Confidentialité

Ce que nous conservons quand vous passez le test

• Vos réponses. Pour chaque question : la proposition choisie (ou le fait que le temps s’est écoulé), si elle était juste, le temps que vous avez mis, et combien de fois la page a perdu le focus ou a été masquée pendant que la question était à l’écran. De même pour l’échauffement et les questions de mémoire, qui ne comptent pas dans votre score.
• Votre résultat. Le score, sa fourchette et son centile, le nombre de questions justes, et le nombre de réponses données en moins de 3 secondes.
• Votre tranche d’âge et votre genre, si vous les indiquez pendant la préparation de votre rapport. « Je préfère ne pas répondre » est toujours proposé.
• Trois autres réponses, si vous les donnez à ce moment-là : si vous avez déjà passé des tests de QI, le score que vous pensez obtenir, et le mot que vous avez retenu du début du test (nous conservons seulement s’il était juste). Chacune est facultative et conservée avec votre test, pour comparer les scores équitablement ; votre estimation apparaît dans votre rapport.
• Votre pays et votre ville. Notre hébergeur, Vercel, les déduit de votre adresse IP et nous les transmet. Nous conservons le pays et la ville, pas l’adresse IP, et nous les utilisons pour montrer comment vous vous situez par rapport aux autres participants près de chez vous.
• Une position approximative. Vercel nous transmet aussi les coordonnées géographiques de votre adresse IP. Nous les conservons arrondies à environ 10 km, jamais plus précisément, pour montrer où vous êtes sur le globe dans votre résultat. Seule votre page de résultat les affiche.
• Les horaires : quand le test a commencé, quand chaque réponse est arrivée et quand vous avez terminé.
• La langue dans laquelle vous avez passé le test, pour que vos e-mails, votre page de paiement et votre certificat soient dans cette langue.

Vercel nous transmet aussi votre fuseau horaire, pour que le résultat affiche la date de chez vous. Nous l’utilisons pour cette page et ne le conservons pas. Quand vous créez un certificat, nous conservons la date du test qu’il imprime, déterminée de la même façon.

Votre certificat

Le certificat est facultatif. Si vous y ajoutez votre nom, nous conservons le nom tel que vous le saisissez, un identifiant de certificat aléatoire et sa date de délivrance, avec votre test. Vous pouvez corriger le nom depuis votre page de résultat.

Toute personne qui a l’identifiant du certificat, ou le lien ou le QR code qui le contient, peut voir le nom, le score, sa fourchette, le centile et la date du test sur whatiq.com/verify. Ne partagez l’identifiant qu’avec les personnes à qui vous voulez les montrer. Les pages de certificat demandent aux moteurs de recherche de ne pas les référencer.

Pour empêcher que des identifiants soient devinés en masse, nous comptons les vérifications de certificat par réseau, minute par minute. Nous conservons un code brouillé tiré de l’adresse IP, pas l’adresse elle-même, et le supprimons dans un délai d’un jour.

Quand vous débloquez un résultat

Nous conservons l’adresse e-mail que vous saisissez avant le paiement, quand votre rapport est presque prêt (ou sur la page de paiement). Nous l’utilisons pour préremplir le paiement et, après votre paiement, pour envoyer votre reçu et le lien de votre résultat ; si vous ne terminez pas le paiement, nous pouvons aussi envoyer à cette adresse jusqu’à quatre rappels concernant votre résultat, le dernier environ 27 jours après que vous l’avez donnée et peu avant que nous supprimions l’adresse, chacun avec un lien de désinscription. Nous la transmettons à Stripe pour votre reçu, l’utilisons pour retrouver votre abonnement et pour empêcher un second abonnement avec la même adresse, et vous envoyons un e-mail avec le lien de votre résultat et les conditions de l’abonnement. Si vous ne débloquez pas le résultat, nous supprimons cette adresse au bout de 30 jours. Si vous êtes dans l’UE, l’EEE ou au Royaume-Uni, nous conservons aussi l’heure à laquelle vous avez coché la case acceptant les conditions d’utilisation, ainsi que son texte. Le champ e-mail y indique également que nous pouvons vous envoyer de temps en temps un e-mail au sujet de votre résultat, avec « modifier » à côté : un seul appui et nous ne vous en envoyons aucun. Nous conservons cette ligne avec le texte de la case, et le fait que vous avez appuyé ou non sur « modifier ». Une fois que vous avez payé, d’autres visiteurs peuvent voir avant de payer une ligne comme « Lau*** a acheté son rapport de QI · QI 118 » : la première moitié du prénom figurant sur votre paiement (ou du premier mot de votre adresse e-mail quand le paiement ne comporte pas de nom), votre score, et le drapeau de votre pays une fois que 100 personnes y ont terminé le test. Jamais votre nom complet, votre adresse e-mail ni le moment de votre paiement.

Stripe traite le paiement. Nous recevons une référence de paiement et l’état de votre abonnement (en période d’essai, actif, résilié), jamais les informations de votre carte.

