Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est ETHILIFE, SAS au capital de 500 €, RCS Montpellier 909 349 045, siège social 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France.

Pour toute question : hello@tipote.com.

2. Périmètre des services

La politique couvre le site de présentation tiquiz.fr et l'application Tiquiz (quiz interactifs, capture de leads, intégrations marketing). Tiquiz® est une marque déposée de ETHILIFE.

3. Données collectées

Nous collectons uniquement ce qui est nécessaire au service. Les données viennent de trois sources : ce que vous saisissez vous même, ce que votre navigateur transmet automatiquement, et ce que nos prestataires de paiement nous renvoient après une transaction.

Ce que vous nous donnez :

• Identification : prénom, nom, adresse email. Obligatoires pour créer un compte, sans eux le service ne peut pas fonctionner.
• Facturation : adresse postale, pays, société et numéro de TVA si vous en avez un. Demandés au moment d'un achat, pour émettre une facture conforme.
• Téléphone : facultatif, jamais obligatoire.
• Contenu que vous créez : vos quiz, vos questions, vos réponses, vos profils de résultat, vos images, vos réglages de marque.

Ce que votre navigateur transmet automatiquement :

• Adresse IP, type de navigateur, système, appareil, langue.
• Journaux de connexion : date, heure, page consultée, code de réponse. Ils servent à la sécurité et au diagnostic de panne, pas au profilage.

Ce que le service produit sur votre usage : nombre de quiz créés, vues, démarrages, complétions, taux de conversion, dates de dernière activité. Ces mesures alimentent VOS statistiques et notre suivi d'abonnement.

Les leads captés par vos quiz : les emails et réponses des visiteurs de vos quiz. Sur ces données là, c'est VOUS le responsable de traitement et Tiquiz agit comme sous-traitant, selon l'article 6. Elles sont cloisonnées : seul votre compte peut les lire (article 11).

Le paiement : les numéros de carte et coordonnées bancaires sont saisis et traités directement par Stripe et PayPal. Ils ne transitent jamais par nos serveurs et Tiquiz n'en conserve aucun. Nous ne recevons que l'identifiant de la transaction, le montant, la devise et le statut.

4. Finalités et bases légales

Chaque traitement répond à une finalité précise et repose sur une base légale identifiée.

• Exécution du contrat : créer et tenir votre compte, vous donner accès au service selon votre formule, encaisser votre abonnement, émettre vos factures, répondre à vos demandes de support, vous envoyer les messages liés à votre compte (confirmation, sécurité, échéance, résiliation).
• Consentement : vous envoyer nos communications marketing, déposer les cookies non essentiels, publier votre témoignage. Chacun se retire à tout moment, aussi simplement qu'il a été donné, sans que cela affecte votre accès au service.
• Intérêt légitime : améliorer le produit à partir de mesures d'usage agrégées, sécuriser les comptes, détecter et prévenir la fraude, les abus et les tentatives d'auto-affiliation, assurer la continuité du service.
• Obligation légale : conserver les pièces comptables et fiscales, répondre à une réquisition d'une autorité compétente.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons aucun profilage publicitaire.

5. Traitement par intelligence artificielle

Tiquiz utilise des modèles d'IA pour générer des quiz et analyser vos statistiques. Ces traitements n'emportent aucune décision automatisée produisant des effets juridiques. Les résultats sont des suggestions à valider par l'utilisateur.

6. Rôle des parties (spécifique à Tiquiz)

Pour les leads captés par vos quiz, vous êtes responsable de traitement et Tiquiz agit en sous-traitant. Vous vous engagez à respecter la réglementation applicable et à informer les visiteurs de vos quiz.

7. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes et prestataires strictement nécessaires au fonctionnement du service. Chacun est lié par un contrat qui lui impose les mêmes obligations de confidentialité et de sécurité que celles décrites ici.

• Supabase : hébergement de la base de données et de l'authentification.
• Hostinger : hébergement applicatif des serveurs.
• Cloudflare : diffusion des pages, protection contre les abus et les attaques.
• Stripe et PayPal : encaissement des paiements et gestion des abonnements. Ils sont responsables de traitement pour les données bancaires.
• Resend : acheminement des emails que nous vous envoyons.
• Anthropic : modèles d'intelligence artificielle, pour les fonctions de génération et d'analyse.
• Systeme.io : uniquement si vous activez l'intégration marketing, et uniquement avec la clé que vous fournissez.
• Google Analytics : mesure d'audience, déposé uniquement après votre consentement.

Aucune donnée n'est vendue, louée, échangée ni cédée à des courtiers en données. Aucune donnée n'est transmise à des annonceurs. En dehors de cette liste, une transmission ne peut avoir lieu que sur réquisition d'une autorité judiciaire ou administrative compétente.

8. Transferts hors Union européenne

Certains sous-traitants sont situés hors UE. Les transferts sont encadrés par les clauses contractuelles types ou les mécanismes adéquats reconnus par la Commission européenne.

9. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation.
• Compte inactif : 3 ans après le dernier accès.
• Données de prospection : 3 ans.
• Factures : 10 ans (obligation comptable).
• Cookies : 13 mois maximum.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à hello@tipote.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles proportionnées au risque :

• chiffrement des échanges en transit (TLS) sur l'ensemble des domaines, et chiffrement au repos de la base de données ;
• cloisonnement des données par compte, appliqué par la base de données elle-même (sécurité au niveau des lignes) : un compte ne peut lire que ses propres quiz et ses propres leads ;
• contrôle d'accès strict, isolation logique des environnements de production et de développement, journalisation des accès ;
• sauvegardes régulières et restauration testée ;
• clés d'API de vos outils (Systeme.io, GoHighLevel, webhook) chiffrées en AES-256-GCM avant d'être enregistrées, jamais réaffichées en clair, déchiffrées uniquement par le serveur au moment d'un envoi, et effacées dès que vous les retirez ou que votre compte est supprimé. Elles servent uniquement à créer ou mettre à jour les contacts captés par vos quiz, à leur poser vos tags et, si vous l'avez choisi, à les inscrire à une formation ou une communauté. Elles ne servent jamais à supprimer un contact, ni à modifier vos pages, tunnels, formations, campagnes ou automatisations ;
• mots de passe jamais stockés en clair, connexion sans mot de passe proposée par lien à usage unique.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé et la CNIL sera notifiée dans les délais prévus par le règlement.

12. Connexion avec Google et données utilisateur Google

Tiquiz propose une connexion « Continuer avec Google ». Elle est facultative : un compte peut être créé et utilisé entièrement avec une adresse email et un mot de passe, sans jamais passer par Google.

Cet article décrit précisément comment Tiquiz accède aux données utilisateur Google, les utilise, les stocke, les protège, les partage et les conserve.

Ce à quoi nous accédons. Lorsque vous choisissez « Continuer avec Google », Google nous transmet trois informations, et trois seulement :

• votre adresse email, qui identifie votre compte Tiquiz ;
• votre nom d'affichage, utilisé pour vous nommer dans l'interface ;
• l'identifiant unique de votre compte Google, qui nous permet de vous reconnaître lors des connexions suivantes.

Nous demandons uniquement les autorisations openid, email et profile. Tiquiz ne demande et n'obtient aucun autre accès à votre compte Google : ni Gmail, ni Drive, ni Agenda, ni Contacts, ni Photos, ni YouTube, ni aucune autorisation d'écriture, de suppression ou de publication. Aucun mot de passe Google ne nous est transmis, et nous n'en conservons aucun.

Comment nous les utilisons. Ces trois informations servent exclusivement à créer votre compte Tiquiz, ouvrir votre session, vous reconnaître lors des connexions suivantes, et vous envoyer les messages liés à votre compte (confirmation, sécurité, facturation, réponse à une demande de support). Elles ne servent à aucun autre usage.

Comment nous les stockons et les protégeons. Elles sont enregistrées dans la base de données de Tiquiz, chez les hébergeurs listés à l'article 7, chiffrées en transit et au repos, derrière un contrôle d'accès strict et une journalisation des accès (article 11). Les transferts éventuels hors Union européenne sont encadrés comme indiqué à l'article 8.

Avec qui nous les partageons. Ces données ne sont ni vendues, ni louées, ni échangées, ni cédées à qui que ce soit. Elles ne servent pas à de la publicité, ne sont pas transmises à des courtiers en données, et ne sont pas utilisées pour entraîner, améliorer ou personnaliser des modèles d'intelligence artificielle. Seuls les sous-traitants strictement nécessaires au fonctionnement du service y ont accès, ceux listés à l'article 7, chacun lié par contrat et tenu aux mêmes obligations.

Combien de temps nous les conservons, et comment les supprimer. Elles sont conservées pendant la durée de vie de votre compte, selon les durées de l'article 9, et supprimées avec lui. Vous pouvez demander la suppression de votre compte et de ces données à tout moment, selon l'article 10 : nous répondons sous un mois.

Comment retirer notre accès. Vous pouvez retirer l'accès de Tiquiz à votre compte Google à tout moment depuis la page myaccount.google.com/permissions. Votre compte Tiquiz continue d'exister : vous vous connectez alors avec votre adresse email et un mot de passe.

Usage limité. L'utilisation et le transfert par Tiquiz des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use).

13. Cookies et traceurs

Trois familles de cookies existent sur nos domaines, et seule la première est déposée sans votre accord.

• Cookies strictement nécessaires : maintien de votre session, sécurité, mémorisation de votre langue, panier de commande. Sans eux le service ne fonctionne pas. Ils sont exemptés de consentement.
• Cookies de mesure d'audience : Google Analytics, déposé uniquement après votre acceptation, et refusable sans conséquence sur votre usage du service.
• Cookie d'affiliation : lorsque vous arrivez par le lien d'un affilié, un cookie garde ce lien pendant un an afin de lui attribuer la vente. Il ne contient aucune donnée personnelle, seulement le code public de l'affilié.

Vous pouvez modifier ou retirer votre choix à tout moment depuis le bandeau de cookies, et supprimer les cookies déjà déposés dans les réglages de votre navigateur. La durée de vie d'un cookie de mesure n'excède pas 13 mois.

14. Mineurs

Tiquiz est réservé aux personnes majeures. Si vous constatez qu'un mineur nous a transmis des données, contactez-nous à hello@tipote.com pour suppression.

15. Modifications

La politique peut évoluer. En cas de modification substantielle, les utilisateurs en sont informés. Consultez régulièrement cette page.

16. Contact

ETHILIFE, 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France, hello@tipote.com.

Autorité de contrôle : CNIL (www.cnil.fr).