Politique de confidentialité

1. Responsable du traitement et coordonnées

Algorithmo GmbH est responsable des traitements décrits dans la présente politique. La société exploite lovetest.info et détermine la manière dont le service utilise les données personnelles.

Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf Allemagne E-mail : hello@algorithmo.de Téléphone : +49 211 94624337

Utilisez ces coordonnées pour toute question relative à la confidentialité, toute demande concernant vos données ou toute question de facturation et d’accès. Précisez le service concerné et votre demande sans transmettre d’informations sensibles inutiles.

2. Champ d’application et sources des informations

Cette politique couvre la consultation de Lovetest, la réalisation de ses quiz de divertissement, l’achat d’un rapport, l’utilisation de l’abonnement Club ou d’un accès offert, ainsi que vos échanges avec nous. Les données proviennent de votre navigateur, des réponses que vous sélectionnez et de vos communications, ainsi que de nos prestataires de paiement et d’envoi lorsqu’ils confirment des paiements, un abonnement ou la remise d’un e-mail.

Le service utilise des données techniques de requête, des préférences du navigateur, des références de progression et de résultat des quiz, des enregistrements de paiement et d’abonnement, des coordonnées et des statistiques limitées de tests terminés. Vous pouvez naviguer sans effectuer d’achat. Sans les réponses nécessaires au calcul du score d’un test, nous ne pouvons pas en déterminer le résultat ; sans les informations nécessaires au paiement ou à l’abonnement, nous ne pouvons pas fournir le service payant correspondant.

3. Finalités et bases juridiques

Nous traitons les données nécessaires pour fournir les quiz, rapports, achats, abonnements et services de rétablissement d’accès demandés sur le fondement de l’article 6, paragraphe 1, point b), du RGPD. Les obligations légales comptables et les autres obligations légales applicables reposent sur l’article 6, paragraphe 1, point c).

L’hébergement, la résolution des incidents, la protection des accès, la prévention des abus, le traitement des demandes générales et les statistiques limitées de popularité décrites ci-dessous reposent sur l’article 6, paragraphe 1, point f). Nos intérêts sont de proposer un service sûr et fiable, de prendre des décisions exactes concernant l’accès et de faciliter la découverte des tests disponibles. Vos droits et vos attentes raisonnables doivent être pris en compte.

Lorsque le traitement nécessite un consentement, l’article 6, paragraphe 1, point a), s’applique. Le stockage ou l’accès sur votre appareil est évalué séparément au regard du § 25 TDDDG : les opérations strictement nécessaires à un service que vous demandez expressément reposent sur le § 25(2) ; les opérations facultatives nécessitant un consentement reposent sur le § 25(1). Consulter le site ne constitue pas un consentement général à de futurs dispositifs de suivi.

4. Hébergement, acheminement réseau et journaux techniques

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, héberge le service. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, fournit les services DNS, l’acheminement réseau, la mise en cache et la protection contre le trafic malveillant. Les requêtes transitent par cette infrastructure avant d’atteindre l’application.

Ces services peuvent traiter les adresses IP, les adresses demandées, les horodatages, les informations sur le navigateur et le système d’exploitation, les informations de provenance lorsqu’elles sont fournies, les statuts de réponse et les événements de sécurité. Cela permet de servir les pages, de rechercher les causes des dysfonctionnements et de protéger le service contre les attaques. Les prestataires d’infrastructure peuvent utiliser des technologies de sécurité nécessaires selon les configurations applicables. Notre fondement est l’intérêt légitime décrit à la section 3 ; l’exécution d’une transaction demandée peut également répondre à des finalités contractuelles.

Informations des prestataires : Hetzner — Politique de confidentialité et Cloudflare — Politique de confidentialité. La conservation des journaux opérationnels dépend de la configuration du service et de la nécessité d’enquêter sur des dysfonctionnements ou des incidents de sécurité ; vous pouvez nous demander des précisions.

5. Réponses aux quiz, calcul des scores et résultats

Lorsque vous terminez un test, les identifiants des réponses sélectionnées sont envoyés à notre serveur et évalués selon les règles de calcul prédéfinies de ce test. Le serveur sélectionne un résultat préparé et crée les références signées nécessaires pour afficher l’aperçu et vérifier l’accès. L’application n’enregistre pas la liste de vos réponses individuelles dans une base de données serveur. Cela ne signifie pas que toutes les informations du quiz disparaissent : l’historique du navigateur, les références signées des résultats et les métadonnées d’achat sont décrits ci-dessous.

