Politique de confidentialité

CELL.KOMUNIKACIJA Sp. z o.o., d/b/a WW IQ Test (collectivement, « WW IQ Test », « nous », « notre » ou « la Société ») respecte la vie privée des utilisateurs de son site web (« Utilisateur(s) » ou « vous ») et s’engage à protéger les informations personnelles des Utilisateurs. Nous estimons que vous avez le droit de connaître nos pratiques concernant les informations que nous pouvons collecter et utiliser à votre sujet lorsque vous utilisez notre site web à l’adresse https://fr.stage.wwiqtest.com/ et ses sous-domaines (collectivement, le « Site »). Veuillez lire attentivement ce qui suit pour comprendre les opinions et pratiques de WW IQ Test concernant vos informations personnelles et la manière dont WW IQ Test les traitera. Les termes en majuscules non définis ici ont la signification donnée dans nos Conditions d’utilisation disponibles à l’adresse https://fr.stage.wwiqtest.com/terms-conditions/, dans lesquelles la présente Politique de confidentialité est incorporée par référence.

Table des matières

Qui nous sommes
Définitions clés
Ce que nous collectons
Sources des données personnelles
Comment nous utilisons les données personnelles et bases légales
Cookies, analyses et publicité
Partage des informations personnelles avec des tiers
Transferts internationaux de données
Conservation
Sécurité
Vos droits
Avis de confidentialité pour la Californie (CPRA)
Enfants et adolescents
Comment nous contacter
Modifications de cette politique

1) Qui nous sommes

Responsable du traitement. Le responsable du traitement de vos données personnelles est CELL.KOMUNIKACIJA Sp. z o.o., enregistrée en Pologne et ayant son siège social à Cracovie, Pologne (« WW IQ Test », « nous », « notre » ou « la Société »). Ce que couvre cette politique. La présente Politique de confidentialité s’applique à votre utilisation de https://fr.stage.wwiqtest.com/ et de ses sous-domaines, ainsi qu’aux services que nous fournissons via le Site, y compris les résultats WW IQ Test (par ex. score de QI, certificat, rapports) et le service IQBooster d’entraînement cérébral (ensemble, les « Services »). Relation avec nos Conditions. La présente Politique de confidentialité fait partie de nos Conditions d’utilisation disponibles à l’adresse https://fr.stage.wwiqtest.com/terms-conditions/. Application mondiale ; avis pour la Californie. Cette politique s’applique dans le monde entier. Les résidents de Californie doivent également consulter l’Avis de confidentialité pour la Californie (Section 12) pour obtenir des informations spécifiques au droit californien. Ce qui n’est pas couvert. Cette politique ne s’applique pas aux sites web, services ou plateformes de paiement tiers qui ne sont pas sous notre contrôle (par exemple, certains prestataires de paiement indépendants) ; leurs pratiques en matière de confidentialité sont régies par leurs propres politiques.

2) Définitions clés

Données personnelles — toute information permettant d’identifier ou relative à une personne identifiée ou identifiable (par exemple, nom, e-mail, adresse IP, identifiant de compte, historique d’achats, résultats de test/score, enregistrements d’assistance).
Traitement — toute opération effectuée sur des Données personnelles, telle que la collecte, l’enregistrement, l’organisation, le stockage, l’utilisation, la divulgation, la transmission ou la suppression.
Responsable du traitement / Sous-traitant — selon le RGPD : le Responsable du traitement détermine les finalités et les moyens du traitement des Données personnelles ; un Sous-traitant traite les Données personnelles pour le compte du Responsable du traitement en vertu d’un contrat.
Fournisseur de services — selon la loi californienne, entité qui traite des Données personnelles dans un but professionnel pour notre compte et qui est contractuellement limitée à ne pas utiliser ces données à d’autres fins (similaire à un Sous-traitant RGPD).
Tiers / Responsable du traitement indépendant — entité qui n’est pas notre Fournisseur de services et détermine ses propres finalités/moyens de traitement (par ex. certaines plateformes de paiement comme PayPal agissant pour leur propre compte).
Vente (Californie) — divulguer ou rendre disponibles des Données personnelles à un Tiers contre une contrepartie monétaire ou autre valeur, tel que défini par la loi californienne.
Partage (Californie) — divulguer ou rendre disponibles des Données personnelles à un Tiers à des fins de publicité comportementale inter-contexte (ciblage basé sur l’activité entre différents sites/applications), que de l’argent soit échangé ou non.
Publicité ciblée — affichage de publicités en fonction de vos activités sur des sites, applications ou services non affiliés au fil du temps (également appelée publicité comportementale inter-contexte).
Données personnelles sensibles (DPS) — certaines données définies comme sensibles par la loi californienne/RGPD (par ex. identifiant de compte avec mot de passe, géolocalisation précise, numéros d’identification gouvernementaux, identifiants de compte bancaire, données de santé/biométriques). Nous décrivons toute DPS que nous traitons et son utilisation dans les sections 3 à 5 et 12.
Cookies / Technologies de suivi — petits fichiers, pixels, SDK ou technologies similaires stockés sur ou lus depuis votre appareil ou navigateur pour permettre des fonctions essentielles, des analyses, la sécurité/la prévention de la fraude et (le cas échéant) la publicité. Vos choix sont décrits dans les Paramètres des cookies et la section 6.
Préférences cookies/SDK — vos sélections dans nos outils de consentement ou de préférences qui contrôlent les cookies/SDK non essentiels (par ex. analyses, publicité).

3) Ce que nous collectons

Nous collectons les types d’informations décrits ci-dessous lorsque vous utilisez le Site et les Services, que vous nous contactez ou interagissez autrement avec nous. Certaines de ces informations sont collectées directement auprès de vous ; d’autres sont collectées automatiquement à partir de votre appareil/navigateur ; et certaines peuvent provenir de prestataires de services (par ex. : paiement et analyses).

