Chez CuliQuiz, nous traitons les données à caractère personnel avec soin. La présente politique de confidentialité explique quelles données nous traitons, pourquoi nous les utilisons, avec qui elles peuvent être partagées, combien de temps elles sont conservées et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

CuliQuiz exploite deux environnements techniquement distincts : le site public et l’Application. Leurs pratiques en matière de données sont décrites séparément afin que les cookies et traceurs marketing du site ne soient pas attribués à tort à l’Application.

1. Qui nous sommes

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Pays-Bas
Chambre de commerce : 92064213 | TVA : NL865871358B01

CuliQuiz est en principe responsable du traitement des données à caractère personnel collectées directement via le site public, l’Application et les services de compte et d’assistance associés.

Lorsqu’un employeur, un établissement scolaire, une organisation, un partenaire ou un organisateur de campagne donne accès à CuliQuiz et détermine la finalité de l’utilisation des données des participants ou des salariés, cette organisation peut être responsable du traitement et CuliQuiz agir en qualité de sous-traitant. Dans ce cas, l’organisation répond de sa propre base légale et de sa propre information, tandis que CuliQuiz traite les données concernées suivant ses instructions et l’accord de sous-traitance applicable.

2. Les environnements couverts par la présente politique

2.1 Site public

Le site public désigne les pages marketing et d’information de www.culiquiz.nl, y compris les formulaires de contact publics et les pages Confidentialité, Assistance, Suppression de compte et Mentions légales.

Les données de contact du site, les données de navigation, les cookies, les choix de consentement ainsi que les technologies de statistiques et de marketing énumérées à la section 4 relèvent uniquement de cet environnement.

2.2 Application

L’Application désigne l’application mobile CuliQuiz pour iOS et Android ainsi que l’application web joueur CuliQuiz, les services de compte, le mode invité, le jeu, les campagnes, la progression et les classements. Bien que l’application web joueur s’exécute dans un navigateur, elle fait partie de l’environnement de l’Application et non du site marketing public.

L’Application ne contient aucune publicité et n’utilise ni SDK publicitaire, ni identifiant publicitaire, ni suivi inter-applications. Les traceurs marketing du site public ne sont pas chargés du simple fait qu’une personne ouvre l’application mobile ou joue via l’application web joueur.

L’Application peut recourir à des services ou SDK opérationnels nécessaires au fonctionnement, à l’authentification, à la sécurité, au diagnostic des plantages, à la performance ou aux communications. Ceux-ci ne sont pas utilisés à des fins publicitaires de tiers ni de suivi inter-applications.

3. Données de l’Application

3.1 Données de compte et de profil

  • nom, nom d’affichage ou nom d’utilisateur ;
  • adresse e-mail et identifiant de compte ;
  • informations d’authentification, telles qu’une empreinte de mot de passe ou un jeton d’authentification ;
  • langue préférée, rôle, persona et préférences d’apprentissage ;
  • photo de profil ou avatar, si cette option est utilisée ; et
  • statut du compte, registre des consentements et paramètres de l’application.

3.2 Données d’organisation et d’appartenance

  • appartenance à une organisation, une école, un employeur, une équipe ou un établissement ;
  • statut d’invitation et d’adhésion ;
  • rôle d’administrateur ou de participant et autorisations associées ;
  • participation à une campagne, un défi ou un groupe d’apprentissage ; et
  • informations fournies ou gérées par une administration d’organisation autorisée.

3.3 Données de jeu et d’apprentissage

  • sessions de jeu, questions affichées et réponses soumises ;
  • bonnes et mauvaises réponses, temps de réponse et statut d’achèvement ;
  • scores, XP, séries, badges, rangs et positions au classement ;
  • progression de l’apprentissage, activité par domaine de compétence et participation aux campagnes ; et
  • identifiants techniques de session nécessaires pour enregistrer, reprendre ou synchroniser le jeu, y compris l’activité hors ligne lors de la reconnexion.

Avant tout téléversement de scores personnels ou de données de classement en vue d’une participation à un classement, l’Application informe clairement la personne concernée que son nom d’affichage, ses scores, ses rangs et les données de jeu associées seront transmis aux serveurs sécurisés de CuliQuiz et pourront être affichés aux autres utilisateurs sur un classement mondial, par campagne, par organisation ou par équipe.

