Politique de confidentialité

Qui est responsable du traitement de vos données

Le responsable du traitement de vos données est le propriétaire du site ecrtest.com (ECRtest). Dans la présente politique, « nous » désigne ce propriétaire.

L’identité et les coordonnées du responsable du traitement figurent dans l’encadré « Informations sur le vendeur », en bas de cette page.

Pour toute question sur vos données, écrivez à support@ecrtest.com.

Les données que nous collectons

Cela dépend des parties du site que vous utilisez.

• Le test. Tant que vous n’avez pas terminé, vos réponses restent dans votre navigateur. Quand vous cliquez sur « Voir mon résultat », le serveur reçoit les 72 réponses (y compris celles qui portent sur votre mère, votre père et l’amitié qui compte le plus pour vous), ainsi que la langue de la page et le temps que vous avez mis. Si vous avez rempli l’étape « Quelques mots sur vous », votre âge et votre situation amoureuse sont aussi transmis. Le test ne demande jamais votre nom ni votre adresse e-mail.
• Votre résultat. Le serveur calcule vos scores et crée un enregistrement : vos réponses, vos scores, votre style, les indicateurs de qualité des réponses, votre âge et votre situation amoureuse si vous les avez indiqués, la langue et la date. Il ne contient ni nom ni adresse e-mail.
• Votre compte, si vous en créez un : votre adresse e-mail, votre mot de passe sous forme hachée (nous ne conservons jamais le mot de passe en clair), la langue, la date d’inscription et les résultats que vous y avez enregistrés.
• La comparaison avec votre partenaire, si vous l’utilisez : le code de la comparaison, les liens vers les deux résultats, les prénoms s’ils ont été saisis, le moment où chaque personne a donné son consentement et l’adresse e-mail de la personne qui a envoyé l’invitation, si elle a choisi de l’ajouter. Pour en savoir plus, voir la section « Comparer vos résultats avec votre partenaire ».
• L’achat de l’analyse complète : l’adresse e-mail à laquelle nous envoyons l’analyse, le montant, la devise, le prestataire de paiement, l’identifiant et le statut du paiement, la langue, un instantané de votre profil qui sert à rédiger l’analyse, et l’analyse elle-même. Vous saisissez les données de votre carte sur la page du prestataire de paiement, et nous n’y avons jamais accès.
• Données techniques : votre adresse IP et des informations sur votre navigateur, utilisées pour protéger le site contre les robots et les surcharges, ainsi que les journaux d’erreurs du serveur.
• Messages envoyés à l’assistance : l’adresse depuis laquelle vous écrivez et le contenu de l’échange.

Le lien de votre résultat (l’adresse avec ?res=) contient toutes vos réponses sous forme codée, ainsi qu’une signature du serveur. Toute personne qui dispose de ce lien peut voir votre résultat. Traitez-le comme un document personnel et ne le partagez qu’avec des personnes en qui vous avez confiance.

Pourquoi nous utilisons vos données et sur quelle base légale

• Afficher votre résultat et le rendre accessible par un lien : c’est exactement ce que vous demandez en cliquant sur « Voir mon résultat ».
• Gérer votre compte : le contrat qui nous lie, défini par les conditions d’utilisation.
• Afficher votre résultat à côté de celui de votre partenaire : le consentement des deux personnes ; chaque personne peut le retirer en quittant la comparaison.
• Vendre et fournir l’analyse : le contrat de vente, défini par les conditions générales de vente, ainsi que nos obligations comptables légales.
• Protéger le site contre les robots et les abus : notre intérêt légitime.
• Établir des statistiques anonymisées (combien de personnes passent le test, comment les styles se répartissent) et, plus tard, nos propres normes pour chaque langue : notre intérêt légitime. Ces statistiques ne contiennent ni adresse e-mail ni donnée de compte.
• Mesure d’audience : dans les limites décrites plus bas et, pour les personnes qui visitent le site depuis l’UE, uniquement avec leur consentement.

Pour les personnes qui visitent le site depuis la Russie, nous traitons les données conformément à la loi fédérale russe n° 152-FZ « sur les données personnelles ». En envoyant vos réponses ou en créant un compte, vous consentez au traitement de vos données pour les finalités indiquées ci-dessus. Pour les personnes qui visitent le site depuis l’UE, les bases légales sont celles de l’article 6 du RGPD : l’exécution d’un contrat, l’intérêt légitime, le respect d’une obligation légale et le consentement.

