Confidentialité

Ce que nous ne ferons pas

Commençons par ce que nous ne ferons pas :

• Nous ne téléverserons pas tes photos. Une photo que tu ajoutes à une carte de résultats est réduite et dessinée sur la carte directement sur ton téléphone ou ton ordinateur, et elle disparaît du navigateur dès que tu quittes la page.
• Nous ne pouvons pas voir ce que ton navigateur enregistre. Ta langue, l’activation ou non du son, les pseudos et noms d’animaux que tu as saisis, les tests inachevés et les résultats passés restent sur ton appareil, pour que tu puisses reprendre là où tu en étais.
• Nous ne te demanderons pas ton vrai nom, ton numéro de téléphone ni ton adresse. Un pseudo n’a pas besoin d’être un vrai nom.
• Nous ne te demanderons pas d’informations sensibles, comme ta santé, ta religion ou tes opinions politiques. Certains tests portent sur tes habitudes ou sur ce que tu ressens ; ces réponses servent uniquement à calculer ton résultat et les chiffres d’ensemble.
• Nous n’associerons pas ton adresse e-mail à tes résultats de test.
• Nous ne transmettrons pas ton pseudo, le nom de ton animal, tes photos, ton identifiant de partie ni ton adresse e-mail à notre service de mesure d’audience.
• Nous ne conserverons pas d’adresses IP dans notre propre base de données.
• Nous n’utiliserons pas tes données pour établir un profil publicitaire te concernant, ni pour prendre à ton sujet des décisions qui auraient un effet réel sur ta vie.

Ce que nous collectons

Nous collectons uniquement ce qui suit, et chaque élément a une raison d’être :

• Les résultats de test. Certains tests enregistrent ton résultat final dans notre base de données, afin que nous puissions t’indiquer combien de personnes ont fait un test et comment tout le monde s’en est sorti en moyenne. Un enregistrement contient tes réponses, ton score, ton pseudo (si le test en utilise un) et ta langue, ainsi qu’un identifiant de partie aléatoire, la version du test, le temps que tu as mis et le moment où tu as terminé. Il ne contient ni adresse IP ni coordonnées.
• Ton adresse e-mail, uniquement si tu t’inscris pour recevoir l’annonce des nouveaux tests. Nous notons aussi la langue et la page depuis lesquelles l’inscription a été faite, et si notre service d’e-mail a accepté l’adresse.
• Les détails techniques de ta visite. Comme sur presque tous les sites web, ton navigateur envoie ton adresse IP, le type de navigateur et de système, le type d’appareil, la page demandée, la page d’où tu viens et l’heure. Notre hébergeur, Cloudflare, s’en sert pour diffuser les pages et repousser les attaques.

En dehors du pseudo que quelques tests affichent sur ta carte de résultats (n’importe quel nom fait l’affaire), rien n’est obligatoire. Si tu ne t’inscris pas, tu ne recevras simplement pas d’e-mails sur les nouveaux tests.

Comment nous les utilisons

Nous utilisons ces informations uniquement pour :

• calculer ton résultat, créer ta carte de résultats et retenir où tu en es ;
• montrer combien de personnes ont fait un test et quels résultats elles ont obtenus en moyenne ;
• repérer les questions qui embrouillent les gens et les fonctionnalités qui ne marchent pas, puis les corriger ;
• te parler des nouveaux tests, après ton inscription et la confirmation de ton adresse e-mail ;
• assurer le fonctionnement et la sécurité du site, et résoudre les problèmes ;
• répondre à tes e-mails et traiter les demandes concernant tes données.

Des chiffres regroupés de façon à ce que personne ne puisse être identifié, comme le nombre de personnes qui ont bien répondu à une question, peuvent apparaître sur le site ou dans des articles que nous écrivons.

Mesure d’audience

Pour savoir ce qui fonctionne sur le site et ce qui ne fonctionne pas, nous utilisons Google Analytics sur les pages de test. La page d’accueil, ces deux pages et les versions de prévisualisation du site ne le chargent pas.

Il voit les pages que tu ouvres, combien de temps tu y restes, le type d’appareil que tu utilises, ta région approximative et certains événements des tests : le début, la fin, la réponse choisie à une question et si elle était juste, et si le partage a fonctionné.

Nous l’avons restreint : les signaux Google et la personnalisation des annonces sont désactivés, et le stockage publicitaire est toujours refusé. L’adresse de page qu’il reçoit se limite au chemin ; tout ce qui suit un « ? » ou un « # » (là où se trouvent les pseudos et les détails des défis) est supprimé, et la page de provenance est réduite au domaine du site. Ton pseudo, le nom de ton animal, tes photos, ton identifiant de partie et ton adresse e-mail ne lui sont jamais envoyés.

