Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Cette politique explique quelles données personnelles Quizolo collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
TOLO, SAS au capital de 1 000 €, RCS Rennes 105 956 478, 5 allée de la Grande Treille, 35000 Rennes.
Contact données personnelles : [email protected]
Données traitées, finalités et durées
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Réservation et paiement d'une session | Nom, prénom, e-mail, téléphone, créneau, nombre de joueurs, montant (les données de carte sont traitées par le prestataire de paiement) | Exécution du contrat | 3 ans après la session ; pièces comptables 10 ans |
| Création d'un quiz personnalisé | Textes, photos, vidéos fournis par le client | Exécution du contrat | Supprimés au plus tard 30 jours après la session |
| Participation à une session (joueurs) | Pseudonyme, réponses, scores ; jeton de reprise gardé sur le téléphone | Intérêt légitime (faire fonctionner le jeu) | Durée de la session, puis 1 an pour les classements |
| Compte établissement et administration | Nom, e-mail, établissement, rôle, départements, journal d'actions | Exécution du contrat / intérêt légitime (sécurité) | Durée du compte, puis 1 an |
| Abonnement des établissements | Raison sociale, contact, formule ; pour un mandat SEPA : titulaire et IBAN ; paiements par carte via le prestataire | Exécution du contrat, obligations comptables | Durée du contrat, puis 10 ans pour les pièces comptables |
| Candidatures partenaires et contact | Nom, établissement, e-mail, téléphone, message | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier échange |
| Mesure d'audience et publicité (avec votre accord sur le bandeau) | Pages vues, inscription, connexion, signature d'un contrat (numéro, montant de la première échéance), identifiants des cookies Google et Meta, adresse IP, navigateur et appareil | Consentement | 13 mois pour Google Analytics ; 90 jours pour Google Ads et Meta |
| Prospection d'établissements (B2B) | Nom et coordonnées professionnelles de l'établissement, issues de sources publiques ; suivi des appels | Intérêt légitime | 3 ans après le dernier contact ; opposition possible à tout moment |
Aucune décision automatisée n'est prise à votre égard ; hors publicité acceptée sur le bandeau, aucun profilage n'est réalisé. Vos données ne sont jamais vendues.
Destinataires
Les données sont accessibles aux seules personnes habilitées de TOLO et, pour ce qui les concerne, à ses sous-traitants :
- Vercel Inc. (hébergement du site) ;
- Supabase (authentification des comptes) ;
- Cloudflare (protection anti-robots Turnstile à la connexion, diffusion des médias des quiz) ;
- Sentry (rapports d'erreur techniques, sans cookie) ;
- la banque et le prestataire de paiement de TOLO (paiements par carte et prélèvements SEPA) ;
- Google (carte Google Maps, qui reçoit votre adresse IP lors de son affichage) ;
- Google (Google Analytics, Google Ads) et Meta (Pixel), seulement après votre accord sur le bandeau cookies.
Les contenus du Quiz Actu sont fournis par Ouest-France : aucune donnée de joueur ne lui est transmise.
Transferts hors Union européenne
Certains de ces prestataires sont des sociétés américaines. Les transferts éventuels vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.
Sécurité
Connexions chiffrées (HTTPS), connexion par code à usage unique, cookies de session inaccessibles au JavaScript, accès restreints selon le rôle.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] ; une réponse vous est apportée sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr). Pour ne pas être démarché par téléphone, vous pouvez vous inscrire sur Bloctel.
Supprimer votre compte ou vos données
Écrivez à [email protected] depuis l'adresse e-mail du compte, objet « Suppression de compte » ou « Suppression de données ». Accusé de réception sous 72 heures, suppression sous 30 jours au plus. Un abonnement en cours se résilie d'abord dans les conditions du contrat ; les contrats, mandats et pièces comptables restent conservés jusqu'à leur échéance. Les sauvegardes chiffrées peuvent contenir vos données 30 jours de plus, le temps de leur rotation.
Cookies
Traceurs utilisés, finalités, durées et retrait de votre accord : voir notre politique des cookies. Retirer votre accord ne remet pas en cause la mesure faite avant ce retrait.