Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement de tes données est [à compléter], numéro fiscal [à compléter], dont l'adresse est [à compléter].

Pour toute question de confidentialité, écris à [à compléter]. C'est aussi le contact de notre délégué à la protection des données (DPO).

2. Quelles données nous collectons

• Tranche d'âge (pour confirmer que tu as 18 ans ou plus).
• Tes réponses au quiz et le résultat calculé à partir d'elles.
• Prénom et e-mail, quand tu demandes à recevoir ton résultat.
• Si tu crées un compte : nom, e-mail et mot de passe (conservé uniquement chiffré ; nous ne pouvons jamais le lire).
• Si tu achètes : la commande, le montant, la devise, le pays et la langue du rapport. Les données de carte sont traitées par Stripe et ne passent jamais par nos serveurs.
• Données techniques : langue du navigateur, pays approximatif (par l'adresse IP, sans conserver l'IP), origine de la visite (ex. : une publicité) et, avec ton accord, données d'utilisation du site.

3. Données sensibles : tes réponses

Les réponses sur ta vie amoureuse et ton comportement peuvent révéler des informations sur ta santé mentale ou ta vie intime. C'est pourquoi nous les traitons comme des données sensibles (art. 9 du RGPD, art. 11 de la LGPD et lois des États américains sur les données de santé des consommateurs).

Nous ne les traitons qu'avec ton consentement explicite, donné dans la case prévue avant de voir ton résultat, et uniquement pour générer ton résultat et ton rapport. Nous ne les utilisons jamais pour la publicité et ne les envoyons jamais aux plateformes publicitaires.

4. À quoi servent les données et sur quelle base légale

• Générer le résultat, le rapport et le plan de 30 jours, et te les envoyer par e-mail — exécution de ta demande et, pour tes réponses, ton consentement explicite.
• Traiter le paiement et respecter les obligations fiscales et comptables — contrat et obligation légale.
• Gérer ton compte et la sécurité du site (limites de tentatives, prévention des abus) — contrat et intérêt légitime.
• Envoyer des rappels et des contenus MirrorMind — uniquement si tu coches cette option (consentement), que tu peux retirer à tout moment en répondant « stop » à n'importe quel e-mail.
• Mesurer et améliorer le site et les publicités — uniquement avec ton consentement aux cookies de mesure et de marketing.

5. Avec qui nous partageons

Nous ne vendons ni ne louons tes données. Nous utilisons uniquement des prestataires qui les traitent pour notre compte, sous contrat de sous-traitance :

• Vercel (hébergement du site, serveurs dans l'Union européenne — Stockholm).
• Supabase (base de données, serveurs dans l'Union européenne — Stockholm).
• Stripe (paiements).
• Resend (envoi des e-mails).
• PostHog (mesure d'audience, serveurs dans l'Union européenne) — uniquement avec consentement.
• Meta et TikTok (mesure des publicités) — uniquement avec consentement marketing et seulement avec ton e-mail chiffré (hash), jamais en clair et jamais avec tes réponses.

6. Transferts hors de l'Union européenne

Certains prestataires (par exemple Stripe, Resend, Meta et TikTok) peuvent traiter des données hors de l'Espace économique européen. Dans ces cas, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis, selon le prestataire.

7. Durée de conservation

• Quiz sans achat : 12 mois après l'avoir fait ; ensuite nous supprimons les réponses et le contact.
• Achats : nous conservons les données de facture et de commande pendant la durée imposée par la loi fiscale (10 ans au Portugal). Les réponses au quiz liées à un achat sont conservées tant que tu gardes ton compte ou jusqu'à ce que tu demandes leur suppression.
• Compte : tant que tu le gardes. Si tu le supprimes, nous supprimons aussi les réponses et les rapports, sauf ce que la loi nous oblige à conserver.
• Journaux de sécurité : 12 mois maximum.

8. Tes droits

À tout moment, tu peux : accéder à tes données et en recevoir une copie (portabilité), les rectifier, les supprimer, limiter leur traitement ou t'y opposer, et retirer ton consentement (sans effet sur ce qui a été fait avant).

Dans ton compte, dans Mon espace, tu as les boutons « Télécharger mes données » et « Supprimer mon compte et mes données ». Tu peux aussi nous écrire à [à compléter]. Nous répondons dans un délai maximal de 30 jours (UE), 15 jours (Brésil) ou 45 jours (États-Unis), gratuitement.

Si tu estimes que nous n'avons pas bien traité tes données, tu peux déposer une plainte auprès d'une autorité de protection des données : en France la CNIL (cnil.fr), en Belgique l'APD, en Suisse le PFPDT, au Portugal la CNPD, ou l'autorité de ton pays.

9. Résidents des États-Unis

Nous ne vendons ni ne « partageons » (pour de la publicité comportementale entre sites) tes données personnelles, et nous n'utilisons pas les données sensibles à d'autres fins que la fourniture du service. Tu n'as donc pas besoin de t'y opposer (« opt-out ») ; nous respectons malgré tout le signal Global Privacy Control (GPC) de ton navigateur comme un refus automatique des cookies marketing.

Tu as le droit de savoir, d'accéder, de corriger et de supprimer tes données, et de ne subir aucune discrimination pour avoir exercé ces droits. Tu peux passer par un agent autorisé ; nous demanderons alors une preuve de l'autorisation.

Pour les données de santé des consommateurs (Washington, Nevada, Connecticut et d'autres États), consulte notre Politique relative aux données de santé des consommateurs.

10. Cookies

• Nécessaires (toujours actifs) : session de connexion, langue et pays (pour la devise), et ton choix concernant les cookies.
• Mesure d'audience (PostHog, UE) — uniquement avec consentement : comprendre où les gens abandonnent le quiz, pour l'améliorer.
• Marketing (Meta et TikTok) — uniquement avec consentement : mesurer les résultats des publicités.
• Tu peux changer ton choix à tout moment dans « Préférences de cookies », en bas de page.

11. Mineurs

MirrorMind est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs ; si nous apprenons que c'est arrivé, nous les supprimons.

12. Sécurité

Connexions chiffrées (HTTPS), mots de passe conservés uniquement chiffrés, base de données sans accès public, limites de tentatives contre les attaques, accès au panneau interne avec vérification en 2 étapes et journal des actions. En cas de violation de données qui te concerne, nous t'en informerons, ainsi que les autorités, dans les délais légaux.

13. Ce que nous ne faisons jamais

• Nous ne vendons jamais tes données.
• Nous n'envoyons jamais tes réponses au quiz aux plateformes publicitaires.
• Nous n'utilisons jamais tes réponses pour des décisions automatisées produisant des effets juridiques à ton égard : le résultat n'est qu'un outil de connaissance de soi.

14. Modifications

Si nous modifions cette politique de façon importante, nous l'annoncerons sur le site et, si tu as un compte, par e-mail, avant que la modification ne s'applique.