1. Responsable du traitement
Responsable du traitement des données à caractère personnel :
Alexey Morozov (OSVČ, entrepreneur individuel indépendant)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
République tchèque
Identifiant d'entreprise (IČO) : 21955409 · Identifiant TVA (DIČ) : CZ8405282292 (personne identifiée à la TVA ; non assujettie à la TVA)
Enregistré auprès de la mairie de Prague 2 (Úřad městské části Praha 2)
E-mail : support@iqtest.quest
2. Données à caractère personnel traitées
Les données traitées dépendent du mode d'utilisation de la Plateforme :
Données de la session de test
| Données | Finalité | Conservation |
|---|---|---|
| Identifiant de session (UUID) | Enregistrement de la progression du test | 12 mois |
| Réponses au test et temps de réponse | Calcul des scores | 12 mois |
| Groupe d'âge | Sélection de la version du test et des normes | 12 mois |
| Langue | Affichage du contenu dans la langue choisie | Session |
Données d'achat
| Données | Finalité | Conservation |
|---|---|---|
| Adresse e-mail | Livraison du rapport, du PDF et du reçu | 24 mois |
| Identifiant de la transaction de paiement | Traitement des commandes et des remboursements | Selon les exigences légales |
| Pays et région de l'adresse de facturation (communiqués par le prestataire de paiement) | Détermination de la taxe due sur la vente (pays de résidence de l'acheteur) et de la possibilité de vendre le rapport dans ce pays | Selon les exigences légales |
| Pays d'émission de la carte de paiement (uniquement si l'adresse de facturation se trouve dans un pays où les rapports payants ne sont pas vendus) | Confirmation du pays d'une telle vente avant son remboursement | Selon les exigences légales |
| Consentement aux e-mails de rappel (case facultative lors de la commande) | Deux e-mails au maximum concernant un rapport non payé, 7 et 25 jours après la commande | 3 ans |
| Nom sur le certificat (Premium, facultatif) | Impression sur le certificat. Tant que la page publique de vérification est activée, le nom est affiché, avec le numéro du certificat, la date, le score et le profil, aux personnes qui ouvrent la page à l'aide du numéro du certificat ; la page n'est pas indexée par les moteurs de recherche et peut être désactivée sur la page du rapport. | 24 mois |
Données techniques et de sécurité
Afin de protéger le test contre la fraude et les abus automatisés, les données suivantes sont collectées automatiquement :
| Données | Finalité | Conservation |
|---|---|---|
| Adresse IP | Sécurité, prévention de la fraude et région approximative | 12 mois |
| Type de navigateur (agent utilisateur) | Détection des tentatives de test automatisées | 12 mois |
| Temps de réponse et durée totale du test | Signalement des tentatives invalides ou assistées | 12 mois |
Statistiques de visite
Lorsqu'une page du site est ouverte, le serveur enregistre des statistiques de visite sans cookies et sans exécuter de scripts dans le navigateur : l'adresse de la page (dont sont retirés les identifiants de test, de résultat, de paiement et de certificat), l'adresse de la page de provenance du visiteur sans sa chaîne de requête (pour les pages de ce site, uniquement le site lui-même), les balises de campagne du lien (utm_*), la langue du site, la langue principale du navigateur, la catégorie d'appareil, le type de navigateur (agent utilisateur), l'heure, ainsi que l'information indiquant si un test a été commencé ou terminé ou si un achat a été effectué au cours de la visite. L'adresse IP n'est pas enregistrée : avec le type de navigateur, elle est transformée en un code visiteur au moyen d'une clé qui n'existe que pour la journée en cours et est ensuite supprimée. Les codes de jours différents ne peuvent pas être reliés entre eux et, une fois la clé supprimée, un code ne permet plus de remonter à une adresse IP. Les statistiques ne contiennent ni noms, ni adresses e-mail, ni identifiants de session, de résultat ou de commande, ne sont pas utilisées pour identifier les visiteurs et ne sont pas communiquées à des tiers.
Données non collectées : noms (à l'exception d'un nom saisi volontairement pour le certificat ou dans un message de contact), adresses postales, numéros de téléphone et numéros de pièces d'identité. Les données de carte de paiement sont traitées exclusivement par Stripe et ne sont pas reçues par le Prestataire de services.
