Politique de confidentialité

Pomlet est responsable des données qu’il traite pour exploiter le site, les comptes, les abonnements, la sécurité, l’assistance et le produit. Pour les quiz, parties en classe, formations d’employés, réponses de participants et contenus d’organisation, le client, l’animateur, l’école, l’employeur ou l’organisation peut également être responsable de décider quelles données sont collectées et pourquoi. Dans ces cas, Pomlet peut agir comme prestataire de services ou sous-traitant lorsque la loi applicable reconnaît ce rôle. Ses engagements de sous-traitant figurent dans les Conditions d’utilisation (section 8a).

Les questions relatives à la confidentialité et les demandes d’exercice de droits peuvent être envoyées à support@pomlet.com.

Selon votre utilisation de Pomlet, nous pouvons collecter :

• données de compte : nom, adresse e-mail, hash de mot de passe, statut de vérification e-mail, méthode de connexion et offre ;
• données d’authentification et de session : jetons de session, identifiants d’appareil, identifiants de compte, jetons de réinitialisation et jetons de vérification ;
• contenu de quiz : titres, descriptions, questions, réponses, explications, paramètres, thèmes, dossiers, images et contenus de diapositives ;
• contenu de tableau blanc : noms, arrière-plans, notes, textes, formes, connecteurs, dessins, positions, votes et instantanés nécessaires à la persistance et à la synchronisation ;
• données de collaboration et d’accès : identifiants de tableau et de session, rôles propriétaire, administrateur, éditeur ou lecteur, liens invités, invitations e-mail, présence et contributions ;
• données d’entrée IA : prompts, instructions, URL sources et texte extrait de documents ou PDF soumis pour la génération de quiz par IA ;
• données de sortie IA : titres, descriptions, questions, réponses, explications et mots-clés de recherche d’images générés ;
• données d’organisation : nom de l’organisation, rôles, membres, invitations, attributions de licences et statut de facturation ;
• données d’affiliation : code et lien affiliés, clics et attribution des inscriptions, statut et acceptation des conditions du compte affilié, pays choisi pour l’inscription Stripe Connect, devises, montants, statuts et horodatages du registre des commissions et versements, ainsi que l’identifiant et le statut du compte Stripe Connect ;
• données MCP : clients OAuth autorisés, identifiants client, permissions accordées, organisation autorisée, connexions, horodatages et journaux d’actions sur les objets Pomlet ;
• données de joueurs : PIN de partie, pseudonyme, réponses, score, rang, série, équipe, état de connexion et progression de partie ;
• rapports : résumés de session, noms de joueurs, statistiques de questions, distributions de réponses et scores ;
• données de facturation : identifiants client, identifiants d’abonnement, offre, nombre de licences, statut de paiement, statut de facture et événements du portail de facturation provenant de notre prestataire de paiement ;
• communications : e-mails, demandes d’assistance, notifications légales, retours et métadonnées associées ;
• données techniques : adresse IP, métadonnées de requête, informations navigateur/appareil, horodatages, journaux de sécurité, enregistrements de limitation de débit et informations d’erreur.

Pomlet ne stocke pas intentionnellement les numéros complets de cartes de paiement. Les données de carte sont traitées par le prestataire de paiement. Pour la génération IA à partir d’un PDF, le navigateur extrait le texte du PDF. Pomlet prévoit de transmettre et traiter le texte extrait, et non de stocker le fichier PDF original comme téléversement côté serveur pour cette fonctionnalité.