Les réponses et les résultats déduits peuvent être personnels, notamment sur les sujets liés aux relations. Le calcul des scores sert le service de divertissement et de réflexion que vous demandez, conformément à l’article 6, paragraphe 1, point b). Il ne constitue pas un diagnostic psychologique et ne prend aucune décision vous concernant produisant des effets juridiques ou des effets d’importance similaire. Nous n’utilisons pas les résultats des quiz pour décider d’un emploi, d’un crédit, d’une assurance ou d’une admissibilité comparable. Évitez de transmettre des détails intimes supplémentaires ou des informations permettant d’identifier d’autres personnes dans vos messages au support.

6. Historique du navigateur et stockage sur l’appareil

Le stockage local conserve les identifiants des réponses, la position dans les questions, l’état d’achèvement, la version du test, les références des tentatives et les horodatages. Les réponses restent enregistrées après la fin du test. L’historique invité et l’historique connecté sont affichés séparément ; l’espace de stockage du compte utilise une référence pseudonyme dérivée de la connexion vérifiée plutôt qu’une adresse e-mail. Rejoindre Club peut associer la tentative invitée qui vient d’être terminée à l’historique connecté. La progression n’est pas synchronisée entre les appareils. Se déconnecter ne l’efface pas.

Les durées de stockage de l’application sont les suivantes : • Historique des quiz : aucune expiration automatique ; refaire un test remplace ses réponses actuelles et effacer les données du site supprime l’historique local. • Préférence de langue (lovetest_language) : un an. • Préférence manuelle de devise (lovetest-currency) : stockage local jusqu’à modification ou effacement. • Cookies signés des tentatives terminées et des passages en caisse récents : jusqu’à sept jours. • Justificatifs d’accès aux résultats payants et cookies d’abonnement : jusqu’à 90 jours. • Cookies des pass offerts et accès aux rapports associés : jusqu’à 30 jours, comme expliqué à la section 11.

Les cookies d’accès sont HttpOnly et signés pour détecter les altérations, mais ne sont pas chiffrés. Ils contiennent des références techniques telles que des identifiants de test, de tentative, de résultat ou d’abonnement ; un identifiant de résultat peut indiquer le résultat obtenu. L’historique local ne prouve jamais un paiement. Les réglages du navigateur permettent de bloquer ou de supprimer le stockage, mais cela peut supprimer la progression ou l’accès. Enregistrez ou imprimez les rapports que vous souhaitez conserver.

Les nouveaux rapports conservent aussi une copie compacte des positions des réponses choisies dans ces cookies signés et HttpOnly. Elle permet d’afficher la répartition des réponses et de retrouver le même rapport payé. Les durées ci-dessus s’appliquent ; ces données ne sont pas envoyées aux plateformes publicitaires.

7. Préférences de langue et de devise

Nous utilisons votre choix de langue enregistré ou les paramètres linguistiques du navigateur pour sélectionner une langue. Pour la suggestion initiale de devise, le signal de pays approximatif de Cloudflare est utilisé lorsqu’il est disponible : EUR pour les pays et territoires européens configurés, USD ailleurs. À défaut, une région explicite dans les paramètres linguistiques du navigateur est utilisée, puis EUR. Un choix manuel est prioritaire.

La fonctionnalité de devise renvoie uniquement une suggestion de devise au navigateur. Elle ne demande ni accès au GPS ni autorisation de localisation de l’appareil et ne conserve aucun enregistrement distinct du pays ou de l’adresse IP. Cela ne supprime pas les journaux d’infrastructure décrits à la section 4. Le traitement permet de présenter des prix compréhensibles et de respecter les préférences demandées sur le fondement de l’article 6, paragraphe 1, point f), ou, pour un achat, de l’article 6, paragraphe 1, point b).

8. Paiements, Stripe et portefeuilles facultatifs

Stripe fournit une page de paiement hébergée, le traitement des paiements et le portail de facturation. Stripe reçoit les informations nécessaires à la transaction choisie, qui peuvent comprendre votre nom, votre e-mail, vos coordonnées de facturation, vos données de paiement, des informations sur l’appareil et des signaux de prévention de la fraude. Lovetest reçoit le statut et les références des transactions ainsi que les informations de facturation et d’abonnement nécessaires pour fournir l’accès ; l’application ne reçoit pas votre numéro de carte complet.

