Informativa sulla privacy

AgoraQuiz è una piattaforma didattica: gli insegnanti creano gruppi e temi, i loro studenti vi propongono domande e ripassano giocando. Questa informativa spiega quali dati personali vengono trattati, perché, per quanto tempo e come esercitare i tuoi diritti. Si applica al sito agoraquiz.education, all'app per insegnanti e all'app per studenti (web, iOS e Android).

In sintesi:

• i dati sono ospitati in Francia, da Scaleway, a Parigi;
• nessuna pubblicità, nessuna vendita di dati, nessuna profilazione commerciale;
• gli studenti non hanno bisogno né di un indirizzo e-mail né del loro vero nome;
• ognuno può eliminare il proprio account in qualsiasi momento, dal proprio profilo.

Chi è responsabile dei tuoi dati?

AgoraQuiz è pubblicato da Gabriel FRANCK, imprenditore individuale (SIRET 878 007 343 00014), 182 Chemin de la Garoussière, 30120 Le Vigan, Francia (note legali). Contatto per qualsiasi domanda sui tuoi dati: contact@agoraquiz.education.

Il ruolo di AgoraQuiz dipende dai dati:

• Titolare del trattamento per gli account degli insegnanti, l'abbonamento AgoraQuiz Plus, l'assistenza, la sicurezza e la misurazione dell'audience del sito.
• Responsabile del trattamento per i dati degli studenti. Questi dati sono trattati per conto della scuola o dell'insegnante che ha deciso di usare AgoraQuiz con i propri studenti, e secondo le sue istruzioni. In una scuola, il titolare del trattamento è in linea di principio l'istituto scolastico (rappresentato dal suo dirigente); è l'insegnante stesso quando usa AgoraQuiz a titolo personale (lezioni private, per esempio). Gli impegni di AgoraQuiz come responsabile del trattamento sono descritti nell'accordo sul trattamento dei dati allegato alle condizioni d'uso.

Quali dati vengono trattati?

Insegnanti

• Account: nome utente, indirizzo e-mail, password (registrata in forma cifrata irreversibile, mai leggibile), data di accettazione delle condizioni d'uso, lingua e preferenze di visualizzazione.
• Accesso con Google (se lo scegli): indirizzo e-mail e nome del tuo account Google. AgoraQuiz non riceve né la tua password Google, né i tuoi contatti, né i tuoi file.
• Contenuti: gruppi, temi, domande, immagini, verifiche, obiettivi, sfide, impostazioni delle tue classi.
• Profilo (domande poste dopo la creazione dell'account): situazione (insegnante, formatore, studente…), livelli e materie insegnati e, se rispondi, fascia d'età e come hai conosciuto AgoraQuiz, con la precisazione che scrivi per una risposta «Altro». L'età e come hai conosciuto AgoraQuiz sono facoltativi.
• Verifica dell'account insegnante (se la richiedi): indirizzo e-mail professionale (della tua scuola, per esempio) e un link di verifica monouso, valido 24 ore.
• Abbonamento: piano, stato, date, identificativi dell'abbonamento, del cliente e delle fatture presso Stripe (presso Lemon Squeezy per un abbonamento sottoscritto sulla versione precedente), nome e indirizzo e-mail di fatturazione, tipo e ultime quattro cifre della carta. L'indirizzo di fatturazione e la partita IVA sono registrati presso Stripe. I dati di pagamento (carta) sono inseriti presso il fornitore di pagamento e non vengono mai trasmessi ad AgoraQuiz.
• Comunicazioni: messaggi inviati all'assistenza.

Studenti

• Account: nome utente, password (registrata in forma cifrata irreversibile), avatar, gruppi a cui partecipa. Non vengono richiesti né indirizzo e-mail, né data di nascita, né nome reale. Raccomandiamo agli insegnanti di far scegliere agli studenti un nome utente che non permetta di riconoscerli fuori dalla classe (uno pseudonimo, o un nome seguito da un'iniziale, per esempio).
• Attività didattica: domande proposte e relativo stato (convalidata, rifiutata e motivo), risposte date, punteggi, partite giocate, progressi nelle modalità di gioco, successi, serie di giorni, risultati nelle verifiche e negli obiettivi.
• Notifiche: su telefono e tablet, se lo studente le autorizza, un identificativo tecnico del dispositivo (token di notifica).

Per i suoi gruppi, l'insegnante vede il nome utente, l'avatar, le domande, le risposte, i risultati e l'attività di ogni studente. Gli altri studenti di un gruppo vedono il nome utente, l'avatar e alcuni risultati (classifiche, sfide).

Visitatori e utenti

• Misurazione dell'audience e statistiche di utilizzo: pagine visitate, azioni nelle app, pagina di provenienza, tipo di dispositivo, sistema, lingua, fuso orario, dimensione dello schermo, identificativo casuale del browser o del dispositivo e, nelle app, identificativo dell'account connesso. Questi dati servono solo a produrre statistiche per AgoraQuiz (vedi Cookie e traccianti).
• Log tecnici: indirizzo IP, data e ora, indirizzo richiesto e browser, registrati dai server per la loro sicurezza e il loro corretto funzionamento.
• Errori: segnalazioni di errore delle app (messaggio, pagina, tipo di dispositivo).