3.1 Informations que vous nous fournissez

Compte et coordonnées. Nom, adresse e-mail, identifiants de compte (voir la note sur les SPI ci-dessous), préférences de communication.
Participation au test et résultats. Votre participation au WW IQ Test (par exemple, les questions auxquelles vous répondez, les réponses sélectionnées, les horodatages, la date/heure du test) et les résultats tels que le score de QI, les détails du certificat et les rapports dérivés de votre participation.
Communications d’assistance. Messages que vous envoyez via des formulaires ou par e-mail (y compris les numéros d’identification de test que vous fournissez), ainsi que notre correspondance avec vous à des fins d’assurance qualité et d’amélioration du service.
Choix marketing. Vos abonnements/désabonnements et les préférences associées.

3.2 Informations collectées automatiquement (appareil, utilisation, cookies)

Données d’appareil et techniques. Type/version du navigateur, système d’exploitation, résolution d’écran, paramètres de langue, identifiants d’appareil (par ex. : adresse IP, identifiant de cookie, identifiants mobiles/publicitaires le cas échéant) et journaux de diagnostic.
Données d’utilisation et d’interaction. Pages consultées, liens cliqués, durée de visite, pages de provenance/de sortie, et parcours d’activité sur le Site et les Services.
Localisation approximative. Basée sur l’adresse IP pour la prévention de la fraude/sécurité, la localisation des services et les analyses. Nous ne collectons pas de données de géolocalisation précises (niveau GPS).
Cookies/SDKs. Nous et nos prestataires utilisons des cookies, pixels, balises et technologies similaires pour les fonctionnalités de base, la sécurité, les analyses et, le cas échéant, la publicité. Voir la Section 6 (Cookies, analyses et publicité) et les Paramètres des cookies pour plus de détails et de choix.

3.3 Informations relatives aux achats et paiements

Traitement des paiements. Si vous effectuez un achat, votre paiement est géré par nos prestataires de paiement (par ex. : Stripe, SolidGate, PayPal). Nous ne stockons pas les numéros complets de cartes de paiement sur nos systèmes. Nous pouvons recevoir des références tokenisées, des métadonnées de transaction et (le cas échéant) les quatre derniers chiffres de votre carte à des fins d’enregistrement, de prévention de la fraude et d’assistance client. Certains prestataires de paiement (par ex. : PayPal) agissent comme des responsables de traitement indépendants — leur utilisation de vos données est régie par leurs propres politiques de confidentialité. Nous ne stockons pas les numéros complets de cartes ni les CVV ; nous recevons uniquement des références tokenisées et des métadonnées limitées de la part de nos prestataires de paiement.

3.4 Informations provenant d’autres sources

Fournisseurs de services et partenaires. Nous pouvons recevoir des données limitées d’outils d’analyse, de prévention de fraude ou d’assistance (par exemple, des métriques d’utilisation agrégées, des diagnostics d’erreur ou une localisation approximative dérivée de l’adresse IP).
Sources publiques ou commerciales. Lorsque la loi le permet, nous pouvons compléter nos enregistrements avec des informations ou ensembles de données accessibles au public pour maintenir l’exactitude, prévenir la fraude ou améliorer les Services.

3.5 Déductions que nous créons

Inférences liées au service. Nous pouvons générer des inférences à partir de votre activité et de votre participation au test (par ex. : regroupement des scores ou création de segments utilisés pour générer votre rapport ou améliorer les Services). Nous n’utilisons pas ces inférences pour prendre des décisions produisant des effets juridiques ou similaires significatifs.

3.6 Informations personnelles sensibles (SPI)

Ce que nous considérons comme SPI ici. Nous pouvons traiter des identifiants de connexion et mots de passe, considérés comme des informations personnelles sensibles selon certaines lois.
Objectif et limites. Nous utilisons les SPI uniquement à des fins autorisées telles que l’authentification, la sécurité et la prévention de la fraude. Nous n’utilisons pas les SPI pour déduire des caractéristiques vous concernant.
Ce que nous ne collectons pas. Nous ne collectons pas de numéros d’identification gouvernementaux, de données de géolocalisation précises ni de données de catégories particulières (par ex. : données de santé/biométriques) via les Services.
Nous ne proposons pas d’option “Limiter l’utilisation de mes informations personnelles sensibles” car nous utilisons les SPI uniquement à des fins autorisées (authentification/sécurité/fraude) et n’en déduisons pas de caractéristiques.

3.7 Données combinées ; liens vers d’autres sections

Nous pouvons combiner les informations décrites ci-dessus (par ex. : données d’appareil avec données de compte) lorsque cela est nécessaire pour exploiter, sécuriser et améliorer les Services. Toute information non personnelle liée à des données personnelles sera traitée comme des données personnelles tant que le lien existe. Des détails supplémentaires sur la manière dont nous utilisons, partageons, conservons et transférons les données figurent dans les Sections 5 à 9, et les divulgations spécifiques à la Californie (y compris la classification par catégories des 12 derniers mois) apparaissent dans la Section 12 (Avis de confidentialité Californien).

4) Sources de données personnelles

Nous obtenons des données personnelles à partir des sources suivantes : 4.1 Directement auprès de vous. Informations que vous fournissez lorsque vous utilisez les Services (par ex. : passer un test, demander des résultats, créer/gérer un compte), nous contacter (formulaires, e-mail), définir des préférences marketing ou interagir avec l’assistance client. 4.2 Automatiquement à partir de votre appareil/navigateur. Données techniques et d’utilisation collectées lors de votre accès au Site (par ex. : adresse IP, détails de l’appareil et du navigateur, langue, pages vues, clics, horodatages) et cookies/SDKs utilisés pour les fonctionnalités principales, la sécurité/prévention de fraude, les analyses et (le cas échéant) la publicité. Voir la Section 6 (Cookies, analyses et publicité) et les Paramètres des cookies. 4.3 Prestataires de paiement. Si vous effectuez un achat, nous recevons des métadonnées de paiement limitées de nos prestataires de paiement (Stripe, SolidGate, PayPal). Nous ne recevons pas ni ne stockons les numéros complets de carte. Notez que certains prestataires (par ex. : PayPal) peuvent agir en tant que responsables de traitement indépendants ; leur traitement est régi par leurs propres politiques de confidentialité. 4.4 Prestataires de services (sous-traitants). Les fournisseurs qui nous aident à exploiter et sécuriser les Services — tels que l’hébergement/CDN, les analyses, la prévention de la fraude, la surveillance de la sécurité, les outils de support client et la livraison d’e-mails — peuvent nous fournir des métriques agrégées, des diagnostics d’erreur, des signaux de fraude ou des données d’interaction collectées en notre nom dans le cadre d’un contrat. 4.5 Canaux d’assistance et de communication. Nous collectons les informations contenues dans les messages que vous nous envoyez (y compris les identifiants de commande/test joints) et pouvons recevoir des métadonnées associées de nos systèmes d’assistance et d’e-mails pour l’assurance qualité et la résolution des problèmes. 4.6 Sources publiques / commercialement disponibles. Lorsque la loi le permet, nous pouvons compléter nos enregistrements avec des informations limitées provenant de registres publics ou d’ensembles de données commerciales (par ex. : recherche IP-région) pour maintenir l’exactitude, prévenir la fraude ou améliorer les Services. 4.7 Connexion unique / connexion via un tiers (le cas échéant). Si vous accédez aux Services via une connexion tierce ou un SSO, nous recevons les détails du compte que ce prestataire partage avec nous (par ex. : e-mail, nom) conformément à vos paramètres et à la politique de confidentialité du prestataire. 4.8 Données combinées. Nous pouvons combiner les informations provenant des sources ci-dessus (par ex. : données d’appareil et données de compte) lorsque cela est nécessaire pour exploiter, sécuriser et améliorer les Services. Les données non personnelles liées à des données personnelles sont traitées comme des données personnelles tant que le lien existe.

