Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Cette traduction est fournie pour plus de commodité. En cas de divergence entre la traduction et la version anglaise, la version anglaise prévaut.
ExamQR est utilisé par des organisations (centres de formation, universités, organismes de certification, employeurs) pour créer et faire passer des examens. Nous conservons ce dont un compte a besoin et ce que l'organisation nous demande de traiter pour ses examens. Les réponses des candidats ne sont jamais transmises à des fournisseurs d'IA, nous ne vendons pas de données et n'affichons pas de publicité, et les captures d'écran et alertes de surveillance sont supprimées 90 jours après l'examen.
1. Qui nous sommes et notre rôle
ExamQR est exploité par TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM ; « TEX Vietnam JSC », « nous »). La présente politique couvre examqr.com, app.examqr.com, les domaines personnalisés que les organisations connectent à ExamQR et les applications d'examen hors ligne ExamQR lorsqu'elles communiquent avec nos serveurs (le « Service »).
- Titulaires de compte (les personnes qui s'inscrivent et le personnel qu'elles invitent) : nous sommes le responsable du traitement des données de votre compte.
- Candidats (les personnes qui passent un examen mis en place par une organisation) : l'organisation décide de ce qui est collecté et pourquoi ; elle est donc le responsable du traitement et nous sommes son sous-traitant. Nous traitons les données des candidats uniquement sur instruction de l'organisation, dans le cadre de notre Accord de traitement des données. Si vous êtes candidat, adressez-vous d'abord à l'organisation qui vous a invité ; nous l'aiderons à vous répondre.
2. Données concernant les titulaires de compte
| Données | Finalité |
|---|---|
| Adresse e-mail, nom, mot de passe (stocké uniquement sous forme de hachage salé) et, facultativement, téléphone, adresse, date de naissance, genre et photo de profil | Créer votre compte, vous connecter et vous contacter à son sujet |
| Identifiant de compte Google, si vous vous connectez avec Google | Vous reconnaître à la connexion |
| Fuseau horaire et langue de l'interface | Afficher les horaires des examens et le Service dans votre langue |
| Le contenu de votre organisation : sujets, banques de questions, examens, salles, calendriers, éléments de marque, pages de destination, personnel que vous invitez | Fournir le Service |
| Les documents et descriptions que vous transmettez aux fonctionnalités d'IA (par exemple un sujet Word ou PDF à convertir, un thème sur lequel générer des questions) | Exécuter la fonctionnalité d'IA que vous avez demandée (article 5) |
| Forfait, solde et historique des crédits, commandes : référence de transaction, produit, montant, devise | Vous fournir ce que vous avez acheté et tenir la comptabilité |
| Journal d'activité des actions effectuées sur le compte (par exemple connexion, création ou suppression d'un examen), avec l'heure | Sécurité, assistance et prévention des abus |
| Pour les applications d'examen hors ligne : clé de licence, identifiant de l'appareil et rapports d'erreur | Activer les licences et corriger les plantages |
Nous ne recevons pas vos coordonnées bancaires ou de carte : Paddle gère le paiement en tant que marchand officiel (merchant of record) et nous indique uniquement qu'un achat a abouti.
3. Données concernant les candidats (traitées pour le compte des organisations)
| Données | Quand |
|---|---|
| Profil saisi ou importé par l'organisation : nom, code candidat, groupe ou classe et, facultativement, date de naissance, genre, e-mail, téléphone, adresse, notes et photo ; un mot de passe de connexion stocké uniquement sous forme de hachage salé | Lorsque l'organisation ajoute le candidat, ou que le candidat s'inscrit à un examen ouvert |
| Dossier d'examen : la version du sujet remise, les réponses, le temps passé par question, les heures de début et de fin, la note et le résultat | À chaque examen |
| Données techniques : adresse IP et appareil utilisé pour l'examen | À chaque examen, pour détecter un second appareil et aider les surveillants |
| Alertes de surveillance : sortie de la fenêtre de l'examen, alertes liées à l'écran ou au visage, avec l'heure | À chaque examen en ligne |
| Captures de l'écran du candidat, prises lorsque l'écran change de manière significative | Uniquement si l'organisation active la surveillance de l'écran pour cet examen ; le navigateur demande au candidat de partager son écran |
| Vérification du visage : photos prises par la caméra et mesures faciales calculées à partir de la photo du candidat | Désactivée par défaut. Uniquement si l'organisation l'active après nous avoir confirmé qu'elle dispose du consentement des candidats ; le navigateur demande l'autorisation d'accès à la caméra |
| Vidéo en direct et messagerie avec les surveillants | Uniquement si l'organisation utilise la surveillance en direct. La vidéo est diffusée en direct et n'est pas enregistrée ; les messages sont conservés dans la mémoire du serveur pendant 5 jours au maximum, et non dans la base de données |
Les réponses des candidats ne sont jamais transmises à un fournisseur d'IA. Les candidats n'ont pas besoin de compte chez nous et nous n'envoyons jamais d'e-mails aux candidats pour nos propres besoins ; les e-mails qu'un candidat reçoit (par exemple une invitation à un examen) sont envoyés sur instruction de l'organisation.