Les scores personnels et les données de classement ne sont téléversés et affichés qu’après consentement explicite de la personne concernée. En l’absence de consentement ou en cas de retrait ultérieur, les scores personnels ne sont ni téléversés ni affichés sur un classement.

3.4 Données techniques, de diagnostic et de sécurité de l’Application

  • adresse IP, date et heure, version de l’application, système d’exploitation et type d’appareil ;
  • langue, fuseau horaire et paramètres de base de l’application ;
  • identifiants de session, d’authentification et de notification lorsque les fonctionnalités choisies l’exigent ;
  • informations de diagnostic, rapports d’erreur, informations de plantage, données de performance et journaux serveur ; et
  • événements de sécurité, tentatives d’authentification échouées et signaux de prévention de la fraude.

Les déclarations exactes Apple App Privacy et Google Play Data Safety reposent sur les données et les services opérationnels présents dans la version de l’Application soumise. Elles ne couvrent pas les technologies marketing distinctes utilisées sur le site public.

3.5 Mode invité

CuliQuiz peut permettre de jouer sans créer de compte complet. Nous pouvons utiliser un identifiant temporaire d’invité ou de session, le stockage de l’appareil ou du navigateur, la langue sélectionnée et les données de jeu afin d’assurer la session, de prévenir les abus et de synchroniser la progression. Si un compte invité ou un profil invité persistant est créé, les options de suppression de compte décrites dans la présente politique s’appliquent également.

3.6 Données sensibles

CuliQuiz ne demande pas intentionnellement de catégories particulières de données à caractère personnel, telles que des données de santé, des opinions politiques, des convictions religieuses ou des données biométriques. Merci de ne pas transmettre de telles informations via les profils, le jeu ou les messages d’assistance, sauf demande expresse de CuliQuiz accompagnée d’une base légale appropriée et d’une information dédiée.

4. Données, cookies et traceurs du site public

4.1 Données de contact et d’assistance

  • informations transmises via un formulaire de contact, d’assistance, de réclamation ou de suppression de compte ;
  • l’adresse e-mail et le nom utilisés pour nous contacter ;
  • les informations d’appareil, de système d’exploitation et de version d’application communiquées volontairement ; et
  • la vérification et la correspondance nécessaires au traitement d’une demande de confidentialité ou de suppression.

4.2 Technologies nécessaires du site

Les technologies nécessaires assurent les fonctionnalités de base du site, la sécurité, la sélection de la langue, l’acheminement des formulaires et la conservation du choix de cookies. Elles ne peuvent pas être désactivées lorsqu’elles sont indispensables à la fourniture du site public.

4.3 Statistiques du site — après consentement

Les technologies de statistiques facultatives ne sont chargées sur le site public qu’après le consentement requis, donné via la bannière cookies.

  • Vercel Analytics — pages vues et données de performance du site ;
  • Google Analytics 4 — statistiques de visiteurs et de sessions, avec anonymisation de l’IP lorsqu’elle est configurée ;
  • Zoho SalesIQ — chat de service client et interaction des visiteurs sur le site ; et
  • Microsoft Clarity — cartes de chaleur et interactions de session servant à améliorer le site public.

4.4 Marketing du site — après consentement

Les technologies facultatives de marketing et de mesure publicitaire sont utilisées uniquement sur le site public et seulement après le consentement requis.

  • LinkedIn Insight Tag — mesure publicitaire et services d’audience ;
  • Meta Pixel — mesure publicitaire et reciblage sur Facebook et Instagram ;
  • TikTok Pixel — mesure publicitaire sur TikTok ; et
  • Google Ads — mesure des conversions du site via la propriété Google Analytics associée.

Les visiteurs peuvent modifier ou retirer leur consentement facultatif à tout moment via le lien Paramètres des cookies dans le pied de page. Le retrait ne remet pas en cause la licéité des traitements effectués auparavant.