5) À quelles fins les informations sont-elles collectées et traitées ?

Nous utilisons les Données personnelles pour exploiter, sécuriser et améliorer les Services. Pour chaque finalité ci-dessous, nous indiquons la principale base juridique du RGPD (et, le cas échéant, les bases secondaires qui peuvent également s’appliquer selon le contexte). 5.1 Fournir les Services (tests/résultats), gérer votre compte et exécuter les achats/abonnements Exemples : administrer les tests ; générer et livrer les résultats/certificats/rapports de QI ; fournir l’accès à IQBooster ; maintenir votre profil et vos paramètres ; traiter les commandes et renouvellements ; envoyer des messages de service/transactionnels (ex. : reçus, confirmations de passage à l’abonnement payant). Base juridique : Contrat (Art. 6(1)(b)) ; Intérêts légitimes (Art. 6(1)(f)) pour les opérations accessoires (ex. : continuité générale du service lorsqu’aucun contrat n’existe encore). 5.2 Support client et communications Exemples : répondre aux demandes, résoudre les problèmes, traiter les réclamations et remboursements le cas échéant, communiquer les mises à jour importantes du service ou les modifications des conditions/de la politique de confidentialité. Base juridique : Contrat (Art. 6(1)(b)) lorsqu’elle est liée à votre utilisation/achat ; Intérêts légitimes (Art. 6(1)(f)) pour l’assistance générale et l’assurance qualité. 5.3 Sécurité, prévention de la fraude et détection des abus Exemples : authentifier les connexions ; protéger les comptes ; détecter/prévenir la fraude, le spam ou les usages abusifs ; surveiller et appliquer nos Conditions ; protéger le Service et nos utilisateurs. Base juridique : Intérêts légitimes (Art. 6(1)(f)) pour assurer la sécurité du Service ; Obligation légale (Art. 6(1)(c)) lorsque certaines lois exigent des contrôles de sécurité ou de fraude. 5.4 Analyses de service, performance et amélioration Exemples : mesurer l’utilisation ; diagnostiquer les erreurs ; améliorer le contenu, les banques de questions et l’expérience utilisateur ; développer de nouvelles fonctionnalités ; compiler des statistiques agrégées ; effectuer des tests A/B à l’aide de cookies/SDK non essentiels uniquement avec consentement lorsque requis. Base juridique : Intérêts légitimes (Art. 6(1)(f)) pour la mesure essentielle et la qualité du service ; Consentement (Art. 6(1)(a)) pour les cookies/SDK non essentiels lorsque requis par la loi. 5.5 Personnalisation et inférences créées par nos soins Exemples : créer des inférences à partir de votre participation au test (ex. : segments basés sur le score) afin de générer votre rapport et personnaliser votre expérience sur le service. Nous ne prenons pas de décisions produisant des effets juridiques ou similaires à partir de ces inférences. Base juridique : Contrat (Art. 6(1)(b)) pour produire les résultats achetés (ex. : votre rapport) ; Intérêts légitimes (Art. 6(1)(f)) pour personnaliser les aspects non essentiels du Service. 5.6 Marketing (lorsque autorisé) et sensibilisation Exemples : envoyer des e-mails concernant des produits similaires achetés ; newsletters/promotions facultatives ; mesurer la performance des campagnes ; (le cas échéant) afficher des publicités pour nos propres Services. Les cookies/SDK non essentiels à des fins publicitaires/de reciblage sont utilisés uniquement avec consentement lorsque requis. Base juridique : Intérêts légitimes (Art. 6(1)(f)) pour les e-mails B2C sur des produits/services similaires (sous réserve d’un droit de désinscription à tout moment) ; Consentement (Art. 6(1)(a)) pour le marketing électronique lorsque la loi l’exige et pour les cookies/SDK non essentiels de publicité. 5.7 Paiements, comptabilité, fiscalité et conformité Exemples : traiter/rembourser les paiements via des prestataires (ex. : Stripe, SolidGate, PayPal) ; conserver les registres de transactions ; gérer les demandes de droits des consommateurs ; se conformer aux obligations comptables, fiscales et réglementaires. Base juridique : Contrat (Art. 6(1)(b)) pour traiter votre achat ; Obligation légale (Art. 6(1)(c)) pour les taxes/archives et les réponses aux demandes légales ; Intérêts légitimes (Art. 6(1)(f)) pour les audits et la préparation à la conformité. 5.8 Protection de nos droits, de la sécurité et des intérêts juridiques Exemples : faire valoir ou défendre des droits légaux ; répondre aux demandes légitimes ; prévenir les dommages ; traiter les incidents de sécurité ; appliquer nos Conditions. Base juridique : Intérêts légitimes (Art. 6(1)(f)) ; Obligation légale (Art. 6(1)(c)) lorsque applicable. 5.9 Consentement lorsque requis ; retrait du consentement Lorsque nous nous appuyons sur le Consentement (ex. : cookies/SDK non essentiels, certains messages marketing), vous pouvez retirer votre consentement à tout moment via les Paramètres des cookies ou le lien de désinscription figurant dans nos e-mails (ou en nous contactant). Le retrait n’affecte pas le traitement effectué antérieurement de manière licite. 5.10 Informations personnelles sensibles (SPI) – utilisation limitée Nous pouvons traiter les identifiants de connexion et mots de passe (considérés comme SPI dans certaines juridictions) uniquement à des fins autorisées telles que l’authentification, la sécurité et la prévention de la fraude. Nous ne faisons pas usage des SPI pour déduire des caractéristiques vous concernant. 5.11 Opposition et choix Lorsque nous nous appuyons sur les Intérêts légitimes, vous avez le droit de vous opposer au traitement pour des motifs tenant à votre situation particulière ; nous honorerons votre demande sauf si nous disposons de motifs légitimes impérieux ou si le traitement est nécessaire pour des réclamations légales. Vous pouvez également gérer les cookies/SDK non essentiels dans les Paramètres des cookies et vous désinscrire du marketing à tout moment via le lien de désinscription ou en nous contactant.