4. Comment nous utilisons les données et sur quelle base
- Pour fournir le Service et les examens que les organisations y organisent. Base : exécution de notre contrat avec le titulaire du compte ; pour les données des candidats, les instructions de l'organisation au titre du DPA.
- Pour envoyer des e-mails transactionnels : codes d'inscription, réinitialisations de mot de passe, reçus, avis concernant votre compte et vos examens. Base : exécution de notre contrat avec le titulaire du compte ; pour les e-mails adressés aux candidats, les instructions de l'organisation au titre du DPA. Nous n'envoyons pas d'e-mails marketing, sauf si vous le demandez.
- Pour assurer la sécurité du Service et prévenir les abus, par exemple en limitant les tentatives de connexion échouées. Base : intérêt légitime à exploiter un service sûr.
- Pour comprendre l'utilisation globale au moyen de statistiques agrégées. Base : intérêt légitime.
- Pour respecter la loi, par exemple les obligations fiscales et comptables.
Nous ne vendons pas de données personnelles, n'affichons pas de publicité et n'utilisons ni votre contenu ni les données des candidats pour entraîner des modèles d'IA.
5. Fonctionnalités d'IA
Lorsque vous utilisez une fonctionnalité d'IA, nous transmettons le document ou la description que vous avez fourni (et, pour la génération de questions, la matière, le niveau et le thème que vous avez choisis) au fournisseur d'IA indiqué à l'article 7, et nous vous renvoyons le résultat. Nous utilisons des services d'API payants dont les conditions n'autorisent pas le fournisseur à entraîner des modèles sur ces données. Le résultat produit par l'IA peut être erroné ; relisez-le avant de publier un examen.
6. Cookies
| Cookie | Finalité | Durée de vie |
|---|---|---|
| .AspNetCore.Cookies | Vous maintient connecté (vous, un candidat ou un surveillant) | Jusqu'à la fermeture du navigateur |
| .AspNetCore.Session | État de courte durée, par exemple la vérification d'un code d'inscription | 30 minutes d'inactivité |
| .AspNetCore.Antiforgery.* | Protège les formulaires contre la falsification de requêtes intersites | Jusqu'à la fermeture du navigateur |
| .AspNetCore.Culture, USER_LANG | Mémorise votre langue | 1 an |
| DVID | Identifiant aléatoire de l'appareil, utilisé pour détecter un second appareil pendant un examen | 60 jours |
| AUID | Identifiant aléatoire qui relie votre utilisation de l'outil gratuit de mélange de sujets à votre compte si vous vous inscrivez ensuite | 1 an |
| REF_ID | Mémorise le partenaire qui vous a recommandé, si vous êtes arrivé par un lien de parrainage | Jusqu'à la fermeture du navigateur |
Le Service n'utilise aucun cookie publicitaire ni cookie d'analyse tiers. Lorsque vous effectuez un achat, le paiement Paddle s'exécute dans une fenêtre Paddle et peut déposer les propres cookies de Paddle, régis par la politique de confidentialité de Paddle. Si une organisation active la connexion avec Google ou reCAPTCHA, Google peut déposer ses propres cookies sur ces pages.
