Déclaration de protection des données
Version du 17 octobre 2026
Cette déclaration explique comment nous traitons les données personnelles. Elle s'applique selon la loi fédérale sur la protection des données (LPD) et, notre société étant établie en France, selon le règlement général sur la protection des données de l'Union européenne (RGPD).
1. Responsable du traitement
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, France
Courriel : contact@test-aptitude-apprentissage.ch
Nous n'avons pas désigné de délégué à la protection des données, faute d'obligation. Nous n'avons pas désigné de représentant en Suisse, les conditions de l'art. 14 LPD n'étant pas remplies.
2. Personnes concernées
Le titulaire du compte (un parent), l'enfant qui utilise le service, les visiteurs du site et les personnes qui nous écrivent.
3. Données traitées et finalités
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Traitement | Données | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Visite du site | adresse IP, date et heure, page consultée, navigateur (journaux du serveur) | fonctionnement, sécurité, détection des abus | art. 6 § 1 let. f (intérêt légitime : sécurité) |
| Compte | nom et adresse e-mail du titulaire, mot de passe chiffré | ouverture et gestion du compte, connexion | art. 6 § 1 let. b (contrat) |
| Entraînement | résultat de chaque série et de chaque simulation (points, durée), progression ; pendant l'essai gratuit, les réponses une à une nous sont envoyées pour la correction, sans être enregistrées | proposer l'entraînement et le suivi | art. 6 § 1 let. b |
| Paiement | nom, adresse e-mail, offre, montant, date, état du paiement ; preuve de l'acceptation des conditions générales (date, adresse IP, texte accepté) ; les données de carte ou TWINT sont traitées par Stripe | encaissement, ouverture de l'accès payé, comptabilité | art. 6 § 1 let. b et c (obligation comptable) |
| Courriels de service | adresse e-mail, contenu du message, ouvertures et clics (chiffre 9) | confirmation de commande, reçus, avis sur la fin de l'accès, mot de passe oublié ; rapport de la semaine sur l'entraînement de l'enfant (séries, simulations, thèmes encore fragiles ; pendant un accès payé, aussi les semaines sans entraînement), à arrêter par le lien du rapport ou dans le compte | art. 6 § 1 let. b ; pour les ouvertures et les clics, let. f (chiffre 9) |
| Courriels de rappel | adresse e-mail, données sur l'inscription, l'essai gratuit et une commande non finalisée | rappels sur une adresse non confirmée, un essai gratuit non commencé ou non utilisé, des minutes d'essai supplémentaires et une commande non finalisée ; désinscription par le lien de chacun de ces courriels | art. 6 § 1 let. f (intérêt légitime : informer sur notre propre offre) |
| Protection contre les abus à l'inscription | adresse saisie et sa forme normalisée, adresse IP, navigateur, identifiant d'appareil calculé dans le navigateur (voir chiffre 9) | empêcher les comptes multiples, les essais gratuits répétés et les inscriptions automatisées | art. 6 § 1 let. f (intérêt légitime : lutte contre la fraude) |
| Sécurité du compte | connexions avec leur date et l'adresse IP | détecter les abus et les accès non autorisés | art. 6 § 1 let. f |
| Mesure d'audience | identifiant aléatoire (cookie fpv_sid), pages vues, page de provenance, navigateur ; un comptage des affichages et des clics sur le chemin de l'achat, sans identifiant, adresse IP ni navigateur ; jamais le compte | statistiques de visite anonymes | art. 6 § 1 let. f |
| Présence en ligne | pour un compte connecté, une clé tirée de l'identifiant du compte (jamais l'identifiant du cookie fpv_sid) ; pour un visiteur non connecté, l'identifiant aléatoire du cookie fpv_sid ; page ouverte, navigateur, heure de la dernière activité | fonctionnement et assistance ; date de la dernière activité pour la suppression des comptes inactifs (chiffre 7) | art. 6 § 1 let. f (intérêt légitime : fonctionnement) |
| Demandes de contact | nom, adresse e-mail, message | répondre | art. 6 § 1 let. b ou f |
Les données du compte et du paiement sont nécessaires au contrat : sans elles, nous ne pouvons pas fournir l'offre.
