Politique de confidentialité

1. Données Collectées

Nous collectons les données suivantes : informations d'identification (nom, prénom, adresse e-mail), données d'utilisation (résultats de tests, scores, progression, temps de réponse), données de paiement (traitées exclusivement par Stripe — nous ne stockons jamais vos numéros de carte bancaire), données techniques (adresse IP, type de navigateur, cookies de session). Pour le module Entretien IA : la transcription texte de vos réponses orales, les notes attribuées et le bilan produit, ainsi que, si vous choisissez de le renseigner, le signalement facultatif d'un problème technique. Votre voix n'est pas conservée par TestTransport : l'audio est transmis à Mistral AI pour transcription et n'est enregistré nulle part chez nous. Les données sont collectées lors de votre inscription, de votre utilisation de la plateforme et de vos transactions.

2. Utilisation des Données

Vos données sont utilisées pour : gérer votre compte et vous authentifier, fournir et améliorer nos services de préparation aux tests, suivre votre progression et générer des statistiques personnalisées, traiter vos paiements via Stripe, vous envoyer des communications relatives à votre compte (jamais de spam commercial sans consentement), améliorer la plateforme et corriger les bugs.

3. Stockage et Sécurité des Données

Vos données sont stockées dans une base de données PostgreSQL hébergée sur des serveurs sécurisés. Les mots de passe sont hashés avec un algorithme cryptographique sécurisé (bcrypt). Les communications sont chiffrées via HTTPS/TLS. L'accès aux données est restreint au personnel autorisé uniquement.

4. Tiers et Partage de Données

Nous partageons vos données uniquement avec les prestataires nécessaires au fonctionnement du service : Stripe (traitement des paiements — soumis à la politique de confidentialité de Stripe), Brevo (envoi des e-mails transactionnels), OVH (hébergement des serveurs et de la base de données) et, pour le module Entretien IA seulement, Mistral AI (transcription de votre voix en texte et voix du jury) et Anthropic (questions du jury et rédaction de votre bilan). Ces deux prestataires traitent ces données pour notre compte, comme sous-traitants (article 28 du RGPD). Mistral AI, établie en France, conserve l'audio et le texte qu'elle reçoit 30 jours au plus pour prévenir les abus, puis les efface. Anthropic PBC est établie aux États-Unis : le texte de vos réponses lui est donc transmis hors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), intégrées à l'accord de traitement des données d'Anthropic ; vous pouvez en obtenir une copie en écrivant à contact@test-transport.fr. Anthropic efface ces données, en règle générale, dans un délai de 30 jours. Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons pas vos données avec des annonceurs. Nous pouvons être amenés à divulguer vos données si la loi l'exige.

5. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d'accès à vos données personnelles, droit de rectification des données inexactes, droit à l'effacement (droit à l'oubli), droit à la limitation du traitement, droit à la portabilité de vos données, droit d'opposition au traitement. Pour exercer ces droits, contactez-nous à : contact@test-transport.fr. Nous répondrons dans un délai de 30 jours.

6. Cookies

Nous utilisons un nombre limité de cookies : cookie de préférence de langue (locale), cookie de session d'authentification (NextAuth), cookies essentiels au fonctionnement de Stripe. Nous n'utilisons pas de cookies de pistage publicitaire. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient ne plus être disponibles.

7. Conservation des Données

Vos données de compte sont conservées tant que votre compte est actif. Après suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours, y compris les transcriptions et les bilans de vos entretiens. Le texte libre d'un signalement d'entretien est effacé au bout de 12 mois, ou avec votre compte. Les données de paiement sont conservées conformément aux obligations légales (comptabilité, fiscalité). Les données anonymisées peuvent être conservées à des fins statistiques.

8. Contact

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous à : contact@test-transport.fr

9. Responsable du traitement

Le responsable du traitement au sens de l'article 4 (7) du RGPD est la société PYROBLAST, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 108 367 285, éditrice de TestTransport. Vous pouvez la contacter à contact@test-transport.fr. Aucun délégué à la protection des données n'est désigné à ce jour, les traitements réalisés n'atteignant aucun des seuils de l'article 37 du RGPD. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.