CanQuiz

Dernière mise à jour : 16 octobre 2026

Politique de confidentialité

Cette politique explique quelles données CanQuiz traite, dans quel but et avec quels prestataires. Elle s’applique à canquiz.com, à app.canquiz.com et aux applications CanQuiz pour iPhone et Android. Cette page est une traduction de la version espagnole, qui fait foi en cas de différence.

Responsable du traitement

Le responsable du traitement est Michel Fernando Rodrigues Flores, développeur indépendant. Pour toute question relative à tes données, y compris l’exercice de tes droits, tu peux écrire à privacy@canquiz.com.

Quelles données sont traitées

À la création du compte : ton adresse e-mail, le nom que le fournisseur envoie avec elle (celui de ton profil Google, Apple, Discord ou GitHub, enregistré comme nom affiché) et l’identifiant de ce fournisseur. Si tu te connectes avec le lien magique, seulement ton adresse e-mail. Dans les deux cas, on note aussi le pays depuis lequel tu t’inscris, sous forme d’un code de deux lettres (ES, MX…) déduit de ta connexion à ce moment-là, et le fuseau horaire de cette connexion (par exemple Europe/Madrid), pour que tes journées commencent et finissent à ton heure ; ton adresse IP n’est pas enregistrée dans ton compte. Le service de connexion, Supabase, la note en revanche, par sécurité, pour chaque session ouverte et dans son journal des connexions. Vercel la voit aussi dans ses journaux de requêtes, qu’il garde peu de temps, et, pour freiner les abus, l’application conserve peu de temps un code calculé à partir d’elle, sans l’adresse. Si ton compte n’a pas de fuseau horaire, l’application note celui de ton navigateur à ta prochaine connexion, et envoie celui de ton navigateur quand tu fixes une date d’examen. On note aussi la provenance de ta visite : le site d’où tu venais (seulement son domaine, comme google.com ou chatgpt.com, jamais l’adresse complète), la campagne si le lien en contenait une et la première page visitée. Cela sert à savoir quels canaux amènent les gens, en chiffres globaux. Pendant l’utilisation de l’application : les quiz que tu crées, tes réponses, ta progression dans les révisions, la langue et le thème que tu choisis, et les fichiers que tu ajoutes pour générer des quiz. Si tu t’inscris à la bêta fermée d’Android, ton compte garde aussi l’adresse e-mail du compte Google que tu écris sur la page de la bêta (elle peut être différente de celle de ton compte), si elle est en attente ou déjà ajoutée sur Google Play, ainsi que la date de ta demande et la date de son ajout. Quand l’application te pose l’une de ses questions sur CanQuiz, ton compte garde combien de fois tu les as vues et si tu les as fermées, et, si tu réponds, tes réponses, le texte que tu écris (jusqu’à 2 000 caractères) et si tu acceptes de recevoir une réponse par e-mail. Répondre est facultatif. Si tu écris quelque chose, la personne qui développe CanQuiz le reçoit par e-mail (via Resend), avec tes réponses, ta langue, la date de création de ton compte et ton nombre de quiz, et avec ton adresse e-mail comme adresse de réponse seulement si tu as accepté de recevoir une réponse. Tes réponses sont supprimées avec ton compte. Si tu utilises app.canquiz.com installée depuis le navigateur et que tu acceptes la mesure d’audience, on note en plus, lié à ton compte, chaque jour où tu l’ouvres (avec le système : iOS, Android ou autre) et ce que tu as fait de la proposition de l’installer ; ces données sont supprimées avec ton compte et ne sont plus collectées si tu retires ton consentement. Aucune donnée de paiement n’est demandée, puisqu’il n’y a pas de paiement. Si tu connectes ton compte à ChatGPT ou à Claude, on note aussi, pour chaque quiz et chaque révision, s’il a été fait depuis le web ou depuis un chat, et avec quel type d’application : c’est expliqué dans la section qui y est consacrée. Et si ton compte a un mot de passe, Supabase le conserve chiffré sous forme de hash, jamais en clair.

