Dernière mise à jour : 29 juillet 2026
La présente politique explique comment la plateforme ExcelQuest, éditée par la Société Kunckler-Moritz (marque « DuoGames »), collecte, utilise et protège vos données personnelles, dans le respect du Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et de la loi française « Informatique et Libertés ».
Le responsable du traitement est la Société Kunckler-Moritz, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à contact@duogames.fr (objet : « RGPD / Données personnelles »).
Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité ; les demandes sont traitées directement par l'éditeur via l'adresse ci-dessus.
Nous ne collectons que les données strictement nécessaires au fonctionnement du service. Chaque traitement repose sur une base légale précise :
| Données | Finalité | Base légale |
|---|---|---|
| Email, prénom, nom, pseudo, mot de passe (haché) | Création et gestion du compte, authentification, communication liée au service | Exécution du contrat |
| Progression de jeu (XP, missions, réponses, formules soumises) | Fourniture du service pédagogique, correction et suivi de progression | Exécution du contrat (et intérêt légitime pour l'amélioration du produit) |
| Données de facturation (via Stripe) | Gestion des abonnements, facturation, obligations comptables | Exécution du contrat et obligation légale |
| Classe de rattachement (offre École) | Administration des comptes professionnels, places et codes d'invitation | Exécution du contrat |
| Logs techniques (adresse IP, navigateur, horodatages) | Sécurité, détection d'abus, débogage | Intérêt légitime |
| Messages envoyés via le formulaire de contact | Support utilisateur | Exécution du contrat et intérêt légitime |
Nous ne stockons jamais vos coordonnées bancaires : les paiements sont traités directement par Stripe, prestataire certifié PCI-DSS.
ExcelQuest n'utilise que des cookies strictement nécessaires au fonctionnement du site : un cookie de session qui maintient votre connexion une fois authentifié. Ce cookie est exempté de consentement au sens de la recommandation de la CNIL. Il est sécurisé (indisponible au JavaScript, transmis uniquement en HTTPS).
Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience à ce jour. Si un outil de mesure d'audience venait à être ajouté, il ne serait activé qu'après recueil de votre consentement explicite via un bandeau dédié.
Vos données ne sont jamais vendues ni cédées. Elles sont uniquement partagées avec des sous-traitants techniques, dans la stricte mesure nécessaire au service. Chacun est encadré contractuellement (article 28 du RGPD) :
| Sous-traitant | Rôle | Localisation / encadrement |
|---|---|---|
| Stripe | Paiement et facturation des abonnements | Union européenne (Stripe Payments Europe, Irlande) |
| Brevo | Envoi des emails transactionnels (email, prénom, historique transactionnel) | France / Union européenne |
| Anthropic | Correction par IA des formules et réponses que vous soumettez dans le jeu, et génération de contenu pédagogique. Les envois contiennent le contenu de vos réponses (sans votre nom ni votre email) ; ils ne sont pas utilisés pour entraîner les modèles. | États-Unis · accord de traitement des données (DPA) avec Clauses contractuelles types (CCT) |
| Railway | Hébergement de l'application et de la base de données | États-Unis · Clauses contractuelles types (CCT) |
Pour les transferts hors Union européenne (Anthropic, Railway), des garanties appropriées au sens des articles 44 et suivants du RGPD sont mises en œuvre, notamment les Clauses contractuelles types de la Commission européenne.
| Donnée | Durée |
|---|---|
| Compte actif et progression | Durée de la relation contractuelle ; suppression immédiate sur demande |
| Compte supprimé par l'utilisateur | Vos données personnelles (adresse e-mail, nom, pseudonyme, avatar) sont effacées ou remplacées par des identifiants neutres dès la suppression, y compris dans nos journaux techniques et vos messages au support. Votre progression est conservée sous forme anonyme, sans lien avec vous. |
| Classe (offre École) après résiliation | Conservée pour permettre une réactivation, jusqu'à sa suppression par l'enseignant ou sur demande |
| Données de facturation | 10 ans (obligation comptable française) |
| Journaux techniques et de sécurité | Conservés pour la sécurité du service et le support. Ils sont coupés de votre identité dès la suppression de votre compte. |
| Sessions de formation en direct (pseudos et réponses des invités) | Supprimées automatiquement au plus tard 12 mois après la clôture de la session. |
| Fichiers déposés pendant une session (supports du formateur, travaux rendus par les apprenants) | Supprimés avec la session, au plus tard 12 mois après sa clôture. Le formateur peut en supprimer un à tout moment depuis son espace. |
Un formateur peut animer une session en direct que vous rejoignez avec un simple code et un pseudo, sans créer de compte. Dans ce cadre, votre pseudo, vos réponses, vos temps de réponse et les fichiers que vous déposez dans l'espace Documents de la session sont enregistrés pour permettre au formateur de suivre la session et la classe. Vos dépôts ne sont visibles que de votre formateur et de vous, jamais des autres participants. Le responsable de ces données est votre établissement, votre organisme de formation ou votre formateur ; ExcelQuest, édité par la Société Kunckler-Moritz (SAS, marque DuoGames), les héberge pour son compte et les supprime au plus tard 12 mois après la session. N'indiquez pas votre nom complet : un prénom et une initiale suffisent. Pour exercer vos droits (accès, rectification, effacement), adressez-vous à votre formateur.
Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer pour l'essentiel directement depuis votre espace Profil → Mes données personnelles :
Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée à votre égard.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris · www.cnil.fr.
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS/TLS), mots de passe stockés de manière irréversible (hachage bcrypt), contrôles d'accès par rôle, journalisation de sécurité, et sauvegardes régulières de la base de données. L'accès aux données est strictement limité aux personnes habilitées.
ExcelQuest n'est pas destiné aux enfants de moins de 15 ans s'inscrivant à titre individuel : conformément à la loi française, l'inscription d'un mineur de moins de 15 ans requiert le consentement de son représentant légal. Lorsqu'un établissement (offre École) crée des comptes pour ses étudiants, il lui appartient de recueillir les autorisations nécessaires auprès des représentants légaux.
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, vous en serez informé par un moyen approprié.