Ce que nous conservons, et ce que nous ne conservons pas.

Qui nous sommes

WordQuest est l’équipe derrière ce site et le studio, et nous sommes le responsable du traitement pour tout ce qui est décrit sur cette page. Toute question à ce sujet, ou toute demande d’accès, de rectification ou de suppression des données que nous détenons, est à adresser à hello@wordquest.studio.

À qui s’adresse ce service

WordQuest est un outil pour les enseignants, et les comptes sont réservés aux adultes. Les élèves ne se connectent pas, n’ont pas de compte et ne sont enregistrés nulle part dans le produit. Merci de ne pas mettre de noms d’élèves dans les mots, titres et pieds de page que vous tapez : ils seraient stockés avec la fiche, et ils n’ont aucune raison d’y figurer.

Ce que nous stockons

• Votre compte. Votre adresse e-mail, votre nom et votre établissement si vous les renseignez, le fait que vous ayez été vérifié comme enseignant ou non, et la méthode de connexion que vous utilisez. Il n’y a aucun mot de passe dans WordQuest : nous n’en détenons donc jamais. La connexion se fait par un lien que nous vous envoyons par e-mail et un code à six chiffres affiché sur l’appareil qui en fait la demande, ou par un compte Google ou Microsoft si vous préférez.
• Vos fiches. Le titre, le thème, les mots, les définitions, la grille, les réglages de page et le logo de l’établissement si vous en téléversez un. Ce que vous faites en mode invité, avant d’avoir un compte, ne quitte jamais l’onglet de votre navigateur : ces données restent dans le stockage propre à cet onglet et disparaissent quand vous le fermez, sauf si vous vous connectez, auquel cas elles sont enregistrées dans votre nouveau compte.
• Vérification enseignant. Si vous demandez à être vérifié, le nom de l’établissement et le domaine de messagerie que vous nous indiquez, ainsi qu’une photo de carte professionnelle si vous choisissez d’en envoyer une. La photo est supprimée trente jours après notre décision.
• Générations IA. Lorsque vous demandez des mots ou des définitions à l’IA, le thème et les mots de la fiche sont transmis au fournisseur du modèle. Nous conservons la requête et la réponse exactes pendant trente jours afin de pouvoir examiner une définition problématique ou un signalement d’abus, puis elles sont supprimées. Les totaux cumulés de tokens, de coût et de temps de réponse sont conservés plus longtemps, sans aucun texte associé.
• Paiements. Votre solde, la devise de vos recharges, et une ligne pour chaque génération et chaque paiement : montant, bonus, taxes, statut, ainsi que la marque et les quatre derniers chiffres de la carte. Les numéros de carte n’atteignent jamais nos serveurs. Polar traite la carte et nous indique seulement si le paiement a abouti.
• Les e-mails que nous vous envoyons. L’adresse, l’objet et le fait qu’ils soient arrivés ou non. Le texte du message est conservé trente jours, sauf pour les e-mails de connexion, dont le contenu n’est jamais enregistré nulle part, car il contient un identifiant de connexion actif.
• Sécurité et assistance. Les définitions repérées par notre filtre ou que vous signalez, et les notes rédigées par notre équipe d’assistance pendant qu’elle vous aide.
• Actions de notre équipe. Quand un membre de notre équipe consulte ou modifie quelque chose sur un compte, cette action, son auteur et l’adresse IP d’où elle provient sont inscrits dans un journal d’audit. C’est ce qui nous permet de vous dire ce qui est arrivé à votre compte si vous nous le demandez un jour.
• L’utilisation du site. Si vous l’acceptez, Google Analytics enregistre les pages que vous ouvrez, comment vous êtes arrivé sur le site, le navigateur et l’appareil que vous utilisez, et approximativement le pays où vous vous trouvez. Nous lisons ces données sous forme de décomptes. Elles ne sont jamais rattachées à votre compte, à votre adresse e-mail ni à vos fiches.

Publicité, statistiques et suivi

Nous utilisons Google Analytics, uniquement pour répondre à deux questions : combien de personnes trouvent le site, et si les enseignants y reviennent. Il nous indique quelles pages sont ouvertes, d’où viennent les visiteurs, quels navigateurs et appareils sont utilisés et, approximativement, dans quel pays se trouve une personne. Nous regardons tout cela sous forme de chiffres. Ces données ne sont pas rattachées à votre compte, et votre adresse e-mail, vos thèmes, vos mots et vos fiches ne lui sont jamais transmis.

Il ne fonctionne que si vous l’acceptez. La question vous est posée lors de votre première visite, rien n’est déposé tant que vous n’avez pas dit oui, et refuser ne vous coûte rien : tout WordQuest fonctionne de la même façon dans les deux cas. Si vous avez un compte, un interrupteur se trouve sur la page de votre compte, et vous pouvez changer d’avis aussi souvent que vous le voulez.

Les fonctionnalités publicitaires de Google sont désactivées sur notre propriété. Pas de remarketing, pas de Google Signals, pas d’identifiants publicitaires, et rien de ce que nous collectons n’est partagé avec les produits publicitaires de Google. Au-delà : nous ne faisons pas de publicité, nous ne prenons pas l’empreinte de votre appareil et ne dressons pas de profil de vous, aucune décision vous concernant n’est prise de manière automatisée, et nous ne vendons jamais vos données ni ne les confions à qui que ce soit pour son propre marketing.