Nous utilisons les données pour :

• fournir, maintenir, sécuriser et améliorer Pomlet ;
• créer des comptes, vérifier les e-mails, authentifier les utilisateurs et prévenir les abus ;
• stocker, modifier, organiser, lancer, partager, intégrer et afficher des sessions, quiz et tableaux blancs ;
• synchroniser la collaboration en temps réel, appliquer les rôles et accès, enregistrer les contributions et produire les rapports associés ;
• exploiter les sessions en direct et autonomes, modes équipes et élimination, classements, QR codes et rapports ;
• traiter les demandes de génération de quiz par IA et renvoyer les brouillons générés ;
• gérer les organisations, membres, rôles, invitations, licences et attributions ;
• traiter les abonnements, renouvellements, proratas, annulations, factures et demandes de facturation ;
• exploiter le programme d’affiliation, attribuer les inscriptions et abonnements, calculer, valider et verser les commissions, rapprocher les opérations et prévenir la fraude ;
• envoyer des e-mails transactionnels, avis de compte, messages de sécurité, invitations et confirmations de facturation ;
• surveiller la santé du service, appliquer les limites, détecter la fraude, prévenir les attaques et respecter la loi ;
• répondre aux demandes d’assistance, de confidentialité, juridiques et d’abus.

Lorsque des lois comme le RGPD, le RGPD britannique, la LPD suisse ou des règles similaires s’appliquent, nous nous appuyons sur des bases légales pouvant inclure l’exécution d’un contrat, les intérêts légitimes, le consentement, le respect d’obligations légales et, le cas échéant, les instructions d’un client agissant comme responsable du traitement.

Exemples : le traitement des comptes et abonnements est généralement nécessaire à l’exécution d’un contrat ; les journaux de sécurité et la prévention des abus reposent sur des intérêts légitimes et obligations légales ; le marketing ou les cookies optionnels, s’ils sont introduits, reposeraient sur le consentement lorsqu’il est requis.

Si vous utilisez la génération IA intégrée à l’application Pomlet, vous demandez à Pomlet d’envoyer les prompts, instructions, contenus sources et textes extraits pertinents à OpenRouter, qui achemine la requête vers des points d’accès de modèles tiers.

Ces fournisseurs traitent les données selon leurs propres systèmes, politiques et conditions contractuelles.

Pomlet ne contrôle pas la conservation indépendante, la surveillance des abus, la sécurité ou les décisions de politique des fournisseurs d’IA. Vous êtes responsable de vous assurer que vous avez le droit d’envoyer le contenu à un fournisseur d’IA et que ce contenu est approprié pour un traitement IA. Ne soumettez pas de secrets commerciaux, documents confidentiels, données personnelles, dossiers d’élèves, données de santé, données financières, données réglementées ou autres informations sensibles sauf si vous y êtes autorisé et acceptez le risque de traitement par un tiers.

À la date ci-dessus, Pomlet configure les appels OpenRouter pour n’utiliser que des points d’accès déclarés en Zero Data Retention (ZDR), afin que les prompts et sorties ne soient pas conservés après traitement par ces points d’accès. Les politiques des fournisseurs peuvent changer ; la documentation OpenRouter sur le ZDR est disponible sur la documentation Zero Data Retention d’OpenRouter.

Les résultats IA sont stockés dans Pomlet comme contenu de quiz jusqu’à leur suppression ou celle de votre compte. Le texte source utilisé pour la génération IA n’est pas intentionnellement stocké comme document source distinct après génération, mais il peut apparaître dans les questions, réponses, explications, journaux, systèmes de fournisseurs ou dossiers d’assistance/sécurité.

Prestataires IA utilisés : à la date ci-dessus, OpenRouter transmet les demandes à des modèles OpenAI hébergés par Microsoft Azure et, en secours, à des modèles Google Gemini, uniquement via des points d’accès déclarés sans conservation des données (Zero Data Retention).

Mur d’idées : pendant une session, la question et le texte des idées envoyées par les participants suivent le même circuit afin de regrouper les idées proches par thème. Les pseudos des participants ne sont pas transmis.