6) Cookies, analyses et publicité

6.1 Ce que sont ces technologies. Nous et nos prestataires utilisons des cookies et technologies similaires (ex. : pixels, balises, SDK, stockage local) (« Cookies ») pour faire fonctionner le Site, le sécuriser, mesurer sa performance et—lorsque cela est autorisé—soutenir l’analyse et la publicité. 6.2 Types de cookies que nous utilisons.

Essentiels (strictement nécessaires). Nécessaires au fonctionnement du Site et à la fourniture des fonctionnalités demandées (ex. : connexion, répartition de charge, sécurité/prévention de la fraude). Ils ne peuvent pas être désactivés dans nos systèmes.
Analyse/Performance. Nous aident à comprendre comment le Site est utilisé (ex. : pages consultées, durée des sessions, diagnostic d’erreurs) afin d’améliorer le Service.
Fonctionnels. Mémorisent vos choix (ex. : langue, région) et améliorent les fonctionnalités.
Publicitaires/Marketing. Nous permettent (ou à nos partenaires) de mesurer les campagnes et, le cas échéant, d’afficher des publicités pour nos Services susceptibles d’être plus pertinentes pour vous.

6.3 Vos choix.

Paramètres des cookies. Vous pouvez gérer les Cookies non essentiels à tout moment via les Paramètres des cookies (lien dans l’en-tête/le pied de page ou la bannière).
Contrôles du navigateur. La plupart des navigateurs vous permettent de bloquer/supprimer les Cookies. Si vous bloquez les Cookies essentiels, certaines fonctionnalités peuvent ne pas fonctionner.
Exclusions d’analyse. Certains prestataires offrent leurs propres modules complémentaires ou paramètres de navigateur pour limiter la mesure (consultez leurs ressources, le cas échéant).
Paramètres mobiles. Le système d’exploitation de votre appareil peut proposer des paramètres de préférence publicitaire limitant le suivi des annonces.

6.4 Analyses et mesure du service. Nous utilisons des outils d’analyse et de diagnostic pour générer des statistiques agrégées, améliorer la performance et corriger les problèmes (par exemple, temps de chargement, utilisation des fonctionnalités, rapports d’erreurs). Ces fournisseurs agissent en tant que nos sous-traitants dans le cadre d’un contrat et ne sont pas autorisés à utiliser les données à leurs propres fins. 6.5 Publicité et publicité comportementale inter-contexte. Lorsque cela est autorisé, nous pouvons collaborer avec des partenaires publicitaires ou de mesure pour (i) évaluer l’efficacité de nos campagnes et (ii) afficher des publicités pour nos propres Services plus pertinentes pour vos intérêts sur la base de votre activité dans le temps et sur des sites/applications non affiliés (également appelée publicité comportementale inter-contexte ou publicité ciblée). Vous pouvez contrôler les Cookies publicitaires non essentiels dans les Paramètres des cookies. Résidents de Californie : voir la Section 12 (Avis de confidentialité de Californie) pour d’autres options, y compris le lien Ne pas vendre ni partager mes informations personnelles et la gestion des signaux de préférence de désinscription. 6.6 Partenaires et divulgations. Nous collaborons avec différentes catégories de partenaires tels que : hébergement/CDN, sécurité/anti-fraude, gestion des balises, analyse/mesure, surveillance d’erreurs, tests A/B, outils de support client et plateformes de publicité/marketing. Certains partenaires agissent en tant que prestataires/sous-traitants ; d’autres (par exemple, certaines plateformes de paiement) peuvent agir en tant que responsables de traitement indépendants – consultez leurs avis de confidentialité. Si nous publions une liste de fournisseurs, elle sera liée depuis les Paramètres des cookies ou notre Site. 6.7 Conservation. La durée de vie des Cookies varie. Les Cookies de session expirent lorsque vous fermez votre navigateur ; les Cookies persistants durent plus longtemps (ex. : plusieurs mois) sauf suppression anticipée ou ajustement des préférences dans les Paramètres des cookies. Les durées spécifiques apparaissent dans votre navigateur ou dans notre outil de préférence des cookies.

7) Partage des informations personnelles avec des tiers

Nous ne vendons pas vos données personnelles. Nous partageons les données personnelles uniquement comme décrit ci-dessous et dans la mesure nécessaire pour exploiter, sécuriser et améliorer les Services. 7.1 Notre personnel et nos affiliés (accès selon le besoin). Les données personnelles peuvent être consultées par le personnel de l’entreprise et les entités affiliées sur la base du principe du besoin d’en connaître afin d’exploiter les Services, de fournir une assistance et d’effectuer les activités décrites dans la présente politique. Tout le personnel est soumis à des obligations de confidentialité. 7.2 Prestataires de services / sous-traitants (liés par contrat). Nous partageons des données personnelles avec des fournisseurs qui traitent les données en notre nom et dans le cadre d’accords écrits limitant leur utilisation des données personnelles à nos instructions et à la législation applicable. Les catégories typiques comprennent :

