Politique de confidentialité

01Ce que nous collectons

• Données de compte — votre adresse e-mail, un mot de passe protégé par un hachage sécurisé et, si vous le souhaitez, un nom d’affichage et des coordonnées de facturation, afin de gérer votre compte et d’émettre vos factures.
• Votre résultat au test — vos réponses et vos scores DISC, stockés sous forme chiffrée et associés à votre compte, afin de pouvoir établir votre rapport.
• Données de recherche — un enregistrement distinct et non nominatif de votre résultat (voir la section suivante).
• Journaux du serveur et statistiques d’utilisation — notre serveur web conserve des journaux d’accès standard (adresse IP, heure, page demandée, type de navigateur) pendant 15 jours au maximum, à des fins de sécurité et de dépannage. À partir des mêmes requêtes, nous conservons des statistiques d’utilisation uniquement sous forme de totaux quotidiens — pages vues, visiteurs, pays, site référent, langue et type d’appareil — sans cookie, sans identifiant enregistré et sans adresse IP enregistrée. Ni les journaux ni les statistiques ne sont reliés à votre compte ni à votre résultat de test.
• Heure de connexion — lorsque vous vous connectez, nous enregistrons l’heure de cette connexion sur votre compte, afin de pouvoir identifier les comptes inutilisés.
• Test sans compte — nous calculons votre résultat pour vous l’afficher, mais nous n’enregistrons rien. Vos réponses restent dans votre navigateur pendant 7 jours au maximum et ne sont enregistrées que lorsque vous créez un compte ou que vous vous connectez.

02Les données de recherche

Lorsque vous terminez le test, nous enregistrons également vos réponses et votre résultat dans une base de recherche distincte, identifiés uniquement par un code de test aléatoire — jamais par votre nom, votre adresse e-mail ou votre compte. Si vous répondez au questionnaire facultatif proposé après le test, votre pays et quelques données démographiques (tranche d’âge, genre, niveau d’études, profession, secteur d’activité) sont ajoutés à cet enregistrement.

03Si vous avez passé le test lors d’une session de groupe

Vous n’avez pas besoin de compte pour passer le test lors d’une session en direct, et nous ne vous demandons jamais votre adresse e-mail. Vous rejoignez la session avec un code fourni par votre animateur ; voici tout ce que nous conservons à votre sujet.

• Ce que nous conservons — vos réponses, les scores DISC calculés à partir de celles-ci et, si vous en avez saisi un, le nom indiqué sur l’écran d’accès. Cet écran précise que le nom est facultatif et qu’il apparaît dans les résultats du groupe ; si vous laissez le champ vide, rien dans votre enregistrement ne vous nomme. Si l’animateur a choisi de révéler les résultats plus tard, nous conservons aussi votre adresse e-mail (chiffrée) jusqu’à 7 jours après la révélation des résultats ou la clôture de la session, uniquement pour vous envoyer le lien vers vos résultats.
• Ce que voit votre animateur — la vue d’ensemble du groupe : tous les participants placés ensemble selon leur style, votre nom figurant à côté de votre point uniquement si vous l’avez saisi. Votre animateur ne voit pas vos réponses et ne peut pas ouvrir votre rapport individuel.
• Votre propre rapport — vous pouvez le consulter et le télécharger pendant six heures, soit la durée de vie du cookie qui mémorise votre place. Enregistrez le PDF si vous souhaitez le conserver : passé ce délai, nous n’avons plus aucun moyen de vous reconnaître pour vous l’afficher à nouveau.
• Durée de conservation — vos réponses sont supprimées de la session au bout de 180 jours (ou, si la session se termine vers la fin de cette période, 45 jours après sa fin). Les scores sont conservés, afin que les résultats de groupe produits par votre animateur restent consultables. Comme pour toute personne qui termine le test, une copie non nominative de votre résultat est également versée dans la base de recherche décrite ci-dessus, selon ses propres durées de conservation.
• Pays — l’enregistrement de recherche contient la région déduite du paramètre de langue de votre navigateur (par exemple EE à partir de et-EE), jamais votre adresse IP ; pour les sessions de groupe plus anciennes, le pays indiqué par le formateur. Votre réponse au questionnaire facultatif remplace cette information.

Vous disposez des mêmes droits que toute autre personne décrite ici, mais sans compte pour les exercer : écrivez-nous donc à . Le code de test figurant sur le PDF que vous avez téléchargé nous permet de retrouver votre enregistrement de recherche ; indiquez-le si vous l’avez encore.

04Nos bases juridiques

• Contrat — votre compte, votre résultat et votre rapport : pour fournir le service auquel vous avez souscrit.
• Consentement — le questionnaire démographique facultatif : vous choisissez de le remplir et pouvez retirer votre consentement.
• Intérêt légitime — la recherche agrégée, pour améliorer l’évaluation, ainsi que les journaux du serveur et les statistiques d’utilisation, pour la sécurité, le dépannage et la compréhension de l’utilisation du site.
• Sessions de groupe — si vous avez passé le test par l’intermédiaire d’un animateur, notre base juridique est l’intérêt légitime : vous fournir l’évaluation qu’il a organisée et lui fournir le résultat du groupe. Vous pouvez vous y opposer à tout moment.

