Politique de confidentialité

1. Responsable du traitement

Kévin Monsieur Société (ci-après « KMS »), 6 Rue de Narmont, 5380 Belgique, BCE/TVA BE0786278436, agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Contact : info@deep-tests.com.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe haché, locale, date de création, identifiant utilisateur.
• Réponses aux tests et résultats calculés, associés à votre compte lorsque vous êtes connecté — ces données permettent de régénérer un rapport à la demande.
• Métadonnées de paiement (fournisseur, identifiant de transaction, montant, devise) — le paiement lui-même est traité par Lemon Squeezy en qualité de Merchant of Record.
• E-mails transactionnels envoyés via relais SMTP (confirmations, liens de connexion, rappels liés aux résultats).
• Mesure d'audience anonyme (pages vues, référents) collectée sans cookie ni identifiant persistant.

3. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : création de compte, mise à disposition des tests, génération et stockage des rapports, envoi des e-mails transactionnels, traitement de votre achat.
• Intérêts légitimes (art. 6.1.f RGPD) : sécurité du Site, prévention de la fraude, amélioration du service par analyse agrégée et anonyme.
• Obligations légales (art. 6.1.c RGPD) : conservation des pièces comptables et fiscales.
• Consentement (art. 6.1.a RGPD) lorsque requis, notamment pour toute communication marketing.

4. Destinataires et sous-traitants

Pour fournir le service, KMS fait appel aux sous-traitants suivants, qui traitent vos données uniquement sur instruction documentée :

• Sold Through Link, LLC (filiale de Stripe, Inc.), opérant sous la marque Lemon Squeezy — 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA. Traitement des paiements en qualité de Merchant of Record, collecte et reversement de la TVA européenne. DPA : lemonsqueezy.com/dpa.
• Railway Corporation — 548 Market Street, PMB 68956, San Francisco, CA 94104, USA. Hébergement applicatif et base de données. Représentant UE : DP-Dock GmbH, Ballindamm 39, 20095 Hambourg, Allemagne.
• Anthropic Ireland, Limited — 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande. Fourniture de l'API Claude pour la génération des rapports.
• OpenAI Ireland Limited — 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Fourniture de l'API GPT pour la génération des rapports.
• Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlande. Fourniture de l'API Gemini (Google Cloud / Vertex AI) pour la génération des rapports.
• Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA. Mise en cache et distribution via CDN des images. Représentant UE : Cloudflare Germany GmbH, Rosental 7, 80331 Munich, Allemagne.
• Umami Software, Inc. — San Francisco, CA, USA. Mesure d'audience anonyme (Umami Cloud) sans cookie ni donnée directement identifiante. Contact : hello@umami.is.
• Hostinger, UAB — Švitrigailos str. 34, LT-03230 Vilnius, Lituanie. Relais SMTP pour l'envoi des e-mails transactionnels.

5. Transferts en dehors de l'Espace économique européen

Certains sous-traitants traitent vos données en dehors de l'EEE, principalement aux États-Unis. Ces transferts sont encadrés par l'un des mécanismes suivants, conformément au chapitre V du RGPD :

• Clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914) pour Lemon Squeezy, Railway, Anthropic, OpenAI et Umami.
• Data Privacy Framework UE – États-Unis (certification active), complété par des clauses contractuelles types, pour Google et Cloudflare.

Hostinger étant établi en Lituanie, aucun transfert international ne s'applique à ses traitements.

6. Durées de conservation

• Données de compte et résultats de tests : pendant toute la durée de vie du compte, puis 12 mois après sa suppression ou sa dernière activité. Les rapports générés par IA ne sont pas conservés côté serveur — ils sont transmis à l'utilisateur au moment de la génération ; vous pouvez en demander une nouvelle génération depuis votre espace à tout moment.
• Métadonnées de paiement et pièces comptables : 7 ans (obligation légale — article III.86 du Code de droit économique belge).
• Journaux techniques et mesure d'audience : 13 mois maximum.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait du consentement à tout moment. Pour exercer ces droits, écrivez à info@deep-tests.com. Si votre demande n'a pas reçu de réponse satisfaisante, vous pouvez déposer une réclamation auprès de l'Autorité belge de protection des données :

• Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruxelles
• Courriel : contact@apd-gba.be
• Site : autoriteprotectiondonnees.be

8. Cookies et traceurs

Le Site utilise exclusivement les cookies strictement nécessaires à son fonctionnement : gestion de la session d'authentification et mémorisation de la langue choisie. Ces cookies sont déposés sur base de l'intérêt légitime (art. 6.1.f RGPD) et ne requièrent pas de consentement préalable au sens de l'article 129 de la loi belge du 13 juin 2005 relative aux communications électroniques.

La mesure d'audience est assurée par Umami, qui n'utilise ni cookie ni identifiant persistant et ne permet pas l'identification individuelle des visiteurs. Aucun cookie publicitaire ni de traçage cross-site n'est déposé.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. Toute modification substantielle sera portée à votre attention par bandeau sur le Site ou par e-mail. La date en haut de page indique la version en vigueur.

10. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits : info@deep-tests.com.