Politique de confidentialité

1. Données que nous collectons

Nous collectons les catégories d’informations suivantes :

Données démographiques: Âge, niveau d’études et autres informations démographiques facultatives que tu fournis avant de passer un test.
Réponses aux tests: Tes réponses à chaque item du test, y compris les temps de réponse et l’exactitude.
Scores et résultats: Scores cognitifs calculés, ventilations par sous-échelles et classements en centiles.
Informations de compte: Nom d’utilisateur et identifiants de compte pour les utilisateurs inscrits.
Données de référence: Toute information complémentaire que tu fournis volontairement à des fins de calibrage ou de personnalisation.
Relevé de visite (avec ton consentement à l’Analyse): La page d’arrivée, les balises de campagne de son lien, ton type d’appareil, ton navigateur et ta langue, ainsi que le pays tiré de ta connexion. Nous ne conservons jamais ton adresse IP.

2. Comment nous utilisons tes données

Notation: Pour calculer et te fournir les résultats de ton évaluation cognitive.
Calibrage et recherche: Les données de réponses agrégées et dépersonnalisées servent à améliorer nos modèles de tests adaptatifs, à valider les paramètres de difficulté des items et à mener des recherches internes.
Amélioration du Service: Les habitudes d’utilisation et les commentaires nous aident à améliorer les fonctionnalités et l’expérience utilisateur.
Gestion du compte: Pour gérer ton compte, authentifier ton identité et fournir le soutien à la clientèle.

3. Stockage des données

Tes données sont stockées sur des serveurs sécurisés. Toutes les données sont chiffrées en transit (TLS) et au repos. Notre infrastructure est hébergée dans des centres de données sécurisés, conformes à SOC 2. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès, altération, divulgation ou destruction non autorisés. Les messages directs entre membres sont stockés sur nos serveurs et ne sont pas chiffrés de bout en bout. Des contrôles d’accès les protègent des autres membres, et seul le personnel autorisé peut y accéder lorsque c’est nécessaire pour la sécurité, la modération ou pour respecter la loi.

4. Conservation des données

Les données d’évaluation et des Outils de Vie sont conservées aussi longtemps que ton compte est actif et selon les besoins de calibrage et de recherche. Les données agrégées et dépersonnalisées peuvent être conservées indéfiniment. Tu peux demander la suppression de tes données à tout moment (voir Tes droits ci-dessous).

5. Témoins, stockage local et balises

Notre propre code ne dépose pas de témoins. Nous utilisons le stockage local de ton navigateur pour maintenir ta connexion, mémoriser tes choix en matière de témoins, conserver tes préférences si tu le permets et garder les données des Outils de Vie sur ton appareil.

Le Service contient aussi des balises d’analyse et de publicité. Elles sont livrées désactivées : rien dans ces catégories ne se charge tant que tu n’y consens pas au moyen de la bannière de témoins (sauf le comptage des visites sans témoins décrit sous Analyse), et rien de tout cela ne se charge jamais sur les pages de tests, d’échelles, de counseling, de soutien ou de crise.

Analyse (sur consentement): PostHog (PostHog Cloud sur des serveurs situés dans l’UE, avec le texte à l’écran masqué et l’enregistrement des sessions désactivé). Avec ton consentement, nous gardons aussi notre propre relevé de la visite : la page d’arrivée, les balises de campagne, le type d’appareil, le navigateur, la langue et le pays tiré de ta connexion, jamais ton adresse IP. Avant que tu fasses un choix, et si tu refuses, PostHog compte quand même la visite sans témoins, au moyen d’un hachage quotidien à sens unique qu’il ne peut pas inverser, sans témoins, sans stockage, sans profil et sans pays. Sur notre site de production, Cloudflare Web Analytics compte aussi les visites et la vitesse de chargement des pages, sans témoins.
Marketing (sur consentement, distinct de l’Analyse): Balises de conversion de Google Ads, Reddit, Meta et TikTok. Elles apprennent seulement qu’une personne venue par l’une de leurs publicités s’est inscrite ou a terminé un test, jamais tes réponses, tes scores, tes résultats ni ton identifiant d’utilisateur. Google Ads fonctionne avec la personnalisation des annonces refusée.

Accepter une catégorie n’active jamais l’autre. Tu peux retirer ton consentement à tout moment dans tes paramètres de confidentialité, et nous traitons un signal Global Privacy Control comme un refus du Marketing. Notre Politique des témoins énumère chaque entrée de stockage et chaque fournisseur.

