PsychoDéfi
Connexion

Accueil › Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 11.10.2026.

Cette politique explique quelles données personnelles PsychoDéfi traite, pourquoi, sur quelle base légale, pendant combien de temps et comment exercer vos droits. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).

Pour la résiliation et la rétractation, nous enregistrons nom, e-mail, identification du contrat, contenu, réception, envoi et traitement. Bases légales : article 6.1.b et c du RGPD, puis intérêt légitime à la défense des droits (6.1.f). Les preuves contractuelles séparées et déclarations traitées sont conservées cinq ans après la fin de l’année de clôture du contrat ou de traitement, puis supprimées, sauf litige concret. Les déclarations ouvertes restent conservées jusqu’à leur traitement. Les obligations comptables sont gérées séparément.

1. Responsable du traitement

Le responsable n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité. Toute demande peut être adressée au courriel ci-dessus.

2. Principe : le minimum de données

PsychoDéfi fonctionne sans compte : vous pouvez faire les tests gratuits sans nous donner la moindre donnée d’identification. Les traitements ci-dessous ne concernent que les fonctions que vous choisissez d’utiliser. Certains services (paiement, envoi d’e-mails, mesure d’audience, publicité) ne sont actifs que lorsqu’ils ont été mis en service par l’éditeur ; tant qu’ils ne le sont pas, aucune donnée n’est transmise aux prestataires concernés.

2.1. Progression d’entraînement

Pour que l’application fonctionne (progression, exercices manqués, série de jours, niveau, thème d’affichage…), nous utilisons le stockage local (localStorage) de votre navigateur. Sans compte, ces données ne quittent pas votre appareil. Si vous vous connectez, elles sont synchronisées avec votre compte pour que vous puissiez vous entraîner sur plusieurs appareils, pour calculer vos statistiques et, si vous le demandez, pour vous envoyer le bilan hebdomadaire.

2.2. Questionnaire de personnalité

Le questionnaire de personnalité est un exercice d’entraînement : il sert à découvrir le format de ce type d’épreuve, ce n’est pas un test psychologique et il ne pose aucun diagnostic. Vos réponses restent uniquement dans votre navigateur : elles ne sont ni envoyées à notre serveur, ni synchronisées avec votre compte, et nous n’y avons pas accès.

2.3. Compte utilisateur

La création d’un compte se fait avec votre compte Google (« Se connecter avec Google »). Nous recevons alors votre adresse e-mail, votre nom et, le cas échéant, votre photo de profil. Lors de l’inscription, nous enregistrons la preuve de votre acceptation des conditions générales et de la présente politique (date, version du document, navigateur et empreinte cryptographique de votre adresse IP — jamais l’adresse IP en clair).

2.4. Abonnement Premium et paiement

Lorsque le paiement en ligne est activé, il est traité par Stripe ou, si vous choisissez ce moyen, par PayPal. Nous ne voyons et ne conservons jamais les données de votre carte bancaire : nous conservons uniquement l’identifiant client et d’abonnement, l’état de l’abonnement, le montant, les dates de paiement et de renouvellement.

2.5. E-mails liés au service

Si vous avez un compte, nous pouvons vous envoyer des e-mails nécessaires au service : confirmation d’abonnement, réponse à un signalement d’exercice, information sur une modification des conditions. Avec votre accord, nous envoyons aussi :

2.6. Guide et cahiers PDF gratuits

Si vous demandez le guide gratuit ou un cahier d’exercices en PDF, nous traitons votre adresse e-mail pour deux finalités distinctes :

Avec votre adresse, nous conservons la date, la version du texte accepté, votre navigateur et une empreinte cryptographique de votre adresse IP, afin de pouvoir prouver votre consentement (art. 7.1 RGPD). Durée : tant que vous restez inscrit ; si vous vous désinscrivez ou n’avez pas coché la case, le temps nécessaire pour justifier du respect de cette obligation (5 ans au plus).

2.7. Formulaire de contact

Si vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre message uniquement pour vous répondre. Base légale : notre intérêt légitime à répondre aux demandes reçues (art. 6.1.f RGPD). Durée : le temps de traiter votre demande, puis 3 ans au plus.

2.8. Signalement d’un exercice

Si vous signalez un exercice que vous pensez erroné, nous enregistrons l’exercice tel que vous l’avez vu, le motif, votre commentaire et, si vous êtes connecté, votre adresse e-mail, pour l’examiner et vous informer de notre décision. Base légale : intérêt légitime à corriger les contenus (art. 6.1.f RGPD). Durée : le temps de traiter le signalement, puis 3 ans au plus.

