Politique de confidentialité
Conforme au RGPD (Règlement UE 2016/679) · Version 1.6 · En vigueur depuis le 9 novembre 2026
1. Responsable du traitement
Le responsable du traitement de tes données personnelles est l'opérateur de PsychoProfil.pl (ci-après : « Responsable »).
Contact pour les questions de protection des données : privacy@psychoprofil.pl
2. Quelles données collectons-nous ?
2.1. Données fournies volontairement
- Adresse e-mail — quand tu crées un compte ou te connectes (nous t'envoyons un code à 6 chiffres)
- Résultats des tests — les scores de chaque Test que tu termines, liés à ton Compte ou, sans Compte, à un cookie de ton navigateur (section 6). Nous ne conservons pas tes réponses individuelles.
2.2. Données collectées automatiquement
- Identifiant du navigateur — un identifiant aléatoire stocké dans un cookie pendant 90 jours. Il relie les résultats obtenus dans ce navigateur, pour que tu puisses les retrouver et les enregistrer dans un Compte.
- Événements d'utilisation — ce que tu fais sur le Service (par ex. test commencé, test terminé, résultats consultés), avec l'adresse de la page, le site d'origine, le type de navigateur, l'adresse IP et le pays et la ville qui en sont déduits. Nous les stockons nous-mêmes (Supabase, UE) pour mesurer et améliorer le Service. Plausible Analytics et Vercel Web Analytics comptent aussi les pages vues, sans cookies.
- Journaux du serveur — adresse IP, type de navigateur, date et heure de la requête
2.3. Données que nous NE collectons PAS
- Nous ne collectons pas de données de carte de paiement — les paiements sont traités par Stripe (Stripe Payments Europe, Ltd.), qui reçoit les données de ta carte et ton e-mail de facturation directement de toi
- Nous ne collectons pas de données de santé — les Résultats des Tests ne sont pas traités comme des données médicales
- Nous ne profilons pas les Utilisateurs à des fins publicitaires
- Nous ne déposons aucun cookie analytique tant que tu n'as pas cliqué sur OK dans le bandeau cookies
3. Finalités du traitement
| Finalité | Base juridique (RGPD) | Durée de conservation |
| Gestion de compte et connexion | Art. 6(1)(b) — exécution d'un contrat | Jusqu'à la suppression du compte |
| Stockage des résultats des tests | Art. 6(1)(b) — exécution d'un contrat | Jusqu'à la suppression du compte |
| Traitement des paiements | Art. 6(1)(b) — exécution d'un contrat | Conformément à la législation fiscale (5 ans) |
| Statistiques d'utilisation (nos propres événements, Plausible, Vercel). Google Analytics uniquement avec ton consentement, art. 6(1)(a) | Art. 6(1)(f) — intérêts légitimes | 26 mois, puis supprimées |
| Sécurité et diagnostics | Art. 6(1)(f) — intérêts légitimes | 30 jours (journaux du serveur) |
| Rapports payants et aperçus : le texte que nous rédigeons pour un résultat est conservé par résultat et par langue, pour que le rapport se rouvre sans être réécrit | Art. 6(1)(b) — exécution d'un contrat | Jusqu'à ce que tu supprimes ce résultat ou ton compte |
| Lien de partage du profil, seulement si tu en crées un : une page publique avec le graphique radar et les principaux points forts de tes tests, sans tests sensibles (comme les dépistages de la dépression ou de l'anxiété), sans ton nom ni ton e-mail | Art. 6(1)(b) — exécution d'un contrat | Jusqu'à ce que tu arrêtes le partage ou supprimes ton compte |
| Journaux de génération des rapports : la requête que nous envoyons à Anthropic ou OpenRouter (les scores du résultat et la langue de la page) et le texte renvoyé, pour trouver et corriger un rapport qui a échoué | Art. 6(1)(f) — intérêts légitimes | 30 jours, puis supprimés |
| Avis, signalements de bugs et remises de remerciement : le message du formulaire, ton e-mail (si tu le donnes), la page, la langue, le user agent du navigateur et le pays ; pour chaque remise (pour un avis ou une réponse à la question « Qu’est-ce qui te retient ? ») les identifiants du navigateur et du compte, le résultat, le pourcentage et la date d’utilisation. Pour te répondre, corriger les bugs et appliquer la remise au paiement | Art. 6(1)(f) — intérêts légitimes | 12 mois, puis supprimés |
4. Partage des données
Tes données ne peuvent être partagées qu'avec les catégories de destinataires suivantes :
- Supabase Inc. — hébergement de base de données et authentification. Supabase traite les données dans l'UE (région de Francfort). Les Clauses Contractuelles Types (CCT) assurent la conformité au RGPD.
- Vercel Inc. — hébergement de l'application et statistiques de pages sans cookies (Vercel Web Analytics). Données traitées sur des serveurs edge à l'échelle mondiale. Conformité RGPD assurée par les CCT.
