Politique de Confidentialite

Responsable du traitement

Persona Prep est le responsable du traitement de vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD).

Donnees collectees

  • Donnees d'identification : email, nom d'affichage
  • Donnees de test : reponses aux questionnaires, scores, rapports
  • Donnees de paiement : gerees exclusivement par Stripe (nous ne stockons pas vos donnees bancaires)
  • Donnees techniques : logs de connexion, consentements

Base legale

Le traitement de vos donnees est fonde sur l'execution du contrat (fourniture du service) et votre consentement explicite pour les donnees de personnalite.

Hebergement et securite

Vos donnees sont hebergees en Union Europeenne (region Frankfurt) via Supabase. Les communications sont chiffrees en transit (TLS) et au repos. L'acces aux donnees est strictement controle par des politiques de securite au niveau ligne (RLS).

Sous-traitants

  • Supabase (hebergement base de donnees, authentification) - UE
  • Stripe (traitement des paiements) - Certifie Privacy Shield
  • Anthropic (generation IA) - Donnees traitees de maniere ephemere, sans retention
  • Vercel (hebergement application) - CDN mondial, fonctions UE

Vos droits

Conformement au RGPD, vous disposez des droits suivants :

  • Droit d'acces : obtenir une copie de toutes vos donnees
  • Droit de rectification : corriger vos informations personnelles
  • Droit a l'effacement : supprimer definitivement votre compte et toutes vos donnees
  • Droit a la portabilite : exporter vos donnees dans un format structure
  • Droit d'opposition : vous opposer au traitement de vos donnees

Pour exercer ces droits, rendez-vous dans les parametres de votre compte ou contactez-nous a privacy@personaprep.online.

Duree de conservation

Vos donnees sont conservees pendant la duree de votre abonnement et 30 jours apres la suppression de votre compte. Les logs de consentement sont conserves 5 ans conformement aux obligations legales.

Cookies et analyse

Nous utilisons des cookies essentiels au fonctionnement du service (authentification, preferences de session, consentement cookies). Aucun cookie de tracking publicitaire n'est utilise.

Nous utilisons Vercel Analytics et Vercel Speed Insights pour mesurer les performances du site de maniere anonyme. Ces outils ne deposent pas de cookies tiers et ne collectent pas de donnees personnelles identifiantes. Vous pouvez accepter ou refuser ces mesures via la banniere de consentement affichee lors de votre premiere visite.

Vos droits selon votre pays

Union européenne (RGPD)

Si vous résidez dans l'UE ou l'EEE, vous bénéficiez des droits suivants : accès, rectification, suppression, portabilité, opposition et limitation du traitement. Vous pouvez exercer ces droits depuis les paramètres de votre compte ou en contactant privacy@personaprep.online. Délai de réponse : 30 jours maximum.

États-Unis

Californie (CCPA/CPRA) : Si vous résidez en Californie, vous avez le droit de connaître les données personnelles collectées, de demander leur suppression, de refuser la vente de vos données (nous ne vendons aucune donnée personnelle), et de ne pas subir de discrimination pour l'exercice de ces droits. Pour exercer vos droits, contactez privacy@personaprep.online ou utilisez les outils dans vos paramètres de compte.

Autres États : Si vous résidez au Colorado, Connecticut, Virginia, Utah ou dans un autre État disposant d'une loi sur la protection des données, des droits similaires peuvent s'appliquer. Contactez-nous pour toute demande.

Mineurs : Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.

Brésil (LGPD)

Si vous résidez au Brésil, la Lei Geral de Proteção de Dados (LGPD) vous accorde des droits similaires au RGPD : accès, correction, anonymisation, portabilité et suppression de vos données. Vous pouvez exercer ces droits via vos paramètres de compte ou en contactant privacy@personaprep.online.

Argentine (Ley 25.326)

Si vous résidez en Argentine, la Ley de Protección de Datos Personales vous garantit le droit d'accès, de rectification et de suppression de vos données personnelles.

Autres pays d'Amérique latine

Si vous résidez au Mexique, en Colombie, au Chili, au Pérou ou dans un autre pays disposant d'une législation sur la protection des données, des droits similaires peuvent s'appliquer selon votre juridiction. Contactez privacy@personaprep.online pour toute demande.

Transferts internationaux de données

Vos données sont principalement hébergées dans l'Union européenne (Supabase, Frankfurt). Certains sous-traitants opèrent aux États-Unis (Stripe, Vercel, Anthropic). Ces transferts sont encadrés par :

  • Les Clauses Contractuelles Types (CCT) de la Commission européenne
  • Le EU-US Data Privacy Framework pour les sous-traitants certifiés
  • Des mesures de sécurité techniques et organisationnelles appropriées

Ne pas vendre mes données

Persona Prep ne vend, ne loue et ne partage jamais vos données personnelles à des fins publicitaires ou commerciales. Aucune donnée n'est transmise à des courtiers en données (data brokers). Nous ne pratiquons pas le profilage publicitaire.