Qui sommes-nous
Ruddud fournit un service d’interaction en direct avec le public sur ruddud.com et app.ruddud.com. Ruddud est en cours d’immatriculation au Maroc ; la dénomination et l’adresse du siège de la société seront ajoutées à cette page dès l’immatriculation terminée.
Pour toute question sur vos données, écrivez à privacy@ruddud.com.
Deux types d’utilisateurs
Les animateurs créent un compte et lancent des sessions. Les participants rejoignent une session avec un code ou un QR code, depuis leur téléphone ou leur ordinateur, sans créer de compte. Nous ne collectons pas la même chose pour les uns et les autres.
Ce que nous collectons auprès des animateurs
- Votre adresse e-mail, le nom de votre organisation et votre langue préférée.
- Votre mot de passe, conservé uniquement sous forme d’empreinte salée irréversible. Personne chez Ruddud ne peut le lire.
- Si vous vous connectez avec Google ou Microsoft : votre nom, votre adresse e-mail et votre photo de profil, tels que ce fournisseur les partage. Nous ne recevons jamais votre mot de passe Google ou Microsoft, et nous ne demandons aucun accès à votre messagerie, vos contacts, votre agenda ou vos fichiers.
- Ce que vous créez : les présentations que vous importez, vos questions, vos sessions, leurs résultats et les rapports qui en sont tirés.
- Des données techniques : vos sessions de connexion, et l’adresse IP de chaque requête, utilisée pour protéger la connexion et l’accès aux sessions contre les abus et conservée dans les journaux du serveur pendant une durée limitée.
Ce que nous collectons auprès des participants
Nous ne demandons aux participants ni compte, ni numéro de téléphone, ni adresse e-mail.
- Vos réponses : votes, mots, notes, questions, textes libres et réponses aux questionnaires.
- Un nom, seulement si l’animateur en demande un et que vous choisissez de le donner.
- Une photo de groupe, seulement si vous choisissez d’y participer. Rien ne quitte votre téléphone avant que vous appuyiez sur envoyer.
- Un identifiant aléatoire conservé dans l’onglet de votre navigateur, pour que vous restiez dans la session si la page se recharge. Il n’est pas lié à votre identité.
- Si vous répondez à un questionnaire anonyme, une note dans votre navigateur indiquant que cet appareil y a déjà répondu, pour qu’il n’y réponde pas deux fois. Elle ne contient ni réponse ni nom.
L’animateur voit les réponses et le nom que vous avez éventuellement donné. Dans une session anonyme, les réponses ne sont liées à aucun nom. L’animateur ne voit jamais votre appareil, votre adresse IP ni l’identifiant ci-dessus.
À quoi nous les utilisons
- Faire fonctionner le service : vous connecter, animer les sessions en direct, afficher les résultats et produire les rapports.
- Résumer et regrouper les réponses, et rédiger les rapports de session, avec l’aide d’un modèle d’IA.
- Vérifier que les réponses libres et les photos conviennent avant leur affichage sur un écran partagé.
- Assurer la sécurité du service et prévenir les abus.
- Écrire aux animateurs au sujet de leur compte : vérification d’adresse, réinitialisation du mot de passe, invitation à rejoindre une organisation.
Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne construisons pas de profils des participants.
Intelligence artificielle
Les réponses libres, les réponses aux questionnaires et le contenu d’une session sont envoyés aux modèles Claude d’Anthropic pour regrouper les réponses semblables, rédiger les résumés et les rapports, et vérifier ce qui va être affiché sur un projecteur.
Pour une photo de groupe, chaque visage est envoyé seul, sans nom ni détail de la session. Le modèle doit seulement dire si l’image peut être affichée, jamais qui y figure.
Selon les conditions commerciales d’Anthropic, les données envoyées par son API ne servent pas à entraîner ses modèles.
Nos sous-traitants
- Railway : hébergement, base de données et stockage des fichiers, aux Pays-Bas (Union européenne).
- Anthropic : le modèle d’IA décrit ci-dessus, aux États-Unis.
- Resend : envoi des e-mails de compte, depuis sa région Union européenne.
- Google et Microsoft : seulement si vous choisissez de vous connecter avec eux.
- Cloudflare : services de nom de domaine, et le réseau qui diffuse ruddud.com.
Chacun ne traite les données que pour nous fournir son service. Lorsque des données quittent le Maroc, nous nous appuyons sur les garanties contractuelles de ces prestataires, et nous traitons les données au niveau exigé par la loi marocaine 09-08 et le Règlement général sur la protection des données (RGPD).
Durée de conservation
- Comptes animateurs et leur contenu : tant que le compte existe. Pour fermer votre compte, écrivez à privacy@ruddud.com : nous le supprimons avec son contenu sous 30 jours.
- Photos de groupe : supprimées 30 jours après la fin de la session. L’image de groupe encadrée est conservée avec le rapport de session.
- Résultats et rapports de session : tant que le compte de l’animateur existe.
- Sondages gratuits créés sans compte : ouverts pendant 30 minutes. Leurs résultats sont des votes anonymes, conservés sans compte ni nom associé.
- Les liens de réinitialisation du mot de passe expirent après 30 minutes. Les sessions de connexion expirent d’elles-mêmes.
Cookies et stockage du navigateur
ruddud_session: garde un animateur connecté. Indispensable ; l’application ne fonctionne pas sans lui.ruddud_signed_in: indique à ruddud.com que vous êtes connecté, pour vous emmener vers l’application. Il ne contient aucune donnée personnelle.- Deux cookies de connexion de courte durée : l’un protège une connexion avec Google contre la falsification pendant qu’elle a lieu, l’autre retient que vous avez choisi de ne pas rester connecté.
- Vos préférences de thème, de langue et d’affichage, conservées dans votre navigateur.
- La note de questionnaire décrite plus haut, conservée dans votre navigateur.
- L’identifiant de participant décrit plus haut, conservé dans l’onglet de votre navigateur.
Nous n’utilisons aucun cookie publicitaire, de mesure d’audience ou de suivi.
Vos droits
Vous pouvez demander à consulter les données personnelles que nous détenons sur vous, les rectifier, les exporter, vous opposer à leur utilisation ou les faire supprimer. Écrivez à privacy@ruddud.com : nous répondons sous 30 jours.
Si vous avez participé à une session, vos réponses relèvent aussi de l’animateur qui l’a menée, et vous pouvez également vous adresser à lui. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité marocaine de protection des données, la CNDP (www.cndp.ma), ou l’autorité de votre pays.
Sécurité
Tous les échanges sont chiffrés en transit. Les mots de passe et les jetons de connexion ne sont conservés que sous forme d’empreintes. Les données sensibles sont tenues à part, derrière des droits d’accès à la base de données dont ne disposent pas les parties du système qui servent les animateurs.
Mineurs
Les comptes animateurs sont réservés aux adultes. Les participants peuvent être des élèves ; un animateur qui mène une session avec des mineurs doit disposer des autorisations que demandent l’établissement ou les parents. Les participants de moins de 16 ans ne devraient participer qu’à des sessions menées par leur établissement ou avec l’accord d’un parent.
Modifications
Quand cette politique change, nous publions la nouvelle version ici avec une nouvelle date. Si un changement touche à l’usage de vos données, nous prévenons les animateurs par e-mail avant son entrée en vigueur.