POLITIQUE DE CONFIDENTIALITÉ

Ce qui est collecté sur test-code-moto.fr, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

PYROBLAST, société par actions simplifiée au capital de 1 000 €, 229 rue Saint-Honoré, 75001 Paris, immatriculée au RCS de Paris sous le numéro 108 367 285, éditrice de test-code-moto.fr. Contact : contact@pyroblast.fr.

2. Données collectées

• Compte : adresse email, mot de passe (stocké haché, jamais lisible), nom si vous l'indiquez, permis visé et date d'examen si vous les renseignez.
• Entraînement : séries passées, réponses, scores, dates et durées, temps d'essai gratuit utilisé.
• Achats : formule, dates, montant, et l'heure de votre accord pour l'ouverture immédiate de l'accès. Votre carte est traitée par Stripe : nous n'en voyons jamais le numéro.
• Emails : remise, ouverture, clic et désinscription des emails que nous vous envoyons, transmis par notre prestataire d'envoi.
• Activité du compte, quand vous êtes connecté : pages consultées, page de provenance, type de navigateur, présence en ligne, date de dernière activité.
• Mesure d'audience, quand vous n'êtes pas connecté : les mêmes éléments, sous un identifiant aléatoire (cookie, voir section 5), jamais rattachés à un compte.
• Aucune adresse IP n'est enregistrée avec ces données, et aucun pays n'en est déduit.
• Messages : ce que vous nous écrivez par le formulaire de contact ou par la page de rétractation (nom, adresse, achat concerné, précisions).
• Journaux techniques du serveur, dont l'adresse IP, pour la sécurité du service.

3. Finalités et bases légales

• Créer et gérer votre compte, vous entraîner, suivre votre progression, compter votre temps d'essai, dater votre dernière activité (qui fixe la durée de conservation du compte) : exécution du contrat.
• Vendre et confirmer vos accès, traiter une rétractation ou un remboursement, vous envoyer les emails liés au compte (vérification, mot de passe, confirmation d'achat, accusés de réception, rappels avant la date d'examen que vous avez indiquée) : exécution du contrat.
• Conserver les justificatifs d'achat et tenir la comptabilité, recevoir et conserver les déclarations de rétractation : obligation légale.
• Vous relancer par email après votre inscription, pendant ou après l'essai gratuit, ou quand vous ne vous êtes pas entraîné depuis un moment, et vous adresser des offres ponctuelles, par exemple un code de reprise : intérêt légitime à vous présenter le service que vous avez commencé à utiliser. Ces emails ne portent que sur ce service, comme le permet l'article L34-5 du code des postes et des communications électroniques pour une adresse recueillie à l'inscription. Vous pouvez les refuser dès l'inscription, par une case à cocher, puis à tout moment, gratuitement, par le lien de désinscription présent dans chacun d'eux, ou en nous écrivant. Les emails liés au compte (point précédent) continuent de partir.
• Ne pas vous relancer pendant que vous vous entraînez, et vous assister si vous nous écrivez, à partir des pages que vous consultez en étant connecté et de votre présence en ligne, que notre équipe peut consulter : intérêt légitime. Vous pouvez vous y opposer sur un navigateur, par le bouton de la section 5 ou le signal Global Privacy Control, ou sur tous vos appareils en nous écrivant. Ces pages et votre présence ne sont alors plus enregistrées, et celles déjà enregistrées sont effacées si vous le demandez. Le temps d'essai et la date de dernière activité, nécessaires au service (premier point ci-dessus), restent comptés.
• Mesurer l'audience du site, anonymement, pour l'améliorer : intérêt légitime. Vous pouvez vous y opposer (section 5).
• Répondre à vos messages : intérêt légitime, ou mesures précontractuelles si vous nous interrogez avant un achat.

Aucune donnée n'est vendue ni louée, et aucune publicité n'est affichée.

4. Durées de conservation

• Compte et entraînement : tant que le compte est actif, puis supprimés trois ans après votre dernière activité (connexion ou page consultée en étant connecté). Un email vous prévient trente jours avant : vous connecter suffit à garder votre compte. Un compte dont un accès payé court encore n'est jamais supprimé.
• Suppression à votre demande : immédiate, depuis Mon compte.
• Pages vues et présence, anonymes ou du compte : 25 mois au plus.
• Justificatifs d'achat (pièces comptables) : 10 ans (article L123-22 du code de commerce), y compris après la suppression du compte.
• Déclarations de rétractation : 5 ans (délai de prescription, article 2224 du code civil), y compris après la suppression du compte.
• Messages de contact : le temps de traiter votre demande, puis 3 ans au plus après notre dernier échange.
• Journaux techniques du serveur : 1 an.

5. Cookies et stockage local

• Session de connexion (cookies dont le nom contient authjs) : vous garder connecté et protéger les formulaires. Strictement nécessaires, 30 jours au plus.
• fpv_sid : identifiant aléatoire de mesure d'audience anonyme (pages vues, personnes en ligne), exploité par nous seuls, à des fins statistiques. Il ne sert que lorsque vous n'êtes pas connecté, et n'est jamais rattaché à un compte, ni avant ni après l'inscription. 13 mois au plus, sans prolongation à chaque visite.
• fpv_opposition : retient que vous refusez la mesure. 13 mois.
• Stockage local du navigateur : série en cours (pour la reprendre), aides déjà vues, nombre de questions faites sans compte. Ces éléments restent dans votre navigateur.
• Paiement : la page de paiement est hébergée par Stripe, qui y dépose ses propres cookies de sécurité et de lutte contre la fraude.

Aucun cookie publicitaire ni traceur d'un tiers n'est déposé sur ce site. Pour vous opposer à la mesure d'audience, utilisez le bouton ci-dessous ; le signal Global Privacy Control de votre navigateur est aussi respecté. L'un comme l'autre vaut aussi quand vous êtes connecté : les pages consultées et la présence en ligne de votre compte ne sont plus enregistrées depuis ce navigateur (section 3) ; le temps d'essai reste compté.

6. Destinataires et sous-traitants

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site et de la base de données, en France.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) : paiement par carte.
• Brevo (Sendinblue SAS, Paris, France) : envoi des emails.

Stripe peut traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et vous pouvez définir des directives sur le sort de vos données après votre décès. Depuis Mon compte, vous pouvez télécharger vos données et supprimer votre compte vous-même.

Pour tout le reste, écrivez à contact@pyroblast.fr. Nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

8. Mineurs

L'inscription est ouverte à partir de 15 ans. Avant 15 ans, elle nécessite l'accord du titulaire de l'autorité parentale.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, accès à la base de données restreint.

10. Modification de la politique

En cas de modification substantielle, nous vous en informons par email ou sur le site. La date de dernière mise à jour figure en haut de cette page.