3. Finalités et bases juridiques
Les données à caractère personnel sont traitées pour les finalités suivantes, sur les bases juridiques suivantes :
- Passation et notation du test : intérêt légitime à fournir le service demandé (article 6, paragraphe 1, point f), du RGPD)
- Livraison du rapport : exécution du contrat (article 6, paragraphe 1, point b), du RGPD)
- Analyse personnelle et recommandations (Premium) : exécution du contrat ; l'analyse est générée par le modèle Claude dans Amazon Bedrock (région de l'UE) exclusivement à partir de scores dépersonnalisés (section 5)
- Mesure d'audience : consentement (article 6, paragraphe 1, point a), du RGPD) ; Google Analytics (GA4) n'est chargé qu'après le recueil du consentement dans la bannière de cookies ; le consentement peut être retiré à tout moment
- Prévention de la fraude : intérêt légitime à protéger l'intégrité du test (article 6, paragraphe 1, point f), du RGPD)
- Statistiques de visite (section 2) : intérêt légitime à comprendre quelles pages et quelles sources amènent des visiteurs sur le site et à améliorer celui-ci (article 6, paragraphe 1, point f), du RGPD). Les intérêts et les droits des visiteurs ne prévalent pas sur cet intérêt, car aucun cookie ni script n'est utilisé à cette fin, l'adresse IP n'est jamais enregistrée, la clé journalière sur laquelle repose le code visiteur est supprimée à la fin de chaque journée et les statistiques ne sont pas utilisées pour identifier les visiteurs. Le consentement n'est pas requis, car aucune information n'est stockée sur l'appareil du visiteur ni lue à partir de celui-ci (article 5, paragraphe 3, de la directive 2002/58/CE). Le visiteur peut s'opposer à tout moment à ce traitement (section 6).
- E-mails de rappel concernant un rapport non payé : consentement donné au moyen de la case facultative lors de la commande (article 6, paragraphe 1, point a), du RGPD) ; deux e-mails au maximum sont envoyés, 7 et 25 jours après la commande, et aucun une fois le rapport payé ; le consentement peut être retiré à tout moment au moyen du lien de désabonnement figurant dans chaque e-mail, avec effet immédiat
- Essais de versions du site : une version parmi plusieurs versions d'un prix ou d'un texte peut être présentée pour un nouveau test ; elle est choisie au hasard au début du test et enregistrée avec la session de test ; aucun cookie n'est déposé à cet effet et aucun profil du visiteur n'est établi : intérêt légitime à améliorer le service (article 6, paragraphe 1, point f), du RGPD)
- Fiscalité et comptabilité : le pays déterminé à partir de l'adresse IP, de l'adresse de facturation et, si nécessaire, de la carte de paiement sert à déterminer la taxe due sur une vente et à établir si le rapport peut être vendu dans ce pays : obligation légale (article 6, paragraphe 1, point c), du RGPD)
- Réponse aux demandes adressées au moyen du formulaire de contact (nom s'il est indiqué, adresse e-mail, sujet, référence de commande si elle est indiquée, message) : intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD) et, lorsqu'une commande est concernée, exécution du contrat
4. Cookies et stockage local
La Plateforme utilise les cookies et entrées de stockage local suivants :
| Cookie / clé | Type | Finalité |
|---|---|---|
| PHPSESSID | Nécessaire | Cookie de session : protection des formulaires contre la falsification de requêtes intersites ; supprimé à la fermeture du navigateur |
| _locale | Nécessaire | Langue choisie sur le site (12 mois) |
| iq_test | Nécessaire | Identifiant d'un test inachevé permettant de le reprendre dans ce navigateur (30 jours à compter de la dernière réponse ; supprimé lorsque le test est terminé ou recommencé) |
| iq_reports | Nécessaire | Résultats ouverts dans ce navigateur, répertoriés sur la page « Mes rapports » (12 mois ; la liste peut être effacée sur cette page) |
| iq_repeat | Nécessaire | Réduction sur le rapport d'un test ultérieur, enregistrée à l'ouverture du lien figurant dans l'e-mail d'achat : référence signée à l'achat (12 mois) |
| cookie_consent | Nécessaire | Entrée de stockage local : choix effectué dans la bannière de cookies (180 jours) |
| _ga, _ga_<id> | Facultatif | Google Analytics : mesure d'audience ; déposé uniquement après consentement |
Les cookies essentiels sont nécessaires au fonctionnement de la Plateforme. Les cookies de mesure d'audience ne sont déposés qu'avec un consentement explicite, qui peut être modifié à tout moment dans la bannière de cookies.
Les statistiques de visite décrites à la section 2 n'utilisent ni cookies ni stockage local et ne dépendent pas du choix effectué dans la bannière de cookies.
5. Destinataires
Les données à caractère personnel sont communiquées aux sous-traitants suivants en vertu de contrats de sous-traitance :
- Stripe (traitement des paiements) : traite les données de carte de paiement conformément à la Politique de confidentialité de Stripe et communique au Prestataire de services le pays et la région de l'adresse de facturation ainsi que, si nécessaire, le pays d'émission de la carte.
- Google Analytics (GA4) (mesure d'audience, uniquement avec consentement) : Google Ireland Ltd. ; Politique de confidentialité de Google.
