Politique de confidentialité

1. Responsable du traitement

Exam.ify est le responsable du traitement des données personnelles décrites dans cette politique. Les coordonnées pour les demandes relatives à la protection des données figurent à la section 12 ci-dessous.

2. Quelles données personnelles nous collectons

• Données de compte : votre nom (si fourni), votre adresse e-mail, votre pays de résidence (si indiqué lors de l'inscription), et un mot de passe hashé et salé de façon sécurisée. Nous ne stockons jamais votre mot de passe en clair.
• Données de commande et de paiement : les produits achetés, le prix payé et tout code promotionnel utilisé. Les données de carte et de moyen de paiement sont collectées et traitées directement par notre prestataire de paiement, Mollie B.V. — nous ne recevons ni ne stockons votre numéro de carte complet, votre CVC, ni vos identifiants bancaires en ligne.
• Données d'activité d'examen : vos réponses, horodatages de soumission et scores pour chaque test d'entraînement effectué, associés à votre compte afin que vous puissiez consulter vos résultats.
• Données techniques : journaux serveur standard (adresse IP, type de navigateur, type d'appareil, pages visitées, horodatages), collectés automatiquement par notre hébergeur à des fins de sécurité, de prévention des abus et de fiabilité.
• Communications : toute information que vous nous envoyez directement, par exemple par e-mail, y compris le contenu de votre message et vos coordonnées.

Nous ne collectons pas sciemment de catégories particulières de données personnelles (art. 9 RGPD, par exemple données de santé, religieuses ou biométriques) et vous demandons de ne pas nous en transmettre.

3. Pourquoi nous traitons vos données, et notre base juridique

• Pour créer et gérer votre compte, et livrer les tests d'entraînement achetés — nécessaire à l'exécution d'un contrat avec vous (art. 6(1)(b) RGPD).
• Pour traiter le paiement, via Mollie B.V. — nécessaire à l'exécution d'un contrat avec vous (art. 6(1)(b) RGPD).
• Pour tenir des registres financiers et administratifs conformément au droit fiscal néerlandais — nécessaire au respect d'une obligation légale (art. 6(1)(c) RGPD).
• Pour sécuriser notre site, prévenir la fraude et les abus, et tenir des journaux de service — nécessaire à notre intérêt légitime à exploiter un service sûr et fiable (art. 6(1)(f) RGPD), mis en balance avec vos droits et libertés.
• Pour répondre à un message que vous nous envoyez — nécessaire à notre intérêt légitime de répondre aux demandes (art. 6(1)(f) RGPD), ou pour prendre des mesures précontractuelles à votre demande (art. 6(1)(b) RGPD).

Nous n'utilisons pas vos données personnelles à des fins de décision automatisée ou de profilage produisant des effets juridiques ou similaires vous concernant (art. 22 RGPD), et nous ne vendons pas vos données personnelles à des tiers.

4. Traitement des paiements — Mollie

Les paiements sont traités par Mollie B.V., un établissement de paiement néerlandais agréé et réglementé par De Nederlandsche Bank. Lorsque vous payez, Mollie traite vos données de paiement en tant que responsable de traitement indépendant, conformément à sa propre politique de confidentialité, et ne nous transmet que les informations nécessaires pour confirmer votre paiement (comme le statut de la transaction, le montant et une référence de paiement). Nous vous recommandons de consulter la politique de confidentialité de Mollie pour le détail de son propre traitement.

5. Autres destinataires et sous-traitants de vos données

Nous faisons appel à un nombre limité de prestataires tiers (« sous-traitants ») qui traitent des données personnelles pour notre compte et selon nos instructions, liés par des accords de traitement des données conformes à l'art. 28 RGPD, notamment :

• notre hébergeur cloud et fournisseur d'infrastructure, pour faire fonctionner ce site et stocker les données de compte, de commande et de tentatives d'examen ;
• Mollie B.V., pour le traitement des paiements, comme décrit à la section 4 ; et
• notre prestataire d'envoi d'e-mails, lorsqu'il est utilisé pour envoyer des messages liés au compte ou à la commande.

