Confidentialité de confidentialité.

La version courte

Nous collectons ce dont nous avons besoin pour te donner un test what-world-way et un portrait personnel — tes réponses, ton résultat, et (si tu t’inscris ou achètes du contenu débloqué) une adresse e-mail. Les paiements sont gérés par Stripe ; nous ne voyons pas les détails de ta carte. Pour mesurer le trafic, nous utilisons une analytique first-party sans cookies sur nos propres serveurs, qui compte les visites de façon agrégée et ne t’identifie jamais. Nous n’utilisons ni Google Analytics ni Plausible, nous ne déposons pas de cookies de suivi, et nous ne partageons pas tes données avec des annonceurs. Si tu navigues simplement sans commencer un test, la seule trace est une page vue anonyme dans ces comptages agrégés — rien qui dise que c’était toi. Tes données sont chiffrées en transit et au repos. Tu peux supprimer ton compte à tout moment et nous l’effacerons.

responsable du traitement

Potentialisation Ltd, enregistrée en Angleterre et au Pays de Galles. Voir les détails de l'entreprise .

contact protection des données

privacy@potentialisation.com

Ce que nous collectons

Réponses aux tests et résultats

Tes réponses aux questionnaires What, World et Way, les scores qui en sont dérivés, et les attributions d'archétype / world / way qui en résultent. C'est le cœur du service.

Informations du compte

Si tu crées un compte : ton adresse e-mail, un mot de passe haché (nous ne stockons jamais le texte en clair), et la date de ton inscription. Optionnel : un nom d'affichage. Nous ne demandons aucune autre information personnelle.

Données invité

Si tu passes le test sans t'inscrire, un compte « invité » anonyme est créé pour toi sur nos serveurs quand tu commences ton premier test. Tes réponses et ton résultat sont stockés sous ce compte invité, identifié uniquement par un ID interne — pas d'e-mail, pas de nom, rien d'autre d'attaché. Si tu fournis ensuite un e-mail pour sauvegarder tes résultats, le même compte devient un compte complet avec ton e-mail. Si tu te connectes plutôt à un compte existant d'une visite précédente, les données du compte invité sont fusionnées dans ton compte existant et l'enregistrement invité est supprimé.

Si tu visites notre site sans commencer un test, aucun compte n'est créé. La seule trace est une page vue anonyme et agrégée dans notre analytique first-party (voir « Données techniques » ci-dessous), qui ne t'identifie pas.

Informations de paiement

Si tu achètes du contenu payant, le paiement est traité par Stripe , qui gère tes données de carte directement selon sa propre politique de confidentialité . Nous recevons uniquement une confirmation que le paiement a réussi, le montant, et une référence de transaction Stripe — nous ne voyons pas ton numéro de carte complet, ton CVC, ni ton adresse de facturation. Nous stockons la référence de transaction, la date, le montant, et ce qui a été débloqué sur ton compte, à des fins comptables et de service client.

Données techniques

Les journaux serveur standard (adresse IP, user-agent, chemin de requête et horodatage) sont conservés pour la sécurité et le débogage, retenus pendant 30 jours, et ne sont utilisés à aucune fin d'analyse ou de marketing.

Pour mesurer le trafic de façon agrégée, nous faisons tourner une analytique first-party sur les serveurs de Potentialisation. Ton navigateur peut envoyer une courte balise avec un chemin de page ou le nom d’une étape d’entonnoir. Nous ne déposons aucun cookie d’analytique et ne chargeons aucun script d’analytique tiers. Nous stockons des comptages agrégés quotidiens (par exemple les pages vues par chemin, les uniques quotidiens approximatifs, et le pays lorsqu’il est connu). Pour les uniques et le pays, nous pouvons utiliser ton adresse IP en mémoire uniquement (un hachage quotidien à sens unique et une recherche de pays hors ligne) et nous ne stockons pas l’IP dans notre base d’analytique. Nous n’enregistrons pas les clés de chemin qui pourraient t’identifier — les liens de partage ( /share/… ), ta zone de compte et les pages d’administration sont exclus ; tout le reste, y compris ton résultat et les pages de portrait, n’est compté que de façon agrégée. Nous n’utilisons ni Google Analytics ni Plausible, et nous ne partageons les données de ta visite avec aucun annonceur ni quiconque d’autre.

Événements d’utilisation sur ton propre compte

Dès que tu commences un test, nous enregistrons un petit nombre d’événements d’usage — démarrages et achèvements de test, vues de pages combo, clics de feedback, clics de partage — liés à ton compte utilisateur (compte invité ou compte inscrit). Nous les utilisons uniquement pour comprendre comment le produit est utilisé afin de l’améliorer. Ces événements sont stockés sur nos propres serveurs, conservés 90 jours sous forme de lignes individuelles, puis consolidés en agrégats quotidiens anonymes que nous gardons indéfiniment. Ils ne sont partagés avec personne en dehors de Potentialisation Ltd. Notre base légale est l’intérêt légitime à améliorer le service ; l’évaluation est documentée dans notre Legitimate Interest Assessment interne.

Attribution anonyme de canal

Les liens vers notre site que nous publions sur les réseaux sociaux, dans des newsletters ou dans des documents partagés peuvent inclure une courte balise dans l’URL — par exemple ?src=fb-launch . Quand tu arrives sur une page portant une telle balise, notre serveur incrémente un compteur anonyme pour que nous puissions voir combien de personnes chaque canal nous a envoyées. Le compteur ne t’identifie pas, ne stocke rien dans ton navigateur et ne se relie à aucune autre donnée. Nous comptons simplement les clics sur les liens.

