Politique de confidentialité

typeandme (typeandme.com) est exploité par APLEDOT, Paju, Gyeonggi-do, République de Corée. APLEDOT est le responsable du traitement des données personnelles décrites dans la présente politique.

Contact confidentialité (responsable de la protection des données personnelles) : APLEDOT, [email protected]

• Réalisation d’un test : un identifiant de session anonyme stocké dans un cookie, ainsi que votre résultat calculé, à savoir le thème, vos quatre lettres, les quatre pourcentages des axes, ainsi que le type habituel et le personnage que vous avez choisis au départ. Nous ne conservons pas vos réponses individuelles. Finalité : afficher votre résultat et conserver votre historique sur cet appareil. Base juridique : l’exécution du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD).
• Pays et ville : à la fin d’un test, un pays et une ville sont déduits de votre adresse IP au moyen des données de géolocalisation de notre fournisseur réseau, puis enregistrés avec le résultat à des fins de statistiques agrégées (« Stats mondiales »). Votre adresse IP elle-même n’est pas enregistrée avec votre résultat. Base juridique : notre intérêt légitime à publier des statistiques agrégées ne permettant d’identifier personne (art. 6, paragraphe 1, point f)).
• Compte : votre adresse e-mail et une empreinte bcrypt de votre mot de passe ou, si vous vous connectez avec Google, votre adresse e-mail Google et l’identifiant de votre compte. Finalité : conserver vos résultats et vos achats sur tous vos appareils. Base juridique : art. 6, paragraphe 1, point b).
• Achats : le numéro de commande, le produit, l’adresse e-mail de la commande et la date que nous transmet Lemon Squeezy. Nous ne recevons ni ne conservons jamais de données de carte bancaire. Finalité : débloquer ce que vous avez acheté, traiter les remboursements et conserver les justificatifs exigés par la loi. Base juridique : art. 6, paragraphe 1, points b) et c).
• Duo, groupe et « Vu par les autres » : le nom que vous saisissez pour le lien et les résultats calculés des personnes qui répondent par son intermédiaire. Les réponses individuelles de vos amis ne sont pas conservées.
• Sondage hebdomadaire et réactions : l’option que vous choisissez, accompagnée de votre type habituel et de votre pays, ainsi que la réaction que vous touchez sur un résultat.
• E-mails : l’adresse que vous saisissez pour envoyer une invitation (utilisée uniquement pour envoyer cette invitation) et, après un achat, un e-mail contenant une réduction à usage unique pour un autre thème. Base juridique : art. 6, paragraphe 1, points b) et f).
• Assistance : tout ce que vous envoyez à [email protected], afin de vous répondre.
• Journaux du serveur : notre serveur web enregistre l’adresse IP, l’heure, la page demandée et le type de navigateur, à des fins de sécurité et de résolution des incidents.
• Statistiques de visite : pour savoir comment le site est découvert, nous comptons les pages vues avec l’adresse de la page, le site d’origine ou l’étiquette de campagne, le pays, le type d’appareil et la langue. Au lieu d’un cookie ou de votre adresse IP, chaque visite porte un code calculé à partir de votre IP et de votre navigateur qui change chaque jour, de sorte que les visites ne peuvent être reliées d’un jour à l’autre ni à vous. Base juridique : notre intérêt légitime à comprendre et améliorer le service (art. 6, paragraphe 1, point f).

• Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.
• Nous ne constituons pas de profils publicitaires.
• Nous ne conservons pas vos réponses individuelles aux questions.
• Les résultats sont produits automatiquement à partir de vos réponses, à des fins de divertissement uniquement ; ils ne produisent aucun effet juridique à votre égard ni aucun effet significatif similaire.
• Nous ne demandons pas et ne collectons pas sciemment de catégories particulières de données (santé, convictions, etc.).

Nous n’utilisons que les cookies nécessaires au fonctionnement du service. Aucun n’est utilisé à des fins publicitaires ou de mesure d’audience.

