Politique de confidentialité

1. Responsable du traitement

Adrien L'hostis, entrepreneur individuel, exploitant TestLab, 80 rue Jean de la Bruyère, 13320 Bouc-Bel-Air, France.
Contact pour toute question sur vos données : contact@testlab.fr.

2. Données traitées

Nous ne traitons que les données nécessaires au service.

• Compte : adresse e-mail, identifiant utilisateur, nom affiché, prénom ou pseudo (facultatif, sauf pour Duo), photo de profil Google si vous vous connectez avec Google, dates de création et de connexion.
• Tests : réponses aux questionnaires, scores et résultats calculés, analyses débloquées, progression dans les parcours. Un test fait sans compte est rattaché à une session anonyme ; il peut ensuite être rattaché à votre compte si vous en créez un.
• Ma Boussole professionnelle : pistes de métiers calculées à partir de vos résultats, et métiers que vous sélectionnez.
• Crédits et achats : historique des crédits (gains, utilisations), achats, remboursements, références de paiement fournies par Stripe, informations de facturation. Vos données de carte ne nous sont jamais transmises.
• Duo : invitations, nom affiché des participants, accords donnés, rapports produits, partages.
• Données techniques et de sécurité : adresse IP utilisée temporairement pour limiter les abus, journaux techniques, événements d'usage du service (par exemple « test commencé » ou « test terminé »).
• Mesure d'audience, uniquement avec votre accord : pages consultées et événements de navigation, via Google Analytics (voir la Politique cookies).
• Mesure de nos campagnes publicitaires Meta, uniquement avec votre accord : pages consultées, identifiants des cookies Meta et certaines actions sur TestLab (création de compte, test commencé ou terminé, déblocage d'un contenu Premium, paiement commencé ou confirmé avec son montant, envoi du formulaire TestLab Pro), via le Pixel Meta et, pour le paiement confirmé, par une transmission directe depuis nos serveurs (API Conversions de Meta) (voir la Politique cookies).

3. Les données issues des tests

Vos réponses et résultats décrivent des traits de personnalité, des préférences, des aptitudes ou des intérêts. Certains tests portent sur des dimensions personnelles, comme l'estime de soi, la maîtrise de soi ou l'optimisme. Ces informations peuvent révéler des éléments de votre vie personnelle. Nous les traitons donc avec des précautions particulières :

• elles ne sont accessibles qu'à vous. Pour Duo, un profil comparé est visible de votre partenaire, après votre accord ;
• elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises aux outils de mesure d'audience ou à Meta ;
• elles ne servent à aucune décision automatisée produisant des effets juridiques à votre égard.

Si vous avez accepté la mesure de nos campagnes Meta, Meta peut être informé qu'un test a été commencé ou terminé et de l'adresse de la page consultée, jamais de vos réponses ni de vos résultats. Pour les tests d'estime de soi, de maîtrise de soi et d'optimisme, et pour le bilan du parcours qui les réunit, aucune action (test commencé ou terminé, déblocage Premium, paiement) n'est signalée à Meta.

TestLab ne propose aucun test à visée médicale ou diagnostique.

4. Finalités, bases légales et durées

Comptes inactifs et crédits achetés. Les crédits achetés n'expirent pas. Avant de supprimer un compte inactif qui contient des crédits, nous vous contactons à l'adresse du compte. La suppression des comptes inactifs n'est pas encore automatisée : elle est réalisée par l'éditeur selon ces règles.

5. Prestataires

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires techniques suivants, qui agissent pour son compte, chacun dans la limite de son rôle :

Cas particulier de Meta. Pour la collecte des données par le Pixel Meta et leur transmission à Meta, y compris la transmission directe d'un paiement confirmé par nos serveurs, TestLab et Meta Platforms Ireland Limited sont responsables conjoints du traitement, dans le cadre des conditions que Meta propose aux annonceurs. Meta est seul responsable de l'usage qu'il fait ensuite de ces données, décrit dans sa politique de confidentialité. Vous pouvez exercer vos droits auprès de TestLab, qui transmet à Meta les demandes qui le concernent, ou directement auprès de Meta.

Certains de ces prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par les garanties prévues par le RGPD et proposées par chaque prestataire dans ses conditions de traitement des données. Vous pouvez en obtenir le détail sur demande à contact@testlab.fr.

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.

6. Duo : des données qui concernent deux personnes

Le rapport Duo n'est produit que si les deux participants y ont consenti. Il compare des profils calculés, jamais les réponses détaillées. Chaque participant ne voit de l'autre que son nom affiché, son rôle et l'avancement de ses tests.

• La personne invitée est libre d'accepter ou de refuser l'invitation, qui expire au bout de 14 jours.
• Une carte de partage n'est créée qu'avec l'accord des deux participants. Elle est anonymisée par défaut et chacun peut la retirer à tout moment.
• Chaque participant peut retirer son accord.
• La suppression du compte d'un participant engagé dans un Duo actif est traitée par notre support. Celui-ci retire les informations de la personne qui part, informe l'autre participant et ne conserve que ce que la loi impose.
• Chacun exerce ses droits sur ses propres données. Une demande qui porte sur le rapport commun est traitée dans le respect des droits de l'autre participant.

7. Suppression

La suppression demandée depuis votre compte est immédiate lorsqu'elle est possible. Elle est traitée manuellement, dans un délai d'un mois au plus, si votre compte comporte un achat, un Duo actif ou un rôle particulier (voir les CGU, article 9).

Les pièces comptables sont conservées pendant la durée légale dans une archive distincte, à accès restreint. Les données supprimées peuvent subsister temporairement dans les sauvegardes techniques jusqu'à leur renouvellement ; elles n'y sont pas réutilisées.

8. Vos droits

Vous disposez des droits suivants :

• accès à vos données ;
• rectification ;
• effacement ;
• limitation du traitement ;
• opposition aux traitements fondés sur l'intérêt légitime ;
• portabilité des données que vous nous avez fournies ;
• retrait de votre consentement à tout moment (mesure d'audience, mesure de nos campagnes Meta, accord Duo) ;
• directives sur le sort de vos données après votre décès.

Comment les exercer.

• Depuis « Mon compte » : modification du nom affiché, export de votre profil, de vos passations et de vos résultats, suppression du compte. L'export ne contient pas encore l'historique des crédits, les achats, les Duo ni la sélection Ma Boussole professionnelle : vous pouvez les obtenir sur simple demande.
• Par e-mail à contact@testlab.fr, pour toute autre demande. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; vous en êtes alors informé. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

Les tests gratuits sans compte sont accessibles aux mineurs lorsque leur contenu est adapté. La création d'un compte est réservée aux personnes d'au moins 15 ans, et l'achat de crédits aux personnes majeures. Ces conditions reposent sur une déclaration : aucun justificatif d'identité n'est demandé.

10. Sécurité

Les données sont protégées par :

• des échanges chiffrés (HTTPS) ;
• un contrôle d'accès qui réserve vos résultats à votre compte ;
• des secrets techniques séparés ;
• un accès d'administration restreint et journalisé.

11. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page. Toute modification importante vous est signalée.