5. Comment nous obtenons les données à caractère personnel

Nous obtenons des données à caractère personnel :

  • directement auprès des personnes qui s’inscrivent, jouent, mettent à jour un profil, soumettent un formulaire du site public, contactent l’assistance ou demandent une suppression ;
  • auprès d’un employeur, d’une école, d’une organisation, d’un partenaire ou d’un organisateur de campagne qui invite ou inscrit une personne ;
  • automatiquement depuis l’Application, le navigateur ou l’appareil lors de l’utilisation du service concerné ; et
  • auprès de prestataires assurant l’authentification, l’hébergement, les bases de données, la sécurité, la communication, le diagnostic, la distribution de l’application ou, pour le site public uniquement, les statistiques et le marketing soumis au consentement.

6. Pourquoi nous utilisons les données et nos bases légales

6.1 Finalités de l’Application

  • Fournir et exploiter l’Application — créer des comptes, authentifier les utilisateurs, proposer des jeux, enregistrer la progression et fournir les fonctionnalités demandées. Base légale : exécution du contrat ou mesures précontractuelles.
  • Apprentissage, scores et compétition — calculer les scores, l’XP, les rangs, les séries, les badges et les classements pertinents. Base légale : exécution du contrat et notre intérêt légitime à fournir le service d’apprentissage ludique demandé.
  • Services d’organisation et de campagne — gérer les invitations, les adhésions, les autorisations, les campagnes et les analyses autorisées. Base légale : exécution du contrat, intérêts légitimes ou instructions de l’organisation responsable du traitement.
  • Sécurité et fiabilité — prévenir les abus, détecter la fraude, enquêter sur les incidents, tenir des journaux et protéger les comptes et l’infrastructure. Base légale : nos intérêts légitimes et, le cas échéant, des obligations légales.
  • Assistance et communication — répondre aux demandes, résoudre les problèmes techniques et envoyer des messages liés au service. Base légale : exécution du contrat, intérêts légitimes et obligations légales.
  • Analyse et amélioration du service — comprendre l’usage, la performance et les résultats d’apprentissage afin d’améliorer le service. Base légale : intérêts légitimes ou consentement lorsque celui-ci est requis.

6.2 Finalités du site public

  • Fournir le site public — afficher les informations, mémoriser la langue et le choix de cookies, protéger le site et acheminer les formulaires. Base légale : intérêts légitimes, fourniture d’un service demandé ou consentement lorsque celui-ci est requis.
  • Statistiques du site — mesurer et améliorer le site public au moyen de technologies facultatives. Base légale : consentement.
  • Marketing du site — mesurer les campagnes, constituer des audiences ou diffuser des publicités pertinentes via des traceurs facultatifs. Base légale : consentement.
  • Demandes de confidentialité, de suppression et d’assistance — vérifier et traiter les demandes. Base légale : obligations légales, fourniture d’un service demandé et intérêts légitimes.
  • Finalités juridiques et administratives — conserver les registres requis, gérer les litiges et respecter la loi. Base légale : obligations légales et intérêts légitimes.

7. Classements, organisations et campagnes

Selon les paramètres du jeu, de l’organisation ou de la campagne, un nom d’affichage, un score, un rang, un badge ou un indicateur de progression peut être visible par les autres participants, les administrations d’organisation autorisées, les responsables de campagne ou les partenaires. La portée peut être publique, propre à une campagne, propre à une organisation ou limitée à une équipe.

Les administrations d’organisation peuvent consulter l’adhésion, la participation, la progression et les analyses lorsque cela est nécessaire à la fourniture du service. Les partenaires ou sponsors de campagne ne reçoivent que les informations nécessaires à la campagne et le périmètre de reporting communiqué aux participants. Les coordonnées directes ne sont pas communiquées à un partenaire de campagne pour son propre marketing, sauf base légale distincte ou consentement valable.

8. Avec qui nous partageons les données

8.1 Destinataires et prestataires de l’Application

  • administrations d’organisation autorisées, écoles, employeurs, partenaires ou responsables de campagne, dans le périmètre du service concerné ;
  • prestataires d’hébergement, de base de données, d’infrastructure et de sécurité, dont Amazon Web Services, Supabase et Cloudflare ;
  • prestataires d’e-mail et de communication pour les invitations, la vérification, les notifications et l’assistance, dont Amazon Simple Email Service ;
  • Apple et Google pour la distribution de l’application, les services de store et les fonctions de plateforme, selon leurs propres conditions de confidentialité ; et
  • prestataires opérationnels d’authentification, de diagnostic ou de performance, lorsqu’ils sont inclus dans la version concernée de l’Application.

