Politique de confidentialité

En bref

• Vos réponses et votre résultat restent sur votre appareil. Nous ne les recevons pas et ne les transmettons à personne.
• Nous utilisons Google Analytics pour compter les visites et savoir quels tests sont commencés et terminés. Il ne se charge que si vous cliquez sur « Accepter » dans le bandeau cookies.
• Refuser ne change rien à votre utilisation du site. Vous pouvez changer d'avis à tout moment via « Préférences de cookies », en bas de page.
• Nous ne demandons ni nom, ni adresse e-mail, ni création de compte, et le site n'affiche aucune publicité.
• Les tests sont des outils de connaissance de soi. Ils ne constituent ni une évaluation psychologique ni un diagnostic.

1. Qui est responsable de vos données

InnerlyTests est édité par AFS IT Services Ltda, dont le siège est à São Paulo (SP), au Brésil. Cette société est le responsable du traitement : c'est elle qui décide de la manière dont vos données sont traitées, au sens du RGPD et de la LGPD brésilienne.

Pour toute question relative à la confidentialité, écrivez à l'adresse e-mail ci-dessous. C'est aussi le moyen de contacter notre délégué à la protection des données (DPO), qui est le propriétaire de l'entreprise lui-même. Nous répondons dans un délai de 15 jours.

Adresse e-mail dédiée à la confidentialité : contato@studioatlas.com.br

2. Vos réponses restent sur votre appareil

Le test fonctionne dans votre navigateur. Le calcul des points et la détermination du résultat se font sur votre appareil. Vos réponses et votre score ne sont envoyés ni à notre serveur ni à Google Analytics.

Pendant que vous répondez, le navigateur enregistre votre progression dans le stockage local de l'appareil (localStorage), sous le nom innerly_test_ suivi du code du test. Ainsi, vous ne perdez pas vos réponses si vous rechargez la page. Cet enregistrement contient le code du test, les réponses données jusque-là, la question à laquelle vous en êtes, l'heure à laquelle vous avez commencé, l'heure du dernier enregistrement et un code technique qui identifie la version des questions et du barème, afin que des réponses données à une ancienne version du test ne soient pas additionnées selon les nouvelles règles. Ce code est le même pour tout le monde et ne contient aucune donnée vous concernant.

L'enregistrement est supprimé dès que le résultat s'affiche. Si vous vous arrêtez en cours de route, il est supprimé au bout de 24 heures, la prochaine fois que vous ouvrez le site. Vous pouvez aussi le supprimer quand vous le souhaitez en effaçant les données de ce site dans les paramètres de votre navigateur.

Pourquoi procéder ainsi : des réponses portant sur les émotions et les relations peuvent constituer des données concernant la santé, que le RGPD (catégories particulières de données) et la LGPD (données personnelles sensibles) protègent par des règles plus strictes. C'est pourquoi nous avons choisi de ne pas les recevoir.

Sur un appareil partagé, une personne qui ouvre le même test dans le même navigateur peut voir un test que vous avez laissé en cours. Si vous préférez, utilisez une fenêtre de navigation privée.

3. Si vous partagez votre résultat

L'écran de résultat propose des boutons pour partager sur X (anciennement Twitter) et sur WhatsApp. Ils ouvrent le service choisi avec un message prérédigé : le nom du test, votre score (par exemple 12/24) et le lien du test. Le lien mène au test, pas à votre résultat.

Rien n'est envoyé si vous ne cliquez pas. Si vous cliquez, le message est inclus dans l'adresse qui s'ouvre : X ou WhatsApp le reçoivent même si vous renoncez à publier. À partir de là, c'est la politique de confidentialité du service choisi qui s'applique.

4. Votre choix concernant les cookies de mesure d'audience

Lors de votre première visite, un bandeau vous demande si vous acceptez les cookies de mesure d'audience. Tant que vous n'avez pas cliqué sur « Accepter », Google Analytics n'est pas chargé et rien n'est envoyé à Google.

Si vous refusez ou ignorez le bandeau, le site fonctionne exactement de la même façon, tests compris. Nous ne demandons aucune autorisation pour la publicité : elle reste toujours refusée.

Votre choix est enregistré sur votre appareil (innerly_consent), pour que nous ne vous reposions pas la question à chaque page. Vous pouvez le modifier à tout moment via « Préférences de cookies », en bas de page. Si vous retirez votre autorisation, Google Analytics n'est plus chargé et le site supprime les cookies de Google Analytics déjà enregistrés. Cela n'affecte pas ce qui a été fait auparavant.

