Politique de confidentialité

1. Responsable du traitement

Kévin Monsieur Société (ci-après « KMS »), 6 Rue de Narmont, 5380 Belgique, BCE/TVA BE0786278436, agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Contact : info@deep-tests.com.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe haché, locale, date de création, identifiant utilisateur.
• Réponses aux tests et résultats calculés, associés à votre compte lorsque vous êtes connecté, ces données permettent de régénérer un rapport à la demande.
• Métadonnées de paiement (fournisseur, identifiant de transaction, montant, devise) : le paiement lui-même est traité par Mollie, prestataire de services de paiement.
• E-mails transactionnels envoyés via relais SMTP (confirmations, liens de connexion, rappels liés aux résultats).
• Mesure d'audience anonyme (pages vues, référents) collectée sans cookie ni identifiant persistant.
• Données publicitaires TikTok, uniquement si vous y consentez : identifiant de clic publicitaire, événement et montant d'achat, identifiant d'événement, adresse e-mail hachée en SHA-256, et un identifiant utilisateur haché en SHA-256 (external_id) servant à la correspondance entre appareils. Ces données servent exclusivement à mesurer la conversion de nos campagnes ; aucune information sur la nature du test acheté n'y figure.

3. Finalités et bases légales

• Exécution du contrat (art. 6.1.b RGPD) : création de compte, mise à disposition des tests, génération et stockage des rapports, envoi des e-mails transactionnels, traitement de votre achat.
• Intérêts légitimes (art. 6.1.f RGPD) : sécurité du Site, prévention de la fraude, amélioration du service par analyse agrégée et anonyme.
• Obligations légales (art. 6.1.c RGPD) : conservation des pièces comptables et fiscales.
• Consentement (art. 6.1.a RGPD) lorsque requis, notamment pour toute communication marketing.

4. Destinataires et sous-traitants

Pour fournir le service, KMS fait appel aux sous-traitants suivants, qui traitent vos données uniquement sur instruction documentée :

• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Prestataire de services de paiement agréé, traitant les transactions (carte, virement) pour le compte de KMS. DPA : mollie.com.
• Railway Corporation, 548 Market Street, PMB 68956, San Francisco, CA 94104, USA. Hébergement applicatif et base de données. Représentant UE : DP-Dock GmbH, Ballindamm 39, 20095 Hambourg, Allemagne.
• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande. Fourniture de l'API Claude pour la génération des rapports.
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Fourniture de l'API GPT pour la génération des rapports.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlande. Fourniture de l'API Gemini (Google Cloud / Vertex AI) pour la génération des rapports.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mise en cache et distribution via CDN des images. Représentant UE : Cloudflare Germany GmbH, Rosental 7, 80331 Munich, Allemagne.
• Hostinger, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Lituanie. Relais SMTP pour l'envoi des e-mails transactionnels.
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (et ses sociétés affiliées hors EEE). Mesure et optimisation publicitaire via le pixel TikTok et l'Events API, uniquement avec votre consentement. Politique de confidentialité : tiktok.com.

5. Transferts en dehors de l'Espace économique européen

Certains sous-traitants traitent vos données en dehors de l'EEE, principalement aux États-Unis. Ces transferts sont encadrés par l'un des mécanismes suivants, conformément au chapitre V du RGPD :

• Clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914) pour Railway, Anthropic, OpenAI et TikTok.
• Data Privacy Framework UE – États-Unis (certification active), complété par des clauses contractuelles types, pour Google et Cloudflare.

Hostinger étant établi en Lituanie, aucun transfert international ne s'applique à ses traitements.

6. Durées de conservation

• Données de compte et résultats de tests : pendant toute la durée de vie du compte, puis 12 mois après sa suppression ou sa dernière activité. Les rapports générés par IA ne sont pas conservés côté serveur : ils sont transmis à l'utilisateur au moment de la génération ; vous pouvez en demander une nouvelle génération depuis votre espace à tout moment.
• Métadonnées de paiement et pièces comptables : 7 ans (obligation légale : article III.86 du Code de droit économique belge).
• Journaux techniques et mesure d'audience : 13 mois maximum.
• Données publicitaires transmises à TikTok (avec consentement) : conservées par TikTok selon sa propre politique (fenêtre d'attribution, généralement jusqu'à 13 mois) ; l'identifiant de clic stocké localement sur votre appareil est effacé dès le retrait de votre consentement.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait du consentement à tout moment. Pour exercer ces droits, écrivez à info@deep-tests.com. Si votre demande n'a pas reçu de réponse satisfaisante, vous pouvez déposer une réclamation auprès de l'Autorité belge de protection des données :

• Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles
• Courriel : contact@apd-gba.be
• Site : autoriteprotectiondonnees.be

8. Cookies et traceurs

Le Site utilise exclusivement les cookies strictement nécessaires à son fonctionnement : gestion de la session d'authentification et mémorisation de la langue choisie. Ces cookies sont déposés sur base de l'intérêt légitime (art. 6.1.f RGPD) et ne requièrent pas de consentement préalable au sens de l'article 129 de la loi belge du 13 juin 2005 relative aux communications électroniques.

La mesure d'audience est assurée par une instance Umami que nous exploitons nous-mêmes (auto-hébergée), sans cookie ni identifiant persistant et sans permettre l'identification individuelle des visiteurs. Cette mesure d'audience repose sur notre intérêt légitime (art. 6.1.f RGPD) et, s'agissant d'une solution sans cookie, ne requiert pas de consentement préalable ; vous pouvez néanmoins vous y opposer à tout moment via le lien « Refuser la mesure d'audience » présent en pied de page.

Lorsque vous y consentez explicitement via notre bannière de consentement, nous activons le pixel publicitaire TikTok et transmettons, côté serveur, l'événement d'achat correspondant via l'Events API de TikTok. Finalité : mesurer l'efficacité de nos campagnes publicitaires et les optimiser sur l'événement d'achat. Base légale : votre consentement (art. 6.1.a RGPD), recueilli en opt-in et révocable à tout moment via la bannière ou le pied de page. Les données transmises à TikTok (identifiant de clic publicitaire, montant et devise de l'achat, identifiant d'événement, adresse e-mail hachée en SHA-256, et un identifiant utilisateur haché en SHA-256 (external_id) pour la correspondance) constituent un transfert en dehors de l'Espace économique européen, encadré par les clauses contractuelles types de la Commission européenne. Aucune donnée révélant la nature du test acheté (donnée de santé) n'est transmise à TikTok. Le refus de ce cookie publicitaire n'affecte ni votre accès au Site ni la disponibilité de vos résultats.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou fonctionnelles. Toute modification substantielle sera portée à votre attention par bandeau sur le Site ou par e-mail. La date en haut de page indique la version en vigueur.

10. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits : info@deep-tests.com.