Politique de confidentialité
Dernière mise à jour : 26 avril 2026
La présente politique décrit comment Pumpalovic Alexandre, en qualité de responsable de traitement, collecte et traite vos données personnelles dans le cadre de l’utilisation du site Langages de l’amour, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable de traitement
Pumpalovic Alexandre — 85 sixième avenue, Tremblay-en-France, 93290 — pumpalovic.alexandre@gmail.com.
Aucun délégué à la protection des données (DPO) n’est désigné, l’éditeur ne remplissant pas les conditions de désignation obligatoire prévues à l’article 37 du RGPD. L’éditeur reste votre interlocuteur unique pour toute demande relative à vos données.
2. Finalités, données et bases légales
Les traitements mis en œuvre, les catégories de données concernées, les bases légales applicables et les durées de conservation sont récapitulés dans le tableau suivant.
| Finalité | Données concernées | Base légale | Durée |
|---|---|---|---|
| Réalisation du test (sans compte) | Réponses au quiz, scores calculés | Stockage local sur votre appareil — sans envoi à nos serveurs tant que vous ne créez pas de compte | Tant que vous ne videz pas votre navigateur |
| Création et gestion d’un compte | Adresse email, identifiant utilisateur | Exécution du contrat (CGU) | Durée du compte + 30 jours après suppression |
| Profil utilisateur | Prénom, nom, date de naissance, photo, langage principal | Consentement (art. 6.1.a RGPD) | Idem |
| Résultats et historique du test (compte connecté) | Réponses, scores, langages dominants, dates des tests | Consentement — données conservées sur nos serveurs (Supabase, UE — Frankfurt) | Idem |
| Historique des langages | Évolutions de vos langages dans le temps | Consentement | Idem |
| Authentification (lien magique) | Email, jetons de session | Exécution du contrat | Durée de la session (max 30 jours) |
| Mode couple — partage de résultat | Résultats associés à un identifiant de partage | Consentement (acte volontaire de partage) | Tant que le lien est actif, supprimable à tout moment |
| Mesure d’audience anonymisée | Page vue, pays, type d’appareil — sans identifiant individuel | Intérêt légitime (art. 6.1.f) | 25 mois maximum |
| Sécurité et prévention de la fraude | Adresse IP, journaux d’accès | Intérêt légitime | 12 mois |
Aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques, religion, orientation sexuelle, etc.) n’est volontairement collectée. Le test reflète des préférences relationnelles déclaratives et ne constitue pas une donnée de santé.
3. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l’éditeur et aux sous-traitants techniques suivants, agissant sur instructions documentées :
- Supabase, Inc. (siège : Singapour) — Authentification, base de données PostgreSQL, stockage des avatars. Toutes vos données sont hébergées exclusivement dans l’Union européenne, région Frankfurt (Allemagne). Politique Supabase.
- Vercel Inc. (États-Unis) — Diffusion du site (pages, scripts, contenus statiques). Vercel n’héberge pas la base de données utilisateurs. Politique Vercel.
- Vercel Analytics — Mesure d’audience sans cookie traceur ni identifiant individuel.
Aucune donnée n’est cédée, vendue ou louée à des tiers à des fins commerciales.
4. Localisation et transferts hors Union européenne
Vos données sont hébergées en Union européenne (Frankfurt, Allemagne) chez Supabase. Les sociétés Supabase (siège à Singapour) et Vercel (États-Unis) peuvent néanmoins, depuis leurs sièges, accéder techniquement à ces données pour des opérations de support ou de maintenance. Ces accès sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914 du 4 juin 2021), garantissant un niveau de protection équivalent à celui de l’Union européenne.
5. Stockage local complémentaire sur votre appareil
En complément du stockage sur nos serveurs, le site utilise le localStorage de votre navigateur pour conserver, sans envoi à nos serveurs :
lda-quiz-result-v1— votre dernier résultat de test (utile si vous n’avez pas de compte) ;lda-quiz-history-v1— historique des 10 derniers résultats ;- Préférence de langue.
Ces informations restent sur votre appareil et peuvent être supprimées à tout moment via votre navigateur ou via le bouton dédié sur la page de résultats.
6. Sécurité
L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement TLS sur l’ensemble du site, chiffrement au repos assuré par Supabase, accès administrateur restreints, authentification sans mot de passe par lien magique afin d’éviter toute compromission liée à la réutilisation de mots de passe.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : supprimer vos données dans les conditions de l’article 17.
- Limitation : geler le traitement dans certains cas (article 18).
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime (article 21).
- Portabilité : récupérer vos données dans un format structuré et lisible (article 20).
- Retrait du consentement : à tout moment, sans effet sur la licéité du traitement antérieur.
- Directives post-mortem : définir le sort de vos données après votre décès (article 85 loi Informatique et Libertés).
Comment exercer ces droits directement depuis votre compte :
- Portabilité (art. 20) : dans la rubrique « Mon compte », section « Vos données », le bouton « Télécharger mes données » génère immédiatement un fichier JSON structuré (compte, profil, historique des langages, traces d’acceptation des CGU/Confidentialité).
- Effacement (art. 17) : dans la même section, le bouton « Supprimer définitivement mon compte » efface immédiatement et de manière irréversible votre profil, vos résultats, votre historique, votre photo et votre identifiant d’authentification (Supabase Auth). Une confirmation textuelle est demandée pour éviter toute suppression accidentelle.
- Rectification : les champs de votre profil (prénom, nom, date de naissance, description, liens, langages) sont éditables à tout moment depuis la même page.
Pour les autres droits (limitation, opposition, retrait du consentement, directives post-mortem) ou si vous rencontrez une difficulté technique, écrivez à pumpalovic.alexandre@gmail.com. Une réponse vous sera apportée dans un délai d’un mois (prolongeable de deux mois en cas de complexité). Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :
- 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- www.cnil.fr/fr/plaintes
9. Cookies et traceurs
Le détail des cookies, du localStorage et des outils de mesure est décrit dans la politique cookies.
10. Modifications
La présente politique peut être modifiée à tout moment pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d’un compte seront informés par email.