6. Partage avec des tiers

Nous ne vendons, ne louons ni n’échangeons tes renseignements personnels, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Les données ne parviennent à d’autres que dans les cas suivants :

Partage communautaire: Les autres membres de la communauté peuvent voir les informations de ton profil public et tes publications. Tu contrôles tes paramètres de confidentialité pour déterminer ce qui est visible.
Prestataires de services: Des entreprises qui exploitent le Service pour nous dans le cadre d’accords de traitement des données : Supabase (base de données et connexion), Cloudflare (hébergement, diffusion de contenu, protection contre les robots et, avec ton consentement à l’Analyse, Web Analytics) et Sentry (rapports d’erreurs, dont les adresses courriel, les noms, les réponses et les messages sont retirés avant de quitter ton navigateur). PostHog reçoit des données d’utilisation seulement si tu consens à l’Analyse ; sans ce consentement, seulement le comptage des visites sans témoins de la section 5.
Partenaires publicitaires: Seulement avec ton consentement au Marketing, Google, Reddit, Meta et TikTok reçoivent le signal de conversion décrit à la section 5. Si nous affichons des publicités graphiques, elles sont contextuelles : adaptées à la page, pas à toi. Tes résultats, tes journaux d’humeur et les autres données dérivées de ta personnalité ne servent jamais à cibler des publicités.
Partenaires affiliés: Certaines recommandations mènent à des partenaires qui nous versent une commission (voir notre Divulgation d’affiliation). Quand tu suis l’un de ces liens, le partenaire et son réseau d’affiliation apprennent que ta visite vient de nous, afin de pouvoir créditer la recommandation. Nous ne leur transmettons aucune réponse, aucun score, aucun résultat ni aucun détail de compte, et ce que tu fais sur leur site relève de leur propre politique de confidentialité. Nous gardons notre propre trace du clic; sans consentement à l’Analyse, cette trace ne contient aucun identifiant d’utilisateur ni de session.
Aucun processeur de paiement: The Personality Project est gratuit pour les consommateurs. Nous ne recevons aucun paiement de ta part, donc aucun processeur de paiement ne reçoit tes données.
Obligations légales: Nous pouvons divulguer des données si la loi, une réglementation, une procédure judiciaire ou une demande des autorités l’exige.

7. Tes droits (RGPD)

Si tu résides dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée de lois similaires sur la protection des données, tu disposes des droits suivants :

Accès: Demander une copie des données personnelles que nous détenons à ton sujet.
Rectification: Demander la correction de toute donnée personnelle inexacte.
Suppression: Demander l’effacement de tes données personnelles, sous réserve des obligations légales de conservation.
Portabilité: Demander tes données dans un format structuré, couramment utilisé et lisible par machine.
Limitation: Demander que nous limitions le traitement de tes données personnelles dans certaines circonstances.
Opposition: T’opposer au traitement de tes données personnelles à certaines fins.

Pour exercer ces droits, connecte-toi d’abord et utilise les options de Paramètres → Confidentialité, où tu peux exporter tes données, corriger ton profil et supprimer ton compte. Pour les droits que tu ne peux pas exercer toi-même, contacte-nous à [email protected]. Nous répondrons à ta demande dans un délai de 30 jours.

8. Enfants

The Personality Project n’est pas destiné à être utilisé par des personnes de moins de 16 ans. Tu dois avoir au moins 16 ans pour utiliser notre plateforme. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si nous apprenons que nous avons collecté par inadvertance des données auprès d’un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations.

9. Suppression et exportation des données

Tu as le droit de demander la suppression ou l’exportation de tes données personnelles à tout moment.

Demande de suppression des données

Pour supprimer ton compte, connecte-toi et va dans Paramètres → Confidentialité, puis sélectionne Supprimer mon compte. La suppression est programmée 30 jours à l’avance ; d’ici là, ton compte fonctionne normalement et tu peux annuler la suppression sur cette même page. Après 30 jours, ton compte et les données personnelles qui y sont liées sont supprimés définitivement de nos systèmes actifs ; les messages et commentaires que tu as écrits sur le forum restent, sans ton nom. Nous n’envoyons pas d’e-mail concernant la suppression, car les comptes sont créés avec un simple nom d’utilisateur.

Demande d’exportation des données

Pour recevoir une copie de toutes les données personnelles que nous détenons à ton sujet dans un format lisible par machine (JSON), connecte-toi et va dans Paramètres → Confidentialité, puis sélectionne Télécharger mes données. Le fichier se télécharge immédiatement.

10. Contact

Si tu as des questions concernant ces Conditions d’utilisation ou notre Politique de confidentialité, ou si tu souhaites exercer tes droits en matière de protection des données, contacte-nous aux coordonnées ci-dessous.

Courriel : [email protected]