Confidentialité de confidentialité.

La version courte

We collect what we need to give you a what-world-way test and a personal portrait. For Glimpse (Fast) we keep only your What, World and Way result (and close matches) — not your item answers. For Insight, Deeper, extras, and paid reports we keep the answers needed to produce those results. If you sign up or buy unlocked content we keep an email address. Payments are handled by Stripe; we don’t see your card details. For traffic measurement we use first-party, cookieless analytics on our own servers that count visits in aggregate and never identify you. We don’t use Google Analytics or Plausible, we don’t set tracking cookies, and we don’t share your data with advertisers. If you just browse without starting a test, the only trace is an anonymous pageview in those aggregate counts — nothing that says it was you. Your data is encrypted in transit and at rest. You can delete your account at any time and we’ll erase it.

responsable du traitement

Potentialisation Ltd, enregistrée en Angleterre et au Pays de Galles. Voir les détails de l'entreprise .

contact protection des données

privacy@potentialisation.com

Ce que nous collectons

Réponses aux tests et résultats

Glimpse (Fast): we score your answers, then keep only your What, World and Way result and close matches. We do not keep the item answers. Insight, Deeper, extras, and paid reports: we keep your responses, the scores derived from them, and the resulting assignments. Those are the core of the deeper service.

Informations du compte

Si tu crées un compte : ton adresse e-mail, un mot de passe haché (nous ne stockons jamais le texte en clair), et la date de ton inscription. Optionnel : un nom d'affichage. Nous ne demandons aucune autre information personnelle.

Données invité

If you take the test without signing up, an anonymous “guest” account is created for you on our servers when you start your first test, identified only by an internal ID — no email, no name. For Glimpse we store the result (and close matches) against that guest, not the item answers. For Insight, Deeper, extras, and paid reports we store the answers needed for those results. If you later provide an email to save your results, the same account becomes a full account with your email on it. If you sign in instead to an existing account from a previous visit, the guest account’s data is merged into your existing account and the guest record is removed.

Si tu visites notre site sans commencer un test, aucun compte n'est créé. La seule trace est une page vue anonyme et agrégée dans notre analytique first-party (voir « Données techniques » ci-dessous), qui ne t'identifie pas.

Informations de paiement

Si tu achètes du contenu payant, le paiement est traité par Stripe , qui gère tes données de carte directement selon sa propre politique de confidentialité . Nous recevons uniquement une confirmation que le paiement a réussi, le montant, et une référence de transaction Stripe — nous ne voyons pas ton numéro de carte complet, ton CVC, ni ton adresse de facturation. Nous stockons la référence de transaction, la date, le montant, et ce qui a été débloqué sur ton compte, à des fins comptables et de service client.

Données techniques

Les journaux serveur standard (adresse IP, user-agent, chemin de requête et horodatage) sont conservés pour la sécurité et le débogage, retenus pendant 30 jours, et ne sont utilisés à aucune fin d'analyse ou de marketing.

Pour mesurer le trafic de façon agrégée, nous faisons tourner une analytique first-party sur les serveurs de Potentialisation. Ton navigateur peut envoyer une courte balise avec un chemin de page ou le nom d’une étape d’entonnoir. Nous ne déposons aucun cookie d’analytique et ne chargeons aucun script d’analytique tiers. Nous stockons des comptages agrégés quotidiens (par exemple les pages vues par chemin, les uniques quotidiens approximatifs, et le pays lorsqu’il est connu). Pour les uniques et le pays, nous pouvons utiliser ton adresse IP en mémoire uniquement (un hachage quotidien à sens unique et une recherche de pays hors ligne) et nous ne stockons pas l’IP dans notre base d’analytique. Nous n’enregistrons pas les clés de chemin qui pourraient t’identifier — les liens de partage ( /share/… ), ta zone de compte et les pages d’administration sont exclus ; tout le reste, y compris ton résultat et les pages de portrait, n’est compté que de façon agrégée. Nous n’utilisons ni Google Analytics ni Plausible, et nous ne partageons les données de ta visite avec aucun annonceur ni quiconque d’autre.

Événements d’utilisation sur ton propre compte

Dès que tu commences un test, nous enregistrons un petit nombre d’événements d’usage — démarrages et achèvements de test, vues de pages combo, clics de feedback, clics de partage — liés à ton compte utilisateur (compte invité ou compte inscrit). Nous les utilisons uniquement pour comprendre comment le produit est utilisé afin de l’améliorer. Ces événements sont stockés sur nos propres serveurs, conservés 90 jours sous forme de lignes individuelles, puis consolidés en agrégats quotidiens anonymes que nous gardons indéfiniment. Ils ne sont partagés avec personne en dehors de Potentialisation Ltd. Notre base légale est l’intérêt légitime à améliorer le service ; l’évaluation est documentée dans notre Legitimate Interest Assessment interne.

Attribution anonyme de canal

Les liens vers notre site que nous publions sur les réseaux sociaux, dans des newsletters ou dans des documents partagés peuvent inclure une courte balise dans l’URL — par exemple ?src=fb-launch . Quand tu arrives sur une page portant une telle balise, notre serveur incrémente un compteur anonyme pour que nous puissions voir combien de personnes chaque canal nous a envoyées. Le compteur ne t’identifie pas, ne stocke rien dans ton navigateur et ne se relie à aucune autre donnée. Nous comptons simplement les clics sur les liens.