Hébergement / CDN et infrastructure (hébergement du site, diffusion de contenu, stockage, sauvegarde)
Sécurité et anti-fraude (détection des menaces, prévention des abus, aide à l’authentification)
Analytique / mesure et diagnostic (mesures d’utilisation, rapports d’erreurs ou de plantage)
Assistance client et communications (support technique, envoi d’e-mails/SMS)
Paiements et logistique de facturation (références de paiement tokenisées, métadonnées de facturation)

7.3 Responsables de traitement indépendants / tiers. Certains partenaires agissent en tant que responsables de traitement indépendants et traitent les données personnelles pour leurs propres finalités selon leurs politiques de confidentialité. Exemples : certaines plateformes de paiement (par ex. PayPal) et, le cas échéant, des plateformes de publicité ou de mesure. Lorsque vous choisissez d’utiliser ces services, leurs conditions et politiques de confidentialité régissent l’utilisation de vos données. 7.4 Obligations légales, conformité et protection. Nous pouvons divulguer des données personnelles lorsque nous estimons de bonne foi que cela est nécessaire pour : (i) respecter la loi applicable, la réglementation, une procédure judiciaire ou une demande gouvernementale ; (ii) faire appliquer nos Conditions, protéger nos opérations ou nos droits, ou nous défendre contre des réclamations juridiques ; (iii) détecter, prévenir ou résoudre des problèmes de fraude, de sécurité ou techniques ; ou (iv) protéger les droits, la propriété ou la sécurité de l’entreprise, de nos utilisateurs ou du public. 7.5 Opérations de société. Nous pouvons partager ou transférer des données personnelles dans le cadre d’une fusion, acquisition, financement, réorganisation, vente d’actifs ou procédure d’insolvabilité/faillite réelle ou envisagée. Lorsque la loi l’exige, nous vous en informerons et prendrons les mesures appropriées pour garantir que le destinataire respecte la présente politique ou offre une protection équivalente. 7.6 Informations agrégées ou anonymisées. Nous pouvons partager des statistiques agrégées ou des informations anonymisées qui ne permettent pas de vous identifier, à des fins de recherche, d’analyse ou d’amélioration du service. Nous conservons et utilisons ces informations de manière à empêcher toute réidentification des individus. 7.7 Transferts internationaux. Certains destinataires peuvent être situés en dehors de votre juridiction (par exemple, des prestataires de services aux États-Unis). Voir la Section 8 (Transferts internationaux de données) pour savoir comment nous protégeons les transferts transfrontaliers. 7.8 Publicité et publicité comportementale inter-contextes. Lorsque nous travaillons avec des partenaires publicitaires ou de mesure, nous décrivons ces activités et vos choix dans la Section 6 (Cookies, analyses et publicité). Les résidents de Californie doivent également consulter la Section 12 (Avis de confidentialité pour la Californie) pour connaître les options “Ne pas vendre ni partager mes informations personnelles” et la gestion des signaux de préférence d’exclusion.

8) Transferts internationaux de données

8.1 Lieu de traitement de vos données. Nous sommes établis dans l’Union européenne (Pologne). Les Services sont principalement hébergés dans l’UE. Certains prestataires de services et partenaires indépendants (par exemple, des fournisseurs de paiement, d’analyse, d’assistance ou de sécurité) peuvent traiter des données personnelles en dehors de votre pays, y compris dans des pays qui n’offrent pas le même niveau de protection des données que votre juridiction d’origine (par ex. les États-Unis). 8.2 Garanties pour les transferts transfrontaliers (RGPD/EEE). Lorsque nous transférons des données personnelles depuis l’EEE vers un pays ne bénéficiant pas d’une décision d’adéquation, nous mettons en place des garanties appropriées, telles que :

Clauses contractuelles types (CCT) de l’UE conclues avec les destinataires, incluant des exigences relatives aux transferts ultérieurs ; et
Mesures supplémentaires lorsque cela est nécessaire (par ex. chiffrement des données en transit et au repos, contrôles d’accès stricts, minimisation des données et vérification diligente des fournisseurs).

Le cas échéant, nous pouvons également nous appuyer sur une décision d’adéquation de l’UE (par exemple, la participation du destinataire au Cadre de protection des données UE–États-Unis) pour certains transferts. 8.3 Transferts depuis le Royaume-Uni (le cas échéant). Si nous ciblons ultérieurement des résidents du Royaume-Uni et transférons des données personnelles depuis le Royaume-Uni vers des pays tiers, nous utiliserons l’IDTA du Royaume-Uni ou l’addendum britannique aux CCT de l’UE (ainsi que des mesures supplémentaires si nécessaire), ou nous nous appuierons sur un règlement d’adéquation du Royaume-Uni, selon le cas. 8.4 Autres bases légales pour certains transferts. Dans des situations limitées, nous pouvons nous appuyer sur des dérogations prévues par la loi (par ex. exécution d’un contrat à votre demande, établissement/exercice/défense de droits légaux, ou votre consentement explicite). 8.5 Comment obtenir des informations sur nos garanties de transfert. Vous pouvez nous contacter (voir Section 15) pour demander plus de détails sur les garanties que nous appliquons aux transferts transfrontaliers ou pour obtenir une copie des CCT concernées (avec les clauses confidentielles masquées). 8.6 Supervision des prestataires. Nous effectuons des évaluations des risques des principaux fournisseurs qui traitent des données personnelles et examinons périodiquement leurs mesures techniques et organisationnelles afin de garantir un niveau de protection approprié.