Perché e su quale base giuridica?

• Fornire il servizio (account, gruppi, giochi, statistiche didattiche, notifiche): esecuzione del contratto con l'insegnante (articolo 6.1.b del GDPR). Per gli studenti, la base giuridica è stabilita dal titolare del trattamento: di solito il compito di interesse pubblico di istruzione della scuola (articolo 6.1.e).
• Adattare AgoraQuiz alla tua situazione (i tuoi livelli e materie proposti per primi) e conoscere meglio i suoi utenti (statistiche d'insieme sul loro profilo e su come hanno conosciuto AgoraQuiz): legittimo interesse di AgoraQuiz a migliorare il servizio. Queste risposte non servono né alla pubblicità né alla profilazione commerciale. Puoi opporti e chiederne la modifica o la cancellazione in qualsiasi momento.
• Verificare che un account appartenga a un insegnante, per concedergli i limiti più ampi del piano gratuito: esecuzione del contratto, su tua richiesta.
• Gestire l'abbonamento e la fatturazione: esecuzione del contratto, e obblighi legali contabili e fiscali (articolo 6.1.c).
• Inviare le e-mail del servizio (reimpostazione della password, informazioni sull'account e sull'abbonamento): esecuzione del contratto.
• Inviarle e-mail sulle sue classi (consigli per iniziare, domande dei suoi studenti da convalidare, riepilogo dell'attività dei suoi gruppi): legittimo interesse di AgoraQuiz ad aiutarla a usare il servizio. Vengono inviate solo dopo la conferma del suo indirizzo e si disattivano in qualsiasi momento nelle sue preferenze o con il link presente in ogni e-mail.
• Inviare notifiche sul telefono: consenso dato tramite l'autorizzazione del sistema, revocabile in qualsiasi momento nelle impostazioni del dispositivo o dell'app.
• Misurare l'audience e migliorare AgoraQuiz: legittimo interesse di AgoraQuiz a comprendere l'uso del servizio per migliorarlo, alle condizioni della CNIL (autorità francese per la protezione dei dati) che esentano questi traccianti dal consenso. Puoi opporti in qualsiasi momento.
• Garantire la sicurezza e prevenire gli abusi (log, protezione degli account, moderazione): legittimo interesse, e obblighi legali.
• Rispondere alle tue richieste: legittimo interesse, o esecuzione del contratto.

AgoraQuiz non prende alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti, non fa profilazione commerciale e non usa i dati degli studenti per finalità pubblicitarie o commerciali.

Chi riceve i dati?

I dati non vengono mai venduti né noleggiati. Sono accessibili all'editore e, nei limiti dei loro compiti, ai seguenti fornitori (sub-responsabili):

• Scaleway SAS (Francia): hosting del sito, delle app, dei database, dei file e dei backup, in data center situati nella regione di Parigi, e invio delle e-mail del servizio (dominio mail.agoraquiz.education, Transactional Email).
• OVH SAS (Francia): invio delle e-mail del servizio.
• Stripe Payments Europe, Limited (Irlanda): pagamento degli abbonamenti AgoraQuiz Plus, calcolo dell'IVA ed emissione delle fatture. Stripe è anche titolare del trattamento per alcuni dati che raccoglie, in particolare per la prevenzione delle frodi e i propri obblighi di legge (informativa privacy di Stripe). Riguarda solo gli insegnanti che si abbonano.
• Lemon Squeezy, LLC (Stati Uniti, società del gruppo Stripe): vendita e pagamento degli abbonamenti sottoscritti sulla versione precedente di AgoraQuiz, come rivenditore («merchant of record»), fino alla loro fine. Lemon Squeezy è titolare del trattamento per i dati di pagamento e fatturazione che raccoglie (informativa privacy di Lemon Squeezy).
• Google Ireland Limited (Irlanda): solo se un insegnante sceglie di accedere con Google.
• Expo (650 Industries, Inc.) (Stati Uniti), Apple e Google: invio delle notifiche su telefono e tablet, se lo studente le ha autorizzate. Vengono loro trasmessi solo il token del dispositivo e il testo della notifica.

I dati possono anche essere comunicati alle autorità, quando la legge lo impone.

Trasferimenti al di fuori dell'Unione europea

I dati sono ospitati in Francia. Stripe può trasmettere dati di pagamento a Stripe, Inc. (Stati Uniti); Lemon Squeezy (solo abbonamenti precedenti) ed Expo (solo notifiche) hanno sede negli Stati Uniti: i trasferimenti verso questi fornitori sono regolati dal quadro UE–USA per la protezione dei dati personali (Data Privacy Framework) quando il fornitore vi aderisce, o in mancanza dalle clausole contrattuali tipo della Commissione europea.

Per quanto tempo?