8.2 Destinataires et prestataires du site public

  • prestataires d’hébergement, de sécurité, de gestion du consentement et d’acheminement des formulaires, dont Vercel et Cloudflare ;
  • Zoho pour les fonctions de service client et de contact du site, le cas échéant ;
  • les fournisseurs de statistiques mentionnés à la section 4.3, après le consentement requis ; et
  • les fournisseurs marketing mentionnés à la section 4.4, après le consentement requis.

8.3 Autres communications

Nous pouvons communiquer des données limitées à des conseils professionnels, à des autorités publiques ou à d’autres destinataires lorsque la loi l’exige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.

Les prestataires ne peuvent traiter les données que pour les services convenus et dans le cadre d’obligations contractuelles et de sécurité appropriées. CuliQuiz ne vend pas de données à caractère personnel.

9. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est nécessaire, nous recourons à une décision d’adéquation, au cadre de protection des données UE–États-Unis pour les organisations éligibles, aux clauses contractuelles types de la Commission européenne ou à un autre mécanisme de transfert licite, assorti le cas échéant de garanties complémentaires.

10. Conservation

Nous conservons les données à caractère personnel uniquement le temps nécessaire aux finalités décrites ci-dessus, au service convenu, à la sécurité et au règlement des litiges, ou à une obligation légale.

10.1 Conservation des données d’Application et de compte

  • Données de compte et de profil — tant que le compte est actif et jusqu’à l’achèvement du processus de suppression vérifié.
  • Données d’adhésion, de progression et de jeu — tant qu’elles sont nécessaires au compte, à l’organisation ou à la campagne. À la suppression du compte, les liens personnels sont supprimés ou anonymisés de manière irréversible, sauf obligation légale de conservation limitée.
  • Demandes de suppression en cours — la suppression est planifiée et normalement achevée dans les 30 jours suivant la vérification. La demande peut être annulée avant l’achèvement définitif ; une suppression achevée est irréversible.
  • Analyses anonymisées ou agrégées — peuvent être conservées lorsque les informations ne peuvent raisonnablement plus être reliées à une personne identifiable.
  • Journaux serveur et de sécurité — normalement 30 jours au plus, sauf si un incident, une enquête pour fraude ou une obligation légale impose une durée plus longue.
  • Sauvegardes — retirées des systèmes actifs dans le cadre de la suppression et normalement écrasées sous 90 jours selon le cycle de rotation. Les sauvegardes sont isolées et utilisées uniquement à des fins de sécurité et de reprise après sinistre.

10.2 Conservation des données du site et de la correspondance

  • Choix de cookies — jusqu’à 12 mois dans le navigateur.
  • Statistiques du site — selon la durée configurée du service, généralement jusqu’à 14 mois pour Google Analytics et jusqu’à 26 mois pour Microsoft Clarity.
  • Correspondance d’assistance, de confidentialité et de réclamation — le temps nécessaire au traitement et normalement deux ans au plus après clôture, sauf litige ou obligation légale imposant une durée plus longue.
  • Documents financiers et administratifs — jusqu’à sept ans lorsque le droit fiscal ou comptable néerlandais l’exige.

11. Suppression du compte et des données

La suppression définitive du compte peut être lancée via l’option prévue dans les paramètres de l’Application ou demandée via la page publique de suppression de compte :
https://www.culiquiz.nl/en/account-deletion

Nous pouvons vérifier la demande via l’adresse e-mail associée au compte. La suppression est planifiée et normalement achevée dans les 30 jours suivant la vérification. La demande peut être annulée avant l’achèvement définitif. Désinstaller l’Application ne supprime pas le compte.

Une fois la suppression achevée, les identifiants directs, les informations de profil, les liens avec une organisation ainsi que la progression et l’historique de jeu personnels sont supprimés ou anonymisés de manière irréversible. Des statistiques anonymes ou agrégées limitées peuvent subsister lorsqu’elles ne peuvent plus être reliées à la personne. Une entrée de classement anonyme conservée peut s’afficher comme « Joueur supprimé ».

