Mentions légales et politique de confidentialité

Éditeur

Le site personarium.fr est édité par Digicreon, association déclarée, régie par la loi du 1er juillet 1901, déclarée sous le numéro RNA W941020082, SIREN 131 727 067, code APE 62.02A.

Siège : 19 bis rue Victor Hugo, 94220 Charenton-le-Pont, France
Contact : contact@personarium.fr
Directeur de la publication : Amaury Bouchard, président de l'association

Hébergement

Le site est hébergé par OVH SAS, 2 rue Kellermann, BP 80157, 59053 Roubaix Cedex 1, France. Les serveurs sont situés en France.

Propriété intellectuelle

La structure du site, ses textes, ses visuels, les descriptions de profils, les guides et les rapports produits sont la propriété de Digicreon, sauf mention contraire. Les questions des tests proviennent soit d'instruments du domaine public, traduits et adaptés en français, soit d'une rédaction originale ; leur origine est détaillée test par test sur la page Méthodologie. Les marques citées appartiennent à leurs titulaires respectifs.

Toute reproduction ou réutilisation des contenus du site à des fins autres que la consultation personnelle ou l'usage prévu par les conditions générales de vente nécessite notre accord écrit. Les rapports remis par un professionnel à ses bénéficiaires et à ses clients font partie de l'usage prévu.

Politique de confidentialité

Cette politique décrit les données que Personarium traite, pourquoi, pendant combien de temps, avec qui, et comment exercer vos droits. Elle s'applique aux visiteurs, aux personnes qui passent un test, aux titulaires d'un compte et aux organisations qui utilisent l'espace professionnel.

Responsable du traitement

Digicreon, 19 bis rue Victor Hugo, 94220 Charenton-le-Pont, France, contact@personarium.fr. L'association n'a pas désigné de délégué à la protection des données ; toute question à ce sujet se pose à la même adresse.

Lorsqu'une organisation (cabinet, coach indépendant, entreprise) vous fait passer un test depuis son espace professionnel, cette organisation est responsable du traitement des données la concernant (votre adresse e-mail, les tests demandés, vos résultats mis à sa disposition), et Digicreon agit pour son compte en qualité de sous-traitant, dans les conditions de l'accord de traitement des données. Digicreon reste responsable du traitement pour votre compte personnel et pour les tests que vous passez à votre initiative.

Les données que nous traitons, selon votre situation

Vous visitez le site. Aucune donnée personnelle n'est collectée. La mesure d'audience est réalisée sans cookie et sans identifiant individuel (voir plus bas).

Vous passez un test sans compte. Vos réponses sont conservées dans votre session le temps de la passation, puis effacées. Votre résultat n'est pas enregistré, sauf si vous créez un compte depuis la page de résultat. Le vecteur de vos réponses aux questions est conservé sous une forme anonyme : sans lien avec vous, votre session, votre compte ou votre résultat, avec la seule date du jour. Ces vecteurs servent exclusivement aux statistiques psychométriques publiées sur la page Méthodologie (fidélité des échelles, analyse des questions, normes). Ils ne permettent pas de vous identifier.

Vous avez un compte. Nous enregistrons votre adresse e-mail (identifiant de connexion : la connexion se fait par lien à usage unique envoyé par e-mail, sans mot de passe), la date de création du compte, vos résultats de tests (scores par dimension, profils obtenus, date) et le jeton du lien public de partage d'un résultat, actif seulement si vous diffusez ce lien. Vous pouvez supprimer chaque résultat depuis votre compte ; la suppression d'un résultat désactive son lien public.

Une organisation vous fait passer un test. L'organisation saisit votre adresse e-mail dans son espace. Nous enregistrons les tests qu'elle vous demande, leur état (en attente, terminé, refusé), les relances envoyées et les résultats obtenus, qui sont mis à sa disposition. Un compte personnel est créé pour vous à votre première connexion si vous n'en avez pas. Vous pouvez refuser un test, et quitter à tout moment le suivi d'une organisation depuis votre compte : votre fiche chez elle, les tests demandés et les résultats qu'elle détenait sont alors effacés.

Vous utilisez l'espace professionnel. Nous enregistrons les informations de votre organisation (nom, coordonnées affichées sur les rapports, logo), les adresses e-mail de son équipe et leurs rôles, les bénéficiaires que vous suivez et l'historique des envois. À l'ouverture du paiement en ligne, les achats de crédits (pack, montant, date, références de facturation) seront enregistrés ; les données de carte bancaire ne transitent jamais par nos serveurs.

