Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est GHIS (SASU), Allée des Tilleuls, 04200 Aubignosc, France, représentée par son président Ghislain Levreau.

Pour toute question relative à vos données : contact@brain-quiz.com.

Nous collectons le strict nécessaire au fonctionnement du service. Aucune donnée n'est achetée à des tiers et aucun profil n'est enrichi par un courtier en données.

Les réponses aux tests d'auto-observation (attention, humeur, anxiété, épuisement professionnel, traits associés au fonctionnement neurodéveloppemental, style d'attachement) sont des données concernant la santé au sens de l'article 4.15 du RGPD. Elles relèvent des catégories particulières de données de l'article 9.

Nous ne les traitons que sur la base de votre consentement explicite, au sens de l'article 9.2.a du RGPD.

Ce consentement est recueilli avant de commencer un test d'auto-observation, par une case à cocher dédiée, distincte de l'acceptation des conditions d'utilisation, jamais pré-cochée et rédigée en clair. Le refuser n'empêche pas d'utiliser le reste du site.

Le rapport détaillé payant est rédigé par un modèle de langage à partir de vos réponses et de vos scores. Ce texte est une mise en mots de votre profil, encadrée par des consignes de sécurité, et non une évaluation médicale.

Les données transmises au prestataire d'inférence se limitent à l'identifiant du test, aux scores par axe, au score total, à l'intitulé du profil, au nombre de réponses et à la langue. Ni votre nom, ni votre adresse e-mail, ni vos données de paiement ne lui sont transmis.

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur ce fondement, au sens de l'article 22 du RGPD.

Aucun traceur de mesure d'audience n'est activé avant votre choix. Tant que vous n'avez pas accepté, seuls les éléments strictement nécessaires au fonctionnement du site sont déposés.

Vos données ne sont ni vendues, ni louées, ni échangées. Des prestataires techniques interviennent pour le fonctionnement du service, chacun dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD et pour la seule prestation concernée.

Le site et la base de données sont hébergés en France, dans le centre de données OVHcloud de Gravelines. Vos réponses aux tests, votre compte et vos rapports y sont stockés, et nulle part ailleurs : aucune de ces données n'est conservée en dehors de l'Union européenne.

Certains sous-traitants sont établis aux États-Unis, notamment Stripe, Resend et xAI. Les transferts correspondants sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données entre l'Union européenne et les États-Unis.

Parmi ces transferts, un seul porte sur vos réponses à un test : la rédaction du rapport détaillé que vous avez acheté. Le prestataire concerné ne reçoit que l'identifiant du test, vos scores, l'intitulé du profil, le nombre de réponses et la langue, jamais votre nom, votre adresse e-mail ou vos données de paiement.

Nous limitons à chaque fois le contenu transmis à ce qui est nécessaire à la prestation. Vous pouvez nous écrire pour obtenir des précisions sur ces garanties.

Les échanges avec le site sont chiffrés (HTTPS). La base de données n'est pas publiée sur Internet : elle n'est joignable que depuis le serveur du site, sur un réseau privé, et aucune interface ne permet de l'interroger depuis un navigateur. Les mots de passe, lorsqu'ils existent, sont stockés sous forme d'empreintes et jamais en clair.

L'accès aux données est restreint aux personnes qui en ont besoin, les jetons de connexion sont à usage unique et expirent, et les routes sensibles sont soumises à une limitation de débit.

Aucun système n'étant infaillible, nous nous engageons à notifier la CNIL et, lorsque le risque l'exige, les personnes concernées, dans les conditions des articles 33 et 34 du RGPD.

Les tests d'auto-observation sont réservés aux personnes âgées de 16 ans révolus. Les tests de divertissement sont accessibles à partir de 13 ans et ne collectent aucune donnée de santé.

Si vous constatez qu'une personne plus jeune a utilisé le service, écrivez-nous : le compte et les données associées seront supprimés sans délai.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Deux de ces droits s'exercent immédiatement depuis votre espace personnel, sans avoir à nous écrire : télécharger une copie de vos données, et supprimer votre compte ainsi que l'ensemble de vos passations.

Pour les autres demandes, écrivez à contact@brain-quiz.com. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en informons dans le premier mois.

Nous pouvons demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Cette précaution existe pour une seule raison : ne jamais transmettre des données de santé à la mauvaise personne.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Toute évolution est publiée sur cette page, avec une nouvelle date de mise à jour.

En cas de changement substantiel, notamment l'ajout d'une finalité ou d'un sous-traitant portant sur des données de santé, nous vous en informons par e-mail et recueillons à nouveau votre consentement.