Politique de confidentialité

Qui est responsable de vos données

OVVIO Solutions exploite Psychological Tests Online et est le responsable du traitement des informations décrites ici. Vous pouvez nous joindre à support@psychologicaltests.online, ou par courrier à Nieuwe Rijn 55B, 2312 JH Leiden, Pays-Bas.

Si vous estimez que nous avons traité vos données de manière inappropriée, vous pouvez également adresser une réclamation à votre autorité nationale de protection des données.

Ce que nous collectons

Informations de compte. Nous stockons votre adresse e-mail, le nom d'affichage que vous choisissez et une photo de profil si votre fournisseur de connexion en transmet une. Vous pouvez vous connecter avec une adresse e-mail et un mot de passe, Google ou Apple, sur le site web et dans les applications mobiles. Facebook est également proposé, uniquement dans les applications mobiles. Si vous vous connectez avec une adresse e-mail et un mot de passe, nous ne voyons jamais votre mot de passe : il est géré par Google Firebase Authentication. Avec Google, Apple ou Facebook, nous recevons uniquement les informations de profil de base que ce fournisseur partage avec votre autorisation, telles que votre nom, votre adresse e-mail et votre photo de profil.

Utilisation sans compte. Vous pouvez passer des évaluations sans créer de compte. Nous créons alors un identifiant de compte anonyme, auquel ne sont associés ni nom ni adresse e-mail, et nous stockons vos réponses et vos résultats sous cet identifiant. Si vous créez un compte par la suite, ces données sont transférées vers votre nouveau compte. La durée de conservation des données sans compte est expliquée ci-dessous.

Réponses aux évaluations et résultats. Les réponses que vous fournissez, les scores calculés à partir de celles-ci et le rapport écrit produit. Nous les conservons afin que vous puissiez y revenir et suivre l'évolution dans le temps.

Conversations avec l'IA. Si vous utilisez le compagnon IA, nous conservons les messages que vous envoyez et les réponses que vous recevez, afin que la conversation persiste entre vos visites.

Informations d'achat. Si vous achetez un abonnement ou débloquez un rapport, nous enregistrons ce que vous avez acheté et quand. Les coordonnées bancaires et les données de paiement sont transmises directement à l'entité qui encaisse le paiement et n'atteignent jamais nos serveurs : Link, une société de Stripe, sur le site web ; Apple ou Google dans les applications mobiles.

Informations techniques. Données de base que votre navigateur ou appareil envoie lors de la connexion, telles que la région approximative, le type d'appareil et la langue dans laquelle vous lisez.

Les réponses aux évaluations sont sensibles, et nous les traitons comme telles

Les réponses aux évaluations psychologiques peuvent révéler beaucoup de choses sur une personne, y compris des informations pouvant être liées à la santé mentale. Nous les traitons comme des données personnelles sensibles, indépendamment de leur classification dans votre pays.

Nous les traitons uniquement sur la base de votre consentement explicite. Sans compte, vous le donnez en cochant une case avant l'affichage de votre premier résultat. Avec un compte, vous le donnez au moment de votre inscription. Vous pouvez le retirer à tout moment en supprimant vos résultats, vos données sans compte ou votre compte. Nous n'utilisons pas vos réponses à des fins publicitaires, nous ne les vendons pas et nous ne les partageons avec personne pour ses propres fins.

Pourquoi nous traitons vos données, et sur quelle base légale

Pour fournir le service que vous avez demandé : créer votre compte (ou, si vous passez des évaluations sans compte, un compte anonyme), exécuter les évaluations, produire des rapports et conserver votre historique. La base légale est l'exécution de notre contrat avec vous.

Pour traiter les réponses aux évaluations et générer des rapports à partir de celles-ci. La base légale est votre consentement explicite.

Pour vous donner accès à ce que vous avez acheté, conserver les registres d'achats et respecter nos obligations comptables. Les bases légales sont l'exécution d'un contrat et le respect d'une obligation légale.

Pour vous envoyer un e-mail confirmant chaque achat que vous effectuez sur le site web, avec ce que vous avez acheté et votre consentement à un accès immédiat. Les bases légales sont l'exécution d'un contrat et le respect d'une obligation légale, car le droit de la consommation nous oblige à confirmer l'achat sur un support durable.

Pour assurer la sécurité du service, prévenir les abus et corriger les pannes. La base légale est notre intérêt légitime à un service qui fonctionne et qui n'est pas détourné.

Pour vous répondre lorsque vous contactez le support. La base légale est notre intérêt légitime à vous répondre.

Qui traite les données pour notre compte

Nous limitons le nombre de sous-traitants et utilisons chacun pour un objectif précis.

Google Firebase exploite le service : Firebase Authentication (connexion, y compris les sessions sans compte), Cloud Firestore (stocke votre compte et vos résultats), Cloud Functions (traitement côté serveur, notamment le calcul des scores) et Hosting (héberge ce site web). Dans les applications mobiles, Firebase Cloud Messaging assure également l'envoi des notifications. Sur le site web, Firebase App Check, avec Google reCAPTCHA Enterprise, protège le service contre les abus en examinant les signaux provenant de votre navigateur et de votre appareil afin de distinguer les visites authentiques du trafic automatisé. Google agit sur nos instructions.

Groq traite le texte de vos conversations avec l'IA pour générer des réponses. Les messages sont envoyés uniquement à cette fin.

