POLITIQUE DE CONFIDENTIALITÉ

La présente politique de confidentialité décrit la manière dont test-adr.fr collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société PYROBLAST, SAS au capital de 1 000 € (SIREN 108 367 285, RCS Paris), dont le siège social est situé au 229 rue Saint-Honoré, 75001 Paris, éditrice du site test-adr.fr.

Contact : contact@pyroblast.fr

2. Données collectées

Dans le cadre de l'utilisation du site, nous collectons les données suivantes :

• Données d'identité : adresse e-mail (lors de l'inscription) et mot de passe (stocké sous forme hashée et salée, jamais en clair)
• Données d'usage : scores et réponses obtenus aux QCM d'entraînement (certificat ADR base, spécialisation citernes), progression et statistiques de révision
• Données de paiement : lors de l'achat d'un pass, le paiement est traité par notre prestataire Stripe. Nous ne collectons ni ne stockons aucun numéro de carte bancaire ; seul un identifiant de transaction nous est transmis
• Données techniques : pages visitées, durée des sessions et données de navigation nécessaires au bon fonctionnement du service

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Suivi de votre progression et affichage de vos statistiques
• Amélioration du service et de la qualité des tests
• Gestion des paiements et de la facturation
• Communication relative à votre compte (notifications, support)

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Consentement : lors de votre inscription sur la plateforme
• Exécution du contrat : pour vous fournir l'accès aux tests et services achetés
• Intérêt légitime : pour l'amélioration du service

5. Durée de conservation

Vos données personnelles sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données seront effacées dans un délai de 30 jours, à l'exception des données que nous sommes tenus de conserver pour des obligations légales (notamment les données de facturation, conservées pendant 10 ans).

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer l'un de ces droits, envoyez un e-mail à :

contact@pyroblast.fr

Nous nous engageons à répondre à votre demande dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr.

7. Cookies

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement du service :

• Cookie de session : maintien de votre connexion (session NextAuth)
• Cookie de préférences : mémorisation de vos paramètres
• Cookies essentiels Stripe : sécurisation du paiement et prévention de la fraude lors de l'achat d'un pass

Aucun cookie publicitaire ni cookie de traçage ou de pistage tiers n'est utilisé.

8. Hébergement des données

Les données sont hébergées sur un VPS fourni par :

Hostinger International Ltd
61 Lordou Vironos Street, 6023 Larnaca, Chypre
https://www.hostinger.fr

9. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Stripe (Stripe Inc., San Francisco, USA) : traitement des paiements par carte bancaire (aucun numéro de carte n'est stocké par nos soins)
• Hostinger International Ltd (Larnaca, Chypre) : hébergement du site et de la base de données PostgreSQL
• Brevo (Sendinblue SAS, Paris, France) : envoi des emails transactionnels

Ces prestataires n'accèdent à vos données que pour l'exécution de leur mission. En aucun cas vos données personnelles ne sont vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.

10. Transferts hors Union Européenne

Le traitement des paiements est assuré par Stripe, dont les serveurs sont situés aux États-Unis. Stripe est certifié conforme au cadre de protection des données UE-US (EU-US Data Privacy Framework) et met en œuvre des garanties appropriées pour la protection de vos données.

Aucune autre donnée n'est transférée hors de l'Union Européenne.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération : chiffrement HTTPS/TLS de toutes les communications, hashage des mots de passe avec l'algorithme bcrypt, base de données PostgreSQL à accès restreint.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.