Génération par l’IA

L’IA de CanQuiz repose sur deux fournisseurs, chacun pour une tâche, et tous deux reçoivent la demande avec la clé de CanQuiz. Ils traitent le contenu pour le compte de CanQuiz en tant que sous-traitants, sans s’en servir pour entraîner leurs modèles. Le contenu leur parvient systématiquement par Vercel, qui héberge déjà l’application et sert de passerelle vers eux (Vercel AI Gateway) : la passerelle ne fait que transmettre les demandes, sans en garder le contenu. OpenAI (le modèle gpt-6-luna) écrit : les quiz, les suites, “Améliorer”, les explications, ce qui manquait dans une réponse ouverte, le plan de révision d’un chapitre et les réponses de la conversation pendant la création. Selon la disponibilité, Vercel AI Gateway sert chaque demande depuis OpenAI, depuis Microsoft (Azure) ou depuis Amazon (Bedrock), et si aucun ne répond, avec un autre modèle d’OpenAI (gpt-5.6-luna). Aucun d’eux n’utilise le contenu pour entraîner ses modèles, et chacun peut le conserver pendant une durée limitée pour détecter les abus, selon ses conditions pour les entreprises. La note d’une réponse ouverte est aussi donnée par OpenAI, avec gpt-6-luna ou avec une version de ce modèle qui ne renvoie que la note (gpt-6-luna-decisions), servie uniquement par OpenAI. TypeSafe (le modèle Jev), une entreprise des États-Unis, n’écrit pas de texte : il décide. Selon la fonction, CanQuiz peut lui demander si une réponse courte veut dire la même chose que la bonne réponse même si elle est formulée autrement, si un quiz peut apparaître dans Explorer, de quel sujet traite un quiz ou ce que tu demandes à l’IA pendant la création. S’il ne répond pas à temps, CanQuiz continue sans lui : c’est OpenAI ou une règle de l’application elle-même qui décide. Les demandes lui parviennent par Vercel AI Gateway, qui ne les envoie qu’à TypeSafe et avec une conservation nulle : ni la demande ni la réponse ne sont gardées, et rien ne sert à l’entraînement. Ce que tu colles pour créer un quiz n’est pas la seule chose envoyée. Quand tu demandes à l’IA de corriger l’une de tes réponses ouvertes, pendant une révision ou à la fin d’un quiz, ta réponse et l’énoncé partent chez OpenAI, avec la clé de CanQuiz, ou chez ton fournisseur si tu as mis ta propre clé d’API. Pour savoir si une réponse courte est acceptée même si elle n’est pas formulée comme la bonne réponse, ta réponse et la bonne réponse peuvent partir chez TypeSafe. Rien de cela n’est conservé à part : cela sert à te renvoyer la correction. CanQuiz ne traite pas les vidéos. Si tu colles un lien YouTube, il n’est envoyé à aucun fournisseur d’IA : l’application t’indique que les vidéos ne fonctionnent pas et ce que tu peux coller à la place. Pour les autres pages web, CanQuiz extrait lui-même le texte et n’envoie qu’ensuite ce texte au fournisseur. Il y a en plus deux vérifications automatiques que tu ne demandes pas, faites avec la clé de CanQuiz. Avant qu’un quiz n’apparaisse dans Explorer, l’IA lit en général son texte pour décider s’il peut figurer dans le catalogue public ; si cette vérification n’est pas disponible à ce moment-là, le quiz est quand même listé et les signalements restent possibles. Et pour chaque quiz enregistré, privés compris, CanQuiz envoie à l’IA le titre, la description et jusqu’à huit de ses questions avec certaines de leurs options pour savoir de quel sujet il traite, et s’en sert pour compter en interne ce qu’on étudie sur CanQuiz. De chaque quiz, seuls son sujet (un nom de matière rédigé par l’IA), son type, son niveau et sa langue sont conservés, sans le texte du quiz ni ton compte, et ces données sont supprimées quand plus aucun quiz n’a ce contenu. Cette classification sert aussi pour ton compte. CanQuiz s’en sert pour te suggérer des dossiers par matière dans la Bibliothèque, pour choisir les sujets que tu vois en premier quand tu crées un quiz et pour répartir les versions de certains e-mails, comme expliqué plus bas. Elle décide aussi lesquels des quiz listés dans Explorer sont proposés aux moteurs de recherche : seulement ceux qui semblent faits à partir de notes ou d’un programme personnels. Et toutes les heures, CanQuiz regroupe par établissement les comptes pour lesquels on peut le déduire, d’après le domaine de l’adresse e-mail ou d’après leurs quiz (le nom de l’établissement, une matière propre à un cursus ou la copie d’un quiz d’un autre compte du groupe). Ce regroupement sert à séparer les chiffres globaux de chaque groupe et à ne pas proposer aux moteurs de recherche les quiz que listent ces comptes, et il ne change rien d’autre à ton compte. Si tu t’y opposes, tes quiz ne sont plus envoyés pour cela et ton compte sort de ce regroupement. Si tu préfères fournir ta propre clé d’API, le contenu est transmis à ton fournisseur (Google, Anthropic ou OpenAI, celui que tu choisis) et relève de la politique de ce fournisseur et de ta relation avec lui ; cette clé