9) Conservation

Nous conservons les Données personnelles uniquement pendant la durée nécessaire pour atteindre les objectifs décrits dans la présente Politique (voir Section 5), notamment pour satisfaire aux exigences légales, comptables ou de reporting, résoudre les litiges et faire respecter nos accords. Lorsque les données ne sont plus nécessaires, nous les supprimons ou les rendons anonymes, sauf si une période de conservation plus longue est requise ou autorisée par la Loi applicable. 9.1 Périodes/critères par catégorie

Données de compte et de profil (nom, e-mail, préférences). Conservées tant que votre compte est actif, puis généralement jusqu’à 24 mois après la dernière activité pour le support, la prévention de la fraude et la tenue de dossiers, sauf si vous demandez la suppression plus tôt (sous réserve d’obligations légales).
Participation aux tests et résultats (réponses, horodatages, scores, certificats/rapports). Conservées aussi longtemps que nécessaire pour fournir vos résultats achetés et répondre à vos demandes légitimes (par ex. réémission), puis généralement 12 à 24 mois après la dernière activité, sauf si la loi impose une période différente.
Enregistrements d’abonnement et de facturation (plan, historique de facturation, factures/reçus). Les enregistrements de transactions de base sont conservés pendant la période requise par les lois fiscales et comptables (généralement 7 ans dans de nombreuses juridictions).
Jetons/métadonnées de paiement (aucun numéro de carte complet). Conservés aussi longtemps que nécessaire pour la gestion des litiges, la prévention de la fraude et les rapprochements, généralement jusqu’à la période de tenue des registres des transactions.
Communications avec le support client (e-mails, tickets, pièces jointes). Conservées tant que votre demande est en cours puis généralement 12 à 24 mois pour l’assurance qualité, la formation et la défense ou l’établissement de réclamations légales.
Journaux de sécurité/fraude (accès, authentification, indicateurs d’abus). Conservés pour les besoins du cycle de vie de la sécurité, généralement 6 à 24 mois, ou plus longtemps si nécessaire pour enquêter sur des incidents ou se conformer à la loi.
Données analytiques/diagnostiques (métriques d’utilisation agrégées, journaux d’erreurs). Conservées sous forme identifiable uniquement tant que nécessaire pour le dépannage et l’amélioration, puis agrégées ou rendues anonymes pour l’analyse de tendances à long terme.
Documents légaux/conformité (consentements, demandes de confidentialité). Conservés selon les exigences légales (par ex., pour démontrer la conformité aux obligations liées au consentement et aux droits des utilisateurs).

9.2 Cookies et technologies similaires La durée de vie des cookies/SDK varie selon leur type et leur finalité. Les cookies de session expirent lorsque vous fermez votre navigateur ; les cookies persistants restent pendant une période définie sauf si vous les supprimez. Voir la Section 6 (Cookies, Analyses et Publicité) et l’outil Paramètres des cookies (ainsi que, le cas échéant, la liste des cookies dans cet outil) pour plus de détails et de choix. 9.3 Dé-identification et agrégation Le cas échéant, nous rendons les données anonymes ou les regroupons afin qu’elles ne puissent plus raisonnablement vous identifier. Nous conservons ces données sous cette forme et ne tentons pas de les réidentifier. Les données agrégées/anonymisées peuvent être conservées et utilisées à des fins commerciales légitimes (par ex. amélioration du service, statistiques). 9.4 Critères utilisés Lors de la détermination de la durée de conservation, nous prenons en compte : (i) le volume, la nature et la sensibilité des données ; (ii) les finalités du traitement et la possibilité de les atteindre par d’autres moyens ; (iii) les exigences légales/réglementaires ; (iv) le risque de préjudice lié à une utilisation ou divulgation non autorisée ; et (v) nos obligations contractuelles et notre capacité à répondre aux demandes des utilisateurs. 9.5 Suppression sur demande Sous réserve de la Loi applicable et des exemptions documentées (par ex. obligations fiscales/légales, sécurité ou résolution de litiges), nous respectons les demandes de suppression — voir Vos droits (Sections 11 et 12) pour savoir comment soumettre une demande.

10) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables conçues pour protéger les Données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé, accidentel ou illégal. Ces mesures sont adaptées à la nature des données et à nos activités de traitement, et sont revues périodiquement. Cela inclut généralement (à titre illustratif) :

Contrôles d’accès et principe du moindre privilège : accès basé sur les rôles, besoin de savoir, mécanismes d’authentification sécurisés.
Chiffrement et sécurité des transmissions : chiffrement en transit et au repos lorsque approprié ; protocoles de transport sécurisés.
Protections réseau et applicatives : segmentation, journalisation/surveillance, gestion des vulnérabilités et contrôles des changements.
Supervision des prestataires : exigences contractuelles de sécurité pour les fournisseurs de services et évaluations périodiques des risques.
Résilience et récupération : sauvegardes et procédures de continuité d’activité/de réponse aux incidents conçues pour réduire les temps d’arrêt et la perte de données.

Aucune garantie absolue. Aucune méthode de transmission ou de stockage n’est 100 % sécurisée. Bien que nous travaillions à protéger vos informations, nous ne pouvons pas garantir une sécurité absolue. Réponse aux incidents et notifications. Si nous prenons connaissance d’une violation de sécurité affectant des Données personnelles, nous enquêterons et notifierons les personnes concernées et/ou les autorités compétentes conformément à la loi applicable et à nos procédures de réponse aux incidents. Votre rôle. Vous êtes responsable du maintien de la confidentialité de vos identifiants de compte et de nous informer rapidement de tout accès non autorisé présumé à votre compte (voir la Section 4 et Vos choix en matière de confidentialité pour les options de contact).

11) Vos droits

Vous pouvez disposer de droits relatifs à vos Données personnelles en vertu de la Loi applicable. Vous pouvez soumettre une demande via Vos choix en matière de confidentialité (lien dans l’en-tête/pied de page) ou en envoyant un e-mail à privacy@wwiqtest.com (ou info@wwiqtest.com). Nous pouvons vous demander de vérifier votre identité avant de traiter une demande. Certains droits sont soumis à des limitations ou exemptions (par ex., lorsque la satisfaction d’une demande porterait atteinte aux droits d’autrui ou serait contraire à des obligations légales).

11.1 UE/EEE

Si vous êtes situé dans l’UE/EEE (et, si nous visons ultérieurement le Royaume-Uni, le Royaume-Uni), vous disposez des droits suivants en vertu du RGPD (et du RGPD britannique, le cas échéant) :

Accès — obtenir la confirmation que nous traitons vos Données personnelles et en recevoir une copie.
Rectification — corriger les Données personnelles inexactes ou incomplètes.
Effacement — demander la suppression dans certaines circonstances (par ex., données non nécessaires, retrait du consentement sans autre base légale, traitement illicite).
Limitation — demander que nous limitions le traitement dans certains cas (par ex., pendant la vérification de l’exactitude des données).
Portabilité — recevoir les Données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et (lorsque techniquement possible) les transmettre à un autre responsable du traitement lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés.
Opposition — s’opposer au traitement fondé sur des intérêts légitimes, y compris le profilage à cette fin ; nous cesserons sauf si nous démontrons des motifs légitimes impérieux ou si les données sont nécessaires pour des réclamations légales. Vous pouvez également vous opposer à tout moment au traitement à des fins de marketing direct.
Retrait du consentement — lorsque nous nous appuyons sur le consentement (par ex., cookies/SDK non essentiels ou certaines communications marketing), vous pouvez le retirer à tout moment (voir Paramètres des cookies ou le lien de désinscription dans nos e-mails) ; cela n’affecte pas la légalité du traitement antérieur.