Nous ne prenons aucune décision individuelle automatisée. Un résultat d'entraînement est indicatif et n'a aucun effet juridique.
Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne créons aucun profil publicitaire.
4. Destinataires et sous-traitants
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Destinataire | Rôle | Pays | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | hébergement des serveurs et de la base de données | France | État offrant une protection adéquate ; UE |
| Stripe Payments Europe, Limited, et Stripe, LLC | traitement des paiements ; Stripe traite aussi des données sous sa propre responsabilité, notamment contre la fraude et pour ses obligations légales | Irlande ; États-Unis | Irlande : protection adéquate ; États-Unis : Stripe, LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| TWINT et votre banque (si vous payez par TWINT) | paiement, sous leur propre responsabilité | Suisse | — |
| Brevo (Sendinblue SAS) | envoi des courriels, comptage des ouvertures et des clics | France (hébergement dans l'UE) | UE |
| Google Cloud | stockage de sauvegardes chiffrées avant envoi ; le prestataire n'a pas la clé | France (Paris) | UE |
| Google Cloud EMEA Limited (Google Workspace) | boîte de courriel contact@test-aptitude-apprentissage.ch : demandes de contact et réponses | Irlande ; États-Unis | UE ; Google LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| Autorités | uniquement en cas d'obligation légale | — | — |
Une copie des garanties applicables aux communications à l'étranger est disponible sur demande.
5. Communication à l'étranger
Nous traitons vos données en France. Elles sont communiquées en Irlande (Stripe, Google) et aux États-Unis (Stripe, Google). Selon le Conseil fédéral, la France et l'Irlande offrent une protection adéquate. Pour les États-Unis, Stripe et Google sont certifiées selon le Data Privacy Framework Suisse–États-Unis.
6. Données des enfants
- Le compte est ouvert et payé par un parent (conditions générales, art. 4). Les courriels sont adressés au titulaire du compte, jamais à l'enfant.
- Nous ne demandons pas le nom de l'enfant.
- Le texte que l'enfant écrit dans les simulations reste dans son navigateur : il ne nous est pas envoyé.
- Pas de publicité, pas de profilage publicitaire, pas de partage avec des annonceurs.
- Un enfant capable de discernement peut exercer lui-même ses droits (accès, rectification, effacement). Pour un enfant qui n'est pas capable de discernement, ses parents les exercent pour lui.
Expliqué simplement, pour les élèves
- Ton parent a ouvert le compte. Il en est responsable.
- Nous enregistrons tes résultats, pour que tu voies tes progrès. Tes réponses une à une et tes auto-évaluations, nous ne les enregistrons pas.
- La personne qui a ouvert le compte reçoit chaque semaine un courriel avec ce que tu as fait et tes résultats ou, pendant un accès payé, le fait que tu ne t'es pas entraîné·e cette semaine. Elle peut arrêter ce rapport.
- Ce que tu écris dans les simulations reste sur ton appareil. Nous ne le recevons pas.
- Nous ne te montrons pas de publicité et nous ne vendons pas tes données.
- Tu peux demander quelles données nous avons sur toi, et demander de les effacer. Tu peux en parler à tes parents.