est conservée chiffrée dans le stockage local de ton navigateur, voyage avec la demande pour pouvoir appeler le fournisseur en ton nom et n’est pas enregistrée dans la base de données de CanQuiz. Ce que CanQuiz conserve, lié à ton compte, c’est la clé qui la déchiffre quand tu te connectes ; sans la copie chiffrée de ton navigateur, elle ne sert à rien, et elle est supprimée avec ton compte. Pour chaque opération avec l’IA, on note ce qui a été fait (générer un quiz, corriger une réponse, écrire une explication, vérifier un quiz avant sa publication dans Explorer), avec quel fournisseur et quel modèle, combien de tokens ont été utilisés et ce que ça a coûté, lié à ton compte. Jamais le contenu, l’énoncé ni ce que le modèle a répondu. Cela sert à tenir le compte de l’IA incluse chaque mois et à savoir combien coûte le service, et ces données figurent dans le téléchargement de tes données. Quand un envoi à l’IA est refusé parce qu’il est trop volumineux (un texte trop long, un PDF ou des photos qui dépassent la limite, un fichier trop lourd), on note, lié à ton compte, le moment, le motif et la taille (caractères, pages, photos, tokens estimés ou poids du fichier) par rapport à la limite atteinte. Jamais le contenu. Cela sert à savoir combien de personnes atteignent chaque limite et à décider s’il vaut la peine de la relever ; ces données figurent dans le téléchargement de tes données et sont supprimées avec ton compte. Les fichiers que tu ajoutes en pièces jointes sont gardés pour que tu puisses poser des questions dessus pendant que tu utilises la conversation (par exemple, si les réponses correspondent à ton document) ou en tirer d’autres questions dans un nouveau quiz ; les utiliser dans une nouvelle conversation compte comme une utilisation. Ils sont supprimés automatiquement après 7 jours sans utiliser cette conversation, et ne restent jamais plus de 30 jours après leur ajout ; si tu ne crées aucun quiz avec, au bout de 24 heures. Un nettoyage a lieu toutes les heures. Si tu supprimes la conversation, ses fichiers sont supprimés aussitôt. Tu peux commencer à créer un quiz sur app.canquiz.com avant de te connecter. Tant que tu n’as pas de compte, ce que tu ajoutes (les fichiers, le texte et ce que tu choisis sur la carte du quiz) reste dans le stockage de ton navigateur et n’en sort pas : tout passe dans ton compte à la connexion, puis est effacé du navigateur. Ce qui reste sept jours sans servir est effacé la prochaine fois que tu ouvres la page de création dans ce navigateur. Si tu appuies sur “Générer” avant de te connecter, ce que tu as préparé est aussi enregistré sur le serveur, dans un stockage privé de Supabase et avec un code aléatoire à usage unique, pour ne pas le perdre si tu termines la connexion dans un autre onglet ou un autre navigateur (par exemple en ouvrant le lien de l’e-mail sur ton téléphone). À la connexion, les fichiers passent dans ton compte comme n’importe quelle pièce jointe et le reste est supprimé du serveur ; si personne ne se connecte avec ce code, tout est supprimé au bout de 24 heures. Rien de tout cela n’arrive à l’IA avant ta connexion et la génération du quiz. Pour limiter ce qu’une même connexion internet peut préparer en une heure, une empreinte de ton adresse IP est calculée avec une clé secrète et l’heure : elle ne permet ni de retrouver l’IP ni de te suivre d’une heure à l’autre, l’IP n’est pas conservée et l’empreinte est supprimée en moins de trois heures. Quand tu demandes l’explication d’une question qui n’en a pas, l’IA l’écrit et elle est enregistrée dans cette question, comme partie du quiz : elle reste pour la prochaine fois, toute personne qui ouvre le quiz la voit si tu le partages, et elle suit le quiz dans les copies et dans son fichier. Elle est supprimée avec le quiz, et dans chaque copie, avec la copie. Pour ne pas écrire deux fois la même explication, elle peut aussi être conservée à part, identifiée par une empreinte de la question (son énoncé, ses options et sa bonne réponse), sans ton compte ni rien qui t’identifie : si une autre personne a cette même question, elle reçoit cette explication au lieu d’en demander une autre. Ces entrées sont supprimées quatre-vingt-dix jours après leur rédaction et, comme elles ne portent pas ton compte, elles ne sont pas supprimées avec lui. Pour le contenu à partir duquel tu génères un quiz (le fichier ou le texte collé), on garde aussi une empreinte : un code calculé à partir de ce contenu, qui ne permet pas de le reconstituer. Elle est liée à ton compte et sert uniquement à mesurer combien de fois le même contenu est envoyé, pour décider s’il vaut la peine de ne pas le retraiter ; aujourd’hui, elle ne sert à rien d’autre. Elle est supprimée quatre-vingt-dix jours après le dernier envoi de ce contenu par quiconque, et son lien avec ton compte disparaît quand tu le supprimes. Elle figure dans le téléchargement de tes données.