Nous joignons au paiement des références de test, version, résultat, tentative, formule, langue et devise afin d’associer un paiement à son rapport. Stripe reçoit donc des métadonnées relatives au résultat, et non la liste de vos réponses individuelles. Le traitement sert l’achat au titre de l’article 6, paragraphe 1, point b), la prévention de la fraude au titre de l’article 6, paragraphe 1, point f), et la tenue des registres légaux au titre de l’article 6, paragraphe 1, point c).

Lorsqu’ils sont disponibles et sélectionnés, Apple Pay ou Google Pay impliquent le fournisseur du portefeuille et les intervenants du paiement selon leurs propres conditions et informations de confidentialité. Lovetest n’intègre pas séparément leurs services de connexion ou de publicité. Stripe précise les entités concernées, les traitements régionaux et les rôles des prestataires à l’adresse Stripe — Politique de confidentialité. Stripe peut agir de manière indépendante pour des finalités réglementaires et de sécurité, en plus de nous fournir des services.

9. Abonnement et rétablissement de l’accès

Un achat Club réussi crée un cookie d’abonnement signé faisant référence aux enregistrements client et abonnement de Stripe. Nous vérifions l’état de l’abonnement auprès de Stripe lorsque nous donnons accès aux rapports Club. La résiliation et les modifications de facturation sont gérées dans le portail Stripe. Un indicateur de test terminé enregistré localement n’autorise pas l’accès à un rapport.

Pour rétablir l’abonnement, vous fournissez l’adresse e-mail de facturation. Nous recherchons l’abonnement correspondant et, si nous le trouvons, envoyons un lien signé valable 15 minutes. Son jeton figure dans le fragment de l’adresse afin de ne pas apparaître dans les URL des requêtes HTTP ordinaires. Rétablir l’abonnement sur un autre appareil ne restaure pas l’historique des quiz de l’autre navigateur. Le traitement est nécessaire au service d’abonnement ou de récupération demandé au titre de l’article 6, paragraphe 1, point b) ; les protections contre les utilisations abusives reposent sur l’article 6, paragraphe 1, point f).

10. E-mails transactionnels via Postmark

Postmark, exploité par AC PM LLC au sein du groupe ActiveCampaign aux États-Unis, assure l’envoi des messages de connexion. Il traite l’adresse du destinataire, le contenu du message, y compris le lien temporaire de connexion, et les enregistrements de remise ou d’échec. Nous désactivons le suivi des ouvertures et des liens pour ces messages d’authentification. Demander un lien de connexion ne vous inscrit pas à des communications commerciales.

Notre fondement est l’article 6, paragraphe 1, point b), pour l’accès au compte demandé, et l’article 6, paragraphe 1, point f), pour un acheminement fiable et sécurisé. La conservation des messages et des enregistrements de remise suit la configuration du service et les besoins opérationnels. Les informations du prestataire sont disponibles à l’adresse Postmark — Politique de confidentialité et à l’adresse ActiveCampaign — Accord de traitement des données.

11. Accès offert

Un lien cadeau privé peut activer un cookie signé lovetest_gift_pass pendant 30 jours à compter de son utilisation. Le paramètre cadeau est retiré de l’adresse affichée par une redirection. La requête initiale peut néanmoins figurer dans les journaux d’accès de l’infrastructure. Traitez ces liens comme des liens privés.

Le pass permet d’obtenir gratuitement des rapports tant qu’il est valide, sans créer d’abonnement. Utiliser à nouveau une clé active ouvre une nouvelle période de 30 jours ; remplacer ou supprimer la clé invalide les pass émis avec celle-ci. L’accès aux rapports grâce au cadeau nécessite le pass en cours de validité et le périmètre invité ou compte approprié. Supprimer son cookie retire l’accès dans le navigateur. Les justificatifs d’achats indépendants restent séparés. Le traitement et le stockage nécessaire fournissent le service offert que vous demandez, au titre de l’article 6, paragraphe 1, point b), et du § 25(2) TDDDG.