Finalités et bases légales

• Fournir le service (passation, calcul et affichage des résultats, compte, espace professionnel, envois et relances, rapports) : exécution du contrat.
• Facturer les achats de crédits et conserver les pièces comptables : exécution du contrat et obligation légale.
• Accompagner la prise en main de l'espace professionnel par quelques e-mails d'information adressés aux titulaires d'un compte professionnel : intérêt légitime, avec un lien de désinscription dans chaque message.
• Assurer la sécurité du service (journaux techniques, prévention des abus) : intérêt légitime.
• Améliorer la qualité psychométrique des tests à partir de réponses rendues anonymes : intérêt légitime pour l'anonymisation ; les données anonymes ne sont plus des données personnelles.
• Partager publiquement un résultat par un lien : à votre initiative, révocable à tout moment en supprimant le résultat.

Durées de conservation

• Compte et résultats personnels : tant que le compte existe. Vous pouvez supprimer vos résultats un à un depuis votre compte et demander la suppression du compte par e-mail.
• Données traitées pour une organisation : tant que l'organisation les conserve dans son espace, ou jusqu'à ce que vous quittiez son suivi. L'organisation peut supprimer une fiche de bénéficiaire et les résultats associés à tout moment.
• Pièces de facturation : dix ans, conformément aux obligations comptables.
• Journaux techniques du serveur : au plus un an.
• Vecteurs de réponses anonymes : sans limite de durée, puisqu'ils ne se rapportent à aucune personne identifiable.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Digicreon, pour l'exploitation du service. Pour les tests demandés par une organisation, les résultats sont accessibles aux membres de son équipe, selon les règles de visibilité qu'elle a choisies. Nous faisons appel aux prestataires suivants :

• OVH SAS (France) : hébergement des serveurs et des données ; les e-mails transactionnels sont envoyés depuis nos serveurs.
• Brevo (France) : e-mails d'accompagnement adressés aux titulaires d'un compte professionnel. Brevo reçoit l'adresse e-mail et quelques indicateurs d'usage (compte créé, espace ouvert, premier envoi réalisé), jamais les résultats de tests ni les données des bénéficiaires.
• Plausible Insights OÜ (Union européenne) : mesure d'audience sans cookie ni donnée personnelle.
• Stripe Payments Europe Ltd (Irlande), à l'ouverture du paiement en ligne : encaissement des achats de crédits et émission des factures. Stripe traite les données de paiement sous sa propre responsabilité.

Aucune donnée n'est vendue ni cédée. Aucune donnée n'est transférée hors de l'Union européenne, à l'exception des traitements de Stripe, dont la maison mère est établie aux États-Unis et qui s'appuie sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, et du droit de retirer votre consentement lorsque le traitement repose sur lui. Pour les exercer, écrivez à contact@personarium.fr depuis l'adresse e-mail de votre compte, ou précisez-la. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Pour les données traitées pour le compte d'une organisation, vous pouvez vous adresser à cette organisation ou à nous : nous transmettons la demande et aidons à y répondre.

Âge minimum

Les tests s'adressent aux personnes âgées d'au moins quinze ans, âge à partir duquel une personne peut consentir seule au traitement de ses données en France.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). La connexion se fait par lien à usage unique envoyé par e-mail : nous ne stockons aucun mot de passe. Les données de chaque organisation sont cloisonnées, et l'accès aux résultats au sein d'une équipe dépend des rôles et de la visibilité choisie par l'organisation. L'accès aux serveurs est restreint aux personnes habilitées.

Cookies et mesure d'audience

Le site dépose un seul cookie, technique, nécessaire à la session (passation en cours, connexion). Il n'est utilisé à aucune autre fin et ne requiert pas de consentement. La mesure d'audience est confiée à Plausible, qui fonctionne sans cookie, sans identifiant persistant et sans conservation d'adresse IP (voir la documentation de Plausible).

Limites des tests

Les tests proposés reposent sur l'auto-description. Ils sont fournis à titre informatif, comme supports de réflexion et de dialogue, et ne constituent ni un diagnostic psychologique ni un avis médical. Pour toute question relative à votre santé mentale, consultez un professionnel qualifié. La page Méthodologie détaille, test par test, l'origine des questions, le mode de calcul et les limites de lecture.