• tf_sid — session anonyme qui conserve vos résultats sur cet appareil (1 an)
• tf_progress — enregistre un test en cours (30 jours)
• tf_self — le type habituel que vous nous avez indiqué (1 an)
• tf_g — la version du personnage que vous avez choisie pour votre résultat (1 an)
• tf_region — indique s’il faut afficher le bandeau cookies dans votre région (30 jours)
• tf_consent — votre réponse au bandeau cookies (6 mois)
• tf_oauth — valeur de sécurité temporaire lors de la connexion avec Google (10 minutes)

Nous n’utilisons actuellement aucun cookie publicitaire ou de mesure. Si nous en ajoutons, le consentement des visiteurs situés dans l’UE, l’EEE ou au Royaume-Uni sera recueilli au préalable, et le service fonctionnera de la même manière qu’ils acceptent ou non. Vous pouvez supprimer les cookies dans votre navigateur à tout moment ; la suppression de tf_sid dissocie cet appareil de son historique anonyme.

Nous faisons appel aux prestataires suivants (sous-traitants), chacun uniquement pour la finalité indiquée :

• Amazon Web Services (États-Unis) — serveurs et base de données
• Cloudflare (États-Unis) — service de noms de domaine, sécurité et distribution réseau, et acheminement des e-mails envoyés à [email protected]
• Lemon Squeezy (États-Unis) — paiements, en qualité de vendeur officiel (merchant of record) ; collecte les données de paiement conformément à sa propre politique de confidentialité
• Google (États-Unis) — connexion, uniquement si vous choisissez « Continuer avec Google »
• Resend (États-Unis) — envoi des e-mails transactionnels
• Aligo (République de Corée) — alertes par SMS destinées à l’exploitant, ne contenant qu’une adresse e-mail masquée

Nous ne communiquons de données personnelles à aucun autre tiers, sauf si la loi l’exige.

Vos données sont traitées en République de Corée et aux États-Unis. Pour les utilisateurs situés dans l’UE/EEE, la République de Corée bénéficie d’une décision d’adéquation de l’UE ; les transferts vers des prestataires situés aux États-Unis reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut sur les clauses contractuelles types de la Commission européenne.

• Historique anonyme (une session qui n’est jamais devenue un compte) et ses résultats : supprimés 13 mois après leur dernière utilisation.
• Données du compte et ses résultats : jusqu’à la suppression du compte.
• Justificatifs d’achat et de remboursement : 5 ans, conformément à la législation coréenne sur le commerce électronique.
• Dossiers relatifs aux réclamations et aux litiges : 3 ans.
• Journaux du serveur : 14 jours.
• Statistiques de visite : 13 mois.
• E-mails d’assistance : le temps nécessaire au traitement de votre demande, et au maximum 3 ans.

À l’expiration d’une durée de conservation, les données sont supprimées de manière irréversible.

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou vous opposer à celui-ci, ou encore leur communication dans un format portable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez supprimer vous-même votre compte et ses résultats depuis la page Mes résultats, ou nous en faire la demande à [email protected]. Nous répondons dans un délai de 30 jours.

Si vous vous trouvez dans l’UE/EEE ou au Royaume-Uni, vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données. En République de Corée, vous pouvez contacter le centre de signalement des atteintes à la vie privée de la Commission de protection des informations personnelles (privacy.kisa.or.kr, numéro 118) ou le Comité de médiation des litiges relatifs aux informations personnelles (kopico.go.kr).

Le site est servi exclusivement en HTTPS. Les mots de passe sont stockés sous forme d’empreintes bcrypt, jamais en clair. L’accès à la base de données est réservé à l’exploitant, et les données de carte de paiement ne parviennent jamais à nos serveurs.

Le service ne s’adresse pas aux enfants de moins de 14 ans (moins de 16 ans dans l’UE/EEE et au Royaume-Uni), et nous ne collectons pas sciemment leurs données. Les thèmes amour, mariage et type idéal sont rédigés pour les personnes de 15 ans et plus. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.

Si nous modifions la présente politique de manière substantielle, nous l’annoncerons sur cette page au moins 7 jours avant l’entrée en vigueur de la modification (30 jours pour les modifications qui réduisent vos droits). La date de la dernière mise à jour figure sur cette page.