Avant qu’un assistant IA soit connecté par MCP, l’écran d’autorisation de Pomlet affiche l’adresse e-mail du compte connecté, l’espace concerné (votre espace personnel et, le cas échéant, l’organisation), les droits demandés et le domaine vers lequel la connexion est renvoyée. Lorsque vous connectez un assistant à Pomlet, Pomlet traite les identifiants du client OAuth, les autorisations, les jetons nécessaires à la connexion, l’organisation autorisée et les métadonnées techniques nécessaires à l’authentification et à la sécurité. Pour exécuter une demande, Pomlet reçoit les arguments transmis aux outils : par exemple un identifiant de quiz, un texte de question, des réponses, une modification de tableau blanc ou une URL de média. Pomlet ne récupère pas automatiquement tout l’historique de votre conversation. Un texte de conversation n’est reçu que si le client l’inclut dans les arguments envoyés.

En retour, le client et, le cas échéant, son fournisseur reçoivent les résultats nécessaires à l’outil demandé, dans les limites des permissions accordées : contexte de compte et capacités, listes de contenus accessibles, questions et bonnes réponses, explications, contenus de tableaux blancs, métadonnées et liens de médias, liens Pomlet, ou PIN et liens de participation lorsqu’une session est créée. Ces résultats peuvent apparaître dans la conversation et être traités par le modèle de l’assistant. Les outils MCP ne proposent pas l’accès aux rapports individuels des participants ; les contenus que vous avez vous-même placés dans un quiz ou un tableau blanc peuvent néanmoins contenir des données personnelles.

Le panneau interactif affiche une sélection de ces données et les médias autorisés dans l’interface de l’assistant. Les réponses saisies dans cet aperçu sont une simulation locale, sans enregistrement comme réponses de participants ni modification du quiz. Le contexte du contenu sélectionné peut être transmis au client pour poursuivre votre demande ; les modifications du quiz passent par la conversation ou l’éditeur complet Pomlet. Le chargement d’un panneau, d’un média ou d’un lien Pomlet peut également transmettre l’adresse IP et les métadonnées de requête à notre infrastructure d’hébergement. Ouvrir un lien vers l’application Pomlet vous ramène aux interfaces et contrôles d’accès du site.

Pour les demandes effectuées par MCP, le modèle est celui de votre assistant : Pomlet n’envoie pas ces demandes à OpenRouter et ne prélève pas de crédits de génération IA Pomlet. La configuration Zero Data Retention décrite pour la génération intégrée à Pomlet ne s’applique pas aux conversations, résultats d’outils ou autres données conservés par ChatGPT, Claude ou un autre client. Leurs règles de conservation, d’utilisation pour l’amélioration des modèles et de suppression dépendent de leur politique, de votre offre, de vos paramètres et, le cas échéant, du contrat de votre organisation.

Pomlet utilise ces échanges pour fournir l’action demandée, appliquer vos permissions et limites, conserver vos contenus et sécuriser le service. Pomlet ne vend pas les données des outils MCP et ne les utilise pas pour la publicité ciblée ni pour entraîner ses propres modèles. L’activation du connecteur n’envoie pas par elle-même toute votre bibliothèque à l’assistant : les contenus sont retournés par les outils appelés. Limitez les autorisations et les données transmises à votre besoin ; évitez d’inclure des données de participants ou d’autres personnes sans base légale et information appropriées.

Vous pouvez consulter et révoquer vos connexions à tout moment depuis la fenêtre MCP de votre compte Pomlet. La révocation bloque les accès futurs de cette connexion ; elle ne supprime ni les contenus déjà enregistrés dans Pomlet ni les conversations et copies détenues par le fournisseur de l’assistant. La suppression du compte Pomlet révoque ses connexions et applique les règles de suppression ci-dessous. Pour les copies déjà transmises, utilisez également les contrôles et procédures de suppression du service tiers. Les demandes concernant les traitements de Pomlet peuvent être adressées à support@pomlet.com.

