Politique de confidentialité

Le responsable du traitement est l'opérateur du Service CogniveraIQ. Les coordonnées complètes figurent sur la page /kontakt. Pour les questions relatives à la protection des données, veuillez nous contacter via le formulaire de contact.

Nous n'avons pas désigné de Délégué à la protection des données (DPO) car nous n'y sommes pas légalement tenus — nous ne traitons pas de catégories particulières de données à grande échelle et ne procédons pas à une surveillance systématique à grande échelle.

Nous minimisons délibérément la collecte de données. Par défaut, pour passer le test, AUCUNE inscription ni donnée personnelle n'est requise. Les catégories de données suivantes peuvent être traitées :

• Données techniques : adresse IP, identifiant de l'appareil, type de navigateur, résolution d'écran, système d'exploitation, langue du navigateur, référent. Collectées automatiquement par le serveur et les outils d'analyse.

• Données de session de test : vos réponses, temps passé sur les questions, version du test sélectionnée, langue sélectionnée. Stockées uniquement dans le session storage de votre navigateur et supprimées à la fermeture de l'onglet. Nous ne les envoyons PAS à nos serveurs.

• Données du formulaire (uniquement en cas d'utilisation volontaire) : adresse e-mail, contenu du message — uniquement lorsque vous nous contactez via le formulaire de contact.

• Cookies et technologies similaires : voir la politique de cookies.

Nous traitons les données aux fins suivantes et sur les bases juridiques suivantes :

• Fourniture du service de test — base : art. 6(1)(b) RGPD (exécution d'un contrat de services électroniques auquel vous êtes partie).

• Sécurité, prévention de la fraude, journaux serveur — base : art. 6(1)(f) RGPD (intérêt légitime — protection contre les attaques, abus, accès non autorisés).

• Statistiques et analyses — base : art. 6(1)(a) RGPD (votre consentement via le bandeau cookies) ou art. 6(1)(f) (intérêt légitime — statistiques anonymes).

• Publicité externe (Google AdSense) — base : art. 6(1)(a) RGPD (votre consentement).

• Réponse aux demandes de contact — base : art. 6(1)(f) RGPD (intérêt légitime — réponse à la correspondance).

Le Service peut afficher des publicités fournies par Google AdSense et d'autres régies publicitaires (« régies publicitaires »). Ces régies peuvent utiliser des cookies et technologies similaires pour afficher des publicités adaptées à vos intérêts, basées sur votre historique de navigation sur notre site et d'autres sites.

Google utilise les cookies DART pour diffuser des publicités aux utilisateurs en fonction de leurs visites sur ce site et d'autres sites. Vous pouvez désactiver l'utilisation des cookies DART en consultant la politique de confidentialité de Google Ads : https://policies.google.com/technologies/ads

Politiques de confidentialité des régies publicitaires : * Google AdSense : https://policies.google.com/privacy

Nous ne contrôlons pas les cookies définis par les régies publicitaires et ne sommes pas responsables de leur contenu ou comportement.

Les données peuvent être partagées avec :

• Prestataires d'infrastructure (hébergement, CDN) — uniquement dans la mesure nécessaire à la fourniture du Service.

• Régies publicitaires (Google AdSense) — pour les cookies et identifiants publicitaires, avec votre consentement.

• Outils d'analyse (le cas échéant) — pour des statistiques anonymisées.

• Autorités — uniquement lorsque la loi l'exige (par ex. décision judiciaire, décision administrative).

Nous NE VENDONS PAS de données personnelles. Nous NE partageons PAS de données personnelles à des fins de marketing tiers.

Certains destinataires de données (par ex. Google) peuvent être situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis. Dans ces cas, les données sont protégées par des Clauses contractuelles types (CCT) approuvées par la Commission européenne et le Data Privacy Framework (DPF).

• Journaux serveur (adresses IP, données techniques) — maximum 12 mois.

• Données de session de test — uniquement dans le session storage de votre navigateur, supprimées à la fermeture de l'onglet.

• Messages du formulaire de contact — jusqu'à 24 mois après la fin de la correspondance.

• Données d'analyse — selon la politique du fournisseur d'analyse.

À l'expiration de la durée de conservation, les données sont supprimées ou anonymisées.

Vous avez le droit de :

• Accéder à vos données — obtenir une copie de vos données (art. 15 RGPD).

• Rectifier des données inexactes ou incomplètes (art. 16 RGPD).