Cookies et stockage local

• Un cookie de session une fois que vous êtes connecté, pour que le studio sache que c’est bien vous. Il reste valable jusqu’à ce que vous vous déconnectiez ou qu’il expire.
• Un cookie de courte durée nommé wq_signin, déposé pendant la connexion. Il lie le code à six chiffres à l’appareil qui l’a demandé, de sorte qu’un lien ouvert sur un autre appareil ne puisse pas vous connecter. Il dure dix minutes.
• Le stockage de session de votre navigateur, qui contient le travail fait en mode invité dans l’onglet, et rien d’autre.
• Deux cookies Google Analytics, _ga et un autre commençant par _ga_, qui permettent de distinguer une visite de la suivante. Ils durent deux ans et ce sont les seuls pour lesquels vous avez le choix. Ils ne sont déposés que si vous l’acceptez, et désactiver les statistiques les supprime.

Les trois premiers servent à vous connecter et à conserver votre travail quand la page se recharge : nous ne vous demandons donc pas votre avis. La paire de cookies statistiques est la seule chose facultative du site, et elle attend votre réponse.

Qui d’autre traite vos données

Nous limitons cette liste au strict nécessaire, et chacun de ces prestataires est contractuellement tenu de n’utiliser vos données que pour la mission que nous lui avons confiée.

• Northflank fait tourner le service qui alimente le studio, et héberge avec lui la base de données ainsi que les logos et photos de cartes professionnelles téléversés.
• Cloudflare achemine le site, le studio et la console jusqu’à votre navigateur, et distribue les e-mails de connexion et de compte.
• Polar encaisse les paiements et conserve les données de carte.
• Un fournisseur de grands modèles de langage reçoit le thème et les mots lorsque vous demandez une génération, et rien d’autre. Le fournisseur vers lequel nous orientons les requêtes peut changer à mesure que les modèles progressent. Écrivez-nous à hello@wordquest.studio et nous vous dirons lequel nous utilisons aujourd’hui.
• Google Analytics (Google Ireland Limited) compte les visites, si vous l’avez accepté.
• Google ou Microsoft, uniquement si vous choisissez de vous connecter avec l’un d’eux, et alors seulement pour confirmer votre identité.

Où sont conservées vos données

Nos serveurs sont à Singapour. Si vous êtes au Royaume-Uni ou dans l’EEE, vos données quittent donc ce territoire. Nous nous appuyons sur l’addendum britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) et sur les clauses contractuelles types de l’UE, conclus avec chacune des sociétés ci-dessus, Google compris, et nous n’envoyons vos données à personne d’autre qu’elles.

Durée de conservation

• Votre compte et vos fiches : jusqu’à ce que vous les supprimiez. La suppression de votre compte rend vos fiches inaccessibles immédiatement et les efface trente jours plus tard.
• Requêtes et réponses de l’IA : trente jours.
• Photos de cartes professionnelles : trente jours après la décision de vérification.
• Texte des e-mails que nous vous avons envoyés : trente jours. Trace de l’envoi : douze mois.
• Journal d’audit de notre équipe : vingt-quatre mois.
• Statistiques : Google conserve les données visite par visite pendant quatorze mois au maximum. Les totaux que nous consultons sont conservés au-delà, et ce sont de simples chiffres où personne n’apparaît.
• Paiements et reçus : conservés après votre départ, car le droit fiscal et comptable l’exige. Ce sont des traces d’argent, pas de ce que vous avez créé.

Pourquoi nous avons le droit de les conserver

Au titre du RGPD de l’UE et du RGPD britannique (UK GDPR), nos bases légales sont les suivantes.

• L’exécution de notre contrat avec vous : gérer votre compte, stocker et afficher vos fiches, générer des mots à votre demande et encaisser les paiements.
• Nos intérêts légitimes : assurer la disponibilité du service, empêcher les abus, contrôler la qualité et la sécurité des contenus produits par l’IA, et pouvoir reconstituer ce qui est arrivé à un compte.
• Obligation légale : conserver les justificatifs de paiement à des fins fiscales.
• Votre consentement : les statistiques de fréquentation, et l’envoi d’une carte professionnelle pour être vérifié. Vous pouvez retirer l’un comme l’autre quand vous le souhaitez : l’interrupteur des statistiques se trouve sur la page de votre compte, et nous supprimons la photo dès que vous le demandez.

Ce que vous pouvez demander

Vous pouvez demander à accéder aux données que nous détenons, à les faire rectifier ou effacer, à en obtenir une copie dans un format portable, à limiter ce que nous en faisons, à vous opposer aux traitements fondés sur nos intérêts légitimes, ou à retirer un consentement donné. Vous pouvez faire trois de ces démarches vous-même, sans rien demander : la page de votre compte exporte toutes les fiches que vous avez créées dans un fichier zip, désactive les statistiques et supprime définitivement votre compte. Pour tout le reste, écrivez à hello@wordquest.studio et nous vous répondrons sous trente jours.

Si nous commettons une erreur, vous pouvez déposer une réclamation auprès d’une autorité de contrôle. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office. Dans l’EEE, c’est l’autorité de contrôle du pays où vous vivez ou travaillez.

Enfants

WordQuest ne s’adresse pas aux enfants et nous ne détenons sciemment aucune donnée d’enfant. Les comptes sont destinés à l’adulte qui crée la fiche (un enseignant ou un parent), âgé de seize ans ou plus. Les élèves ne se connectent jamais, et une fiche s’imprime sur papier et c’est vous qui la distribuez : c’est tout le principe. Si vous pensez qu’un enfant a créé un compte, signalez-le-nous à hello@wordquest.studio et nous le supprimerons.

Si cette page change

La date en haut de page change et, lorsque la modification est importante, nous écrivons à tous les titulaires d’un compte avant son entrée en vigueur. Voir aussi les conditions d’utilisation.