Délai de réponse. Nous répondons dans un délai d’un (1) mois à compter de la réception de votre demande vérifiée. En cas de complexité ou de nombre élevé de demandes, nous pouvons prolonger ce délai de deux (2) mois supplémentaires et vous informerons de la prolongation et de ses motifs. Réclamations. Vous avez le droit de déposer une plainte auprès d’une autorité de contrôle. Notre autorité principale est le Président de l’Office de protection des données personnelles (UODO), Pologne. Vous pouvez également contacter votre autorité de contrôle locale.

11.2 Mondial

Selon votre lieu de résidence, vous pouvez disposer de droits à la vie privée locaux en vertu de la Loi applicable. Vous êtes responsable du maintien de la confidentialité de vos identifiants de compte et devez nous informer rapidement de tout accès non autorisé présumé à votre compte à l’adresse info@wwiqtest.com. Nous traiterons votre demande conformément aux lois de votre juridiction et à la présente Politique. Remarque : Les droits et choix spécifiques à la Californie (y compris « Ne pas vendre ni partager ») sont décrits dans la Section 12 (Avis de confidentialité pour la Californie).

12) Avis de Confidentialité pour la Californie (CPRA)

Cette section s’applique uniquement aux résidents de Californie et complète le reste de cette Politique. Les termes tels que « vendre », « partager », « prestataire de services » et « informations personnelles sensibles (SPI) » ont les significations données dans la CCPA/CPRA. Vous pouvez avoir des droits sur vos Données Personnelles en vertu de la Loi Applicable. Vous pouvez faire une demande en envoyant un e-mail à info@wwpersonalitytest.com (à partir de l’adresse associée à votre compte, le cas échéant). Nous pouvons vous demander de vérifier votre identité (et, lorsque cela est permis, une demande d’un agent autorisé) avant d’agir sur une demande. Certains droits sont soumis à des limitations ou des exemptions (par exemple, lorsque la satisfaction d’une demande porterait atteinte aux droits d’autrui ou serait contraire à des obligations légales).

12.1 Avis lors de la collecte (12 derniers mois et à venir)

Catégories que nous collectons. Au cours des 12 derniers mois (et à l’avenir), nous avons collecté les catégories suivantes d’Informations Personnelles à partir des sources et pour les finalités décrites ci-dessous :

Identifiants (par exemple, nom, e-mail, adresse IP, identifiant de compte, identifiants de cookie/publicité).
Dossiers client / de facturation (par exemple, achats, statut d’abonnement ; références de paiement tokenisées et, le cas échéant, les 4 derniers chiffres — aucun numéro de carte complet n’est stocké par nous).
Informations commerciales (par exemple, produits achetés, informations d’essai/renouvellement).
Activité Internet / réseau (par exemple, détails de l’appareil/navigateur, pages consultées, clics, horodatages).
Géolocalisation approximative (déduite de l’adresse IP).
Inférences que nous créons (par exemple, regroupements basés sur des scores utilisés pour générer votre rapport ou personnaliser votre expérience sur le service).
Informations Personnelles Sensibles (SPI) limitées aux identifiants de connexion de compte (e-mail/nom d’utilisateur + mot de passe).

Catégories que nous ne collectons pas. Nous ne collectons pas : les caractéristiques de classes protégées ; données biométriques ; données sensorielles ; données professionnelles/de l’emploi ; données d’éducation ; géolocalisation précise ; identifiants gouvernementaux ; ou données de santé/biométriques/similaires via les Services. Sources. De vous (lorsque vous utilisez les Services ou contactez le support) ; automatiquement depuis votre appareil/navigateur via des cookies/SDK ; de prestataires de services (par ex. analyse, anti-fraude, processeurs de paiement) ; et de sources publiques/commerciales limitées (par ex. correspondance IP-région). Finalités. Pour fournir les Services (tests/résultats, IQBooster), gérer les comptes, traiter les achats/renouvellements, fournir une assistance, maintenir la sécurité/la prévention de la fraude, effectuer des analyses et des améliorations de service, envoyer du marketing lorsque cela est autorisé, et respecter les obligations légales/de conformité. Voir la Section 5 pour plus de détails et les bases légales du RGPD. Destinataires. Nous divulguons des Informations Personnelles à :

Prestataires de services traitant les données en notre nom (hébergement/CDN, sécurité/anti-fraude, analyse/mesure, diagnostic, outils de support, livraison d’e-mails, logistique de facturation).
Contrôleurs indépendants lorsque vous choisissez leurs services (par ex. PayPal).
Autorités/autres comme requis par la loi, et dans les transactions d’entreprise (voir la Section 7).

Conservation. Nous conservons les Informations Personnelles pour les périodes/critères décrits dans la Section 9 (Conservation) (par ex., données de compte tant qu’il est actif + une période limitée, dossiers de transaction généralement 7 ans, journaux de sécurité pour les besoins du cycle de vie de sécurité, cookies selon leur durée de vie). Vente/Partage.

Nous ne « vendons » pas les Informations Personnelles contre de l’argent.
Nous pouvons « partager » les Informations Personnelles pour la publicité comportementale inter-contexte (publicité ciblée) telle que définie par la loi californienne — principalement des identifiants en ligne (par ex. identifiants de cookies/publicité) et activité Internet/réseau collectées via cookies/SDK, et dans des cas limités des inférences utilisées pour personnaliser l’expérience sur le service ou mesurer les campagnes. Vous pouvez refuser comme décrit ci-dessous.

