonnées visibles : selon l’interface, des informations comme le titre du salon, le statut, le nombre approximatif de joueurs et des horodatages peuvent être visibles par d’autres visiteurs.
Contenu de quiz dans le salon : une fois dans le salon, les participants voient généralement le même contenu de quiz (questions, réponses, images si présentes, explications si activées) pendant la partie.
Noms affichés : le nom que vous choisissez (ou par défaut) peut être visible par les autres joueurs et apparaître dans les classements de session.
Conservation : les états actifs des salons et des parties sont stockés temporairement (actuellement environ trois jours) et supprimés automatiquement.
Salons privés : si l’hôte crée un salon privé (selon l’offre), il n’est pas listé dans la lobby publique ; l’accès se fait généralement par code ou lien. Toute personne possédant le code peut rejoindre — traitez les codes comme des mots de passe.

Évitez d’importer ou de générer des quiz contenant des données personnelles particulièrement sensibles (p. ex. données de santé, secrets d’entreprise), surtout dans les salons publics ou avec visibilité en lobby. Nous traitons ces données pour fournir le service demandé (art. 6.1.b RGPD) ; pour la sécurité et la prévention des abus, des données techniques limitées peuvent aussi être traitées (art. 6.1.f RGPD).

Formulaire de contact : les données transmises servent à répondre à votre demande et sont supprimées lorsqu’elles ne sont plus nécessaires, sauf obligations légales de conservation.

2. Paiements via Stripe (abonnements)

💳 Stripe : les abonnements (Premium / Scholar) sont gérés via Stripe. Nous ne stockons pas les données complètes de carte. Stripe agit comme responsable distinct du traitement des paiements — voir sa politique de confidentialité. Nous recevons des métadonnées limitées (p. ex. référence client, statut d’abonnement) pour exécuter votre offre et pour la comptabilité/anti-fraude.

3. Publicité

📺 Google AdSense : nous utilisons Google AdSense pour afficher des publicités et financer le service gratuit :

Finalité : afficher des publicités pertinentes pour soutenir la plateforme
Base juridique : art. 6.1.a RGPD (consentement) et art. 6.1.f RGPD (intérêts légitimes)
Traitement des données : Google peut utiliser cookies et technologies similaires pour la personnalisation
Contrôle : vous pouvez gérer vos préférences publicitaires via les paramètres du navigateur ou les paramètres publicitaires Google
Tiers : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis
Confidentialité : policies.google.com/privacy

4. Traitement par les fournisseurs d’IA et tiers

4.1 Fournisseurs d’IA

Nous utilisons plusieurs fournisseurs d’IA pour générer les quiz. À la création d’un quiz, vous pouvez choisir le modèle. Les fournisseurs suivants peuvent traiter le contenu de votre document (texte et — si importé — images ou PDF transmis aux modèles vision) :

Google (Gemini 3 Flash) – États-Unis

Finalité : génération de quiz par IA à partir du contenu du document
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Garanties : SOC 2 type II, pas de stockage ni d’entraînement avec vos données
Site : policies.google.com/privacy

Anthropic (Claude Haiku 4.5) – États-Unis

Finalité : génération de quiz par IA à partir du contenu du document
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Garanties : SOC 2 type II, pas de stockage ni d’entraînement avec vos données
Site : anthropic.com/privacy

OpenAI (GPT-5.4 Mini) – États-Unis

Finalité : génération de quiz par IA à partir du contenu du document
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Garanties : SOC 2 type II, pas de stockage ni d’entraînement avec vos données
Site : openai.com/privacy

Mistral AI (Mistral Medium) – UE

Finalité : génération de quiz par IA à partir du contenu du document
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : UE (France) - aucun transfert hors UE nécessaire
Garanties : conforme RGPD, pas de stockage ni d’entraînement avec vos données
Site : mistral.ai/legal/privacy-policy

Modèles Premium / Scholar : si votre abonnement les inclut, les modèles suivants peuvent traiter vos contenus pour la même finalité et base juridique (art. 6.1.b RGPD) que les modèles Free, sous réserve de la politique de confidentialité respective et — pour les fournisseurs américains — des clauses contractuelles types UE :

Google (Gemini 3.1 Pro) – États-Unis

Finalité : génération de quiz par IA (modèle plus puissant pour abonnés)
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Site : policies.google.com/privacy

Anthropic (Claude Sonnet 4.6) – États-Unis

Finalité : génération de quiz par IA (modèle plus puissant pour abonnés)
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Site : anthropic.com/privacy

