Politique de Confidentialité

Protection de vos données personnelles et utilisation des cookies

Dernière mise à jour : 5 août 2026

Introduction

DocQuiz, accessible à l'adresse docquiz.fr, accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité détaille les informations que nous collectons, comment nous les utilisons, et vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique.

Données personnelles collectées

1. Données de compte

Adresse email : Obligatoire pour la création de compte et l'authentification
Mot de passe : Stocké de manière chiffrée (hash bcrypt)
Nom complet : Optionnel, pour personnaliser votre expérience
Faculté de médecine : Optionnel, pour accéder aux QCM spécifiques à votre faculté

2. Données d'utilisation

Documents uploadés : PDF, DOCX, images contenant vos cours
QCM générés : Questions, réponses et corrections
Statistiques de performance : Scores, progression, temps de réponse
Historique d'utilisation : Date et heure de génération des QCM
Crédits restants : Solde de crédits et transactions

3. Données de paiement

Informations de facturation : Traitées exclusivement par Stripe (notre prestataire de paiement certifié PCI-DSS)
Historique des paiements : Date, montant, statut des abonnements
⚠️ DocQuiz ne stocke jamais vos données bancaires (cartes, IBAN, etc.)

4. Données techniques

Adresse IP : Pour la sécurité et la prévention des fraudes
Type de navigateur et appareil : Pour optimiser l'expérience utilisateur
Pages visitées et durée de session : Via Google Analytics (avec consentement)
Logs d'erreur : Pour améliorer la stabilité de la plateforme

Utilisation des cookies et technologies similaires

🍪 Conformité RGPD et ePrivacy

Nous utilisons des cookies uniquement après obtention de votre consentement explicite, conformément à la directive ePrivacy et au RGPD. Vous pouvez modifier vos préférences à tout moment.

1. Cookies strictement nécessaires (toujours actifs)

Cookie	Finalité	Durée
`sb-access-token`	Session d'authentification Supabase	7 jours
`sb-refresh-token`	Renouvellement automatique de session	30 jours
`quiz-ui-theme`	Préférence thème clair/sombre	Permanent
`cookie-consent`	Enregistrement de votre choix de consentement	12 mois

Ces cookies sont indispensables au fonctionnement de la plateforme et ne peuvent pas être désactivés.

2. Cookies analytiques (avec consentement)

Service	Finalité	Durée	Éditeur
Google Analytics 4 `_ga, _ga_*, _gid`	• Mesure d'audience • Pages vues • Temps passé • Parcours utilisateur	• _ga: 2 ans • _gid: 24h • _ga_*: 2 ans	Google LLC

ID Google Analytics : G-X8ZRX2VMZ5

3. Cookies publicitaires (avec consentement)

Service	Finalité	Durée	Éditeur
Meta Pixel (Facebook) `_fbp, _fbc`	• Mesure de performance publicitaire • Remarketing • Audiences personnalisées	90 jours	Meta Platforms
Google Ads `_gcl_, _gac_`	• Tracking des conversions • Attribution publicitaire • Optimisation des campagnes	90 jours	Google LLC

4. Gestion de vos préférences cookies

Pour modifier vos préférences :

Supprimez vos cookies de navigation (vide le choix mémorisé)
Rechargez la page docquiz.fr
La bannière de consentement s'affichera à nouveau
Choisissez "Accepter" ou "Refuser"

💡 Alternative : Vous pouvez bloquer les cookies via les paramètres de votre navigateur, mais cela peut limiter certaines fonctionnalités de la plateforme.

Finalités du traitement des données

Vos données sont utilisées pour :

Fourniture du service : Génération de QCM, sauvegarde de vos documents et quiz
Gestion de compte : Authentification, récupération de mot de passe, gestion des crédits
Facturation : Traitement des paiements et abonnements Premium
Amélioration du service : Analyse anonymisée des performances de l'IA pour optimiser la qualité des QCM
Support client : Réponse à vos demandes et résolution de problèmes techniques
Communication : Envoi d'emails transactionnels (confirmation d'inscription, renouvellement d'abonnement)
Sécurité : Détection et prévention des fraudes, abus, accès non autorisés
Statistiques : Mesure d'audience via Google Analytics (avec consentement)
Marketing : Campagnes publicitaires Meta et Google Ads (avec consentement)

Durée de conservation des données

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée d'utilisation du service
Documents et QCM	Jusqu'à suppression manuelle ou fermeture de compte
Compte inactif	3 ans après la dernière connexion, puis suppression
Données de facturation	10 ans (obligation légale comptable)
Logs techniques	12 mois maximum
Cookies analytiques	Google Analytics : 2 ans
Cookies publicitaires	Meta Pixel & Google Ads : 90 jours

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

✓ Droit d'accès

Obtenir une copie de toutes vos données personnelles que nous détenons

✓ Droit de rectification

Corriger des données inexactes ou incomplètes

✓ Droit à l'effacement

Demander la suppression de vos données (droit à l'oubli)

✓ Droit à la portabilité

Récupérer vos données dans un format structuré et réutilisable

✓ Droit d'opposition

Vous opposer au traitement de vos données à des fins marketing

✓ Droit à la limitation

Demander la limitation du traitement dans certains cas

📧 Exercer vos droits

Pour toute demande concernant vos données personnelles, contactez-nous à :
contact@docquiz.fr

Nous répondrons à votre demande dans un délai maximum de 30 jours.

⚖️ Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
www.cnil.fr

Sécurité des données

DocQuiz met en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

Chiffrement HTTPS : Toutes les communications sont chiffrées en transit (TLS 1.3)
Mots de passe hashés : Algorithme bcrypt avec salt unique
Base de données sécurisée : Hébergée sur Supabase (certifié SOC 2 Type II)
Stockage chiffré : Documents uploadés chiffrés au repos (AES-256)
Authentification robuste : Tokens JWT avec expiration automatique
Sauvegardes automatiques : Backups quotidiens avec réplication géographique
Monitoring 24/7 : Détection d'intrusion et alertes en temps réel
Accès restreint : Seules les personnes autorisées accèdent aux données

Partage des données avec des tiers

DocQuiz ne vend jamais vos données personnelles. Nous partageons uniquement avec :

🔹 Prestataires techniques essentiels

Supabase : Hébergement base de données et authentification (USA, clauses contractuelles types UE)
Stripe : Traitement des paiements (certifié PCI-DSS niveau 1)
OpenAI : Génération de QCM par IA (données anonymisées)

🔹 Outils analytiques (avec consentement)

Google Analytics 4 : Mesure d'audience anonymisée
Meta Pixel : Suivi publicitaire Facebook/Instagram
Google Ads : Attribution des conversions publicitaires

Tous nos sous-traitants sont liés par des accords de confidentialité et respectent le RGPD.

Transferts de données hors UE

Certains de nos prestataires sont situés en dehors de l'Union Européenne :

Supabase (USA) : Transfert encadré par les clauses contractuelles types (SCC) approuvées par la Commission Européenne
OpenAI (USA) : Traitement anonymisé uniquement du contenu des cours, pas de données personnelles

Ces transferts respectent les garanties du RGPD en matière de protection des données.

Contact et questions

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

📧 Email

contact@docquiz.fr

Délai de réponse : sous 48h ouvrées maximum

Modifications de cette politique

DocQuiz se réserve le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou pour des raisons légales.

En cas de modification substantielle, nous vous informerons par email au moins 30 jours avant l'entrée en vigueur des changements.

La date de "dernière mise à jour" en haut de cette page indique la version en vigueur.