Nous n'autorisons aucun sous-traitant à utiliser vos données personnelles à ses propres fins marketing. Nous ne partageons pas vos données personnelles avec des tiers pour leurs propres finalités indépendantes, sauf lorsque la loi l'exige, pour faire respecter notre mention légale, ou avec votre consentement explicite.

6. Transferts internationaux de données

Lorsque l'un de nos sous-traitants stocke ou traite des données personnelles en dehors de l'Espace économique européen, nous veillons à ce qu'un niveau de protection adéquat soit en place, tel que les clauses contractuelles types de la Commission européenne (art. 46 RGPD) ou une décision d'adéquation applicable, avant qu'un tel transfert n'ait lieu.

7. Durée de conservation de vos données

• Les données de compte et d'activité d'examen sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après votre demande de suppression de compte, sous réserve de l'exception ci-dessous.
• Les données de commande et de facturation sont conservées sept (7) ans après la fin de l'exercice fiscal concerné, comme l'exige le droit fiscal néerlandais (art. 52 Algemene wet inzake rijksbelastingen), même si vous supprimez votre compte.
• Les journaux techniques du serveur sont conservés pendant une durée limitée (généralement pas plus de 12 mois) à des fins de sécurité et de dépannage, puis supprimés ou anonymisés.

8. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées en vertu de l'art. 32 RGPD pour protéger vos données personnelles, notamment : un transport chiffré (HTTPS/TLS) sur l'ensemble du site ; des mots de passe stockés uniquement sous forme de hachages cryptographiques salés, jamais en clair ; des cookies de session marqués httpOnly et restreints au même site afin de réduire le risque de vol ou d'usage abusif ; et un accès aux données de compte et de commande limité à ce qui est nécessaire pour exploiter le service. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue, mais nous prenons des mesures raisonnables conformes aux pratiques du secteur pour protéger vos données.

9. Vos droits en vertu du RGPD

Sous réserve des conditions et exceptions prévues par le RGPD, vous avez le droit de :

• demander l'accès aux données personnelles que nous détenons à votre sujet (art. 15) ;
• demander la rectification de données inexactes ou incomplètes (art. 16) ;
• demander l'effacement de vos données (« droit à l'oubli ») (art. 17) ;
• demander la limitation du traitement dans certaines circonstances (art. 18) ;
• recevoir vos données dans un format structuré et portable, ou les faire transférer à un autre prestataire (art. 20) ;
• vous opposer à un traitement fondé sur notre intérêt légitime (art. 21) ; et
• introduire une réclamation auprès d'une autorité de contrôle — aux Pays-Bas, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Pour exercer l'un de ces droits, contactez-nous en utilisant les coordonnées de la section 12. Nous répondrons dans le délai prévu par le RGPD (en principe, un mois).

10. Cookies et technologies similaires

Notre utilisation des cookies et du stockage local du navigateur est décrite séparément dans notre politique de cookies.

11. Confidentialité des mineurs

Ce site et nos produits s'adressent aux futurs et actuels étudiants universitaires et ne visent pas les enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement d'un parent ou tuteur légal, comme l'exige l'art. 8 RGPD. Si vous pensez qu'un enfant nous a transmis des données personnelles sans consentement approprié, veuillez nous contacter afin que nous puissions les supprimer.

12. Contact et demandes relatives à la protection des données

Pour toute question sur cette politique de confidentialité ou pour exercer vos droits au titre de la section 9, veuillez nous contacter en utilisant le contact d'assistance indiqué sur notre page de mention légale ou lors du paiement. Nous traiterons votre demande conformément au droit applicable en matière de protection des données.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou dans le droit applicable. Les modifications substantielles seront reflétées par une date de « dernière mise à jour » actualisée ci-dessus. Nous vous encourageons à consulter cette page périodiquement.