• Account e contenuti: finché l'account viene usato. Un account senza accessi per 3 anni viene eliminato; gli insegnanti sono avvisati via e-mail prima dell'eliminazione.
• Profilo e indirizzo professionale: eliminati con l'account. Un indirizzo professionale il cui link di verifica non è stato aperto viene eliminato entro l'ora successiva alla scadenza del link (24 ore).
• Eliminazione dell'account: per un insegnante, o per uno studente che non è in nessun gruppo, i dati vengono eliminati immediatamente dal database e scompaiono dai backup al più tardi 30 giorni dopo. L'account di uno studente che è in dei gruppi viene chiuso: nessuno può più accedervi e il suo nome utente può essere usato da un altro studente, ma i suoi dati restano visibili ai suoi insegnanti, perché sappiano chi ha scritto ogni domanda e possano intervenire su un contenuto inappropriato. Vengono eliminati con l'ultimo dei suoi gruppi, quando l'insegnante elimina il proprio account.
• Dati degli studenti: eliminati con l'account dello studente (una volta chiuso, con l'ultimo dei suoi gruppi: vedi sopra), o con i gruppi dell'insegnante quando questi elimina il proprio account. Il titolare del trattamento (scuola o insegnante) può chiederne l'eliminazione in qualsiasi momento.
• Fatturazione: le fatture sono conservate per 10 anni (articolo L123-22 del Codice di commercio francese), in Stripe, e presso Lemon Squeezy, che le ha emesse, per gli abbonamenti della versione precedente.
• E-mail: l'elenco delle e-mail automatiche inviate e le sue preferenze vengono eliminati con l'account. Un indirizzo a cui le e-mail non possono essere consegnate (indirizzo inesistente, e-mail segnalate come spam) viene conservato come impronta, senza l'indirizzo stesso, per non scrivergli più.
• Misurazione dell'audience: l'identificativo del browser o del dispositivo viene rinnovato al massimo dopo 13 mesi; le statistiche sono conservate al massimo 25 mesi.
• Log tecnici: al massimo 12 mesi.
• Comunicazioni con l'assistenza: 3 anni dopo l'ultimo scambio.

Sicurezza

I dati sono protetti da misure adeguate: cifratura delle comunicazioni (HTTPS), password registrate in forma cifrata e irreversibile, accesso ai server e ai database riservato all'editore, backup regolari, hosting in data center sicuri in Francia. In caso di violazione dei dati che presenti un rischio per te, la CNIL e, se del caso, le persone interessate o il titolare del trattamento vengono informati entro i termini previsti dal GDPR.

Minori

L'app per studenti è destinata a essere usata in ambito scolastico, su iniziativa di un insegnante. Non chiede alcun dato identificativo, non mostra pubblicità e non propone acquisti agli studenti. Spetta alla scuola o all'insegnante, come titolare del trattamento, informare gli studenti e i loro genitori o tutori dell'uso di AgoraQuiz. Uno studente o i suoi genitori o tutori possono esercitare i suoi diritti presso la scuola, l'insegnante o direttamente presso AgoraQuiz.

Cookie e traccianti

AgoraQuiz non utilizza cookie pubblicitari, traccianti di social network né strumenti di misurazione dell'audience di terzi. I traccianti utilizzati (cookie e memoria locale del browser o del dispositivo) sono:

• Cookie di sessione (connect.sid): ti mantiene connesso, al massimo 30 giorni. Strettamente necessario.
• Preferenze (tema chiaro o scuro, lingua, impostazioni di visualizzazione): registrate sul tuo dispositivo. Strettamente necessarie.
• Misurazione dell'audience (agoraquiz_analytics_visitor_id, agoraquiz_analytics_session_id e, nelle app, agoraquiz_analytics_user_id): identificativo casuale rinnovato al massimo dopo 13 mesi, identificativo della visita e identificativo dell'account connesso. Le statistiche sono prodotte dallo strumento di AgoraQuiz, ospitato in Francia, servono solo ad AgoraQuiz, non sono né condivise né incrociate con altri trattamenti e non permettono di seguirti su altri siti.

In conformità alle linee guida della CNIL, questi traccianti sono esenti da consenso. Puoi opporti alla misurazione dell'audience su questo sito con il pulsante qui sotto, o nelle app scrivendo a contact@agoraquiz.education. Puoi anche cancellare i cookie e i dati dei siti nelle impostazioni del tuo browser.

I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione sui tuoi dati, oltre al diritto di revocare il consenso in qualsiasi momento e di definire direttive sulla sorte dei tuoi dati dopo la morte.

• Eliminare il tuo account: in qualsiasi momento, dal tuo profilo (sezione «Il mio account»), sia nell'app per insegnanti sia nell'app per studenti.
• Qualsiasi altra richiesta: scrivi a contact@agoraquiz.education, o per posta all'indirizzo delle note legali. Riceverai una risposta entro un mese. In caso di ragionevole dubbio può esserti chiesta una prova d'identità.
• Dati degli studenti: le richieste possono essere rivolte alla scuola o all'insegnante, titolare del trattamento; AgoraQuiz li aiuta a rispondere e trasmette loro le richieste che riceve direttamente.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (www.cnil.fr), o al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Questa informativa può cambiare, per esempio con l'aggiunta di una funzionalità o di un fornitore. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifica importante, gli insegnanti vengono avvisati via e-mail o nell'app.