Quiz publics

Les quiz que tu crées sont privés par défaut, et à partir de là, il y a deux étapes, pas une. Partager par lien permet à toute personne qui a l’adresse de l’ouvrir, y compris sans compte, mais le quiz n’apparaît dans aucune liste et les moteurs de recherche ne le récupèrent pas. Le lister dans Explorer est la deuxième étape : en plus de s’ouvrir par lien, il apparaît dans la liste publique et peut être indexé. Tu peux annuler l’une ou l’autre à tout moment, mais une personne qui en a déjà gardé une copie la conserve.

Utiliser CanQuiz depuis ChatGPT ou Claude

Tu peux connecter ton compte CanQuiz à ChatGPT ou à Claude. Dans ce cas, l’assistant t’envoie vers un écran de CanQuiz où tu autorises l’accès, et à partir de là il peut, quand tu le lui demandes, créer des quiz dans ton compte, les consulter, les modifier, les supprimer, les partager par lien, les rendre de nouveau privés et réviser avec toi. Les questions sont écrites par le modèle de l’assistant, pas par l’IA de CanQuiz : CanQuiz vérifie que le quiz a une forme valide, l’enregistre, corrige tes réponses pendant la révision et décide quand chaque question revient. Rien de ce que tu fais depuis le chat ne passe par le moteur d’IA de CanQuiz ni ne consomme l’IA incluse de ton compte. Ce que CanQuiz reçoit : ce que l’assistant envoie pour chaque action (le titre et les questions d’un quiz qu’il a écrit, le quiz que tu veux consulter ou modifier, l’option que tu choisis pendant une révision ou ta réponse écrite, et la note que l’assistant donne à une réponse ouverte) et l’indication de l’application concernée. CanQuiz ne reçoit ni ta conversation ni ton historique, et ne les demande pas. ChatGPT ajoute de lui-même à chaque demande des données comme ta langue, une localisation approximative et des identifiants anonymes de ton compte et de la conversation : CanQuiz ne les utilise pas et ne les conserve pas. Ce que CanQuiz renvoie à l’assistant : ce qu’il faut pour ta demande, et rien de plus. Pour consulter ou modifier un quiz, son titre, sa description, ses questions avec leurs options, leurs réponses et leurs explications (les plus longues, raccourcies), sa visibilité, le jour de sa dernière modification, un numéro pour l’identifier et un numéro de version, qui évite d’écraser une modification plus récente. Pour le consulter, le créer, le modifier ou le rendre privé, son lien pour l’ouvrir dans CanQuiz, qui ne s’ouvre que pour toi tant qu’il est privé ; pour le partager, le lien destiné aux autres. Pendant une révision, la question sans la réponse et un code de tour pour y répondre, puis, après ta réponse, si elle était juste, la bonne réponse, l’explication et la date de retour de la question ; et, si tu le demandes, combien de questions il te reste, combien tu en as fait aujourd’hui et ton taux de réussite sur les trente derniers jours. Jamais ton adresse e-mail, l’identifiant de ton compte ni des données techniques sur ton appareil ou ta connexion. Partager depuis le chat rend seulement le quiz accessible par lien : cela ne le liste jamais dans Explorer. Ce qui est conservé : les quiz et les révisions, comme quand tu utilises le web, avec une marque qui indique s’ils ont été faits depuis le web ou depuis un chat, et avec quel type d’application (ChatGPT, Claude, Claude Code ou autre). L’autorisation que tu as donnée à chaque application (laquelle et quand), dans Supabase. Et des compteurs d’usage par compte, application, action et jour (les appels, par minute), qui servent à fixer des limites et à éviter les abus : ceux de ton compte sont supprimés avec lui et, dans tous les cas, au bout de quatre-vingt-dix jours ; ceux de chaque application, qui ne portent pas ton compte, au bout de quatre-vingt-dix jours. Tout cela figure dans ton export de données. Ce que CanQuiz renvoie entre dans ta conversation, et cette conversation est conservée et traitée par OpenAI ou par Anthropic selon leur propre politique de confidentialité et leurs propres durées : chacun répond de sa part, en tant que responsables de traitement indépendants. Supprimer ton compte CanQuiz ou déconnecter l’application ne supprime pas ce qui se trouve déjà dans ces conversations. Comment couper l’accès : dans Réglages > Applications connectées, dans l’application, tu peux voir quelles applications ont accès à ton compte et leur retirer cet accès. À partir de ce moment, CanQuiz ne répond plus à leurs demandes, et l’autorisation qu’elles avaient expire rapidement. Retirer le connecteur uniquement depuis ChatGPT ou Claude ne retire pas l’autorisation dans CanQuiz : c’est pour cela que cette page existe. Supprimer ton compte retire toutes les autorisations.

Applications pour iPhone et Android

Les applications CanQuiz pour iPhone et Android utilisent le même compte et fonctionnent avec app.canquiz.com : cette politique s’applique donc aussi à elles. L’application demande l’accès à l’appareil photo seulement quand tu touches “Prendre une photo” pour créer un quiz à partir de tes notes. Les photos de la photothèque et les PDF se choisissent dans le sélecteur du téléphone, et l’application ne reçoit que ce que tu choisis. Avant l’envoi, l’application convertit chaque photo en JPEG et la réduit ; elle est ensuite traitée comme un fichier que tu ajoutes sur le web pour générer un quiz. L’application ne demande l’accès ni au micro, ni à ta position, ni à tes contacts, et n’utilise pas l’identifiant publicitaire du téléphone. L’autorisation des notifications est expliquée dans Notifications sur le téléphone. Pour s’ouvrir tout de suite et te laisser réviser hors connexion, l’application garde sur le téléphone une copie de tes quiz, de tes dossiers, des questions à revoir, de tes réglages et des quiz que tu as laissés en cours. Si tu réponds hors connexion, tes réponses attendent sur le téléphone et partent quand le réseau revient. Ta session est enregistrée chiffrée, avec la clé dans le stockage sécurisé du système. À la déconnexion, l’application essaie d’envoyer ce qui est en attente (si elle n’y arrive pas, elle te demande avant de continuer) et efface cette copie ; elle ne garde que la langue, l’apparence, la taille du texte et le fait de t’avoir déjà posé la question des notifications. Sur Android, les données de l’application sont exclues de la sauvegarde du système. Dans l’application, tu te connectes avec un code envoyé à ton adresse e-mail, avec Apple, Google, Discord ou GitHub, et CanQuiz reçoit les mêmes données que sur le web (c’est expliqué dans Quelles données sont traitées). Avec Google, l’écran est celui de Google sur le téléphone ; avec Apple sur un iPhone, celui du système ; avec Discord, GitHub et Apple sur Android, une fenêtre du navigateur du système. Chaque fournisseur vérifie ton compte selon sa propre politique. Pour demander le code par e-mail, l’application ouvre une page d’app.canquiz.com avec la vérification Cloudflare Turnstile décrite dans Prestataires. Si tu crées ton compte depuis l’application, l’application utilisée (iPhone ou Android) est notée comme première page. À chaque ouverture, l’application demande à Expo (650 Industries, Inc.) s’il existe une nouvelle version de son code et, si oui, la télécharge. Avec cette requête, Expo reçoit l’adresse IP du téléphone, son système, la version de l’application et un identifiant aléatoire que l’application crée pour cette installation, sans ton compte ni rien de ce que tu y fais. Les applications n’incluent ni PostHog ni Sentry : sur le téléphone, il n’y a ni mesure d’audience du produit ni enregistrement de sessions. Si quelque chose échoue sur le serveur pendant qu’il répond à l’application, ou sur la page de vérification de l’e-mail, l’erreur va au suivi des erreurs sans identifiant. Pour supprimer ton compte depuis l’application, va dans Réglages > Supprimer le compte ; c’est expliqué dans Supprimer ton compte.