Les demandes d’assistance, retours produit et demandes de facturation comprennent vos coordonnées, le compte ou contrat concerné, le message et les dates de suivi. Ils sont accessibles aux personnes habilitées et traités avec nos prestataires de messagerie et de gestion de l’assistance pour répondre, suivre la demande et conserver la preuve de son traitement. Les accusés et messages transactionnels peuvent conserver l’état des tentatives et l’identifiant du prestataire ; une acceptation par le prestataire ne prouve pas à elle seule la lecture ou la réception. Les déclarations et pièces nécessaires à un litige ou à une obligation légale peuvent être conservées après la suppression du compte, pendant la durée nécessaire à cette finalité. Évitez d’inclure des données sensibles non nécessaires dans vos messages.

Nous pouvons partager des données avec :

• des prestataires de services qui nous aident à héberger, traiter, sécuriser, envoyer des e-mails, facturer, assister ou exploiter Pomlet ;
• des fournisseurs d’IA lorsque vous utilisez les fonctionnalités de génération IA ;
• des prestataires de paiement pour le paiement, les abonnements, factures, prévention de fraude et assistance de facturation ;
• des fournisseurs d’images lorsque vous recherchez ou importez des images publiques, ou lorsque des mots-clés de couverture générés par IA sont utilisés pour trouver des images de couverture ;
• KLIPY lorsque vous recherchez des GIF : votre requête, la langue et un identifiant client pseudonyme lui sont transmis ; comme la recherche est effectuée directement depuis votre navigateur, KLIPY reçoit aussi directement votre adresse IP et les métadonnées techniques de la requête et du navigateur ;
• les administrateurs et membres d’organisation selon leur rôle dans l’espace de travail et leurs droits d’accès ;
• les participants et collaborateurs selon le mode de session, le rôle de tableau blanc et les paramètres ;
• toute personne pouvant accéder à une intégration, un PIN public, un QR code, un lien invité de tableau blanc ou une page partagée que vous publiez ;
• les forces de l’ordre, régulateurs, tribunaux, conseils ou autres parties lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité et la sûreté ;
• des successeurs dans le cadre d’une fusion, acquisition, financement, réorganisation ou vente d’actifs.

Où sont stockées les données et qui les traite. À la date indiquée ci-dessus, Pomlet fonctionne sur Cloudflare Workers. Les données relationnelles principales (comptes, quiz, rapports, organisations, attributions et registre d’affiliation et instantanés persistants) sont conservées dans Cloudflare D1 ; les images et autres médias téléversés dans Cloudflare R2 ; et l’état actif des parties et tableaux blancs collaboratifs dans Cloudflare Durable Objects. Cloudflare peut également traiter des journaux techniques via l’observabilité Workers et, si ce service est activé, des données de fréquentation via Cloudflare Web Analytics.

Selon les fonctions utilisées, Resend traite l’envoi des e-mails, Stripe les paiements, abonnements et comptes de versement Stripe Connect, Google la connexion Google, OpenRouter (et les points d’accès de modèles auxquels il transmet les requêtes) les demandes de génération IA, Pixabay les recherches et imports d’images, et KLIPY les recherches de GIF effectuées directement depuis votre navigateur. Les données de carte sont saisies et traitées par Stripe, et non stockées par Pomlet. Les coordonnées bancaires, justificatifs d’identité et vérifications d’un affilié sont également traités par Stripe ; Pomlet ne conserve que l’identifiant et l’état du compte connecté. Ces fournisseurs peuvent exploiter une infrastructure dans plusieurs pays ; Pomlet ne promet donc pas un pays de stockage unique sauf engagement contractuel distinct. Vous pouvez écrire à support@pomlet.com pour demander la liste actuelle des fournisseurs et les informations de localisation disponibles.

GIF : lorsqu’un quiz ou un tableau blanc contient un GIF de KLIPY, les appareils des participants le chargent directement depuis les serveurs de KLIPY, qui reçoivent alors leur adresse IP et des métadonnées techniques du navigateur.