Nous pouvons conserver des informations limitées lorsque la loi l’exige ou lorsque cela est nécessaire à la sécurité, à la prévention de la fraude ou à des litiges. Ces informations restent protégées et ne sont utilisées qu’à ces fins.

12. Intelligence artificielle

CuliQuiz peut recourir à des outils assistés par intelligence artificielle pour générer, traduire, classer ou vérifier des contenus pédagogiques et pour soutenir l’exploitation de la plateforme. Lorsque des données à caractère personnel sont traitées via un service d’IA, nous appliquons les mêmes exigences de nécessité, de contractualisation et de sécurité qu’aux autres prestataires. CuliQuiz ne prend pas de décisions exclusivement automatisées produisant des effets juridiques ou affectant les personnes de manière significative.

13. Âge et jeunes utilisateurs

CuliQuiz s’adresse aux personnes de 13 ans et plus. Certains contenus pédagogiques peuvent comporter des références factuelles à des boissons alcoolisées dans le cadre des connaissances de l’hôtellerie-restauration. Ces références sont informatives et n’encouragent pas la consommation d’alcool par des mineurs.

CuliQuiz ne s’adresse pas aux enfants de moins de 13 ans. Les personnes de 13 à 15 ans ne peuvent utiliser CuliQuiz que si leur accès et le traitement concerné sont dûment autorisés par un parent, un tuteur, un établissement scolaire ou une autre organisation responsable, lorsque le droit applicable l’exige. Lorsque le consentement constitue la base légale d’un service en ligne proposé directement à une personne de moins de 16 ans aux Pays-Bas, une autorisation valable d’un parent ou d’un tuteur peut être requise.

Nous ne cherchons pas sciemment à collecter auprès des jeunes utilisateurs davantage de données que nécessaire à la fourniture du service. Si vous estimez qu’un enfant de moins de 13 ans a fourni des données, ou que les données d’un jeune utilisateur ont été traitées sans autorisation appropriée, contactez-nous afin que nous puissions enquêter et prendre les mesures qui s’imposent.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel. Elles comprennent des connexions chiffrées, des contrôles d’accès fondés sur le rôle et le besoin, la protection des comptes d’administration, la surveillance et la journalisation, une infrastructure cloud sécurisée, des sauvegardes et des procédures de gestion des incidents de sécurité. Aucune méthode de transmission ou de stockage n’est totalement exempte de risque, mais nous réexaminons nos mesures à mesure que la plateforme évolue.

15. Vos droits

Sous réserve du RGPD et des conditions applicables, vous pouvez disposer des droits suivants :

  • accéder à vos données à caractère personnel ;
  • rectifier des données inexactes ou incomplètes ;
  • demander l’effacement de données ;
  • demander la limitation du traitement ;
  • vous opposer à un traitement fondé sur des intérêts légitimes ou à la prospection directe ;
  • recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine ;
  • retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ; et
  • introduire une réclamation auprès d’une autorité de protection des données.

Afin de protéger les utilisateurs, nous pouvons demander les informations nécessaires à la vérification de l’identité avant de répondre. Si CuliQuiz ne traite les données que pour le compte d’un employeur, d’une école ou d’une autre organisation, nous pouvons transmettre la demande à ce responsable du traitement ou l’aider à y répondre.

16. Réclamations

Pour une demande ou une réclamation relative à la confidentialité, écrivez à complaints@culiquiz.nl. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment l’autorité néerlandaise :
https://autoriteitpersoonsgegevens.nl

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque le site public, l’Application, nos pratiques, nos prestataires ou nos obligations légales évoluent. La date en haut de page indique la dernière mise à jour. Les modifications substantielles sont communiquées via l’Application, le site public ou par e-mail, le cas échéant.

Contact

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Pays-Bas
Chambre de commerce : 92064213 | TVA : NL865871358B01

Informations générales : info@culiquiz.nl
Assistance : support@culiquiz.nl
Demandes et réclamations relatives à la confidentialité : complaints@culiquiz.nl