Cette politique explique quelles informations BrainTally (« nous ») collecte lorsque vous passez un test, créez un compte, publiez un avis, nous contactez ou vous abonnez à notre newsletter ; comment nous les utilisons, avec qui nous les partageons et les choix dont vous disposez. Elle s'applique à braintally.com et à tous ses sous-domaines, ainsi qu'à notre parcours de passage des tests, à l'espace client et au centre d'assistance.
Les informations que nous collectons
Informations de compte et de profil. Vos prénom et nom, votre adresse e-mail et votre pays lorsque vous commencez un test ou créez un compte ; éventuellement, une tranche d'âge et des centres d'intérêt si vous suivez l'assistant de bienvenue ; et votre préférence de thème.
Données des tests. Vos réponses, vos scores, l'historique de vos essais et le certificat que nous générons pour vous.
Informations de connexion et de sécurité. Si vous définissez un mot de passe, nous le conservons sous forme de hachage salé — nous ne conservons jamais le mot de passe en clair et n'y avons jamais accès. Si vous vous connectez avec un compte tiers (actuellement Google, et Facebook lorsqu'il est proposé ; Microsoft, GitHub et LinkedIn sont pris en charge mais pas encore activés), voir « Se connecter avec un compte tiers » ci-dessous. Si vous activez l'authentification à deux facteurs, nous conservons une copie chiffrée de la clé secrète de votre application d'authentification et un hachage de chaque code de secours — jamais les codes en clair. Nous conservons aussi un relevé de vos sessions actives (appareil et navigateur approximatifs, adresse IP et dernière activité) afin que vous puissiez les consulter et les fermer depuis les Paramètres du compte.
Informations de paiement. Si vous achetez une offre payante ou une option, la facturation est gérée directement par notre prestataire de paiement, Paddle — nous recevons le statut de votre abonnement et de vos paiements, mais nous ne voyons ni ne conservons jamais votre numéro de carte.
Demandes d'assistance. L'objet, les messages et les pièces jointes que vous envoyez via notre centre d'assistance, ainsi qu'un contexte technique de base (navigateur, appareil et offre souscrite) recueilli automatiquement pour nous aider à traiter votre demande plus vite.
Communications. Les messages que vous nous envoyez via le formulaire de contact, et votre adresse e-mail si vous vous abonnez à notre newsletter.
Informations techniques. Votre adresse IP et des informations de base sur votre appareil et votre navigateur, recueillies automatiquement pour des raisons de sécurité — par exemple pour limiter les tentatives de connexion, détecter les abus et établir la liste des sessions décrite ci-dessus.
Informations d'utilisation. Si vous autorisez les cookies de mesure d'audience (voir « Cookies et stockage local » ci-dessous), les pages que vous consultez et des actions comme commencer ou terminer un test, vous abonner à la newsletter, lancer un paiement ou finaliser un achat (ce que vous avez acheté et le montant), recueillies via Google Analytics pour comprendre comment le site est utilisé. Cela n'inclut jamais votre nom, votre adresse e-mail, vos données de paiement, vos réponses ni vos scores.
Comment nous les utilisons
Pour créer et sécuriser votre compte ; pour noter votre test et vous envoyer par e-mail les résultats et le certificat ; pour traiter les paiements et gérer votre abonnement ; pour répondre aux demandes d'assistance et aux messages que vous nous envoyez ; pour vous envoyer les nouvelles de la newsletter que vous avez confirmée ; et pour exploiter, maintenir et améliorer le service, y compris pour détecter et prévenir la fraude et les abus.