RevenueCat gère les abonnements et les achats, dans les applications et sur le site web, et agit sur nos instructions en tant que notre sous-traitant. Il nous indique quels achats sont actifs sur votre compte afin que nous puissions débloquer ce que vous avez payé. Nous recevons la confirmation de ce que vous avez acheté, jamais votre numéro de carte.

Sur le site web, le paiement est encaissé par Link, une société de Stripe, qui agit en tant que marchand officiel pour l'achat. Link n'est pas notre sous-traitant. Link traite vos données de paiement et de facturation, par exemple votre nom, votre adresse e-mail, votre adresse de facturation, votre moyen de paiement et vos données fiscales, en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité. Link nous transmet les détails de la commande : ce que vous avez acheté, le prix et la taxe payés, ainsi que les coordonnées de contact et de facturation que vous avez saisies lors du paiement.

SendGrid, un service de Twilio, achemine les messages que vous nous envoyez au moyen des formulaires d'aide et de contact vers notre boîte de réception du support. Il reçoit ce que vous saisissez dans le formulaire : votre adresse e-mail, votre message et, si vous l'indiquez, votre nom. Après un achat sur le site web, SendGrid vous envoie également notre e-mail de confirmation d'achat. Pour cela, il reçoit votre nom, votre adresse e-mail, les détails de votre achat (ce que vous avez acheté, le prix, la date d'achat, les informations de renouvellement et de résiliation, ainsi que le moment où vous avez donné votre consentement à un accès immédiat et renoncé à votre droit de rétractation de 14 jours) et la langue dans laquelle vous utilisez le service.

Apple et Google exploitent les boutiques d'applications et gèrent les achats effectués dans les applications mobiles selon leurs propres conditions.

Où vont vos données

Nos sous-traitants exploitent des infrastructures aux États-Unis et ailleurs, de sorte que vos données peuvent être transférées en dehors de votre pays et en dehors de l'Espace économique européen.

Lorsque cela se produit, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une garantie équivalente.

Combien de temps nous les conservons

Si vous avez un compte, votre compte et vos résultats sont conservés jusqu'à ce que vous les supprimiez. Nous ne les supprimons pas automatiquement, car l'intérêt de l'historique est d'être disponible lorsque vous revenez.

Les données sans compte, à savoir le compte anonyme, vos réponses et vos résultats, sont supprimées automatiquement après 30 jours sans activité. Vous pouvez les supprimer plus tôt à tout moment, au moyen de l'option de suppression de vos données sans compte sur la page Compte du site web. Si vous vous inscrivez avant ce délai, elles sont transférées vers votre nouveau compte.

Lorsque vous supprimez votre compte ou vos données sans compte, ou lorsque les données sans compte expirent, votre profil, vos résultats et vos conversations avec l'IA sont supprimés de nos systèmes actifs. Les sauvegardes sont écrasées progressivement et entièrement effacées dans un délai de 90 jours.

Les registres d'achats sont conservés aussi longtemps que la loi fiscale et comptable l'exige, généralement plusieurs années, séparément de vos données d'évaluation.

Vos droits

Vous pouvez nous demander une copie de vos données, les corriger, les supprimer, limiter ou vous opposer à leur utilisation et les recevoir dans un format portable. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.

Vous n'avez pas besoin de nous écrire pour les deux demandes les plus courantes. Sur le site web, la page Compte vous permet de télécharger une copie des données que nous détenons à votre sujet et de supprimer votre compte ainsi que toutes ses données. Dans les applications mobiles, l'écran Gestion des données, dans les paramètres, vous permet d'exporter et de supprimer vos données.

Pour toute autre demande, écrivez à support@psychologicaltests.online. Nous répondrons dans un délai d'un mois.

Âge

Ce service n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour l'utiliser, avec ou sans compte. Si nous apprenons que nous détenons des données concernant une personne plus jeune, nous les supprimons.

Sécurité

Le trafic est chiffré en transit. L'accès aux données stockées est restreint par des règles, de sorte que vos résultats et conversations ne soient lisibles que par votre propre compte. Les mots de passe sont gérés par Google et ne sont jamais stockés par nous.

Aucun système n'est parfaitement sécurisé. Si une violation affecte vos droits, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige.

Cookies et stockage local

Le site web ne stocke que ce qui lui est nécessaire pour fonctionner et rester sécurisé. Il n'utilise ni outils de mesure d'audience, ni cookies publicitaires, ni suivi par des tiers. Ses polices de caractères sont servies depuis nos propres serveurs, de sorte que la consultation d'une page n'envoie aucune requête à un fournisseur de polices externe. La politique relative aux cookies explique précisément ce qui est stocké et pourquoi.

Les applications mobiles diffèrent sur un point : les personnes sans abonnement voient des annonces, diffusées par Google AdMob. AdMob reçoit des informations sur l'appareil, telles que l'identifiant publicitaire, pour afficher et mesurer les annonces, et les traite selon les conditions de confidentialité propres à Google. Il ne reçoit jamais vos réponses ni vos résultats. Les personnes abonnées ne voient aucune annonce. Le site web n'affiche aucune annonce.

Modifications

Si nous modifions cette politique d'une manière qui vous affecte, nous l'indiquerons sur cette page et mettrons à jour la date ci-dessous. Le fait de continuer à utiliser le service après une modification signifie que vous acceptez la politique révisée.