Notifications sur le téléphone

L’app mobile de CanQuiz peut t’envoyer des notifications sur ce qui est à réviser aujourd’hui, sur un examen qui approche ou qui a lieu aujourd’hui, et quand un quiz que l’IA de CanQuiz était en train de générer est prêt. Elles ne sont envoyées que si tu acceptes les notifications du système. Tu choisis chaque type et les heures de silence (de 22:00 à 08:00 si tu ne les changes pas) dans les réglages de l’app : un type désactivé n’est pas envoyé, et sans l’autorisation du téléphone, rien n’est envoyé. Tu reçois au plus un rappel et une notification d’examen par jour, et aucun pendant les heures de silence ; la notification d’un quiz prêt répond à quelque chose que tu viens de demander, elle ne compte donc pas dans ce plafond et n’attend pas la fin du silence. Pour les envoyer, on conserve l’identifiant de notifications de ton téléphone (celui d’Expo), son système et son fuseau horaire, tes réglages et, pour chaque notification, son type, sa date d’envoi et si tu l’as ouverte. Le texte de la notification n’est pas conservé, mais il passe par Expo puis par Apple, sur un iPhone, ou par Google, sur un téléphone Android, et il peut mentionner l’un de tes quiz ou de tes dossiers. La base juridique est ton consentement : tu le retires en désactivant les notifications dans l’app ou dans les réglages du téléphone. CanQuiz supprime tout ce qu’il conserve pour cela quand tu supprimes ton compte.