Comment nous utilisons tes données

• Pour calculer et afficher ton résultat what-world-way.
• Pour enregistrer ton compte et te permettre de retrouver ton portrait.
• Pour envoyer des e-mails de service (connexion, réinitialisation du mot de passe).
• Pour traiter les paiements du contenu débloqué (via Stripe) et pour garder une trace de ce que tu as acheté.
• Pour améliorer le test — des schémas anonymisés et agrégés sur de nombreux utilisateurs nous aident à affiner le libellé et la validation.
• Pour comprendre comment les gens utilisent le produit — quelles combinaisons fonctionnent bien, où les gens abandonnent, combien de temps ils passent à lire leur portrait — afin de l'améliorer. Nous n'utilisons pas ces données pour le marketing ni pour prendre des décisions qui t'affectent individuellement.
• Pour respecter nos obligations légales (par ex. répondre aux demandes légitimes des autorités).

Utilisation des réponses anonymisées à des fins de recherche

Nous pouvons utiliser des réponses anonymisées pour améliorer la science derrière what-world-way — en affinant le libellé et la validation auprès de nombreuses personnes. Une fois les réponses anonymisées, elles ne peuvent plus être identifiées comme les tiennes. Cela ne change jamais le résultat que tu vois.

Pour nos tests rapides (le niveau Glimpse), nous nous appuyons sur les intérêts légitimes pour cela, indiqués ici, et tu peux t’y opposer à tout moment sur la page Données & recherche. Pour nos tests plus approfondis, nous te demandons ton consentement explicite et facultatif avant de commencer, que tu peux retirer de la même façon. T’y opposer signifie que tes réponses ne servent qu’à calculer et t’afficher ton propre résultat.

Ce que nous ne faisons pas

• Nous ne vendons pas tes données à des tiers.
• Nous ne partageons pas tes résultats individuels avec des employeurs, des assureurs ou des marketeurs.
• Nous n’utilisons pas tes réponses pour entraîner des modèles d’IA externes.

Base légale (UK GDPR / EU GDPR)

Nous traitons tes données sur ces bases :

• Exécution d’un contrat — pour te fournir le test que tu as demandé.
• Intérêts légitimes — pour la sécurité, la prévention de la fraude, les analyses d'usage côté serveur et l'amélioration agrégée du produit, mis en balance avec tes droits et libertés. Notre évaluation des intérêts légitimes pour les analyses d'usage est documentée en interne et disponible sur demande.
• Obligation légale — pour conserver les registres comptables pendant la durée exigée par le droit fiscal britannique.

Conservation

Les comptes inactifs (aucune connexion depuis 24 mois) sont marqués pour suppression et effacés après un délai de grâce de 30 jours.

Tes droits

Tu as le droit de :

• Accès — demande une copie des données personnelles que nous détenons sur toi, y compris tes réponses aux tests et tes résultats, toute information de profil enregistrée, et une liste des événements d'usage liés à ton compte des 90 derniers jours. Envoie un e-mail à privacy@potentialisation.com depuis l'adresse associée à ton compte.
• Les corriger si elles sont inexactes.
• Effacement — supprime ton compte à tout moment depuis les paramètres de ton compte, ou envoie-nous un e-mail. Toutes les données personnelles, résultats de tests et événements d'usage sont supprimés sous 30 jours. Les agrégats anonymes qui contenaient tes données avant la suppression restent dans nos statistiques, mais ils ne sont plus liés à quoi que ce soit qui t'identifie.
• Recevoir une copie portable.
• T'opposer au traitement fondé sur les intérêts légitimes.
• Déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni ou de ton autorité de contrôle locale.

Pour exercer l’un de ces droits, envoie un e-mail à privacy@potentialisation.com . Nous répondrons sous 30 jours.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session de connexion, identité invité, jetons de sécurité). Nous ne déposons pas de cookies d'analyse, de cookies marketing, ni aucun autre cookie non essentiel. Comme nous n'utilisons pas de cookies non essentiels, nous n'avons pas besoin d'une bannière de cookies. Consulte notre avis sur les cookies pour la liste complète.

Comment nous protégeons tes données

Tes données sont chiffrées à la fois en transit et au repos. Les connexions à notre site utilisent HTTPS/TLS, donc tes réponses circulent chiffrées entre ton navigateur et nos serveurs. La base de données qui contient tes réponses et résultats se trouve sur un volume chiffré (AES-256), et nos sauvegardes sont également chiffrées — donc même au niveau du stockage physique, tes données sont illisibles sans les clés que nous détenons séparément. Les mots de passe des comptes sont hachés, jamais stockés sous forme lisible. Nos serveurs sont hébergés dans l'UE (Allemagne) sur une infrastructure certifiée ISO 27001, avec un accès limité aux personnes qui font tourner le service.

Transferts internationaux

Notre infrastructure est hébergée dans l'UE/Royaume-Uni. Nous ne transférons pas de données personnelles en dehors du Royaume-Uni ou de l'EEE à des fins d'analyse ou de marketing.

Enfants et moins de 18 ans

what-world-way s'adresse aux adultes et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si tu penses qu'une personne de moins de 18 ans a créé un compte, contacte privacy@potentialisation.com et nous supprimerons le compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de cette page reflète le changement le plus récent. Pour les modifications importantes qui affectent la façon dont nous traitons tes données, nous informerons les titulaires de compte par e-mail.