Politique de Confidentialité

1. Qui est responsable

1.1 Le responsable du traitement des données personnelles traitées via https://www.whotest.com est WhoTest Editions Limited (C 114703), ⁣.

1.2 Toute question relative à cette politique et toute demande d'exercice d'un droit peut être envoyée à [email protected].

2. Champ d'application

2.1 Cette politique couvre les données traitées lorsqu'un visiteur consulte https://www.whotest.com, effectue un test, crée un compte, s'abonne, apparaît sur le classement, obtient un certificat ou contacte le support.

2.2 Elle s'applique en vertu du Règlement (UE) 2016/679 (RGPD) et de la Loi maltaise sur la protection des données, ainsi que de la loi locale du pays de résidence de l'utilisateur lorsque cette loi offre une protection supplémentaire.

3. Ce qui est collecté

3.1 Les réponses à un test sont des données personnelles ordinaires. WhoTest ne présente pas ses tests comme des instruments cliniques ou médicaux et ne traite pas un résultat comme des données de santé ; rien dans le catalogue ne demande un diagnostic, un traitement ou un historique médical.

4. Ce qui est publié et par décision de qui

4.1 Deux choses peuvent quitter le compte, et les deux sont la décision de l'utilisateur : une entrée sur le classement et un certificat partagé par son lien. Rien d'autre sur un utilisateur n'est jamais publié.

4.2 Une entrée du classement affiche le nom d'affichage choisi, le pays, la ville si elle a été donnée, le score et le temps écoulé. Un utilisateur peut apparaître sans nom et peut se retirer du classement à tout moment à partir de son compte : l'entrée disparaît alors, et le résultat demeure dans le compte.

4.3 Un certificat porte un lien permettant à quiconque le détenant de vérifier le certificat et de lire le nom, le test, le score et la date qu'il indique. Le lien est le seul contrôle d'accès : une fois partagé, il est lisible par quiconque le reçoit. Un certificat peut être révoqué à partir du compte, après quoi son lien l'affiche comme révoqué.

4.4 Les pages de classement et les pages de vérification des certificats peuvent être indexées par les moteurs de recherche. Choisir un nom d'affichage qui ne vous identifie pas est le moyen d'apparaître sur le classement sans être trouvé par nom.

5. Pourquoi il est traité et sur quelle base

5.1 La notation est automatisée, et c'est l'objectif du service. Elle ne produit aucun effet juridique et rien de similairement important : les Conditions interdisent d'utiliser un résultat ou un certificat comme facteur dans une décision concernant l'emploi, l'éducation, le crédit, l'assurance ou l'admissibilité à un avantage. Un utilisateur peut toujours demander qu'une notation soit examinée en écrivant à [email protected].

6. Qui d'autre traite les données

6.1 Les données personnelles ne sont jamais vendues ni louées. Elles ne sont partagées qu'avec les prestataires ci-dessous, chacun lié par un accord de traitement de données, et avec une autorité publique lorsque la loi l'exige.

7. Transferts en dehors de l'EEE

7.1 L'application, la base de données et les documents stockés sont hébergés dans l'Union européenne.

7.2 Certains prestataires énumérés ci-dessus traitent les données en dehors de l'Espace économique européen. Ces transferts sont couverts par les Clauses contractuelles types de la Commission européenne et : lorsque le prestataire est certifié : par le Cadre de confidentialité des données UE-États-Unis.

8. Pendant combien de temps il est conservé

8.1 La suppression du compte supprime le compte, ses tentatives, ses résultats, ses certificats et toute entrée de classement. Les enregistrements que la loi exige que WhoTest conserve : notamment les factures : sont conservés pour leur durée statutaire ; tout ce qui en est en dehors est supprimé ou anonymisé de manière irréversible. Les statistiques agrégées qui n'identifient personne sont conservées.

9. Sécurité

9.1 Le trafic est chiffré en transit. Les mots de passe sont stockés hachés, jamais en clair. Un résultat ne peut être lu que par le compte ou le visiteur qui l'a produit, vérifié à chaque lecture ; les bonnes réponses d'un test ne quittent jamais le serveur.

9.2 L'accès aux systèmes de production est limité au personnel qui en a besoin, via un réseau privé, et est enregistré.

9.3 Lorsqu'une violation est susceptible de résulter en un risque élevé pour les droits des utilisateurs, les utilisateurs affectés et l'autorité de contrôle sont notifiés dans les délais prescrits par le RGPD.

10. Cookies et technologies similaires

10.1 Le Site utilise :

• des cookies strictement nécessaires : la session, la langue, la vérification anti-bot, les protections de sécurité, et le cookie qui attache une tentative commencée sans compte à la personne qui l'a commencée ;
• des cookies de mesure d'audience (Google Analytics, déployés via Google Tag Manager) qui mesurent l'utilisation du Site, en agrégat ;
• un cookie d'attribution enregistrant comment un visiteur a accédé au Site, utilisé pour mesurer la publicité.

10.2 Les cookies de mesure et d'attribution peuvent être refusés via les paramètres du navigateur, ou via le module de désabonnement de Google. Refuser les cookies strictement nécessaires empêche le service de fonctionner : une tentative ne pourrait pas être reprise ou payée.

11. Droits de la personne concernée

11.1 Chaque utilisateur a le droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit de retirer un consentement déjà donné : en particulier le consentement d'apparaître sur le classement : sans que cela affecte ce qui a été fait auparavant.

11.2 Plusieurs d'entre eux peuvent être exercés directement : une entrée du classement peut être retirée, un certificat révoqué, un résultat supprimé, et le compte lui-même supprimé, tous à partir des paramètres du compte.

11.3 Toute autre demande peut être envoyée à [email protected]. Elle reçoit une réponse dans un délai d'un mois, extensible de deux mois si la demande est complexe.

11.4 Un utilisateur qui considère que ses droits n'ont pas été respectés peut adresser une plainte au Bureau du Commissaire à l'information et à la protection des données à Malte, ou à l'autorité de contrôle de son propre pays de résidence.

12. Mineurs

12.1 Un compte ne peut être créé que par une personne âgée de dix-huit (18) ans ou plus. Un mineur peut effectuer un test avec l'accord du titulaire de l'autorité parentale, qui est responsable du compte utilisé.

12.2 Une entrée du classement ou un certificat concernant un mineur est supprimé sur demande du titulaire de l'autorité parentale, envoyée à [email protected].

13. Modifications de cette politique

13.1 Cette politique peut être mise à jour. La version qui s'applique est celle publiée sur le Site au moment de la consultation ; toute modification substantielle est notifiée par e-mail ou sur le compte.