Ouvrir les préférences de cookies

5. Google Analytics

Si vous acceptez, nous utilisons Google Analytics 4, un service de Google, pour savoir combien de personnes utilisent le site, quels tests sont commencés et terminés, et où le site rencontre des erreurs. Dans ce cas, Google reçoit :

• l'adresse de la page ouverte, qui indique quel test vous avez ouvert, ainsi que la page d'où vous venez, le cas échéant. Le titre de page envoyé à Google est neutre et ne mentionne pas le thème du test ;
• des données techniques sur votre navigateur et votre appareil, comme le type de navigateur, la langue et la taille de l'écran ;
• votre adresse IP, que Google utilise pour estimer votre localisation approximative (ville ou région). Selon Google, Google Analytics n'enregistre ni ne stocke les adresses IP ;
• votre utilisation de la page : défilement, clics sur des liens vers d'autres sites, changements de page et interactions avec les formulaires, sans le contenu que vous saisissez ;
• deux événements propres au site : test_start, quand un test commence, et test_complete, quand le résultat s'affiche. Ils contiennent le code du test (par exemple fi-02), la langue et, à la fin, le nombre de secondes que vous avez mis.

Google ne reçoit ni vos réponses, ni votre score, ni votre résultat.

Google Signals est désactivé, et Google Analytics n'est relié ni à Google Ads, ni à AdSense, ni à BigQuery.

Nous ne savons pas qui vous êtes. Mais Google Analytics reconnaît votre navigateur grâce à un cookie et peut l'associer au fait que vous avez ouvert un test sur un sujet émotionnel. Il nous semble important que vous le sachiez avant d'accepter.

• Comment Google utilise les données des sites qui utilisent ses services

6. Cookies et stockage local

Les éléments d'InnerlyTests restent sur votre appareil et ne sont pas utilisés par notre serveur : la langue de la page dépend uniquement de l'adresse (par exemple, en.innerlytests.com pour l'anglais). Les éléments du stockage local ne quittent jamais votre appareil. Les versions précédentes du site enregistraient un cookie de langue (preferred_lang) ; il n'est plus utilisé et le site le supprime lors de votre prochaine visite.

7. Serveur et hébergement

Le site est hébergé par Unified Layer (groupe Newfold Digital), sur des serveurs situés à Provo, dans l'Utah, aux États-Unis. Comme pour tout site web, lorsque vous ouvrez une page, votre navigateur envoie au serveur des données techniques : l'adresse IP, la page demandée, le type de navigateur et la page d'où vous venez. Ces journaux (logs) servent à faire fonctionner et à protéger le site, et l'hébergeur les conserve pendant une durée limitée, qu'il fixe lui-même.

Les polices et les styles du site proviennent de notre propre serveur. Nous n'utilisons ni Google Fonts ni aucun autre réseau de diffusion de contenu (CDN).

8. Bases légales

Vous n'avez aucune obligation de fournir des données. Refuser les cookies de mesure d'audience n'a aucune conséquence sur votre utilisation du site.

• Google Analytics : votre consentement (RGPD, art. 6.1.a ; LGPD, art. 7, I). Vous pouvez le retirer quand vous le souhaitez (section 4).
• Enregistrement de votre choix concernant les cookies et progression du test : ce sont des éléments techniques qui font fonctionner le site comme vous l'avez demandé. Base : notre intérêt légitime à offrir ce fonctionnement (RGPD, art. 6.1.f ; LGPD, art. 7, IX).
• Journaux du serveur : notre intérêt légitime à assurer le bon fonctionnement et la sécurité du site (mêmes articles).
• Vos réponses : nous ne les recevons pas, donc nous ne les traitons pas dans nos systèmes.

9. Avec qui nous partageons les données et transferts internationaux

• Google, qui exploite Google Analytics, uniquement si vous acceptez. Google agit en tant que sous-traitant : il traite les données pour notre compte.
• Unified Layer, qui héberge le site (section 7).
• X et WhatsApp, uniquement si vous cliquez sur un bouton de partage (section 3).

Nous ne vendons pas de données et ne les partageons avec personne d'autre, sauf si la loi ou une décision de justice l'exige.

Des données font l'objet de transferts internationaux : les serveurs du site se trouvent aux États-Unis, et Google peut traiter les données de Google Analytics dans plusieurs pays, dont les États-Unis. Pour ses propres transferts, Google indique participer au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et utiliser des clauses contractuelles types lorsque c'est requis, y compris celles approuvées par l'autorité brésilienne de protection des données (ANPD).