• Effacement (« droit à l'oubli », art. 17 RGPD).

• Limiter le traitement dans certaines situations (art. 18 RGPD).

• Portabilité des données dans un format structuré (art. 20 RGPD).

• Opposition au traitement fondé sur l'intérêt légitime (art. 21 RGPD).

• Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait (art. 7(3) RGPD).

• Introduire une réclamation auprès d'une autorité de contrôle — pour les utilisateurs en UE/EEE, votre autorité locale de protection des données. En France : la CNIL (Commission Nationale de l'Informatique et des Libertés) à https://www.cnil.fr

Pour exercer un droit, contactez-nous via le formulaire de contact. Nous répondons sous 30 jours.

Si vous êtes résident de Californie, vous bénéficiez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir quelles informations personnelles sont collectées, utilisées, partagées ou vendues.
• Droit de supprimer des informations personnelles.
• Droit de corriger des informations personnelles inexactes.
• Droit de s'opposer à la vente ou au partage d'informations personnelles.
• Droit de limiter l'utilisation d'informations personnelles sensibles.
• Droit à la non-discrimination pour l'exercice de vos droits.

Nous NE vendons PAS d'informations personnelles au sens du CCPA. Pour exercer vos droits, contactez-nous via le formulaire de contact.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :

• Connexions chiffrées HTTPS/TLS.
• Accès aux données limité au minimum nécessaire.
• Mises à jour logicielles régulières.
• Sauvegardes et procédures de restauration.

Veuillez toutefois noter qu'aucun système Internet n'est sûr à 100 %. L'utilisation du Service se fait à vos propres risques.

Le Service n'est pas destiné aux enfants de moins de 16 ans (ou de l'âge applicable dans votre juridiction). Nous ne collectons sciemment aucune donnée personnelle d'enfants. Si nous apprenons avoir collecté involontairement des données d'un enfant, nous les supprimerons promptement. Les parents/tuteurs qui soupçonnent une telle situation sont priés de nous contacter.

Nous nous réservons le droit de mettre à jour cette politique. Nous notifierons les modifications importantes de manière visible sur le site. La date de la dernière mise à jour figure en haut du document. Nous recommandons de consulter cette page régulièrement.

Si vous êtes résident d'un État américain, vous bénéficiez peut-être de droits supplémentaires au titre des lois locales sur la protection des données :

• Californie (CCPA/CPRA) — vous avez le droit de savoir quelles données nous collectons, d'accéder, supprimer, corriger, limiter l'utilisation des données sensibles et vous opposer à la vente ou au partage d'informations personnelles (« Do Not Sell or Share My Personal Information »). Vous pouvez utiliser le signal Global Privacy Control (GPC) — nous le respectons automatiquement. Nous devons répondre dans les 45 jours.

• Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon, Montana, Iowa, Tennessee, Indiana, Delaware, New Jersey, New Hampshire, Kentucky, Minnesota, Maryland, Nebraska, Rhode Island — vous avez le droit d'accéder, corriger, supprimer les données et vous opposer à la publicité ciblée et au profilage. Nous devons répondre dans les 45 jours (60 dans certains États).

Ce que nous ne faisons PAS : Nous ne vendons pas vos données personnelles au sens classique. Nos partenaires publicitaires (Google AdSense) peuvent utiliser des cookies pour cibler les publicités — ce qui, selon certaines lois étatiques (CCPA/CPRA, VCDPA), équivaut à un « partage » ou « vente » de données personnelles. Vous pouvez désactiver cela :

• En utilisant notre bandeau de consentement aux cookies (bouton « Uniquement nécessaires » ou en décochant « Publicité »)
• En activant le signal Global Privacy Control (GPC) dans votre navigateur — nous l'enregistrons automatiquement comme retrait de consentement
• En nous contactant via le formulaire à /kontakt avec la mention « US Privacy Rights Request » et votre État de résidence

Non-discrimination : Nous ne vous refuserons pas de services, n'augmenterons pas les prix et ne réduirons pas la qualité du service en raison de l'exercice de ces droits.

Mineurs de moins de 16 ans : Nous ne vendons ou ne partageons jamais sciemment de données personnelles de résidents américains de moins de 16 ans sans consentement explicite (ou consentement parental/tuteur pour les mineurs de moins de 13 ans).

Pour toute question relative à la protection des données, contactez-nous via le formulaire de contact disponible à /kontakt.