Politique de confidentialité
Dernière mise à jour : 9 juillet 2026. Ceci est un modèle personnalisé, pas un avis juridique, à faire relire par un juriste avant mise en production, en particulier les sections sur les données de santé, les mineurs et les transferts internationaux.
Verapsy est une application web de connaissance de soi et de bien-être mental : tests psychologiques d'auto-évaluation, rapports personnalisés, articles, compte utilisateur et abonnements payants. Cette politique explique quelles données personnelles nous traitons et pourquoi.
1. Responsable du traitement
Le responsable de vos données personnelles est [[À COMPLÉTER : raison sociale, forme juridique et numéro d'immatriculation]], [[À COMPLÉTER : adresse du siège social]], société établie aux États-Unis.
Pour toute question relative à la confidentialité : [[À COMPLÉTER : adresse email pour les demandes juridiques]].
2. Données que nous collectons
Données que vous nous fournissez
- Données de compte : votre adresse email, un mot de passe haché, et
éventuellement votre nom et votre date de naissance.
- Données de tests : vos réponses aux tests psychologiques, ainsi que les scores
et rapports que vous choisissez d'enregistrer.
- Données de support : les informations que vous nous transmettez en contactant
le support.
Données collectées automatiquement
- Données techniques de base nécessaires au fonctionnement du service (ex.
journaux serveur incluant l'adresse IP et des horodatages, à des fins de sécurité et de dépannage).
Nous n'utilisons pas de traceurs publicitaires, d'analytics tiers, de connexion via un réseau social, ni d'identifiants publicitaires.
Données sensibles. Vos réponses et résultats de tests peuvent révéler des informations sur votre bien-être mental. Lorsque cela relève des données de santé au sens de l'article 9 du RGPD, nous ne les traitons que sur la base de votre consentement explicite et pour vous fournir les résultats demandés.
3. Finalités et bases légales
- Créer et gérer votre compte, exécution de notre contrat avec vous.
- Calculer vos tests et générer des rapports personnalisés (y compris des
interprétations générées par IA), votre consentement explicite et l'exécution du contrat.
- Traiter les abonnements et les paiements, exécution du contrat et obligations
légales (comptabilité).
- Envoyer des emails transactionnels (ex. réinitialisation du mot de passe),
exécution du contrat.
- Sécuriser le service et prévenir les abus, notre intérêt légitime.
4. Destinataires et sous-traitants
Nous ne partageons vos données qu'avec les sous-traitants nécessaires au fonctionnement du service :
- Stripe, traitement des paiements et facturation des abonnements.
- OpenAI, génération de l'interprétation écrite de vos résultats. Vos
réponses et scores pour un test donné sont transmis à OpenAI pour produire ce rapport.
- [[À COMPLÉTER : hébergeur (nom et pays)]]
- [[À COMPLÉTER : prestataire email/SMTP utilisé pour les emails transactionnels]]
Nous ne vendons pas vos données personnelles.
5. Transferts hors de l'Union européenne
Nous sommes établis aux États-Unis et vos données y sont traitées, de même que par les sous-traitants listés ci-dessus (ex. Stripe, OpenAI), eux aussi situés aux États-Unis. Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, ces transferts sont encadrés par des garanties appropriées telles que le cadre de protection des données UE - États-Unis (Data Privacy Framework, lorsque le destinataire est certifié) ou les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données de compte : pendant la durée de vie du compte, puis supprimées ou
anonymisées sous 30 jours après suppression du compte.
- Résultats de tests : jusqu'à ce que vous les supprimiez ou supprimiez votre
compte.
- Données de facturation : pendant la durée exigée par la loi fiscale et
comptable applicable (jusqu'à 10 ans).
- Journaux serveur : 12 mois.
7. Vos droits
En vertu du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, contactez-nous à [[À COMPLÉTER : adresse email pour les demandes juridiques]]. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (par exemple la CNIL si vous résidez en France).
8. Stockage local (pas de cookies publicitaires)
Verapsy enregistre quelques éléments dans le stockage local de votre navigateur pour faire fonctionner le service : votre jeton de session, une copie en cache de votre profil, vos résultats enregistrés et votre préférence de langue. Ces éléments sont uniquement essentiels ou fonctionnels. Voir notre Politique de cookies pour le détail.
9. Sécurité
Nous protégeons vos données par des mesures telles que le hachage des mots de passe, le transport chiffré (HTTPS) et le contrôle des accès. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous œuvrons à protéger vos informations.
10. Mineurs
Le Service est réservé aux adultes. Vous devez avoir au moins 18 ans pour créer un compte et utiliser Verapsy. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans ; si nous découvrons que cela s'est produit, nous supprimons le compte et les données associées.
11. Modifications
Nous pouvons mettre à jour cette politique. Nous indiquerons la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous informerons des changements importants.
12. Contact
Questions sur cette politique : [[À COMPLÉTER : adresse email pour les demandes juridiques]].