Si vous résiliez avec le formulaire sans connexion de nos pages en allemand, en néerlandais ou en français (« Verträge hier kündigen », « Abonnement hier opzeggen », « Résilier votre contrat »), nous conservons le nom et l’adresse e-mail que vous saisissez, le type de résiliation, la date de fin demandée et l’heure de réception, comme trace de votre résiliation.

Quand vous vous connectez

Vous pouvez vous connecter avec un code que nous vous envoyons par e-mail, ou avec Google. Nous conservons votre adresse e-mail, le moment de votre connexion et, si vous utilisez Google, l’identifiant Google de votre compte (pas votre nom ni votre photo). Votre compte contient les tests passés pendant que votre session est ouverte, le résultat affiché à l’écran au moment où vous vous connectez, et les résultats payés avec votre adresse e-mail ; il affiche aussi votre abonnement.

Si vous utilisez l’entraînement cérébral quotidien, nous conservons chaque partie que vous terminez : le jeu, le niveau atteint, le nombre de manches réussies, la durée, le jour et votre fuseau horaire. Ces données servent à calculer votre série et vos niveaux, et restent liées à votre compte jusqu’à ce que vous nous demandiez de les supprimer.

Un code de connexion est valable 10 minutes et conservé sous forme brouillée. Pour empêcher l’envoi ou la devinette de codes en masse, nous les comptons par adresse e-mail et par réseau, en conservant un code brouillé tiré de chacun, pas l’adresse e-mail ni l’adresse IP, et le supprimons dans un délai d’un jour.

Ce qui reste dans votre navigateur

Pendant que vous passez le test, le stockage local (local storage) de votre navigateur contient un identifiant de test aléatoire, pour qu’un rechargement ou un retour dans les 90 minutes reprenne là où vous en étiez. Il est supprimé quand votre résultat s’ouvre. Après votre paiement, nous déposons un cookie, wiq_member, qui contient une référence signée à votre abonnement, pour que vos nouveaux passages s’ouvrent sur cet appareil. Il dure jusqu’à 400 jours et ne sert ni à la mesure d’audience ni à la publicité. Quand vous vous connectez, nous déposons wiq_session, qui maintient votre session ouverte jusqu’à 400 jours (nous n’en conservons qu’une copie brouillée), et wiq_signed_in, qui indique seulement à nos pages d’afficher « Compte » au lieu de « Se connecter ». La déconnexion supprime les deux. Pour la publicité, nous déposons wiq_vid, un code visiteur aléatoire, et wiq_fbc quand vous arrivez depuis une publicité Meta ; le pixel de Meta dépose ses propres cookies _fbp et _fbc sur les pages sans identifiant de test (voir Publicité ci-dessous). Nous déposons wiq_locale pour mémoriser la langue dans laquelle vous lisez le site, pendant un an. Hors de l’UE, de l’EEE et du Royaume-Uni, PostHog conserve un code de visite aléatoire dans le stockage de session (session storage) de l’onglet jusqu’à ce que vous le fermiez (voir Mesure d’audience ci-dessous).

Le même identifiant figure dans l’adresse web de votre résultat. Toute personne disposant de ce lien peut voir le résultat : ne le partagez qu’avec les personnes à qui vous voulez le montrer. Les pages de résultat demandent aux moteurs de recherche de ne pas les référencer.

Ce que nous ne collectons pas

Aucun mot de passe, et aucun nom sauf si vous en ajoutez un à votre certificat. Les informations de votre carte vont à Stripe, jamais à nous. Nous ne vendons pas de données, et votre identifiant de test, vos réponses et votre score ne sont jamais utilisés à des fins publicitaires.

Pourquoi nous le conservons

• Pour calculer votre score et vous montrer votre résultat.
• Pour calibrer et étalonner le test : savoir quelle est la difficulté de chaque question et comment les scores se répartissent entre les personnes. Nous le faisons avec des réponses agrégées, qui ne portent ni nom ni coordonnées, et nous ne publions jamais que des totaux et des moyennes.
• Pour repérer les tests remplis par un logiciel ou au hasard, afin qu’ils ne faussent pas les scores de tous les autres.
• Pour montrer, pendant le test et pendant la préparation de votre rapport, combien de personnes l’ont passé près de chez vous et combien de temps les gens mettent : des nombres et des durées cumulés sur l’ensemble des personnes, jamais les réponses, le score ou les informations de quiconque.

Qui d’autre le traite

• Vercel héberge le site. Comme tout hébergeur, il conserve des journaux de requêtes, qui incluent les adresses IP, selon ses propres règles de conservation.
• Railway fait fonctionner notre base de données, aux États-Unis (US East). Les données des tests y sont stockées.
• Cloudflare gère le DNS de notre domaine.
• PostHog compte les visites, enregistre la façon dont les pages sont utilisées hors de l’UE, de l’EEE et du Royaume-Uni (voir Mesure d’audience) et enregistre les erreurs sur nos pages et nos serveurs pour que nous puissions les corriger, aux États-Unis. Il ne dépose aucun cookie et ne reçoit jamais votre identifiant de test, votre score ni votre adresse e-mail.
• Meta (Facebook, Instagram) mesure nos publicités, comme décrit sous Publicité.
• Stripe encaisse les paiements, envoie les reçus et gère le portail où vous gérez votre abonnement, selon sa propre politique de confidentialité.
• Resend envoie nos e-mails (le lien de votre résultat et les codes de connexion), aux États-Unis.
• Google confirme votre identité si vous choisissez de vous connecter avec Google, selon sa propre politique de confidentialité.
• Slack transmet à notre équipe une note pour chaque paiement : son montant, votre adresse e-mail et votre pays.