OpenAI (ChatGPT 5.4) – États-Unis

Finalité : génération de quiz par IA (modèle plus puissant pour abonnés)
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : États-Unis avec clauses contractuelles types de l’UE
Site : openai.com/privacy

Mistral AI (Mistral Large) – UE

Finalité : génération de quiz par IA (modèle plus puissant pour abonnés)
Base juridique : art. 6.1.b RGPD (exécution du contrat)
Transfert de données : UE (France) - aucun transfert hors UE nécessaire
Site : mistral.ai/legal/privacy-policy

Quiz d’images (Scholar) : pour les QCM illustrés, le service récupère des images adaptées depuis des sources externes libres en fonction du contexte du quiz.

4.2 Hébergement et infrastructure

Hébergement cloud UE :

Finalité : hébergement cloud de notre application
Base juridique : art. 6.1.f RGPD (intérêts légitimes)
Localisation serveur : Europe de l’Ouest (Amsterdam, Pays-Bas)
Sécurité : SOC 2 type II, ISO 27001, chiffrement automatique
Contrat de sous-traitance : conclu
Avantage RGPD : aucun transfert hors UE nécessaire

4.3 Garanties pour tous les tiers

Conclusion de contrats de sous-traitance (art. 28 RGPD) lorsque cela s’applique
Clauses contractuelles types UE pour les transferts internationaux
Audits et certifications de sécurité réguliers
Transmission chiffrée (TLS 1.3)
Limitation de la finalité du traitement
Vos données ne sont pas utilisées pour entraîner des modèles d’IA sans consentement explicite
Le droit à l’effacement est répercuté à tous les sous-traitants

5. Bases juridiques

Fonctionnement du site, sécurité et rate-limiting : art. 6.1.f RGPD (intérêts légitimes). Génération de quiz par IA (y compris uploads à votre initiative) : art. 6.1.b RGPD. Fonctions multijoueur, y compris salons publics et listing en lobby : art. 6.1.b RGPD (fourniture du service utilisé). Compte et abonnement optionnels : art. 6.1.b RGPD. Abonnements via Stripe : art. 6.1.b RGPD. Publicité (AdSense) : art. 6.1.a RGPD (consentement le cas échéant) et art. 6.1.f RGPD (intérêts légitimes), selon le cas.

6. Vos droits

Dans la mesure où le RGPD s’applique, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Si vous avez un compte, contactez-nous à l’adresse indiquée pour exercer ces droits envers nous ; nous répondrons dans les délais légaux. Certaines demandes nécessitent une vérification d’identité. Vous pouvez également contacter directement Stripe ou Google (publicité), lorsqu’ils agissent en tant que responsables.

7. Vos droits en tant que personne concernée

7.1 Droit d’accès (art. 15 RGPD)

Vous avez le droit d’obtenir confirmation que des données personnelles vous concernant sont ou non traitées et d’accéder aux informations sur ce traitement.

7.2 Droit de rectification (art. 16 RGPD)

Vous avez le droit d’obtenir la rectification des données personnelles inexactes ou de compléter les données incomplètes.

7.3 Droit à l’effacement (art. 17 RGPD)

Vous avez le droit de demander l’effacement de vos données personnelles si elles ne sont plus nécessaires, si vous avez retiré votre consentement ou si le traitement est illicite.

7.4 Droit à la limitation (art. 18 RGPD)

Dans certains cas, vous pouvez demander la limitation du traitement.

7.5 Droit d’opposition (art. 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement fondé sur des intérêts légitimes.

7.6 Droit de retirer le consentement

Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. La licéité du traitement antérieur au retrait n’est pas affectée.

8. Contact et exercice de vos droits

📧 Contact : pour les questions relatives à la confidentialité et l’exercice de vos droits :

E-mail : team@easy-job.ai
Téléphone : +4915560907868
Adresse : Westliche Zwingergasse 8, 94469 Deggendorf, Allemagne

Suppression de compte : si vous avez un compte, vous pouvez initier la suppression définitive (y compris l’annulation d’un abonnement Stripe actif) sur votre page compte. Avant toute suppression, nous vous envoyons un lien de confirmation par e-mail.

9. Droit de réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le RGPD.

10. Modifications de la présente politique

Nous nous réservons le droit d’adapter cette politique aux évolutions juridiques ou de service. La version en vigueur est toujours disponible sur notre site.

Dernière mise à jour : 28/03/2026