Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [TO FILL: full legal name of the autónomo] (Mindscape), NIF [TO FILL: NIF], [TO FILL: postal address — street, number, postcode, city, province], Spain. Contact : support@mindscape.quest.

Données traitées et finalités

Passage d’un test. Vos réponses, votre tranche d’âge et votre profession sont conservées dans votre propre navigateur (stockage local et stockage de session) afin que le test et vos résultats fonctionnent. Elles ne nous sont pas transmises, sauf dans les cas décrits ci-dessous.

Statistiques anonymes. Lorsque vous terminez un test, nous enregistrons le type de test, la langue, le nombre de bonnes réponses et le score, sans nom, adresse e-mail, adresse IP ni autre identifiant. Nous les utilisons pour afficher des chiffres agrégés sur le site. Comme elles ne permettent pas de vous identifier, il ne s’agit pas de données personnelles.

Achat du rapport détaillé. Si vous choisissez d’acheter le rapport, nous enregistrons votre résultat, votre profession, un code d’accès aléatoire et l’adresse e-mail que vous indiquez lors du paiement, afin de vous fournir le rapport et de vous envoyer un lien privé pour y accéder. Base légale : exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).

Paiements. Les paiements sont traités par Stripe. Nous ne voyons ni ne conservons jamais les données de votre carte. Stripe nous indique si le paiement a abouti ainsi que l’adresse e-mail que vous avez saisie. Nous conservons les justificatifs de paiement pour respecter nos obligations fiscales et comptables (art. 6, paragraphe 1, point c), du RGPD).

E-mails. Nous ne vous écrivons que si vous achetez le rapport : un message contenant votre lien d’accès, et nos réponses à vos éventuels messages. Base légale : exécution d’un contrat.

Assistance. Si vous nous écrivez, nous utilisons votre message et votre adresse e-mail pour vous répondre. Base légale : notre intérêt légitime à vous répondre (art. 6, paragraphe 1, point f), du RGPD).

Journaux du serveur. Notre hébergeur conserve des journaux techniques de courte durée (tels que l’adresse IP et l’heure de la requête) pour faire fonctionner et sécuriser le service. Base légale : intérêt légitime en matière de sécurité.

Cookies et stockage local

Nous n’utilisons pas de cookies publicitaires ni de mesure d’audience, et nous ne vous suivons pas d’un site à l’autre. Le site enregistre dans votre navigateur quelques préférences strictement nécessaires : votre thème, votre choix de langue, le fait que vous ayez ou non fermé la suggestion de langue, ainsi que vos réponses aux tests et votre résultat. Ces éléments étant nécessaires aux fonctionnalités que vous demandez, aucun bandeau de consentement n’est requis. Vous pouvez les effacer à tout moment dans les paramètres de votre navigateur.

Destinataires des données

Nous faisons appel aux prestataires suivants (sous-traitants), chacun lié par un accord de traitement des données :

• Vercel Inc. (États-Unis) : hébergement du site.
• [TO FILL: database provider and region, e.g. MongoDB Atlas, AWS eu-west-1 (Ireland)] : base de données des achats de rapports et des statistiques anonymes.
• Stripe Payments Europe Ltd. (Irlande) : paiements.
• Resend (Plus Five Five, Inc., États-Unis) : envoi de l’e-mail contenant le rapport.

Lorsqu’un prestataire est situé hors de l’Espace économique européen, les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos données et ne les communiquons à personne d’autre, sauf obligation légale.

Durée de conservation

• Données stockées dans votre navigateur : jusqu’à ce que vous les effaciez.
• Achats de rapports (résultat, e-mail, code d’accès) : aussi longtemps que vous pouvez accéder à votre rapport, puis pendant la durée imposée par la législation fiscale et comptable (en général jusqu’à 6 ans).
• E-mails d’assistance : jusqu’à 2 ans après la fin de l’échange.
• Statistiques anonymes : sans limitation de durée, puisqu’elles n’identifient personne.

Vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et à la portabilité de vos données personnelles. Écrivez à support@mindscape.quest ; nous vous répondrons dans un délai d’un mois. Si vous estimez que vos données n’ont pas été traitées correctement, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD), www.aepd.es.

Âge

Mindscape est destiné aux adultes âgés de 18 ans et plus.

Modifications

Si nous modifions la présente politique, nous mettrons à jour la date figurant en haut de cette page.