7. Durée de conservation
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Données | Durée |
|---|---|
| Compte, entraînement et résultats | tant que le compte existe ; suppression dans les 30 jours après la fermeture du compte |
| Compte sans accès payé en cours ni connexion depuis 24 mois | avertissement par courriel, puis suppression 30 jours plus tard |
| Pièces comptables (paiements, reçus) et preuve de l'acceptation des conditions générales | 10 ans |
| Connexions (date, adresse IP) | tant que le compte existe ; supprimées avec le compte |
| Journal de la protection contre les abus à l'inscription et des connexions refusées | 12 mois |
| Mesure d'audience | cookie : 12 mois ; données : 25 mois |
| Présence en ligne (page ouverte en ce moment) | 30 jours |
| Événements des courriels (rejet, blocage, signalement comme indésirable, désinscription) | 25 mois |
| Ouvertures et clics (chez Brevo) | selon le réglage du compte Brevo, au plus 12 mois |
| Demandes de contact | jusqu'à la réponse, puis 12 mois |
| Journaux techniques du serveur | 30 jours |
| Sauvegardes chiffrées | 14 jours sur le serveur ; 90 jours hors site |
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur remise dans un format électronique courant ou leur transmission. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime et retirer à tout moment un consentement donné. Écrivez à contact@test-aptitude-apprentissage.ch. Nous répondons gratuitement, en général dans les 30 jours, et pouvons vous demander de justifier de votre identité.
Vous pouvez vous adresser à une autorité de protection des données :
- en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne ;
- en France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, stockage local, identifiant d'appareil et mesure des courriels
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Nom | Finalité | Durée | Nature |
|---|---|---|---|
| __Secure-authjs.session-token et cookies techniques de connexion | maintenir la session | 7 jours (session) | nécessaire |
| theme | affichage clair ou sombre choisi | 12 mois | préférence, sans identifiant |
| fpv_sid | mesure d'audience anonyme | 12 mois | mesure, refusable |
| fpv_off | mémorise votre refus de la mesure d'audience | 12 mois | préférence, sans identifiant |
| stockage local du navigateur | état d'une simulation en cours et texte écrit à la fin | jusqu'à ce que vous l'effaciez | nécessaire au service demandé |
Nous ne déposons aucun cookie publicitaire ni cookie de tiers sur notre site. La page de paiement de Stripe (sur son propre domaine) dépose ses propres cookies, notamment contre la fraude.
Vous pouvez refuser la mesure d'audience par le lien « Désactiver la mesure d'audience » en bas de chaque page. Vous pouvez aussi effacer ou bloquer les cookies dans votre navigateur ; sans cookie de session, la connexion ne fonctionne pas.
Identifiant d'appareil à l'inscription. À l'ouverture d'un compte, votre navigateur calcule un identifiant à partir de caractéristiques techniques (écran, polices, version du navigateur, par exemple). Nous utilisons pour cela la bibliothèque libre FingerprintJS ; le calcul a lieu dans votre navigateur et la bibliothèque n'envoie aucune donnée à son éditeur. L'identifiant nous est transmis avec l'inscription et sert uniquement à limiter l'essai gratuit à un appareil et à détecter les comptes multiples. Il est supprimé avec le journal de la protection contre les abus, après 12 mois. Vous pouvez vous opposer à ce traitement en nous écrivant à contact@test-aptitude-apprentissage.ch ; nous ouvrons alors le compte sans cet identifiant.
Ouvertures et clics dans nos courriels. Notre prestataire d'envoi Brevo compte si un courriel que nous vous envoyons est ouvert (au moyen d'une image invisible) et quels liens y sont cliqués. Nous utilisons ces informations uniquement pour contrôler la remise et la lisibilité de nos courriels, jamais pour créer un profil publicitaire (intérêt légitime, art. 6 § 1 let. f RGPD). Vous pouvez vous y opposer à tout moment en écrivant à contact@test-aptitude-apprentissage.ch ; nous cessons alors d'exploiter ces informations pour votre adresse.
10. Sécurité des données
Connexions chiffrées (HTTPS), mots de passe chiffrés (bcrypt), accès aux données réservé aux personnes autorisées, sauvegardes chiffrées. En cas de violation de la sécurité des données présentant un risque élevé, nous l'annonçons au PFPDT et à la CNIL et vous informons si nécessaire.
11. Modifications
Nous pouvons adapter cette déclaration. La version en vigueur figure sur cette page avec sa date. En cas de modification importante, nous informons les titulaires de compte par courriel. Voir aussi les conditions générales.