• Mécanismes de transfert de données de Google

10. Durée de conservation des données

• Progression du test : sur votre appareil, jusqu'à l'affichage du résultat ; si vous vous arrêtez en cours de route, 24 heures (section 2).
• Votre choix concernant les cookies : jusqu'à ce que vous changiez d'avis ou effaciez les données du site.
• Google Analytics : les données d'événements sont conservées 2 mois, et les données liées à l'identifiant de votre navigateur, 14 mois. Ce délai repart à zéro à chaque nouvelle visite. Les rapports agrégés, qui n'identifient pas les navigateurs, peuvent être conservés plus longtemps.
• Cookies de Google Analytics dans votre navigateur : jusqu'à 2 ans, ou jusqu'à ce que vous les supprimiez.
• Journaux du serveur : pendant une durée limitée, fixée par l'hébergeur.

11. Vos droits

En vertu du RGPD et de la LGPD (art. 18), vous pouvez demander gratuitement :

• la confirmation que nous traitons des données vous concernant, et l'accès à ces données ;
• la rectification de données incomplètes, inexactes ou obsolètes ;
• l'anonymisation, le blocage ou l'effacement de données inutiles, excessives ou traitées de manière illicite, ainsi que l'effacement des données traitées sur la base de votre consentement ;
• la portabilité des données ;
• des informations sur les personnes avec qui nous partageons des données ;
• des informations sur la possibilité de ne pas donner votre consentement et sur ses conséquences (ici, aucune) ;
• l'opposition au traitement et la limitation du traitement ;
• le retrait de votre consentement, à tout moment.

En pratique : vos réponses se trouvent uniquement sur votre appareil, et vous pouvez les supprimer vous-même en effaçant les données du site. Comme nous ne disposons ni de votre nom ni de votre adresse e-mail, nous ne pouvons généralement pas relier une donnée de Google Analytics à votre personne. Écrivez-nous malgré tout à l'adresse indiquée à la section 1 : nous ferons tout ce qui est techniquement possible et répondrons dans un délai de 15 jours.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès d'une autorité de protection des données : dans l'Union européenne, l'autorité de votre pays ; au Brésil, l'ANPD ; ailleurs, l'autorité locale.

• Autorité nationale de protection des données du Brésil (ANPD)
• Autorités de protection des données de l'Union européenne (liste du CEPD)

12. Enfants et adolescents

Le site est recommandé à partir de 16 ans et ne vérifie pas l'âge de ses utilisateurs. Si vous avez moins de 16 ans, parlez-en à vos parents ou à votre représentant légal avant d'utiliser le site et avant d'accepter les cookies de mesure d'audience. En cas de doute, cliquez sur « Refuser » : les tests fonctionnent exactement de la même façon. Les parents et représentants légaux peuvent nous écrire à l'adresse indiquée à la section 1.

Certains tests abordent des sujets émotionnels. Si un test fait remonter des émotions difficiles, parlez-en à un adulte de confiance ou adressez-vous à un service de soutien psychologique ou de santé de votre pays. En cas d'urgence, contactez les services d'urgence locaux.

13. Ce que nous ne faisons pas

• Nous ne demandons ni inscription, ni nom, ni adresse e-mail, ni numéro de téléphone.
• Nous ne vendons pas de données.
• Nous n'affichons pas de publicité. Si cela change, nous mettrons à jour cette politique et vous demanderons votre consentement avant l'affichage de toute publicité.
• Nous ne prenons aucune décision automatisée vous concernant et ne créons pas de profil à votre sujet. Le résultat est une simple somme de points et, dans certains tests, l'orientation de vos réponses détermine laquelle des deux versions du texte de la tranche s'affiche. Tout cela se fait dans votre navigateur : ni vos réponses ni votre résultat ne sont envoyés, ni à nous ni à Google Analytics. Votre score ne quitte votre appareil que si vous cliquez pour le partager, et il est alors transmis au service que vous avez choisi (section 3). Le calcul sert uniquement à vous aider à réfléchir.

14. Sécurité

Toutes les pages utilisent une connexion chiffrée (HTTPS). Comme vos réponses restent sur votre appareil, leur sécurité dépend aussi de celui-ci : verrouillage de l'écran, navigateur à jour et autres personnes qui y ont accès.

15. Modifications de cette politique

Lorsque nous modifierons la façon dont nous traitons les données, nous mettrons à jour cette page et la date indiquée en haut. Les modifications importantes seront signalées en haut de la page, avec la date de la mise à jour. Si une modification nécessite une nouvelle autorisation de votre part, nous vous la demanderons avant de l'appliquer.