Prestataires

Hébergement et diffusion : Vercel, qui exécute l’application dans sa région de Francfort et conserve des journaux de requêtes pendant une courte période. Base de données et authentification : Supabase, à Francfort. Mesure d’audience du produit et enregistrement de sessions : PostHog, dans sa région européenne, sans conserver ton adresse IP. Suivi des erreurs : sur app.canquiz.com, Sentry, dans sa région allemande, sans adresse IP et avec des événements qui expirent au bout de quatre-vingt-dix jours ; sur canquiz.com, ce site, les erreurs JavaScript sont collectées par PostHog, le seul outil installé ici. Chat d’assistance : Crisp, à Amsterdam, qui ne se charge pas avant que tu ouvres le chat et conserve la conversation jusqu’à ce que tu demandes sa suppression. E-mail : Resend. Connexion avec Google, Discord ou GitHub : l’entreprise que tu choisis (les trois sont américaines) vérifie ton compte selon sa propre politique et transmet à CanQuiz ton adresse e-mail, ton nom, un identifiant et les données de base de ton profil, comme le lien vers ta photo, que CanQuiz n’affiche pas. Connexion avec Apple : Apple, si tu choisis Continuer avec Apple. Apple vérifie ton compte Apple et transmet à CanQuiz un identifiant d’utilisateur et ton adresse e-mail, ou une adresse privée d’Apple si tu préfères ne pas donner la tienne. Mises à jour des applications mobiles : Expo (650 Industries, Inc.), qui reçoit la requête que fait l’application à son ouverture (c’est expliqué dans Applications pour iPhone et Android). Notifications sur le téléphone : Expo, qui reçoit l’identifiant de notifications de ton téléphone, le texte de chaque notification et les données qu’elle contient (son type et le quiz, le dossier ou la conversation qu’elle ouvre), et le service de notifications d’Apple, qui la remet sur ton iPhone. Sur un téléphone Android, c’est Firebase Cloud Messaging, de Google LLC, qui la remet : il reçoit le jeton de notifications qui identifie CanQuiz sur ton téléphone ainsi que le texte et les données de la notification (c’est expliqué dans la section Notifications sur le téléphone). Détection du trafic automatisé : Vercel BotID, sur les routes qui utilisent l’IA de CanQuiz et sur le compteur de visites des quiz publics, pour qu’un script automatique ne consomme pas le moteur que paie CanQuiz et ne gonfle pas les compteurs ; il examine des signaux de ton navigateur pour décider s’il y a une personne derrière et ne renvoie à CanQuiz qu’un oui ou un non, sans rien conserver. Protection contre les programmes automatiques à la connexion : Cloudflare Turnstile, sur les écrans d’accès d’app.canquiz.com, y compris celui qu’ouvrent les applications mobiles (te connecter ou t’inscrire avec ton adresse e-mail, et te connecter avec un mot de passe). Il examine des signaux de ton navigateur et de ta connexion pour décider, sans que tu aies rien à faire, s’il y a une personne derrière, et CanQuiz ne reçoit qu’un code à usage unique que vérifie Supabase. Cloudflare traite ces données selon son avenant de confidentialité de Turnstile (Turnstile Privacy Addendum) : https://www.cloudflare.com/turnstile-privacy-policy/. Génération par l’IA (le rôle de chacun est expliqué dans “Génération par l’IA”) : OpenAI (gpt-6-luna), servi par OpenAI, Microsoft Azure ou Amazon Bedrock via Vercel AI Gateway ; et TypeSafe (Jev), aux États-Unis, via Vercel AI Gateway, avec une conservation nulle et sans entraînement. Ou Google, Anthropic ou OpenAI si tu fournis ta propre clé. Chaque prestataire traite les données pour le compte de CanQuiz ; les exceptions sont le fournisseur d’IA que tu utilises avec ta propre clé, qui agit selon ta relation avec lui, Cloudflare, qui pour Turnstile est régi par son propre avenant, Google, Discord et GitHub, qui traitent ton compte chez eux selon leur propre politique quand tu te connectes, et Apple, qui traite ton compte Apple et la remise des notifications sur ton iPhone selon sa propre politique, et Google Play, qui traite la liste des testeurs de la bêta et tes installations en tant que boutique d’où tu installes, selon la politique de Google. OpenAI et Anthropic apparaissent ici dans plus d’un rôle. OpenAI est en outre l’un des fournisseurs d’IA de CanQuiz, et dans ce rôle, il traite le contenu pour le compte de CanQuiz. Si tu mets ta propre clé sur le web, OpenAI ou Anthropic est le fournisseur d’IA que tu choisis. Si tu utilises CanQuiz depuis ChatGPT ou Claude, ce qui se passe dans le chat, ils ne le reçoivent pas pour le compte de CanQuiz : ils traitent ta conversation en tant que responsables de traitement indépendants, selon leur propre politique (c’est expliqué dans “Utiliser CanQuiz depuis ChatGPT ou Claude”). Google a lui aussi plusieurs rôles : si tu te connectes avec Google, il vérifie ton compte selon sa propre politique ; si tu mets ta propre clé, c’est le fournisseur d’IA que tu choisis ; et pour les notifications sur les téléphones Android, il traite des données pour le compte de CanQuiz, selon les conditions de traitement des données et de sécurité de Firebase (Firebase Data Processing and Security Terms). Si tu t’inscris à la bêta d’Android, Google Play reçoit l’adresse e-mail du compte Google que tu donnes sur la page de la bêta, parce que CanQuiz l’ajoute à la liste des testeurs de la bêta pour que Google Play te laisse l’installer. Google Play la traite en tant que boutique d’où tu installes, selon la politique de Google. CanQuiz la retire de la liste après la suppression de ton compte CanQuiz (c’est expliqué dans Base juridique et durée de conservation). Transferts hors de l’Espace économique européen : OpenAI, Microsoft, Amazon, TypeSafe, Resend, Cloudflare, Apple, Expo (650 Industries), Google (Firebase Cloud Messaging et Google Play) et, pour certaines fonctions annexes, Vercel sont des entreprises américaines. Supabase, Sentry (Functional Software) et PostHog le sont aussi : ils conservent les données dans l’Union européenne, mais peuvent y accéder depuis l’extérieur pour l’assistance ou la maintenance du service. Apple agit selon sa propre politique de confidentialité et applique ses propres garanties au transfert. Les transferts vers Expo et vers Google reposent sur leur certification au titre du cadre de protection des données UE-États-Unis, et ceux vers les autres prestataires sur les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), ainsi que sur ce même cadre quand le prestataire est certifié. Ces clauses figurent dans le contrat de CanQuiz avec chaque prestataire. Pour les fournisseurs d’IA joints par Vercel AI Gateway (OpenAI, Microsoft, Amazon et TypeSafe), le contrat de CanQuiz est l’accord de sous-traitance de Vercel, avec ses clauses types, et c’est Vercel qui fait la demande selon son propre accord avec chacun ; avec TypeSafe, un accord de conservation nulle pour Jev. Pour Google, les conditions de Firebase comprennent aussi des clauses contractuelles types qui s’appliquent si le cadre de protection des données UE-États-Unis n’est pas disponible. Tu peux demander une copie de ces garanties en écrivant à privacy@canquiz.com.