2.9. Programme de parrainage

Si vous arrivez par le lien d’invitation d’une autre personne et que vous acceptez le cookie correspondant, nous enregistrons le code de cette invitation pour attribuer à votre parrain la récompense prévue si vous vous abonnez. Base légale : votre consentement (art. 6.1.a RGPD). Voir la politique cookies.

2.10. Données techniques et sécurité

Le serveur qui héberge PsychoDéfi enregistre automatiquement des données techniques (adresse IP, date et heure, navigateur, page demandée) à des fins de sécurité, de prévention des abus et de diagnostic. Base légale : intérêt légitime à assurer la sécurité du service (art. 6.1.f RGPD). Durée : 30 jours au maximum, sauf obligation légale contraire.

3. Mesure d’audience (Google Analytics 4)

Lorsque la mesure d’audience est activée, nous utilisons Google Analytics 4 pour savoir, de façon agrégée, comment le site est utilisé. Le script n’est chargé que si vous acceptez la catégorie « Mesure d’audience » : si vous refusez ou n’avez pas encore choisi, aucune requête n’est envoyée à Google et aucun cookie n’est déposé.

4. Publicité sur Facebook et Instagram (Meta)

PsychoDéfi n’affiche aucune publicité sur le site. En revanche, si l’éditeur fait de la publicité pour PsychoDéfi sur Facebook et Instagram, il peut utiliser le pixel Meta (dans votre navigateur) et l’API Conversions de Meta (depuis notre serveur). Ces outils ne fonctionnent que si vous acceptez la catégorie « Publicité (Meta) » du bandeau cookies, indépendante de la mesure d’audience. Sans ce consentement, le pixel n’est pas chargé et notre serveur n’envoie rien à Meta.

Finalités :

Données transmises à Meta :

PsychoDéfi ne vend pas vos données et ne les partage avec aucune autre régie ou intermédiaire publicitaire.

5. Destinataires et sous-traitants

Vos données ne sont communiquées à des tiers qu’en cas d’obligation légale. Pour faire fonctionner le service, nous faisons appel à des prestataires qui agissent comme sous-traitants, sous contrat, et n’accèdent qu’aux données strictement nécessaires :

6. Transferts hors de l’Union européenne

Certains prestataires peuvent transférer des données vers les États-Unis (notamment Google LLC pour la connexion et la mesure d’audience, et Meta Platforms, Inc. pour la publicité). Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, auquel ces sociétés adhèrent, et/ou sur les clauses contractuelles types adoptées par la Commission.

7. Aucune décision automatisée

Les exercices sont générés et corrigés automatiquement, et vos statistiques (aptitudes les plus faibles, temps, niveau) sont calculées à partir de vos réponses. Cela sert uniquement à orienter votre entraînement : aucune décision produisant des effets juridiques ne vous concerne au sens de l’article 22 du RGPD, et vos résultats ne sont communiqués à aucun recruteur, jury ou organisme. Le seul ciblage existant est le ciblage publicitaire de la section 4, avec votre consentement et sans utiliser vos résultats.

8. Vos droits

Vous disposez des droits suivants sur vos données :

Pour exercer ces droits, écrivez à contacto@psicoreto.com (objet : « Données personnelles ») ou à l’adresse postale C/ Hernando de Acuña 38, 47014 Valladolid, Espagne. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire ; nous ne demandons pas de copie de pièce d’identité de façon systématique. Avec un compte, vous pouvez aussi télécharger ou supprimer vos données depuis Mon compte › Mes données.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, autorité de votre lieu de résidence. Le responsable étant établi en Espagne, l’autorité de contrôle de son établissement est l’Agencia Española de Protección de Datos (AEPD) (autorité chef de file) ; la CNIL lui transmet, le cas échéant, votre réclamation.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des communications (HTTPS), sauvegardes régulières, contrôle des accès au serveur, mises à jour logicielles, adresses IP conservées uniquement sous forme hachée dans les preuves de consentement et minimisation des données.

10. Mineurs

Le service s’adresse aux personnes âgées d’au moins 15 ans. Conformément à l’article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données fondé sur le consentement (e-mails facultatifs, cookies) : l’accord conjoint de l’un des titulaires de l’autorité parentale est alors nécessaire.

11. Modifications

Cette politique peut évoluer pour tenir compte de nouvelles fonctions ou d’une évolution de la réglementation. La date de mise à jour figure en haut de la page ; en cas de modification importante, les titulaires d’un compte en sont informés et invités à en prendre connaissance lors de leur prochaine connexion.