Comment nous utilisons tes données

• Pour calculer et afficher ton résultat what-world-way.
• Pour enregistrer ton compte et te permettre de retrouver ton portrait.
• Pour envoyer des e-mails de service (connexion, réinitialisation du mot de passe).
• Pour traiter les paiements du contenu débloqué (via Stripe) et pour garder une trace de ce que tu as acheté.
• To improve Insight and Deeper — anonymised, aggregated patterns across many users help us refine wording and validation. Glimpse item answers are not kept and are not used for this.
• Pour comprendre comment les gens utilisent le produit — quelles combinaisons fonctionnent bien, où les gens abandonnent, combien de temps ils passent à lire leur portrait — afin de l'améliorer. Nous n'utilisons pas ces données pour le marketing ni pour prendre des décisions qui t'affectent individuellement.
• Pour respecter nos obligations légales (par ex. répondre aux demandes légitimes des autorités).

Utilisation des réponses anonymisées à des fins de recherche

We may use anonymised Insight and Deeper responses to improve the science behind what-world-way — refining wording and validation across many people. We do not keep Glimpse item answers, so they are not used for research. Once responses are anonymised they can no longer be identified as yours. This never changes the result you see.

Glimpse item answers are not kept and are not used for research. For Insight and Deeper we ask for your explicit, optional consent before you start, which you can withdraw on the Data & research page. Opting out means your responses are used only to compute and show you your own result.

Ce que nous ne faisons pas

• Nous ne vendons pas tes données à des tiers.
• Nous ne partageons pas tes résultats individuels avec des employeurs, des assureurs ou des marketeurs.
• Nous n’utilisons pas tes réponses pour entraîner des modèles d’IA externes.

Base légale (UK GDPR / EU GDPR)

Nous traitons tes données sur ces bases :

• Exécution d’un contrat — pour te fournir le test que tu as demandé.
• Intérêts légitimes — pour la sécurité, la prévention de la fraude, les analyses d'usage côté serveur et l'amélioration agrégée du produit, mis en balance avec tes droits et libertés. Notre évaluation des intérêts légitimes pour les analyses d'usage est documentée en interne et disponible sur demande.
• Obligation légale — pour conserver les registres comptables pendant la durée exigée par le droit fiscal britannique.

Conservation

Les comptes inactifs (aucune connexion depuis 24 mois) sont marqués pour suppression et effacés après un délai de grâce de 30 jours.

Tes droits

Tu as le droit de :

• Access — request a copy of the personal data we hold about you, including your Glimpse result and, where we keep them, test answers and results, any saved profile information, and a list of usage events tied to your account from the last 90 days. Email privacy@potentialisation.com from the address attached to your account.
• Les corriger si elles sont inexactes.
• Effacement — supprime ton compte à tout moment depuis les paramètres de ton compte, ou envoie-nous un e-mail. Toutes les données personnelles, résultats de tests et événements d'usage sont supprimés sous 30 jours. Les agrégats anonymes qui contenaient tes données avant la suppression restent dans nos statistiques, mais ils ne sont plus liés à quoi que ce soit qui t'identifie.
• Recevoir une copie portable.
• T'opposer au traitement fondé sur les intérêts légitimes.
• Déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni ou de ton autorité de contrôle locale.

Pour exercer l’un de ces droits, envoie un e-mail à privacy@potentialisation.com . Nous répondrons sous 30 jours.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session de connexion, identité invité, jetons de sécurité). Nous ne déposons pas de cookies d'analyse, de cookies marketing, ni aucun autre cookie non essentiel. Comme nous n'utilisons pas de cookies non essentiels, nous n'avons pas besoin d'une bannière de cookies. Consulte notre avis sur les cookies pour la liste complète.

Comment nous protégeons tes données

Tes données sont chiffrées à la fois en transit et au repos. Les connexions à notre site utilisent HTTPS/TLS, donc tes réponses circulent chiffrées entre ton navigateur et nos serveurs. La base de données qui contient tes réponses et résultats se trouve sur un volume chiffré (AES-256), et nos sauvegardes sont également chiffrées — donc même au niveau du stockage physique, tes données sont illisibles sans les clés que nous détenons séparément. Les mots de passe des comptes sont hachés, jamais stockés sous forme lisible. Nos serveurs sont hébergés dans l'UE (Allemagne) sur une infrastructure certifiée ISO 27001, avec un accès limité aux personnes qui font tourner le service.

Transferts internationaux

Notre infrastructure est hébergée dans l'UE/Royaume-Uni. Nous ne transférons pas de données personnelles en dehors du Royaume-Uni ou de l'EEE à des fins d'analyse ou de marketing.

Enfants et moins de 18 ans

Les tests Glimpse rapides s'adressent aux personnes de 16 ans et plus. Créer un compte exige d'avoir 13 ans ou plus. Insight, Deeper, les extras et Inside restent 18+. Nous ne collectons pas sciemment de données personnelles auprès de moins de 13 ans. Glimpse ne conserve que ton résultat What, World et Way — pas tes réponses — et nous n'utilisons pas ces séances pour la recherche. Cette section est un brouillon en attente de relecture juridique. Nous ne prétendons pas que la conformité au Children’s Code soit terminée.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de cette page reflète le changement le plus récent. Pour les modifications importantes qui affectent la façon dont nous traitons tes données, nous informerons les titulaires de compte par e-mail.