05Avec qui nous partageons vos données

Nous ne vendons pas vos données. Quelques prestataires traitent des données pour notre compte : Stripe (paiements — vos données de carte sont transmises directement à Stripe ; nous ne les voyons ni ne les stockons jamais), Resend (les e-mails que nous envoyons), Google Firebase (base de données), DigitalOcean (le serveur, à Francfort, en Allemagne) et Google Fonts (les polices de caractères que votre navigateur télécharge auprès de Google, qui voit alors votre adresse IP). Certains d’entre eux peuvent traiter des données hors de l’UE, dans le cadre des clauses contractuelles types de la Commission européenne.

06Combien de temps nous conservons vos données

• Données de compte — tant que vous avez un compte. Si vous supprimez votre compte, elles sont effacées, à l’exception de ce que la loi nous oblige à conserver : les factures et les documents comptables pendant 7 ans (loi estonienne sur la comptabilité), ainsi qu’une mention indiquant qu’un lien d’invitation promotionnel a été utilisé, afin qu’il ne puisse pas être utilisé deux fois.
• Enregistrements de recherche — les données démographiques du questionnaire facultatif (âge, genre, niveau d’études, profession, secteur d’activité) sont supprimées au bout de 3 ans. Le résultat DISC, son code aléatoire et votre pays sont conservés — ils ne comportent ni nom ni compte, et permettent de continuer à comparer des profils et à établir des statistiques par pays. Vous pouvez demander la suppression complète à tout moment avec votre code de test.
• Données des sessions en direct — les réponses d’un participant sont supprimées de la session au bout de 180 jours (ou, si la session se termine vers la fin de cette période, 45 jours après sa fin). Les scores restent associés à la session, afin que les résultats du groupe restent disponibles ; ils ne comportent aucun nom, sauf si le participant en a saisi un.

07Si nous vous avons contacté par e-mail

Nous présentons parfois Discality par e-mail à des formateurs, coachs, consultants et cabinets de conseil, à partir de coordonnées professionnelles issues de sources publiques. Si vous avez reçu un tel e-mail, voici ce que nous conservons à votre sujet, et pourquoi.

• Ce que nous conservons — votre nom, votre fonction, votre entreprise et votre adresse e-mail professionnelle, où et quand nous les avons trouvés (l’adresse web et la date), ainsi que votre réponse, si vous nous répondez.
• D’où viennent ces données — de sources professionnelles publiques : le site web de votre entreprise, le registre du commerce ou l’annuaire des membres d’une association professionnelle. Nous consignons la source exacte de chaque contact et vous la communiquons sur demande.
• Pourquoi, et sur quelle base — pour présenter Discality à des professionnels dont l’activité s’y rapporte. Notre base juridique est l’intérêt légitime, au sens de l’article 6, paragraphe 1, point f), du RGPD. Nous n’écrivons qu’à des contacts professionnels et, sur demande, nous vous envoyons une synthèse de notre mise en balance des intérêts.
• Qui les traite pour notre compte — Smartlead (envoi des e-mails ; 521 Products Pty Ltd, Australie) et Google Workspace (notre messagerie et notre liste de contacts). Les données transférées vers l’Australie sont protégées par les clauses contractuelles types de la Commission européenne.
• Durée de conservation — si vous ne répondez pas et ne créez pas de compte, nous supprimons vos données dans un délai de 12 mois à compter de leur collecte. Si vous exercez votre droit d’opposition, nous ne conservons que votre adresse e-mail, sur une liste d’exclusion, afin de ne plus jamais vous écrire.

Votre droit d’opposition — vous pouvez vous opposer à tout moment à la prospection commerciale : répondez à notre e-mail (par exemple avec le mot « désinscription ») ou écrivez à , et nous cesserons immédiatement de vous écrire, depuis quelque adresse Discality que ce soit. Vos autres droits, dont celui de déposer une réclamation auprès de l’autorité estonienne de protection des données, sont présentés ci-dessous.

08Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à les exporter, vous opposer à leur traitement ou retirer votre consentement — à tout moment, depuis les paramètres de votre compte ou en nous écrivant. Si vous estimez que nous avons mal traité vos données, vous pouvez déposer une réclamation auprès de l’autorité estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee).

09Cookies

Nous utilisons un cookie indispensable pour maintenir votre connexion (un jeton de session sécurisé, de type http-only) et, lors d’une session en direct, un second qui mémorise votre place pendant six heures. Votre choix de langue est conservé dans le stockage local de votre navigateur. Aucun cookie publicitaire ni cookie de suivi tiers.

10Contact

Une question sur vos données, ou vous souhaitez exercer un droit ? Écrivez-nous à .

Adresse postale : Kuldala tee 24, 75312 Peetri, Harjumaa, Estonie.