Avec qui nous les partageons
Nous ne vendons pas vos données et ne les partageons pas avec des tiers à des fins de marketing propres à ceux-ci. Nous partageons le minimum d'informations nécessaire avec les prestataires qui font fonctionner BrainTally pour notre compte :
Paddle (traitement des paiements) reçoit ce qui est nécessaire pour traiter votre achat et votre abonnement. Resend (e-mails transactionnels) reçoit votre adresse e-mail pour vous envoyer les résultats des tests, les liens de connexion et les notifications de compte. Cloudflare fournit notre CDN et notre couche de sécurité et voit à ce titre les métadonnées habituelles des requêtes web (comme votre adresse IP). Si vous envoyez une demande d'assistance avec une pièce jointe, le fichier est analysé contre les logiciels malveillants et stocké dans Cloudflare R2. Google Analytics reçoit des informations d'utilisation pseudonymisées (pages vues, localisation approximative, type d'appareil et de navigateur) uniquement si vous autorisez les cookies de mesure d'audience ; nous ne lui envoyons ni votre nom ni votre adresse e-mail, et ses fonctions publicitaires ainsi que Google Signals sont désactivées. Chaque prestataire est tenu par contrat de n'utiliser vos informations que pour nous fournir ces services.
Se connecter avec un compte tiers (y compris Google)
Si vous choisissez de vous connecter avec Google (ou, une fois activés, avec Microsoft, GitHub ou LinkedIn), notre application accède à un ensemble restreint et fixe de données de votre compte chez ce fournisseur : votre nom, votre adresse e-mail et un identifiant de compte stable et unique, utilisé pour vous reconnaître lors de vos visites suivantes. Nous ne demandons pas et n'accédons pas à vos fichiers, contacts, agenda, photos ou à toute autre donnée de votre compte Google, et ce sont les seules données auxquelles nous accédons.
Comment nous les utilisons. Nous utilisons ces données uniquement pour créer votre compte BrainTally ou vous y associer et vous connecter — par exemple pour faire correspondre l'adresse e-mail fournie par Google à un compte BrainTally existant, ou pour afficher votre nom dans votre espace client. Nous ne les utilisons pas pour créer un profil publicitaire, ni à aucune autre fin que fournir et améliorer les fonctionnalités de BrainTally que vous utilisez.
Comment nous les partageons. Nous ne vendons, ne transférons et ne partageons pas les données reçues de votre compte Google avec des tiers, sauf avec les prestataires énumérés dans « Avec qui nous les partageons » ci-dessus, et uniquement dans la mesure nécessaire au fonctionnement de BrainTally (par exemple, notre prestataire d'e-mails a besoin de votre adresse pour vous envoyer vos résultats). Nous ne les partageons jamais pour l'usage indépendant d'un tiers, pour de la publicité ou pour de la recherche.
Comment nous les protégeons. Les données de votre compte Google nous sont transmises via une connexion chiffrée (HTTPS/TLS) et stockées dans notre base de données derrière des contrôles d'accès limités aux systèmes qui en ont besoin pour gérer votre compte ; elles ne sont jamais journalisées en clair ni exportées hors de ces systèmes.
Conservation et suppression. Nous conservons ces données tant que votre compte est lié à ce mode de connexion. Vous pouvez à tout moment déconnecter un compte Google (ou d'un autre fournisseur) lié depuis les Paramètres du compte, ce qui supprime le lien et l'identifiant que nous avions conservé. Vous pouvez en même temps demander la suppression du reste des données de votre compte en nous contactant — voir « Nous contacter » ci-dessous.
Ce que nous n'en faisons pas. Nous n'utilisons pas les données obtenues via la connexion avec Google pour : de la publicité ciblée, personnalisée, de reciblage ou basée sur les centres d'intérêt ; la vente à des courtiers en données ou à d'autres revendeurs d'informations ; l'évaluation de la solvabilité ou de l'éligibilité à un prêt ; ou l'entraînement de modèles généraux (non personnalisés) d'IA ou d'apprentissage automatique. Nous les utilisons uniquement pour vous fournir et améliorer les fonctionnalités propres à BrainTally. L'utilisation et le transfert par BrainTally des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Les données reçues via la connexion avec Google ne sont jamais envoyées à Google Analytics ni à aucun autre service de mesure d'audience ou de publicité.