Cookies et stockage dans le navigateur

Le site ne dépose que quelques cookies qui lui sont propres, tous nécessaires à son fonctionnement :

• NEXT_LOCALE : retient votre langue. Conservé jusqu’à 1 an.
• next-auth.session-token (__Secure-next-auth.session-token sur une connexion sécurisée) : maintient votre session ouverte pendant 30 jours. Déposé seulement après la connexion.
• next-auth.csrf-token et next-auth.callback-url : protègent le formulaire de connexion et mémorisent la page vers laquelle vous rediriger après la connexion. Supprimés à la fermeture du navigateur.
• ecr_bg : un marqueur technique de protection contre les robots, supprimé à la fermeture du navigateur. Déposé seulement quand la protection renforcée contre les robots est activée.

Outre les cookies, le site enregistre quelques entrées directement dans votre navigateur (localStorage et sessionStorage). Elles ne sont jamais transmises automatiquement au serveur :

• ecr:scheme : le thème choisi, jour ou nuit.
• ecr:test-progress:ecr-r : un test non terminé, pour reprendre là où vous en étiez. Conservé 7 jours.
• ecr:my-results et ecr:my-purchases : les liens vers vos résultats et vos analyses achetées sur cet appareil, pour qu’un nouveau passage du test n’efface pas les précédents et qu’une analyse s’ouvre sans passer par l’e-mail.
• ecr:auth-email : l’adresse e-mail saisie sur la page de connexion, reprise si vous passez à la création d’un compte. Effacée dès qu’elle a servi.
• ecr:pairs : les comparaisons auxquelles vous participez sur cet appareil, jusqu’aux 30 plus récentes. Pour chaque comparaison, cette entrée garde le code de la comparaison et un code secret propre à votre côté. Le code secret n’est envoyé au serveur que lorsque vous ouvrez une comparaison : ainsi, le site sait quel côté est le vôtre sans que vous ayez à vous connecter. ecr:pair-pending : une invitation que vous avez ouverte, puis quittée pour aller passer le test. Conservée 7 jours.
• ecr:pairs-on, ecr:pair-intent et ecr:pairs-claimed (dans sessionStorage, effacés à la fermeture de l’onglet) : si la fonction de comparaison est activée sur le site, s’il faut afficher l’encadré d’invitation après le test et si les comparaisons de cet appareil ont déjà été ajoutées à votre compte. ecr:pairs-changed ne stocke rien : c’est un signal interne à la page qui demande aux blocs de comparaison de se mettre à jour.

La mesure d’audience (Yandex Metrica et Google Analytics) ne fonctionne que si elle est activée dans les réglages du site. Ces outils déposent leurs propres cookies (_ym_* pour Metrica, _ga* pour Google Analytics) pour compter les visites. Si vous visitez le site depuis l’UE, l’EEE, le Royaume-Uni ou la Suisse, ils ne se lancent qu’après votre consentement dans le bandeau ; ailleurs, ils se lancent tout de suite. Le site détermine qui voit le bandeau d’après le fuseau horaire de votre navigateur ; sur les versions du site dans les langues de l’UE, il s’affiche pour tout le monde. Votre choix est enregistré dans votre navigateur (ecr:consent dans localStorage), et vous pouvez le modifier avec le lien « Paramètres de mesure d’audience » en bas de chaque page.

L’enregistrement des sessions de Metrica (Webvisor) capte ce qui se passe sur la page : défilement, clics et mouvements du curseur. Les blocs du résultat, l’analyse complète et tout ce que vous tapez dans le champ e-mail sont masqués dans l’enregistrement. Les adresses des pages sont transmises aux outils de mesure sans paramètres : le lien de votre résultat (?res=) et les codes d’accès aux analyses ne leur parviennent jamais. Les événements de mesure ne contiennent ni vos réponses, ni vos scores, ni votre adresse e-mail.

Vous pouvez supprimer ces entrées dans les réglages de votre navigateur. Dans ce cas, votre test non terminé et la liste des résultats de cet appareil disparaîtront, mais les résultats eux-mêmes resteront accessibles par leurs liens.

Avec qui nous partageons les données

Nous ne vendons pas vos données et ne les transmettons pas à des annonceurs. Elles ne sont communiquées qu’aux services sans lesquels le site ne peut pas fonctionner :

• l’hébergeur et la base de données sur lesquels fonctionne le site ;
• les prestataires de paiement, quand vous achetez une analyse (YooKassa, Robokassa, lava.top ou Gumroad, selon votre pays et le moyen de paiement) : le prestataire reçoit le montant, votre adresse e-mail et les données de paiement que vous saisissez sur sa page ;
• le prestataire d’envoi d’e-mails, qui expédie les liens d’accès aux analyses et les e-mails de réinitialisation du mot de passe ;
• les fournisseurs de modèles de langage, pour la lettre personnelle de l’analyse complète (détails plus bas, dans « Où nous utilisons l’IA »).