12. Statistiques de popularité

Pour classer les tests populaires, le serveur enregistre uniquement l’identifiant du test, un identifiant de tentative haché et l’heure de fin du test. Les événements servent à éviter les doubles comptages pendant une durée maximale de 90 jours. Les entrées plus anciennes sont supprimées lors de la prochaine consultation ou mise à jour des statistiques ; si l’activité cesse, l’expiration automatique limite leur conservation à moins de 180 jours après chaque test terminé. Seuls les tests terminés pendant la fenêtre glissante sélectionnée contribuent au classement. La fenêtre affichée est actuellement de sept jours et peut être configurée entre un et 30 jours.

Cette fonctionnalité ne stocke aucune liste de réponses, aucun résultat, aucune identité de compte ni adresse IP. Les affichages publics contiennent des nombres agrégés de tests terminés et des classements. Les tests terminés avec un pass offert sont exclus. Nous nous fondons sur l’article 6, paragraphe 1, point f) : faciliter la découverte des tests et proposer des comptages fiables avec des données limitées et pseudonymes. Il ne s’agit pas de suivi publicitaire entre sites. Vous pouvez vous y opposer pour des raisons tenant à votre situation, comme expliqué à la section 18.

13. Demandes et assistance

Si vous nous contactez par e-mail ou par téléphone, nous traitons les coordonnées et les informations que vous fournissez, l’objet de votre demande et la correspondance pertinente. L’assistance à la facturation peut nécessiter une référence de paiement pour retrouver la transaction. Veuillez ne pas envoyer de données de paiement complètes, de mots de passe ou d’informations sensibles sans rapport avec votre demande.

Les demandes liées à un contrat reposent sur l’article 6, paragraphe 1, point b). Les autres demandes reposent sur l’article 6, paragraphe 1, point f), compte tenu de notre intérêt à y répondre convenablement ; des obligations légales peuvent également imposer le traitement. Nous conservons la correspondance le temps nécessaire pour résoudre la demande, documenter les transactions pertinentes ou traiter des réclamations en justice, sous réserve des obligations de conservation applicables.

14. Conservation et suppression

Les durées propres au navigateur et aux statistiques sont indiquées ci-dessus. L’expiration technique d’un cookie ne supprime pas les enregistrements de facturation de Stripe, les enregistrements de remise des prestataires ou les copies que vous avez vous-même enregistrées. Nous ne conservons les autres informations que le temps nécessaire à la finalité indiquée, à une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice. Les documents fiscaux et commerciaux suivent les durées légales applicables.

Lorsqu’une suppression est demandée, nous examinons les enregistrements concernés et les exigences légales. L’utilisation des enregistrements dont la conservation reste nécessaire peut être limitée à la finalité qui la justifie encore. Vous contrôlez l’effacement des données du navigateur ; il peut supprimer l’accès aux rapports sans résilier un abonnement Stripe existant. Résiliez l’abonnement dans le portail de facturation ou contactez l’assistance.

15. Destinataires et transferts internationaux

Les destinataires comprennent les prestataires d’hébergement, de réseau, de paiement et d’e-mail nommés, leurs prestataires autorisés lorsque cela est nécessaire, et les conseillers ou autorités lorsqu’une exigence légale ou une finalité justifiée s’applique. Les prestataires agissant sur nos instructions sont engagés dans le cadre d’accords de sous-traitance de données ; ils peuvent avoir des responsabilités distinctes pour leurs propres fonctions légales ou de sécurité.

Les services Cloudflare, Stripe et Postmark peuvent impliquer des traitements en dehors de l’Espace économique européen, notamment aux États-Unis. Les exigences applicables aux transferts doivent être respectées, par exemple au moyen d’une décision d’adéquation couvrant le destinataire et le transfert, ou de garanties appropriées telles que les clauses contractuelles types de la Commission européenne assorties des mesures supplémentaires nécessaires. Les différences entre les lois nationales peuvent affecter la protection et l’accès des autorités. Nous ne présumons pas que chaque prestataire ou transfert est couvert par une certification particulière. Contactez-nous pour connaître les mécanismes de transfert applicables ou obtenir une copie des garanties pertinentes, sous réserve des occultations nécessaires.