Mesure d’audience

Nous comptons les pages vues, la durée pendant laquelle une page reste ouverte, sa vitesse de chargement, le site ou la publicité d’où vous venez (le site référent et les balises de campagne du lien), et quelques étapes du test : commencé, entraînement terminé, arrivée à chacune des cinq courtes pauses entre les questions, terminé, adresse e-mail donnée avant le résultat, et, sur un résultat verrouillé : paiement affiché, ouvert et payé, formulaire de paiement qui ne s’est pas chargé ou n’a pas abouti (avec le motif donné par Stripe), résultat consulté, certificat nommé ou partagé, et connexion. PostHog reçoit ces comptages. Ils ne contiennent ni identifiant de test, ni réponses, ni adresse e-mail : avant tout envoi, les adresses perdent leurs paramètres de requête et les adresses de résultat sont raccourcies en « /result/[id] ». Chaque comptage indique votre pays, que Vercel déduit de votre adresse IP.

Dans l’UE, l’EEE et au Royaume-Uni (et quand nous ne pouvons pas déterminer votre pays), c’est tout : aucun cookie, rien n’est stocké dans votre navigateur. PostHog utilise votre adresse IP uniquement pour créer un code qui distingue les visiteurs, puis la supprime ; le code change chaque jour, de sorte qu’une visite ne peut pas être reliée à un autre jour.

Partout ailleurs, nous enregistrons aussi la façon dont nos pages sont utilisées, pour voir où elles prêtent à confusion et les corriger : ce que la page affichait, où vous avez cliqué, appuyé et fait défiler, et les clics qui n’ont mené nulle part. Pendant le test, cela inclut les questions et les propositions sur lesquelles vous avez appuyé. Un enregistrement ne contient jamais ce que vous saisissez (chaque champ est masqué), les adresses e-mail, votre certificat (il apparaît comme un cadre vide) ni, sur les pages de résultat et de compte, aucun nombre : votre score et votre fourchette n’y figurent donc pas. Les pages de vérification de certificat ne sont pas enregistrées. Pour relier les pages d’une même visite, PostHog conserve un code aléatoire dans le stockage de session (session storage) de l’onglet de votre navigateur, qui est supprimé quand vous fermez l’onglet. PostHog conserve les enregistrements pendant 30 jours.

Publicité

Nous faisons de la publicité sur Facebook et Instagram, et indiquons à Meta quelles visites viennent de ses publicités et aboutissent à un achat, pour qu’il puisse montrer nos publicités aux personnes susceptibles d’être intéressées. Le pixel de Meta fonctionne sur la page d’accueil, la page du test, la page d’abonnement et ces pages de politiques ; il transmet les pages vues avec votre navigateur, votre adresse IP et ses propres cookies. Il ne fonctionne jamais sur les pages de résultat ou de certificat. Depuis notre serveur, nous indiquons à Meta quand un résultat verrouillé s’affiche, quand le paiement s’ouvre, et quand un paiement ou un renouvellement a lieu, avec son montant. Avec ces informations, nous envoyons votre adresse e-mail, votre téléphone, votre nom et votre adresse de facturation tels que Stripe les a, brouillés de façon irréversible (hachés) comme Meta l’exige, ainsi que votre adresse IP, votre navigateur et les codes ci-dessus. Nous n’envoyons jamais à Meta votre identifiant de test, l’adresse de votre résultat, vos réponses, votre score ni le nom figurant sur un certificat. Meta traite ces données selon sa propre politique de confidentialité.

Combien de temps nous le conservons

Nous conservons les données des tests jusqu’à ce que vous nous demandiez de les supprimer. Un test laissé inachevé est clôturé au bout de 90 minutes et ses réponses sont conservées comme celles d’un test terminé. Une adresse e-mail donnée avant le paiement est supprimée au bout de 30 jours si le résultat n’est pas débloqué. Les données de paiement sont conservées aussi longtemps que la loi fiscale l’exige.

Consulter ou supprimer vos données

Écrivez à help@whatiq.com avec le lien de votre résultat : nous vous enverrons ce que nous détenons pour ce test ou le supprimerons, certificat compris (son identifiant devient alors introuvable). Nous ne vérifions pas qui a passé un test : sans le lien, nous ne pouvons pas savoir lequel est le vôtre.

Âge

Le test est destiné aux adultes de 18 ans et plus (voir les conditions d’utilisation).

Modifications

Nous pouvons mettre à jour cette page. La date en haut indique la version en vigueur.

Contact

help@whatiq.com