Politique de Confidentialite
Dernière mise à jour : 22 octobre 2026
1. Données Collectées
Nous collectons les données suivantes : informations d'identification (nom, prénom, adresse e-mail), données d'utilisation (résultats de tests, scores, progression, temps de réponse), données de paiement (traitées exclusivement par Stripe — nous ne stockons jamais vos numéros de carte bancaire), données techniques (adresse IP, type de navigateur, cookies de session). Les données sont collectées lors de votre inscription, de votre utilisation de la plateforme et de vos transactions. Lorsque vous téléchargez une fiche au format PDF, nous enregistrons votre compte, le document et l'heure du téléchargement, pour pouvoir établir l'usage d'un accès payant en cas de réclamation ou de rétractation (intérêt légitime) ; ces traces sont conservées 12 mois.
2. Utilisation des Données
Vos données sont utilisées pour : gérer votre compte et vous authentifier, fournir et améliorer nos services de préparation aux tests, suivre votre progression et générer des statistiques personnalisées, traiter vos paiements via Stripe, vous envoyer les e-mails décrits à la section 3, améliorer la plateforme et corriger les bugs.
3. E-mails que nous vous envoyons
Nous vous envoyons deux sortes d'e-mails. Les e-mails liés à votre compte : confirmation de votre adresse, mot de passe, achat, résiliation, rétractation, échec de paiement, avis de fin d'accès. Ils reposent sur l'exécution du contrat (art. 6.1.b du RGPD). Les relances : rappels sur votre essai gratuit et vos minutes offertes, rappels avant la date d'épreuve que vous avez enregistrée, offres et remises sur nos propres formules. Elles reposent sur l'article L. 34-5 du code des postes et des communications électroniques (services analogues à ceux que vous avez demandés, refus proposé à l'inscription et dans chaque relance) et sur notre intérêt légitime (art. 6.1.f du RGPD). Nous n'écrivons jamais pour le compte d'un tiers et nous ne transmettons jamais votre adresse. Pour chaque e-mail, Brevo enregistre sa remise, son rejet, son signalement comme indésirable, la désinscription, ainsi que son ouverture et les clics sur ses liens. Nous nous en servons pour vérifier que nos e-mails arrivent et pour ne plus écrire aux adresses qui n'existent plus.
4. Votre droit de refuser nos relances
Vous pouvez refuser nos relances à tout moment, sans frais et sans avoir à vous justifier (art. 21 du RGPD) : en cochant la case prévue à l'inscription, par le lien placé en bas de chaque relance, ou en écrivant à contact@test-vtc.fr. Le lien prend effet aussitôt et vaut pour toutes nos relances, y compris les rappels avant la date d'épreuve. Les e-mails liés à votre compte, dont les avis de fin d'accès, continuent de vous parvenir ; ils ne contiennent alors aucune offre.
5. Stockage et Sécurité des Données
Vos données sont stockées dans une base de données PostgreSQL hébergée sur des serveurs sécurisés. Les mots de passe sont hashés avec un algorithme cryptographique sécurisé (bcrypt). Les communications sont chiffrées via HTTPS/TLS. L'accès aux données est restreint au personnel autorisé uniquement.
6. Tiers et Partage de Données
Nous partageons vos données uniquement avec les prestataires nécessaires au fonctionnement du service : Stripe (traitement des paiements — soumis à la politique de confidentialité de Stripe), Brevo (Sendinblue SAS, Paris, notre sous-traitant pour l'envoi de tous nos e-mails, ceux liés au compte comme les relances ; données hébergées dans l'Union européenne), OVH (hébergement des serveurs et de la base de données) et, uniquement lorsque vous demandez la correction d'une réponse rédigée (service compris dans le Pass Session), Anthropic (Anthropic Ireland, Limited pour les clients établis dans l'Espace économique européen), qui reçoit le texte de votre réponse pour produire la correction. Ce traitement peut impliquer un transfert de données hors de l'Union européenne, notamment vers les États-Unis, encadré par les garanties contractuelles de l'accord de traitement des données d'Anthropic. Anthropic n'utilise pas les données transmises par ce service pour entraîner ses modèles et ne les conserve que pour une durée limitée, selon sa politique de conservation. Nous conservons vos réponses corrigées et leur correction tant que votre compte existe, pour que vous puissiez les retrouver ; elles sont supprimées avec votre compte. Nous ne vendons jamais vos données personnelles a des tiers. Nous ne partageons pas vos données avec des annonceurs. Nous pouvons etre amenes a divulguer vos données si la loi l'exige.
7. Vos Droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d'accès à vos données personnelles, droit de rectification des données inexactes, droit à l'effacement (droit à l'oubli), droit à la limitation du traitement, droit à la portabilité de vos données, droit d'opposition au traitement. Pour exercer ces droits, contactez-nous à : contact@test-vtc.fr. Nous répondrons dans un délai de 30 jours.
8. Cookies
Nous utilisons un nombre limité de cookies : cookie de préférence de langue (locale), cookie de session d'authentification (NextAuth), cookies essentiels au fonctionnement de Stripe. Nous n'utilisons pas de cookies de pistage publicitaire. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient ne plus être disponibles.
9. Conservation des Données
Vos données de compte sont conservées tant que votre compte est actif. Après suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours. Les données de paiement sont conservees conformement aux obligations légales (comptabilité, fiscalité). Les données anonymisées peuvent être conservées a des fins statistiques. Les évènements de nos e-mails (remise, rejet, signalement, désinscription, ouverture, clic) sont conservés 13 mois, puis supprimés. Nous ne vous envoyons plus aucune relance 3 ans après votre dernier contact avec nous (inscription, connexion ou achat). Votre refus des relances est conservé tant que votre compte existe.
10. Contact
Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous à : contact@test-vtc.fr
11. Responsable du traitement
Le responsable du traitement au sens de l'article 4 (7) du RGPD est la société PYROBLAST, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 108 367 285, éditrice de TestVTC. Vous pouvez la contacter à contact@test-vtc.fr. Aucun délégué à la protection des données n'est désigné à ce jour, les traitements réalisés n'atteignant aucun des seuils de l'article 37 du RGPD. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.