Comment refuser la « vente/partage ». Utilisez Ne pas vendre ni partager mes informations personnelles et ajustez les Paramètres des cookies (liens disponibles dans l’en-tête/pied de page). Les refus sont spécifiques au navigateur/appareil sauf s’ils sont effectués lors de la connexion (si disponible).

12.2 Informations Personnelles Sensibles (SPI)

Nous traitons les SPI uniquement comme identifiants de connexion de compte (e-mail/nom d’utilisateur + mot de passe) pour l’authentification, la sécurité et la prévention de la fraude. Nous n’utilisons pas les SPI pour déduire des caractéristiques vous concernant. Comme nous n’utilisons pas les SPI à d’autres fins, nous n’offrons pas de lien « Limiter l’utilisation de mes informations personnelles sensibles » pour le moment.

12.3 Vos droits en Californie et comment les exercer

Vos droits. Sous réserve d’exceptions, les résidents de Californie ont le droit de : (1) Savoir/Accéder (y compris les éléments spécifiques), (2) Supprimer, (3) Corriger les Informations Personnelles inexactes, (4) Portabilité, et (5) Refuser la Vente ou le Partage (y compris la publicité comportementale inter-contexte). Nous ne pratiquerons aucune discrimination à votre encontre pour l’exercice de vos droits en vertu de la loi californienne (par ex. pas de refus de services, de différences de prix ou de qualité). Comment soumettre des demandes. Utilisez Vos choix en matière de confidentialité (lien dans l’en-tête/pied de page) ou envoyez un e-mail à info@wwiqtest.com.

Nous accuserons réception sous 10 jours et répondrons sous 45 jours après vérification de votre demande (nous pouvons prendre une prolongation supplémentaire de 45 jours lorsque cela est autorisé).
Nous vérifierons votre identité (et, le cas échéant, l’autorité de votre agent autorisé). Les agents doivent fournir une autorisation écrite de votre part ou une procuration ; nous pouvons vous demander de vérifier directement avec nous.

Refus de la Vente/Partage. Soumettez une demande via Ne pas vendre ni partager mes informations personnelles et gérez les Paramètres des cookies. Le refus limite l’utilisation/la divulgation des Informations Personnelles pour la publicité comportementale inter-contexte. Signaux de préférence de refus (GPC). Nous respectons les signaux de préférence de refus reconnus (tels que le Global Privacy Control) comme une demande valide de refus de vente/partage pour ce navigateur/session. Pour étendre votre préférence à d’autres appareils, utilisez notre lien Ne pas vendre/partager lorsque vous êtes connecté (si disponible). Mineurs (moins de 18 ans). Nous ne fournissons pas les Services aux personnes de moins de 18 ans, ni ne collectons sciemment des Informations Personnelles auprès d’elles. Nous ne vendons ni ne partageons sciemment les Informations Personnelles des consommateurs de moins de 18 ans. Si nous apprenons que nous avons collecté ou divulgué de telles informations, nous les cesserons et les supprimerons. Si vous pensez que nous détenons des informations concernant un mineur, veuillez nous contacter via Vos choix en matière de confidentialité ou info@wwiqtest.com.

13) Enfants et adolescents

Réservé aux 18 ans et plus. Les Services sont destinés uniquement aux personnes âgées de 18 ans ou plus (voir nos Conditions d’utilisation). Veuillez ne pas utiliser les Services si vous avez moins de 18 ans. Aucune collecte connue auprès des enfants de moins de 13 ans. Nous ne collectons pas sciemment de Données Personnelles auprès des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des Données Personnelles, veuillez nous contacter rapidement via Vos Choix de Confidentialité ou à l’adresse [privacy@wwiqtest.com](mailto:privacy@wwiqtest.com). Ce que nous faisons si nous découvrons des données de mineurs. Si nous apprenons que nous avons collecté des Données Personnelles auprès d’une personne de moins de 18 ans (y compris de moins de 13 ans), nous prendrons les mesures suivantes :

Supprimer les Données Personnelles sans délai excessif ;
Résilier tout accès associé aux Services ; et
Prendre des mesures raisonnables pour empêcher toute collecte ultérieure.

Nous pouvons demander des informations au parent ou tuteur uniquement afin de vérifier la demande et de procéder à la suppression.

14) Comment nous contacter

Pour toute question ou demande concernant la présente Politique de Confidentialité ou vos Données Personnelles, vous pouvez nous contacter à : Email

privacy@wwiqtest.com
info@wwiqtest.com

Adresse postale CELL.KOMUNIKACIJA Sp. z o.o. Ul. Rynek Główny 28 31-010 Cracovie, Małopolskie Pologne

15) Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. La date « Dernière mise à jour » indiquée en haut de cette page reflète les changements les plus récents. Comment nous vous informerons.

Pour les modifications importantes, nous ferons des efforts raisonnables pour vous en informer (par exemple, en affichant un avis clair sur le Site et/ou en envoyant un e-mail à l’adresse associée à votre compte, si disponible).
Les autres mises à jour prendront effet dès la publication de la Politique révisée avec la nouvelle date de Dernière mise à jour.

Date d’entrée en vigueur des changements.

Les modifications importantes prendront effet sept (7) jours après la notification, sauf si une période plus longue est indiquée dans l’avis ou exigée par la loi.
Les modifications apportées pour répondre à des exigences légales, réglementaires, de sécurité ou opérationnelles peuvent prendre effet immédiatement, conformément à la loi.

Vos choix. Si vous n’acceptez pas la Politique mise à jour, vous devez cesser d’utiliser les Services et ajuster vos préférences (par exemple, les Paramètres de cookies) et, le cas échéant, annuler tout abonnement comme décrit dans nos Conditions. Votre utilisation continue des Services à partir de la date d’entrée en vigueur vaut acceptation de la Politique mise à jour. Aucun effet rétroactif sur les litiges. Les mises à jour de cette Politique de Confidentialité ne s’appliquent pas rétroactivement aux litiges entre vous et nous survenus avant la date d’entrée en vigueur de la Politique mise à jour.

Dernière révision : 16.10.2025

* Notre contenu est proposé en plusieurs langues grâce à une combinaison de traduction humaine et assistée par l’IA. Bien que nous nous efforcions d’assurer l’exactitude, la version anglaise est la version officielle et juridiquement contraignante.