Mesure d’audience et cookies

Sur canquiz.com, la mesure d’audience fonctionne sans cookies et sans stockage persistant : aucun identifiant n’est installé dans ton navigateur, et il n’y a donc pas de bannière de consentement. Ton adresse IP n’est pas conservée, ni la localisation approximative qu’on pourrait en déduire : l’enrichissement par IP est désactivé sur ce site, et il ne reste même pas le pays de la visite. Ce qui est collecté, sans t’identifier : les pages vues, les liens vers l’application sur lesquels on clique et les erreurs JavaScript de la page, pour pouvoir la corriger. Quand tu passes de canquiz.com à l’application, le lien transporte le site d’où venait ta visite sur canquiz.com (seulement son domaine, comme google.com), la campagne s’il y en avait une et la première page vue. Ces informations voyagent dans l’adresse du lien lui-même et rien n’est enregistré dans ton navigateur. Si tu crées un compte, elles sont notées avec lui, comme l’explique la section sur les données. Sur app.canquiz.com, tant que tu n’as pas accepté, la mesure d’audience fonctionne sans mémoire : aucun cookie n’est déposé pour te mesurer, aucun événement te concernant n’est envoyé à PostHog, les jours où tu ouvres app.canquiz.com installée depuis le navigateur ne sont pas notés et aucun identifiant qui dure au-delà de la visite ne t’est attribué. Ce qui peut rester sur ton appareil, c’est ce qui permet à l’application de fonctionner comme tu l’as laissée (la langue, le thème clair ou sombre, un brouillon non enregistré, où tu en étais dans un quiz, ta clé d’API si tu en as mis une, la méthode de connexion utilisée la dernière fois, l’adresse e-mail pour laquelle tu as demandé le code de connexion (seulement dans cet onglet et pendant une heure au plus), l’indication que ton compte a déjà envoyé son fuseau horaire depuis ce navigateur, pour ne pas l’envoyer de nouveau, et, si tu demandes que ton navigateur ne soit pas compté, le cookie, le même pour tout le monde, qui s’en souvient) et l’indication que la mesure d’audience est désactivée, qui est justement ce qui la maintient désactivée. Rien de tout cela ne quitte ton navigateur ni ne sert à te mesurer. Si tu acceptes, l’application garde aussi dans ton navigateur le jour de ta dernière visite, pour ne compter ton retour qu’une fois par jour. Si tu refuses, ce qui restait d’une visite précédente est aussi effacé, y compris l’attribution de campagne et ce jour. Tu peux changer d’avis à tout moment dans Réglages > Confidentialité et compte. Ce qui est compté sans te demander, sur l’écran de connexion, ce sont des chiffres globaux par jour : combien de personnes arrivent et depuis quel type de site (seulement le domaine de la page précédente), combien choisissent une méthode et combien finissent par se connecter ou créer un compte, combien de temps la page met à répondre, si quelque chose est touché avant qu’elle réponde, et quelles erreurs apparaissent. Chaque chiffre est compté seul ou avec une seule donnée de plus (le type d’appareil, la famille de navigateur, le pays ou la raison de la connexion), jamais en croisant plusieurs. Sur le chemin de la création d’un quiz, on compte aussi, comme avant, par provenance (par exemple ChatGPT, Google ou canquiz.com) et selon que tu viens d’un téléphone ou d’un ordinateur. Pour ne pas compter deux fois la même visite, celle-ci porte un nombre aléatoire qui figure dans la page et dans le lien de retour : il n’est pas enregistré dans ton navigateur, n’est pas relié à ton compte, expire au bout de trois heures et est supprimé de la base en moins de six. Ni ton adresse IP ni le texte par lequel ton navigateur s’identifie ne sont conservés, et les chiffres sont supprimés au bout de 25 mois. Si tu ne veux pas y figurer, tu peux demander dans l’Aide de l’application que ton navigateur ne soit pas compté, et si ton navigateur envoie le signal Global Privacy Control, il n’est déjà plus compté. Les quiz publics comptent combien de fois ils sont ouverts et faits, et chaque visiteur compte au plus une fois par jour. Pour cela, on conserve un code calculé à partir de ton adresse IP, du quiz et du jour, dont on ne peut pas retrouver l’adresse ; il est supprimé au bout de deux jours. Il y a deux enregistreurs de sessions, et tous deux fonctionnent avec ton consentement : celui de PostHog et celui de Sentry. Dans les deux, on voit où tu cliques, comment tu te déplaces et le texte propre à l’application, qui est le même pour tout le monde : menus, boutons, notifications et messages d’erreur. Tout le reste est masqué : ce que tu écris dans un champ ; le contenu des quiz, les tiens comme ceux des autres (titres, descriptions, questions, réponses et explications) ; ce que tu colles ou ajoutes et la conversation avec l’IA ; et ton adresse e-mail. Les messages que l’application écrit dans la console du navigateur ne sont pas enregistrés non plus. Les enregistrements expirent au bout de quatre-vingt-dix jours. Le suivi des erreurs fonctionne en permanence, sans cookies, parce que c’est lui qui permet de détecter les pannes qui surviennent avant que quiconque ait pu accepter quoi que ce soit. Si tu n’as pas accepté la mesure d’audience, il fonctionne en plus sans identifiant : le rapport arrive sans rien qui le relie à ton compte. Si tu l’as acceptée, il porte l’identifiant de ton compte, ce qui permet de voir si une panne ne touche que toi. Le chat d’assistance, Crisp, ne se charge pas, et ne conserve donc rien, tant que tu ne l’ouvres pas, et on t’explique ce que cela implique avant de le charger. Si tu l’as déjà ouvert une fois, il se charge ensuite tout seul à chaque visite : c’est ce qui permet de te prévenir qu’on t’a répondu. Tu peux annuler cela quand tu veux dans Réglages > Confidentialité et compte, et il ne se charge alors plus avant que tu le demandes. Ce que tu fais depuis ChatGPT ou Claude ne va pas à PostHog : depuis le chat, il n’y a aucun moyen de te laisser choisir, donc rien n’est envoyé. C’est compté dans la base de données de CanQuiz elle-même, sans l’envoyer à personne, pour savoir combien de comptes l’utilisent. Les erreurs de cette connexion vont au suivi des erreurs sans identifiant. Les cookies que peut rencontrer une personne qui utilise CanQuiz, avec leur rôle, leur propriétaire et leur durée : Sur app.canquiz.com : sb-…-auth-token (Supabase, pour le compte de CanQuiz) : ta session, pour qu’elle reste ouverte quand tu reviens ; il peut être découpé en plusieurs, et pendant que tu te connectes avec Google, Apple, Discord ou GitHub, un autre s’ajoute avec un code pour terminer la connexion. Jusqu’à 400 jours, ou jusqu’à ce que tu te déconnectes. canquiz-idioma (CanQuiz) : la langue que tu choisis. Un an. cq-enlace-correo (CanQuiz) : garde le lien de connexion d’un e-mail pendant que tu confirmes avec quel compte tu te connectes. Dix minutes. cq-preparado (CanQuiz) : retient quel quiz préparé avant la connexion a été ouvert dans ce navigateur, pour le récupérer à la connexion. 24 heures. cq_no_contar (CanQuiz) : demande que ton navigateur ne compte pas dans les chiffres de l’écran de connexion ; il a la même valeur pour tout le monde. 13 mois. ph_…_posthog (PostHog, pour le compte de CanQuiz) : seulement si tu acceptes la mesure d’audience ; l’identifiant avec lequel PostHog reconnaît ton navigateur. Il est déposé pour tout le domaine canquiz.com, même si canquiz.com ne le lit pas. Un an. crisp-client/… (Crisp, pour le compte de CanQuiz) : seulement si tu as ouvert le chat d’assistance ; il garde ta conversation. Jusqu’à six mois. Sur canquiz.com : NEXT_LOCALE (CanQuiz) : la langue de la page que tu visites. Jusqu’à la fermeture du navigateur. Ton choix sur la mesure d’audience est gardé dans le stockage local du navigateur (canquiz.consent.analytics.v1), comme le thème que tu choisis sur canquiz.com, et dure jusqu’à ce que tu le changes ou que tu effaces les données du site.