Certains de ces services opèrent en dehors de la Russie et de l’UE : Gumroad et les fournisseurs de modèles de langage, par exemple, sont établis aux États-Unis. Nous ne leur transmettons que ce qu’exige la tâche concernée.

Nous ne communiquons de données aux autorités publiques que lorsque la loi l’exige expressément.

Comparer vos résultats avec votre partenaire

Une comparaison ne commence que lorsque vous créez une invitation ou en acceptez une. Jusque-là, votre résultat n’est montré à personne dans le cadre d’une comparaison.

• Ce que montre la comparaison : pour chaque personne, les scores et les niveaux d’anxiété et d’évitement, le style et son intensité, le prénom s’il a été saisi, et la présence ou non d’une analyse complète (mais pas son contenu). Dès que les deux personnes ont donné leur consentement, la comparaison s’ouvre avec le lien d’invitation. Elle est visible pour vous deux, et pour toute personne à qui le lien est transféré. Traitez ce lien comme celui de votre résultat et ne l’envoyez qu’à votre partenaire. La comparaison complète ne s’affiche que pour vous deux. La comparaison ne permet à personne de voir vos réponses (y compris celles sur votre mère, votre père, l’amitié qui compte le plus pour vous et votre partenaire), votre âge, votre situation amoureuse, votre adresse e-mail, le lien de votre résultat ni votre analyse. Si l’un des deux résultats fait l’objet d’une remarque sur la qualité des réponses, la comparaison affiche une seule remarque commune, sans préciser de quel résultat il s’agit.
• Consentement : en créant une invitation, vous acceptez que votre résultat soit montré dans la comparaison à votre partenaire et à toute personne qui a le lien d’invitation. L’autre personne donne le même consentement en rejoignant la comparaison avec son propre résultat. Nous enregistrons le moment où chaque personne a donné son consentement et le conservons dans l’enregistrement de la comparaison, y compris après sa fermeture et la suppression de ses données personnelles. Nous ne stockons pas d’adresses IP dans l’enregistrement de la comparaison. Pour empêcher que des liens de comparaison soient devinés, les adresses IP sont conservées une heure au plus dans des compteurs qui limitent le nombre de requêtes provenant d’une même adresse.
• L’ajout de votre adresse e-mail à une invitation est facultatif. Nous l’utilisons pour vous envoyer un seul e-mail quand votre partenaire vous rejoint, puis nous l’effaçons juste après l’envoi. Si votre partenaire ne vous rejoint jamais, nous l’effaçons à l’expiration de l’invitation, au bout de 30 jours, ou plus tôt si vous quittez la comparaison.
• Votre analyse complète reste la vôtre, et celle de votre partenaire reste la sienne. La comparaison complète s’ouvre quand chaque personne a son analyse complète. Elle se compose de textes généraux sur votre combinaison de styles : aucune des deux personnes ne voit l’analyse de l’autre.
• Chaque personne peut quitter la comparaison à tout moment avec le bouton prévu à cet effet sur la page de la comparaison. La comparaison se ferme alors pour vous deux, et ses données personnelles sont supprimées comme décrit plus bas dans « Combien de temps nous conservons les données ». Supprimer un résultat ferme aussi les comparaisons dont il fait partie, et supprimer un compte ferme les comparaisons qui y sont liées.
• Offrir une analyse : si vous payez l’analyse complète de votre partenaire, l’achat lui appartient. Vous ne recevez qu’un reçu, et nous ne vous transmettons ni le lien de son résultat ni son analyse.

Où nous utilisons l’IA

Dans l’analyse complète, la lettre personnelle est rédigée par un modèle de langage à partir d’un instantané de votre profil ; le reste de l’analyse a été rédigé à l’avance par des humains. Cet instantané comprend vos scores et vos percentiles sur les deux axes, votre style et le fait que votre point se trouve ou non à la frontière entre deux styles, vos scores pour chaque relation (mère, père, partenaire, amitié proche), les quelques affirmations avec lesquelles vous étiez le plus d’accord, les indicateurs de qualité des réponses, la langue, ainsi que votre âge et votre situation amoureuse si vous les avez indiqués.

Votre adresse e-mail, votre nom, les données de votre compte, vos données de paiement et le lien de votre résultat ne sont jamais envoyés au modèle. Selon les réglages du site, les requêtes sont envoyées à OpenAI, Anthropic ou Google, directement ou via OpenRouter ; leurs serveurs peuvent se trouver hors de votre pays. Nous utilisons des formules pour lesquelles, d’après les conditions des fournisseurs, les données des requêtes ne servent pas à entraîner les modèles.

