Politique de confidentialité

Dernière mise à jour : 17 août 2026

La présente politique explique quelles données personnelles IQ Revealed (« nous ») collecte lorsque vous utilisez iqrevealed.com, pourquoi nous les collectons, avec qui nous les partageons et les droits dont vous disposez à leur égard. Elle s'applique à l'ensemble des visiteurs, des participants aux tests et des membres.

Termes clés

• « Données personnelles » — toute information se rapportant à une personne identifiée ou identifiable.
• « Traitement » — toute opération effectuée sur des données personnelles : collecte, stockage, utilisation, partage, suppression.
• « Sous-traitant » — un prestataire de services qui traite des données personnelles selon nos instructions (par exemple nos prestataires d'hébergement ou de paiement).
• « Vous » — le visiteur, le participant au test ou le membre auquel les données se rapportent.

1. Données que nous collectons

• Données de compte : adresse e-mail et mot de passe haché (nous ne stockons jamais votre mot de passe sous une forme lisible) et — uniquement si vous choisissez de les ajouter depuis votre tableau de bord — votre prénom, votre nom et votre numéro de téléphone.
• Données d'évaluation : vos réponses, vos scores et les résultats générés (estimation de QI, type de personnalité, profil professionnel), ainsi que le genre facultatif que vous sélectionnez avant un test.
• Données de facturation : statut de l'abonnement et historique de facturation. Les données de carte sont collectées et stockées par notre prestataire de paiement, Airwallex — elles ne transitent jamais par nos serveurs.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, et pages visitées, collectées via les journaux de nos serveurs et — lorsqu'ils sont activés — les outils d'analyse ci-dessous.
• Données d'assistance : le contenu des e-mails que vous envoyez à l'assistance.

2. Pourquoi nous les traitons

• Pour fournir le Service (exécution du contrat) : réaliser vos tests, générer et stocker vos rapports, gérer votre compte et votre abonnement.
• Pour encaisser les paiements et prévenir la fraude (contrat et intérêt légitime).
• Pour améliorer le produit et mesurer le marketing (consentement et intérêt légitime) : statistiques agrégées sur la manière dont le site est utilisé et sur les campagnes ayant amené des visiteurs.
• Pour communiquer avec vous (contrat et intérêt légitime) : e-mails transactionnels concernant votre compte, la facturation et les demandes d'assistance.
• Pour respecter la loi (obligation légale) : obligations fiscales et comptables et demandes licites émanant des autorités.

3. Outils d'analyse et de publicité

Nous utilisons Google Analytics 4 (analyse d'utilisation), le suivi des conversions Google Ads et Meta Pixel (mesure publicitaire). Ces outils déposent des cookies ou des identifiants similaires et reçoivent des données techniques sur votre visite — la Politique relative aux cookies en donne les noms exacts et les durées de vie. Nous ne partageons vos réponses aux tests avec aucun de ces outils. Vous pouvez refuser les cookies non essentiels dans les paramètres de votre navigateur ou via les outils de préférences des plateformes publicitaires elles-mêmes (Google Ads Settings, Meta Ad Preferences).

Ces outils reçoivent également vos coordonnées — votre adresse e-mail, ainsi que vos prénom, nom et numéro de téléphone si vous les avez ajoutés à votre profil — afin qu'une inscription ou un achat puisse être rattaché à la campagne qui en est à l'origine. Google et Meta exigent que ces données soient hachées avant d'être utilisées pour la mise en correspondance. Cela se produit chaque fois que les outils d'analyse et de publicité sont actifs dans votre navigateur : ils se chargent dès que vous utilisez le site, si bien que, pour empêcher ce partage, vous devez bloquer ces cookies dans les paramètres de votre navigateur ou activer ses fonctionnalités de protection contre le suivi, comme l'explique la Politique relative aux cookies. Vous pouvez supprimer vos prénom, nom et numéro de téléphone à tout moment depuis l'onglet « Profil » de votre tableau de bord.

4. Avec qui nous partageons les données

• Les prestataires de services qui font fonctionner notre infrastructure : DigitalOcean (hébergement et base de données), Cloudflare (DNS et sécurité réseau), Airwallex (paiements) et les fournisseurs d'outils d'analyse ci-dessus — chacun étant lié par un accord de traitement des données.
• Les autorités, lorsque la loi l'exige.
• Un acquéreur ou un successeur, en cas de vente ou de fusion de l'entreprise, sous des protections au moins aussi strictes que celles de la présente politique.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des courtiers en données.

5. Transferts internationaux

Notre infrastructure est hébergée aux États-Unis. Si vous utilisez le Service depuis l'extérieur des États-Unis (y compris depuis l'UE ou le Royaume-Uni), vos données sont transférées et traitées aux États-Unis et dans d'autres pays où opèrent nos sous-traitants, et sont protégées par des garanties appropriées telles que des clauses contractuelles types conclues avec ces sous-traitants.

6. Conservation

• Données de compte et d'évaluation : conservées tant que votre compte existe ; supprimées ou anonymisées dans les 90 jours suivant une demande de suppression vérifiée.
• Registres de facturation : conservés aussi longtemps que l'exigent le droit fiscal et comptable.
• Journaux de serveur : effacés par rotation automatique, généralement sous 30 à 90 jours.

7. Vos droits

Selon votre lieu de résidence (y compris au titre du RGPD et du CCPA/CPRA), vous pouvez disposer du droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou d'en recevoir une copie, de faire limiter leur traitement ou de vous y opposer, de retirer votre consentement à tout moment et de ne subir aucune discrimination pour avoir exercé ces droits. Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse e-mail de votre compte — nous répondons sous 30 jours. Les résidents de l'UE et du Royaume-Uni peuvent également introduire une réclamation auprès de leur autorité de contrôle locale. Résidents de Californie : nous ne vendons ni ne « partageons » d'informations personnelles au sens du CPRA.

8. Sécurité

L'ensemble du trafic est chiffré en transit (TLS), les mots de passe sont hachés au moyen d'un algorithme conforme aux standards du secteur, le traitement des paiements est conforme à la norme PCI-DSS via Airwallex, et l'accès aux données de production est restreint. Aucun système n'est parfaitement sûr ; en cas de violation affectant vos données, nous vous en informerons, ainsi que les autorités compétentes, dans les conditions prévues par la loi.

9. Enfants

Le Service ne s'adresse pas aux enfants et ne peut être utilisé par aucune personne de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants ; si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

10. Modifications et contact

Nous publierons ici toute modification de la présente politique, accompagnée d'une date actualisée. En cas de modification substantielle, nous informerons les titulaires de compte par e-mail avant son entrée en vigueur ; les clarifications mineures peuvent s'appliquer immédiatement. Les litiges relatifs à la confidentialité sont traités comme décrit dans nos Conditions générales. Questions ou demandes : [email protected].