Notifications internes : Pomlet reçoit des notifications internes sur Telegram. Elles indiquent le prénom (ou, à défaut, l’adresse e-mail) des nouveaux comptes, en précisant une inscription avec Google, et des acheteurs ; pour la facturation, le montant, le nombre de licences, les dates et l’état du paiement ; sinon des identifiants techniques pseudonymisés (compte, organisation, paiement, retour produit) et des alertes techniques ou de sécurité.

Les e-mails adressés à une adresse @pomlet.com sont acheminés par Cloudflare Email Routing vers la messagerie de l’équipe Pomlet.

Principaux prestataires et pays

Nous conservons les données aussi longtemps que raisonnablement nécessaire aux finalités décrites dans cette Politique, notamment pour fournir le service, maintenir les comptes, respecter la loi, résoudre des litiges, faire respecter les accords, maintenir la sécurité et conserver des registres commerciaux.

• Les données de compte sont généralement conservées tant que le compte existe.
• Les sessions expirent automatiquement selon leur durée de validité ; les sessions révoquées et appareils révoqués sont purgés au plus tard après 30 jours.
• Les sessions, quiz, tableaux blancs, images et contenus d’organisation sont conservés jusqu’à suppression par un utilisateur autorisé ou par le processus de suppression de compte.
• Les rapports de session et de tableau blanc sont conservés jusqu’à suppression par un utilisateur autorisé ou par le processus de suppression de compte.
• Les données de facturation peuvent être conservées autant que nécessaire pour la comptabilité, les taxes, la prévention de fraude et la conformité légale.
• Les données d’attribution, de compte affilié, de commissions, de versements et d’audit sont conservées aussi longtemps que nécessaire pour administrer et rapprocher le programme, résoudre les litiges, prévenir la fraude et respecter les obligations comptables, fiscales et légales. Lorsqu’une conservation reste nécessaire après la suppression d’un compte, les identifiants du compte peuvent être dissociés des registres concernés.
• Les journaux de sécurité de la base opérationnelle Pomlet et le registre technique des webhooks sont purgés par le nettoyage quotidien après 30 jours ; les compteurs de limitation sont supprimés à l’expiration de leur fenêtre.
• Les autorisations MCP sont conservées jusqu’à révocation, expiration ou suppression du compte. Les réponses mises en cache pour éviter les doublons expirent après 24 heures ; les enregistrements d’actions MCP expirent après 90 jours. Leur suppression est effectuée par le nettoyage quotidien, ou par la suppression du compte. Une connexion révoquée peut donc encore apparaître dans ces journaux pendant leur durée de conservation.
• Lorsqu’une action a un résultat incertain, une réservation technique sans copie du contenu de la demande peut rester jusqu’à résolution ou suppression du compte pour éviter de répéter l’action. Elle contient des références techniques et une empreinte de la demande, pas le texte du quiz ou de la conversation. Les empreintes hachées de révocation et leur date sont conservées sans expiration, y compris après suppression du compte, afin qu’un ancien jeton ou une autorisation révoquée ne redevienne pas utilisable. Elles ne contiennent ni mot de passe, ni jeton en clair, ni contenu de quiz.
• Ces durées concernent les données opérationnelles MCP stockées par Pomlet. Les journaux d’infrastructure et les copies détenues par le fournisseur de l’assistant suivent leurs paramètres et règles de conservation propres ; les durées de 24 heures et 90 jours ne leur sont pas appliquées automatiquement.
• Les retours produit envoyés depuis l’application sont conservés tant que le compte existe et supprimés avec lui ; une copie est aussi envoyée par e-mail à l’assistance.
• Le journal des actions de l’équipe Pomlet sur un compte (par exemple l’attribution d’un Pro offert) est conservé pour la sécurité et la preuve de ces actions. Il garde l’adresse e-mail concernée après la suppression du compte ; aucune durée automatique ne s’applique à ce jour.
• Un compte resté 24 mois sans connexion reçoit un e-mail de préavis. Sans connexion dans les 30 jours qui suivent cet e-mail, il est supprimé avec ses données personnelles ; les contenus créés dans une organisation restent à l’organisation. Une connexion suffit pour garder le compte. Ne sont pas concernés les comptes avec un abonnement ou un Pro offert en cours, ni le propriétaire d’une organisation qui a d’autres membres ou un abonnement.
• Un compte dont l’adresse e-mail n’a jamais été confirmée est supprimé au bout de 30 jours, sauf s’il est déjà lié à une organisation, à une invitation, à un abonnement ou à un Pro offert.
• Les téléversements non enregistrés sont supprimés après environ 24 heures. Les états de partie abandonnés sont supprimés au plus tard après 48 heures ; une image retirée peut rester jusqu’à 72 heures si une partie active l’utilise encore et en attendant le nettoyage quotidien.