Le résultat gratuit ne fait pas appel à l’IA. Ses textes ont été rédigés à l’avance par des humains et sont assemblés en fonction de votre profil.

Combien de temps nous conservons les données

• Test non terminé : dans votre navigateur, jusqu’à 7 jours.
• Résultat : jusqu’à ce que vous le supprimiez. Vous pouvez le supprimer sur la page du résultat avec le code de gestion, ou en même temps que votre compte. Une fois le résultat supprimé, le lien ne fonctionne plus.
• Comparaison avec votre partenaire : tant que les deux personnes y participent. Dès qu’une des deux personnes la quitte ou supprime son résultat ou son compte, ou que l’invitation expire au bout de 30 jours, nous supprimons les données personnelles de la comparaison (liens vers vos résultats, prénoms, codes secrets et liens vers les comptes). Seul subsiste un enregistrement technique sans données personnelles : son statut et sa langue, sa date de création, le moment où chaque personne a donné son consentement, sa date de fermeture et laquelle des deux personnes l’a quittée. Nous supprimons cet enregistrement 12 mois après la fermeture de la comparaison.
• Compte : jusqu’à ce que vous le supprimiez.
• Achat : nous conservons les données de paiement aussi longtemps que l’exige la législation comptable (au moins 5 ans en Russie). L’accès à une analyse achetée, par le lien reçu par e-mail, est garanti pendant 4 mois, sauf si vous supprimez le résultat ou votre compte avant ce terme ; au-delà, la durée de conservation de l’analyse est laissée à l’appréciation de l’administration du site. Lors de la suppression, l’instantané du profil et le texte de l’analyse sont effacés ; pour la comptabilité, nous gardons le montant, la devise, le prestataire de paiement, les dates de commande et de paiement, l’adresse e-mail et le statut du paiement.
• Journaux de sécurité et d’erreurs du serveur : jusqu’à 90 jours.
• Messages envoyés à l’assistance : jusqu’à 1 an après la dernière réponse.

Vos droits

Vous pouvez demander quelles données nous détenons sur vous, en obtenir une copie, les faire corriger ou supprimer, retirer votre consentement à la mesure d’audience et vous opposer au traitement fondé sur notre intérêt légitime.

• Supprimer un résultat : utilisez le bouton « Supprimer le résultat » sur la page du résultat (le code de gestion est nécessaire), ou supprimez-le depuis votre compte. Les comparaisons qui incluent ce résultat sont fermées elles aussi.
• Supprimer votre compte : directement depuis votre compte, immédiatement, sans écrire à l’assistance. Vos résultats et les analyses achetées pour ces résultats sont supprimés avec lui, et les liens reçus par e-mail cessent de fonctionner. Cette action est irréversible.
• Retirer votre consentement à la mesure d’audience : utilisez le lien « Paramètres de mesure d’audience » en bas de la page, ou effacez les données du site dans les réglages de votre navigateur.
• Pour toute autre demande : écrivez à support@ecrtest.com. Indiquez le lien de votre résultat ou l’adresse e-mail de votre compte, sinon nous ne pourrons pas retrouver l’enregistrement : nous n’avons ni votre nom ni aucune autre donnée qui permette de vous identifier.

Nous répondons sous 10 jours ouvrés. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de Roskomnadzor (l’autorité russe de protection des données) si vous vous trouvez en Russie, ou auprès de l’autorité de protection des données de votre pays de l’UE (en France, la CNIL, Commission nationale de l’informatique et des libertés).

Comment nous protégeons vos données

Le site fonctionne uniquement en HTTPS. Les mots de passe sont stockés sous forme hachée, et les clés d’accès aux services externes sont chiffrées. Le serveur signe chaque lien de résultat : personne ne peut fabriquer un faux résultat en modifiant l’adresse. Seules quelques personnes ont accès à l’interface d’administration, et toutes les actions qui y sont effectuées sont journalisées.

Nul ne peut garantir une sécurité absolue. En cas de violation touchant vos données, nous l’annoncerons sur le site et vous préviendrons par e-mail si nous avons votre adresse.

Âge

Le test s’adresse aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, merci de ne pas passer le test ni de créer de compte sans l’accord d’un parent. Si nous apprenons que nous avons reçu des données d’une personne de moins de 16 ans sans cet accord, nous les supprimerons.

Modifications de cette politique

La date et la version de cette politique figurent en haut de la page. Nous annoncerons à l’avance sur le site les changements importants et en informerons par e-mail toutes les personnes qui ont un compte.