Politique de confidentialité

Un compte n’est nécessaire que pour animer une session. La connexion se fait sans mot de passe : nous envoyons un code à six chiffres à votre adresse. Nous ne conservons aucun mot de passe, puisqu’il n’y en a pas.

Un compte contient votre adresse e-mail et la langue dans laquelle vous voulez voir vos écrans. C’est toute la liste.

Il contient aussi les sessions que vous construisez — leur nom, vos questions, vos options et les résultats. Ils vous appartiennent. Nous les conservons pour que vous puissiez les animer et les reconsulter.

Les personnes qui rejoignent une session n’ont besoin ni de compte, ni d’application, ni d’adresse e-mail. Elles saisissent un code ou scannent un QR code.

Les réponses de type choix multiple, notation, texte libre, nuage de mots, classement et quiz ne sont jamais reliées à la personne qui les a données. Ce n’est pas une promesse, c’est la construction même du produit : l’enregistrement que nous conservons pour une réponse ne comporte aucun champ « nom », et aucun CSV téléchargé par un animateur ne contient de colonne indiquant qui a répondu quoi, quel que soit le type de question. Un test dans notre code vérifie que cela reste vrai.

Les questions posées par le public sont anonymes elles aussi. Aucun nom ne les accompagne.

Il existe un seul nom dans le produit, et c’est une étiquette, pas une attribution. Un animateur peut demander un pseudo aux joueurs d’un quiz pour que le classement montre qui est en tête, et peut demander aux personnes présentes un nom affiché au moment de rejoindre, afin de pouvoir s’adresser à elles pendant la session. Ni l’un ni l’autre n’est attaché à une réponse, et ni l’un ni l’autre n’apparaît dans un export.

Un animateur connecté reçoit un cookie de session. Il maintient votre connexion, et rien d’autre.

Votre thème — clair ou sombre — et votre préférence de langue sont conservés dans votre propre navigateur.

Le navigateur d’un participant reçoit un identifiant d’appareil aléatoire, conservé sur l’appareil. Il permet de recharger la page sans perdre sa place, et permet à une session de ne compter chaque personne qu’une fois. Il ne dit rien de qui elle est.

Le formulaire demande votre nom, votre adresse e-mail et votre message. Nous envoyons les trois par e-mail à support@uvofy.com et indiquons votre adresse comme adresse de réponse, pour qu’une personne puisse vous répondre.

Rien d’autre n’en est fait. Il ne rejoint aucune liste de diffusion. Le formulaire accepte un message par minute et par adresse, ce qui est là pour éviter qu’il serve à envoyer du courrier en masse.

Cloudflare héberge l’ensemble : l’application, la base de données, l’état en direct d’une session en cours, et les e-mails que nous envoyons et recevons. Cloudflare sécurise cette infrastructure conformément aux pratiques qu’il publie.

Stripe gère le paiement si vous vous abonnez. Stripe conserve votre moyen de paiement. Nous ne voyons ni ne conservons jamais de numéro de carte.

Ces deux prestataires sont toute la liste. Nous ne vendons pas de données et nous n’en transmettons pas à des annonceurs.

Cloudflare exploite un réseau mondial : les informations liées à la connexion, comme votre adresse IP, sont donc traitées à la périphérie de ce réseau pour servir les pages et empêcher que le service soit détourné. Ce que Cloudflare enregistre, et pendant combien de temps, relève de ses propres règles et non des nôtres.

La base de données se trouve dans la région Europe de l’Ouest de Cloudflare. L’état en direct d’une session en cours fonctionne sur le réseau de Cloudflare.

Cloudflare et Stripe opèrent l’un et l’autre dans le monde entier : certains traitements ont donc lieu en dehors du Royaume-Uni et de l’EEE, du fait du fonctionnement de leurs réseaux.

Nous conservons votre compte et ses sessions tant que le compte existe. Demandez-nous sa suppression à support@uvofy.com et nous le supprimerons.

Les réponses anonymes sont conservées avec les résultats d’une session. Nous ne pouvons pas retirer les réponses d’une personne à sa demande, parce que nous ne pouvons pas savoir lesquelles sont les siennes — c’est tout l’objet de cette conception. Vous pouvez supprimer une session : ses résultats disparaissent avec elle.

Aujourd’hui, rien n’est supprimé automatiquement au bout d’un certain délai. Si cela change, ce sera décrit ici.

Vous pouvez demander à consulter les données personnelles que nous détenons sur vous, à les faire corriger ou à les faire supprimer. Vous pouvez aussi vous opposer à certains traitements, ou nous demander de les limiter.

Adressez l’une ou l’autre de ces demandes à support@uvofy.com.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir une autorité de contrôle. Au Royaume-Uni, c’est l’Information Commissioner’s Office. Nous préférons que vous nous en parliez d’abord, mais rien ne vous y oblige.

Uvofy s’utilise au travail et dans l’enseignement — cours magistraux, salles de classe, salles de formation. Ce sont les titulaires de compte qui animent les sessions, et ils doivent avoir l’âge requis pour conclure un contrat.

Les participants ne livrent rien de personnel. Ils rejoignent anonymement, sans compte et sans adresse e-mail : c’est délibéré, et c’est ce qui rend le produit simple à utiliser avec des élèves.

L’exception, c’est un champ de nom. Si vous activez les pseudos, ou si vous demandez un nom affiché pour rejoindre, c’est vous qui choisissez ce que vous demandez à votre public de saisir et c’est vous qui en portez la responsabilité — y compris lorsque ce public a moins de 18 ans, et y compris au regard des règles fixées par votre établissement ou votre employeur.

Si nous modifions cette politique, nous mettons à jour la date en haut de cette page. Aucun e-mail distinct n’annonce un changement de politique : revenez donc y jeter un œil si le sujet compte pour vous.

Écrivez à support@uvofy.com pour toute question sur cette politique ou sur les données que nous détenons.

Uvofy.com, 19 Heathmans Road, Fulham, London, SW6 4TJ, United Kingdom.