Pomlet et ses prestataires peuvent traiter des données dans des pays autres que celui où vous vivez. Ces pays peuvent avoir des lois de protection des données différentes. Lorsque cela est requis, nous utilisons des garanties appropriées comme des engagements contractuels, mécanismes de transfert ou conditions de prestataires.

L’utilisation de ChatGPT ou de Claude peut transmettre les résultats des outils aux États-Unis, notamment, selon les informations publiées par OpenAI et Anthropic. Ces fournisseurs décrivent les décisions d’adéquation et clauses contractuelles types sur lesquelles ils s’appuient pour les transferts concernés. Cloudflare décrit également des traitements internationaux et le recours au cadre Suisse–États-Unis de protection des données ou à des clauses contractuelles selon le transfert. Ces indications ne constituent pas une promesse de stockage exclusivement en Suisse ; les autres lieux dépendent du service et des paramètres applicables.

Informations officielles sur les traitements, transferts et contrôles de confidentialité : OpenAI, Anthropic, Cloudflare.

Selon votre lieu de résidence et votre rôle, vous pouvez avoir le droit d’accéder aux données personnelles, de les corriger, supprimer, limiter, de vous opposer au traitement ou de les porter, de retirer votre consentement et de déposer une plainte auprès d’une autorité de contrôle. Vous pouvez également avoir le droit de vous opposer à certains traitements.

Pour exercer vos droits, contactez support@pomlet.com. Nous pouvons devoir vérifier votre identité et pouvons diriger les demandes de joueurs, élèves ou employés vers l’animateur, l’école, l’employeur ou l’organisation concerné lorsqu’ils contrôlent les données.

Pomlet n’est pas destiné à permettre aux enfants de créer des comptes sans autorisation appropriée. Les joueurs peuvent rejoindre des parties sans compte, mais les animateurs doivent éviter de collecter des informations personnelles inutiles auprès de mineurs. Les écoles, enseignants et organisations sont responsables d’obtenir les notices, consentements, validations ou conditions de traitement de données nécessaires avant d’utiliser Pomlet avec des enfants ou élèves. Les engagements de Pomlet pour les données des participants figurent à la section 8a des conditions d’utilisation.

Nous utilisons des mesures techniques et organisationnelles raisonnables conçues pour protéger les données. Aucun service internet n’est totalement sécurisé. Vous êtes responsable d’utiliser des mots de passe solides, de limiter les destinataires des PIN de partie et intégrations, de gérer les rôles d’organisation et d’éviter les contenus sensibles inutiles.

Pomlet utilise des cookies nécessaires et du stockage navigateur pour maintenir les utilisateurs connectés, mémoriser les noms de joueurs, reconnecter un invité à un tableau blanc, conserver les chemins de retour de démonstration et faire fonctionner le service. Un cookie fonctionnel mémorise aussi l’attribution lorsqu’un visiteur ouvre un lien affilié valable. Consultez la Politique relative aux cookies pour plus de détails.

Nous pouvons mettre à jour cette Politique de confidentialité lorsque le produit, les prestataires, les lois ou les pratiques changent. La date de mise à jour ci-dessus indique quand la page a été modifiée en dernier. L’utilisation continue de Pomlet après une mise à jour signifie que la Politique mise à jour s’applique.