- Stripe Payments Europe, Ltd. — prestataire de services de paiement. Stripe traite les données de paiement en tant que responsable du traitement indépendant.
- Plausible Analytics — analytique anonyme, données stockées dans l'UE. Pas de consentement cookie requis (pas de cookies utilisés).
- Google Analytics — statistiques de visite (Google Ireland Ltd.). Chargé uniquement après que tu as cliqué sur OK dans le bandeau cookies ; dépose des cookies _ga. Les données peuvent être transférées aux États-Unis dans le cadre de l'EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — rédige avec un modèle de langage le texte des rapports payants et de leurs aperçus. Il reçoit les scores du résultat décrit et la langue de la page, jamais ton nom ni ton adresse e-mail. Les données sont stockées aux États-Unis et peuvent être traitées dans d'autres pays où Anthropic et ses prestataires opèrent, dans le cadre des clauses contractuelles types de l'UE. Elles sont supprimées sous 30 jours, sauf si un contrôle de sécurité ou la loi impose une conservation plus longue.
- OpenRouter, Inc. — rédige ce texte quand Anthropic ne répond pas ou qu'un autre modèle de langage est utilisé. Il reçoit les scores du résultat décrit et la langue de la page, jamais ton nom ni ton adresse e-mail. Les données sont transférées aux États-Unis.
Le Responsable ne vend pas les données personnelles et ne les partage pas avec des tiers à des fins marketing.
5. Tes droits (RGPD)
En vertu du RGPD, tu disposes des droits suivants :
- Droit d'accès (art. 15) — tu peux obtenir des informations sur les données personnelles que nous traitons te concernant
- Droit de rectification (art. 16) — tu peux demander la correction de données inexactes
- Droit à l'effacement (art. 17, « droit à l'oubli ») — tu peux demander la suppression de tes données
- Droit à la limitation du traitement (art. 18) — tu peux limiter la manière dont nous utilisons tes données
- Droit à la portabilité des données (art. 20) — tu peux recevoir tes données dans un format lisible par machine
- Droit d'opposition (art. 21) — tu peux t'opposer au traitement fondé sur des intérêts légitimes
- Droit de déposer une plainte — auprès de ton autorité nationale de protection des données. En Pologne : Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl
Pour exercer tes droits, contacte-nous à : privacy@psychoprofil.pl. Nous répondrons dans un délai de 30 jours.
6. Cookies
PsychoProfil.pl utilise ces cookies et des stockages similaires du navigateur :
- Cookies de connexion (Supabase) — maintiennent ta session ouverte. Déposés uniquement quand tu te connectes et supprimés quand tu te déconnectes.
- Cookie des résultats (pp_sid) — un identifiant aléatoire qui relie les tests passés dans ce navigateur à tes résultats. Expire après 90 jours.
- Choix des cookies — ta réponse au bandeau cookies, enregistrée dans le stockage local de ton navigateur. Elle reste jusqu'à ce que tu la modifies ou effaces les données de ton navigateur.
- Enregistré sur ton appareil (stockage local) — un test terminé qui n'a pas encore pu être enregistré, conservé jusqu'à ce que notre serveur le confirme (7 jours au maximum), et les codes de classe que tu crées pour un groupe. Effacer les données de ton navigateur les supprime.
- Cookie de langue — mémorise ta langue préférée. Expire après 1 an.
- Cookies Google Analytics (_ga, _ga_*) — déposés uniquement après que tu as cliqué sur OK dans le bandeau cookies. Ils expirent au plus tard après 2 ans, et le choix « Essentiels uniquement » les supprime.
Sans ton OK, nous ne déposons aucun cookie analytique. Tu peux modifier ton choix à tout moment via « Paramètres des cookies » en bas de chaque page.
7. Sécurité des données
Nous appliquons les mesures de sécurité suivantes :
- Chiffrement des données en transit (HTTPS/TLS)
- Aucun mot de passe : la connexion se fait avec des codes à usage unique envoyés par e-mail, et les sessions utilisent des jetons signés (JWT)
- Row Level Security (RLS) dans la base de données — chaque utilisateur ne peut accéder qu'à ses propres données
- En-têtes de sécurité HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Données des enfants
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons que des données ont été fournies par une personne de moins de 16 ans sans le consentement d'un parent/tuteur, nous les supprimerons sans délai.
9. Modifications de cette Politique de Confidentialité
Le Responsable se réserve le droit de mettre à jour cette Politique de Confidentialité. Les Utilisateurs seront informés des changements importants via le Service ou par e-mail.
Dernière mise à jour : 27 octobre 2026
10. Contact
Pour les questions relatives à la protection des données personnelles :
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notifications push
Notre application mobile peut collecter des jetons d'appareil pour envoyer des notifications push concernant les nouveaux tests et fonctionnalités. Nous collectons des informations sur la plateforme (iOS/Android) et les préférences linguistiques.
Les jetons d'appareil sont automatiquement supprimés après 90 jours d'inactivité. Nous ne partageons pas ces données avec des tiers.