16. Sécurité

Le service déployé utilise HTTPS/TLS pour protéger les données en transit, des jetons d’accès signés pour détecter les altérations et des restrictions d’accès aux identifiants opérationnels. Les informations de paiement sont saisies dans la page de paiement Stripe. Ces mesures réduisent les risques, sans pouvoir garantir la sécurité de chaque transmission par internet, compte e-mail ou appareil.

Protégez les appareils utilisés pour les quiz personnels, notamment les navigateurs partagés. Déconnectez-vous lorsque cela est approprié et envisagez d’effacer les données de quiz stockées après avoir enregistré les rapports dont vous avez besoin. Un lien d’accès privé copié, un compte e-mail compromis ou un profil de navigateur accessible peut permettre à une autre personne d’utiliser les accès disponibles.

17. Vos droits en matière de protection des données

Sous réserve des conditions du RGPD, vous pouvez demander l’accès à vos données personnelles et aux informations sur leur traitement, la rectification de données inexactes et l’effacement lorsque la poursuite du traitement ne repose sur aucune base juridique. Vous pouvez demander la limitation pendant la vérification de l’exactitude, lorsque le traitement est illicite mais que vous préférez une limitation, lorsque les données sont nécessaires à des droits en justice ou pendant l’examen d’une opposition.

Pour les données que vous avez fournies et qui sont traitées de manière automatisée sur la base du consentement ou d’un contrat, vous pouvez demander une copie dans un format structuré, couramment utilisé et lisible par machine, ainsi qu’un transfert direct lorsque cela est techniquement possible. Vous pouvez retirer votre consentement à tout moment pour les traitements futurs ; ce retrait ne rend pas illicites les traitements antérieurs qui étaient licites.

Contactez hello@algorithmo.de. Nous pouvons demander les informations nécessaires pour vérifier la demande sans recueillir de données supplémentaires inutiles. Une réponse est normalement due dans un délai d’un mois ; toute prolongation autorisée et sa justification seront expliquées.

18. Droit d’opposition

Lorsque le traitement repose sur l’article 6, paragraphe 1, point f), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Cela inclut les statistiques limitées de popularité et les traitements pertinents de sécurité ou d’exploitation décrits ici. Nous devons alors cesser le traitement concerné, sauf si des motifs légitimes impérieux prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à des droits en justice.

Si des données personnelles sont utilisées à des fins de prospection directe, vous pouvez vous y opposer à tout moment sans justification, y compris au profilage associé. Après une telle opposition, les données ne doivent plus être utilisées pour cette prospection. Lovetest envoie actuellement les messages transactionnels décrits ci-dessus, et non une newsletter commerciale. Adressez vos oppositions à hello@algorithmo.de.

19. Réclamations et informations juridiques

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le lieu où vous résidez ou travaillez ou où vous estimez qu’une violation a eu lieu. Cela ne fait pas obstacle à d’autres recours administratifs ou judiciaires. Une autorité compétente pour notre établissement de Düsseldorf est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) : Autorité de protection des données de Rhénanie-du-Nord-Westphalie.

Les textes juridiques sont disponibles à l’adresse Règlement général sur la protection des données (RGPD) et à l’adresse TDDDG § 25 : protection des équipements terminaux.

20. Contenus créés par IA, suivi et modifications

Les tests, les rapports préparés et les illustrations peuvent être créés à l’aide de l’IA avant publication. Vos réponses individuelles aux quiz ne sont pas envoyées à un prestataire d’IA pour un calcul de score en direct. Le calcul utilise les règles prédéfinies du test publié.

Lovetest ne comprend actuellement aucun pixel publicitaire, script d’analyse entre sites, Google Analytics, suivi TikTok, connexion Google ou intégration CookiePass. Suivre une publicité ou ouvrir le site dans une autre application n’empêche pas cette plateforme externe d’appliquer ses propres pratiques de confidentialité.

Si nous introduisons des analyses facultatives, de la publicité ou d’autres dispositifs de suivi, nous décrirons d’abord les prestataires effectivement utilisés, les finalités, les données, les durées de conservation et les mécanismes de transfert, et mettrons en place le consentement lorsqu’il est requis avant de commencer tout suivi non essentiel. Le consentement devra pouvoir être retiré. Cette politique n’autorise pas des dispositifs de suivi non mis en place. Nous la mettrons à jour lorsque le service ou les exigences pertinentes évolueront et fournirons des informations supplémentaires lorsque cela sera nécessaire.