- Amazon Web Services EMEA SARL, Luxembourg (Amazon Bedrock dans une région de l'UE avec le modèle Claude d'Anthropic ; génération de l'analyse personnelle, Premium uniquement) : reçoit le score global, le percentile, le titre cognitif, les scores par domaine, les bornes du groupe d'âge et la langue du rapport, sans noms, adresses e-mail, adresses IP, identifiants de session ou de commande, âge exact ni réponses. Ces données ne permettent pas d'identifier le participant. Ces données sont traitées dans l'UE et ne sont pas transmises à Anthropic.
- Hébergeur : fournit les serveurs sur lesquels fonctionne la Plateforme et sont stockées les données décrites dans la présente Politique.
- Sentry (Functional Software, Inc. ; surveillance des erreurs, lorsqu'elle est activée) : reçoit des rapports d'erreurs techniques ; les adresses e-mail sont supprimées et les adresses IP tronquées avant l'envoi.
Les données à caractère personnel ne sont pas vendues, louées ou communiquées à des tiers à des fins de prospection commerciale.
Transferts hors de l'EEE
Certains sous-traitants peuvent traiter des données en dehors de l'Espace économique européen (EEE) :
- Google, Stripe et Sentry peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
6. Droits de la personne concernée
La personne concernée dispose des droits suivants :
- Droit d'accès : obtenir une copie des données à caractère personnel traitées
- Droit de rectification : obtenir la rectification des données inexactes
- Droit à l'effacement : obtenir l'effacement des données à caractère personnel
- Droit à la limitation du traitement
- Droit à la portabilité des données : recevoir les données dans un format structuré et lisible par machine
- Droit d'opposition au traitement fondé sur des intérêts légitimes
- Droit de retirer son consentement à tout moment, sans compromettre la licéité du traitement effectué avant ce retrait
Les demandes sont adressées à support@iqtest.quest et reçoivent une réponse dans un délai d'un mois (article 12, paragraphe 3, du RGPD).
7. Sécurité
Le Prestataire de services applique des mesures techniques et organisationnelles, notamment :
- des connexions chiffrées (TLS) pour toutes les données en transit
- des bases de données à accès restreint et un stockage chiffré des identifiants d'accès aux services
- le traitement des paiements exclusivement par Stripe, prestataire certifié PCI DSS de niveau 1
- des identifiants de session aléatoires au lieu de comptes utilisateurs
- la journalisation des actions des administrateurs
8. Conservation
Les données à caractère personnel sont conservées pendant les durées suivantes ; leur suppression automatique est effectuée chaque jour :
- Tests sans paiement : supprimés 12 mois après la dernière activité ; un test inachevé est clôturé 30 jours après la dernière réponse
- Rapports payés : disponibles pendant 24 mois après le dernier paiement ; à l'issue de ce délai, les réponses, l'adresse IP et les données du navigateur, l'analyse personnelle et le certificat sont supprimés et le rapport est clôturé ; les scores sont conservés avec les enregistrements des paiements
- Données de paiement : 10 ans à compter du dernier paiement, conformément au droit fiscal tchèque ; elles sont ensuite supprimées avec les scores du test
- Données de mesure d'audience : les données de Google Analytics sont conservées pendant 14 mois au maximum
- Statistiques de visite : 24 mois ; le type de navigateur et l'adresse de la page de provenance du visiteur : 90 jours
- Messages de contact et journal d'envoi des e-mails : 12 mois
- Enregistrements des consentements (y compris le consentement aux e-mails de rappel et son retrait) : 3 ans
- Journal des actions des administrateurs : 3 ans ; l'adresse IP et les données du navigateur enregistrées avec une entrée : 90 jours
- Sauvegardes : les données supprimées subsistent dans les sauvegardes jusqu'à l'expiration de celles-ci, au maximum 12 mois ; les sauvegardes sont utilisées uniquement à des fins de restauration
9. Enfants
Le test est destiné aux participants âgés de 4 ans ou plus ; les participants âgés de 4 à 8 ans le passent avec un parent ou représentant légal. Pour un participant de moins de 16 ans, un parent ou représentant légal prend connaissance de la présente Politique et consent au traitement au nom du participant avant le début du test ; cette confirmation est enregistrée avec la session de test.
Seules les données nécessaires à la passation et à la notation du test sont collectées. Aucune publicité n'est affichée et aucun profil marketing d'enfant n'est créé. Un parent ou représentant légal peut exercer au nom de l'enfant les droits prévus à la section 6, y compris le droit à l'effacement. Les données d'un enfant traitées sans le consentement requis sont supprimées dès notification à support@iqtest.quest.
10. Modifications
La présente Politique peut être modifiée pour tenir compte de l'évolution du traitement ou du droit applicable. Les modifications substantielles sont annoncées sur le site. La date d'entrée en vigueur figurant en haut de la page indique la version en vigueur.
11. Contact
Questions relatives à la présente Politique et demandes concernant les données à caractère personnel :
E-mail : support@iqtest.quest
Adresse : Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
La personne concernée peut introduire une réclamation auprès de l'Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů) ou auprès de l'autorité de contrôle de l'État membre de sa résidence.