Se connecter avec Facebook. Si vous choisissez « Continuer avec Facebook », nous demandons à Facebook uniquement votre profil public et votre adresse e-mail, et nous conservons votre nom, votre adresse e-mail et un identifiant de votre compte Facebook propre à BrainTally. Nous les utilisons de la même manière limitée que celle décrite ci-dessus pour Google : pour créer votre compte BrainTally ou vous y associer et vous connecter. Nous ne publions jamais sur Facebook et n'accédons jamais à vos amis, à vos photos ni à aucune autre donnée Facebook, et les données de Facebook ne sont jamais envoyées à Google Analytics ni à aucun autre service de mesure d'audience ou de publicité. Si Facebook ne transmet pas d'adresse e-mail, nous ne créons pas de compte. Vous pouvez supprimer ces données à tout moment en déconnectant Facebook dans les Paramètres du compte, ou en retirant BrainTally de vos paramètres Facebook — voir suppression des données.
Comment nous protégeons vos données
Tout le trafic vers BrainTally est chiffré en transit (HTTPS/TLS). Les mots de passe ne sont jamais conservés en clair — uniquement sous forme de hachage cryptographique salé. Les clés secrètes de l'authentification à deux facteurs sont chiffrées au repos, et les codes de secours sont conservés sous forme de hachages irréversibles. L'accès aux données de production est limité aux systèmes et aux personnes qui en ont besoin pour exploiter le service. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous concevons et vérifions nos systèmes avec ces protections comme point de départ, et non comme un ajout.
Cookies et stockage local
Nous n'utilisons pas de cookies publicitaires ni de suivi intersites. Avec votre permission, nous utilisons Google Analytics, qui dépose des cookies propriétaires (_ga et _ga_ suivi d'un identifiant, conservés jusqu'à deux ans) pour compter les visites et voir quelles pages sont consultées. Les visiteurs du Royaume-Uni, de l'UE et de l'EEE, et de Suisse sont d'abord consultés, et rien ne se charge avant leur accord ; ailleurs, il fonctionne sauf si vous le désactivez ci-dessous ou si votre navigateur envoie un signal Global Privacy Control.
Lorsque vous vous connectez, votre session est conservée dans des cookies sécurisés HttpOnly : seuls nos serveurs peuvent les lire, pas les scripts de la page ; ils servent uniquement à vous garder connecté et sont effacés à la déconnexion. Le stockage local de votre navigateur conserve quelques informations non secrètes, comme votre nom à afficher et vos préférences d'affichage. Cloudflare dépose un petit nombre de cookies strictement nécessaires pour protéger le site contre les abus.
Les cookies de mesure d'audience sont activés pour vous.
Conservation des données
Nous conservons les données de votre compte et de vos tests tant que votre compte est actif, ou aussi longtemps que nécessaire pour fournir le service (par exemple pour que vous puissiez retrouver d'anciens résultats). Si vous demandez leur suppression, nous supprimons vos informations personnelles dans un délai raisonnable, sauf lorsque nous sommes tenus de conserver des documents limités (comme les justificatifs de paiement) pour des raisons légales ou comptables. Les données de mesure d'audience sont conservées par Google Analytics pendant 14 mois.
Vos choix
Depuis les Paramètres du compte, vous pouvez consulter et fermer des sessions précises, activer ou désactiver l'authentification à deux facteurs, déconnecter une connexion tierce liée et définir ou supprimer un mot de passe. Vous pouvez activer ou désactiver les cookies de mesure d'audience dans « Cookies et stockage local » ci-dessus. Vous pouvez vous désabonner de la newsletter à tout moment grâce au lien présent dans chaque e-mail de la newsletter. Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur suppression en nous contactant — voir « Nous contacter » ci-dessous.
Protection des enfants
BrainTally ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles les concernant. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous et nous les supprimerons.
Transferts internationaux
Nous et nos prestataires pouvons traiter vos informations dans d'autres pays que le vôtre. Lorsque c'est requis, nous mettons en place des garanties appropriées pour protéger vos informations lors de leur transfert international.
Modifications de cette politique
Nous mettrons à jour la date en haut de cette page à chaque modification et publierons ici la politique mise à jour. Si une modification est importante, nous ferons de notre mieux pour vous en informer directement, par exemple par e-mail.
Nous contacter
Une question sur cette politique ou une demande concernant vos données ? Écrivez-nous via notre page de contact.