7. Qui traite les données pour notre compte
| Prestataire | Pour quoi | Où |
|---|---|---|
| Cloudflare, Inc. | Acheminement réseau et sécurité de tous nos domaines, hébergement du site web public | Réseau mondial |
| OVHcloud | Serveur d'application, base de données et stockage des fichiers | États-Unis |
| Paddle.com Market Ltd et sociétés affiliées | Paiements, factures, taxes et remboursements (marchand officiel) | Royaume-Uni, États-Unis |
| Anthropic, PBC ; Google LLC (API Gemini) | Fonctionnalités d'IA (article 5). Ils reçoivent ce que vous transmettez à une fonctionnalité d'IA, jamais les réponses des candidats | États-Unis |
| Google LLC | Connexion avec Google et reCAPTCHA (uniquement lorsqu'ils sont activés) ; le serveur STUN public qui aide la vidéo en direct à se connecter | États-Unis |
| Notre prestataire d'envoi d'e-mails | Envoi des e-mails liés au compte, des reçus et des e-mails d'examen | États-Unis |
| jsDelivr et le CDN de Tailwind CSS | Fournissent des scripts et des styles open source à votre navigateur (jsDelivr sur les pages de l'application web, y compris les pages d'examen ; le CDN de Tailwind CSS uniquement sur les outils gratuits, les pages d'aide et les pages d'erreur) ; ils voient votre adresse IP mais ne reçoivent aucune donnée de compte | Réseau mondial |
| DiceBear | Images d'avatar du quiz en direct ; reçoit le pseudonyme et l'adresse IP du joueur | Allemagne |
Chaque prestataire agit dans le cadre d'un contrat qui limite ce qu'il peut faire des données. Nous mettrons cette liste à jour avant d'ajouter un prestataire qui traite des données de candidats et, pour les organisations couvertes par notre DPA, nous les en informerons selon les modalités prévues par le DPA.
8. Transferts internationaux
Nous sommes établis au Viêt Nam et nos serveurs se trouvent aux États-Unis ; les données sont donc transférées vers ces pays. Pour les données provenant de l'Espace économique européen, du Royaume-Uni et de la Suisse, les transferts reposent sur les clauses contractuelles types de la Commission européenne (et l'avenant britannique), qui font partie de notre DPA, ainsi que sur les mécanismes de transfert propres à nos prestataires.
9. Durée de conservation des données
- Alertes de surveillance et captures d'écran : supprimées automatiquement 90 jours après la date de l'examen.
- Profils, réponses et résultats des candidats : jusqu'à ce que l'organisation les supprime ou ferme son compte.
- Données du compte et votre contenu : tant que le compte existe. Après sa fermeture, nous les supprimons dans un délai de 30 jours et les retirons des sauvegardes à mesure que celles-ci expirent (les sauvegardes sont conservées 14 jours).
- Justificatifs d'achat : jusqu'à 10 ans, comme l'exige la législation comptable et fiscale, même après la fermeture du compte.
- Journaux d'erreurs : jusqu'à 30 jours. Journaux d'activité des comptes : jusqu'à 12 mois.
10. Vos droits
Vous pouvez à tout moment consulter et corriger votre profil dans le Service, et exporter les listes de candidats et les résultats vers Excel. Pour obtenir une copie des données de votre compte ou pour fermer votre compte, écrivez à [email protected] depuis l'adresse de votre compte ; nous répondons dans un délai de 30 jours. Selon votre lieu de résidence, vous pouvez également disposer du droit de vous opposer au traitement ou d'en demander la limitation, du droit à la portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de contrôle (dans l'UE, votre autorité nationale de protection des données ; au Royaume-Uni, l'Information Commissioner's Office).
Candidats : veuillez adresser vos demandes à l'organisation qui a organisé votre examen. Si vous nous écrivez, nous transmettrons votre demande à cette organisation et l'aiderons à y répondre.
Résidents de Californie et d'autres États américains dotés de lois sur la protection de la vie privée : nous ne vendons ni ne partageons de données personnelles à des fins publicitaires et ne les utilisons pas pour un profilage produisant des effets juridiques.
11. Enfants
Les comptes sont réservés aux adultes. Les organisations peuvent organiser des examens pour des candidats de moins de 18 ans ; dans ce cas, il appartient à l'organisation de disposer d'une base légale, y compris le consentement parental lorsque la loi l'exige, et elle ne doit pas activer la vérification du visage pour des enfants sans ce consentement.
12. Sécurité
Consultez notre page Sécurité. Si nous découvrons une violation affectant des données personnelles, nous en informerons les organisations et les titulaires de compte concernés dans les meilleurs délais et, lorsque la loi l'exige, les autorités.
13. Modifications
Nous pouvons mettre à jour la présente politique lorsque le Service évolue. La date indiquée en haut de la page correspond à la dernière version. En cas de modification substantielle, nous en informerons les titulaires de compte par e-mail ou dans le Service.
14. Contact
TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY (CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM ; dénomination enregistrée sans signes diacritiques : CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Adresse du siège social : No. 367-E16, Group 11, Dong Anh Town, Dong Anh District, Hanoi City, Vietnam.
E-mail : [email protected].