Mineurs

CanQuiz est destiné aux personnes de quatorze ans ou plus, comme l’indiquent les Conditions d’utilisation, y compris quand on l’utilise depuis ChatGPT ou Claude, qui ont en plus leurs propres âges minimums. Quatorze ans est l’âge à partir duquel, en Espagne, tu peux consentir toi-même au traitement de tes données (article 7 de la loi organique 3/2018). Dans d’autres pays, cet âge peut être plus élevé ; dans l’Union européenne, il va jusqu’à seize ans. Si tu vis dans l’un de ces pays et que tu n’as pas encore cet âge, ce qui repose sur ton consentement (la mesure d’audience et l’enregistrement de sessions, les notifications sur le téléphone et la liste d’attente de ChatGPT) demande en plus l’autorisation de ta mère, de ton père ou de ton tuteur, et sans cette autorisation, tu ne dois pas l’activer. Tu peux utiliser CanQuiz sans rien activer de tout cela. L’âge n’est ni demandé ni vérifié : s’il est établi qu’un compte appartient à une personne de moins de quatorze ans, il est supprimé avec tout son contenu. Si tu es parent ou tuteur et que tu penses qu’un compte appartient à un mineur de moins de quatorze ans dont tu as la charge, écris à privacy@canquiz.com et le problème sera réglé.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition en écrivant à privacy@canquiz.com. Pour l’effacement, pas besoin de demander : tu peux supprimer ton compte sur le web ou dans l’application mobile, comme l’explique Supprimer ton compte. Sur app.canquiz.com, dans Réglages > Confidentialité et compte, tu peux aussi télécharger la plupart de tes données dans un fichier JSON et désactiver les e-mails. Ce qui n’est pas dans le fichier (par exemple tes réponses aux questions de l’application, les versions qui t’ont été attribuées dans les expériences ou les jours où tu as ouvert l’application installée), CanQuiz te le donne si tu le demandes en écrivant à privacy@canquiz.com. Dans Réglages > Applications connectées, tu peux voir quelles applications de chat ont accès à ton compte et leur retirer cet accès, et l’export comprend aussi ces applications, les compteurs d’usage du chat et l’indication, pour chaque quiz et chaque révision, s’il a été fait depuis le web ou depuis un chat. Et tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos).

Supprimer ton compte

Tu peux supprimer ton compte CanQuiz et ses données de l’une de ces façons : Dans l’application pour iPhone ou Android : Réglages > Supprimer le compte. Sur le web, sur app.canquiz.com : Réglages > Confidentialité et compte. Sans l’application ni le web : écris à privacy@canquiz.com depuis l’adresse e-mail de ton compte et demande sa suppression. Une fois la suppression confirmée, le compte est supprimé immédiatement, sans retour possible. Avec lui disparaissent tes quiz, tes dossiers, ta progression dans les révisions, tes conversations avec l’IA, les fichiers que tu as ajoutés, les téléphones enregistrés pour les notifications et l’accès des applications de chat que tu avais connectées, ainsi que ton profil et tes événements dans PostHog et ton contact dans Resend. Si ta demande pour la bêta d’Android était encore en attente, elle est supprimée elle aussi. Si ton adresse figurait déjà sur la liste des testeurs de Google Play, CanQuiz ne garde que l’adresse e-mail, son état et les dates, sans lien avec ton compte, jusqu’à la retirer de cette liste ; ensuite, cela aussi est supprimé. Si ton compte utilise la connexion avec Apple et que tu le supprimes depuis l’application iPhone, Apple te demande de confirmer et CanQuiz retire aussi l’accès de l’application à ton compte Apple. Si tu le supprimes depuis le web, ou si cette confirmation d’Apple échoue, le compte est quand même supprimé et tu peux retirer CanQuiz toi-même dans les réglages de ton compte Apple. Ce qui reste après la suppression, et pendant combien de temps, est expliqué dans Base juridique et durée de conservation.