Si ton navigateur envoie un signal Do Not Track ou Global Privacy Control, les pages de test ne chargent pas du tout Google Analytics. Tu peux aussi activer la protection contre le pistage de ton navigateur, utiliser un bloqueur de contenu ou installer le module de désactivation de Google (tools.google.com/dlpage/gaoptout). Tous les tests fonctionnent quand même. La manière dont Google traite ces données est décrite sur policies.google.com/privacy.

Cookies et stockage du navigateur

Le site n’utilise que ces types de stockage :

• Le stockage du navigateur propre au site, qui retient ta langue, ton réglage du son, les pseudos et noms d’animaux, ta progression dans les tests et tes résultats passés, ainsi que quelques petits marqueurs qui évitent qu’un même événement soit compté deux fois. Il reste sur ton appareil et nous ne pouvons pas le lire. Nous ne déposons aucun cookie qui nous soit propre.
• Les cookies de Google Analytics (pages de test uniquement) : _ga et les cookies commençant par _ga_. Ils contiennent un identifiant aléatoire qui sert à savoir si un même visiteur est revenu, et expirent par défaut au bout de deux ans.
• Les contrôles de sécurité. Pour bloquer les attaques et distinguer les humains des robots, Cloudflare et la vérification Turnstile du formulaire d’inscription peuvent effectuer des contrôles dans ton navigateur, en n’utilisant que les informations sur le navigateur et le réseau dont chaque contrôle a besoin.

Il n’y a aucun cookie publicitaire, de ciblage ou de pistage des réseaux sociaux. Tous les tests fonctionnent même si tu bloques les cookies, mais effacer le stockage du navigateur efface aussi ta progression et tes résultats passés.

Mesure de la vitesse

Nous mesurons la vitesse de chargement des pages grâce à un petit service qui nous appartient, hébergé sur Cloudflare. Chaque échantillon contient uniquement le type de page, les temps mesurés, si tu es sur un téléphone ou un ordinateur et le pays d’où provient la connexion. Il ne contient ni réponses, ni pseudos, ni adresses e-mail, ni rien qui relie l’une de tes visites à une autre.

Il n’utilise ni cookies ni stockage du navigateur, et les échantillons sont supprimés au bout de 32 jours. Il se désactive de lui-même si ton navigateur envoie un signal Do Not Track ou Global Privacy Control.

Qui d’autre les traite

Les seuls autres à traiter tes données sont :

• Les services qui font fonctionner le site. Cloudflare héberge le site et sa base de données, et fournit Turnstile. Google fournit Google Analytics. Buttondown envoie nos e-mails et gère les confirmations et les désinscriptions. Ils traitent les données selon nos instructions, et dans le cadre de leurs propres conditions et politiques de confidentialité.
• Les personnes avec qui tu partages. Ce qui figure sur une carte de résultats ou un lien de défi (un pseudo ou un score, par exemple) est vu par les personnes à qui tu l’envoies, et elles peuvent le transmettre à leur tour. Un lien de défi garde ces informations dans la partie de l’adresse que seul ton navigateur lit : l’ouvrir ne les envoie donc pas à notre serveur.
• Les plateformes sur lesquelles tu publies. Dès que tu publies une carte de résultats sur un réseau social ou une messagerie, les règles propres à cette plateforme s’appliquent, et elle peut conserver des copies de l’image et de l’aperçu du lien.
• La loi. Nous pouvons divulguer des données si un tribunal ou une autorité publique l’exige légalement, ou lorsque c’est réellement nécessaire pour protéger la sécurité ou les droits des visiteurs, du public ou les nôtres.
• Un nouveau propriétaire. Si le site est vendu ou fusionné dans un autre projet, ses données peuvent être transférées avec lui. Nous publierons un avis ici avant que tes données ne relèvent d’une autre politique de confidentialité.
• Toute autre personne, avec ton accord.

Les chiffres affichés publiquement sur le site ne sont que des totaux et des moyennes. Les pseudos et les réponses des autres visiteurs ne sont jamais affichés.

Combien de temps nous les conservons

• Les résultats de test dans notre base de données : aussi longtemps que nécessaire pour faire fonctionner les tests et conserver les chiffres historiques, puis ils sont supprimés ou anonymisés.
• Ton adresse e-mail : jusqu’à ce que tu te désinscrives ou que tu nous demandes de la supprimer. Après ta désinscription, Buttondown peut conserver un enregistrement d’exclusion pour que tu ne reçoives plus d’e-mails.
• Les données de Google Analytics : jusqu’à 14 mois, puis elles sont supprimées automatiquement.
• Les échantillons de vitesse : 32 jours.
• Les journaux de requêtes et de sécurité de Cloudflare : selon les règles propres à Cloudflare.
• Ce qui se trouve dans ton navigateur : sur ton appareil, jusqu’à ce que tu l’effaces.
• Les e-mails que tu nous envoies : le temps nécessaire pour les traiter.

Supprimer ou obtenir tes données

Dans ton navigateur : efface les données de ce site dans les réglages de ton navigateur. Cela supprime la langue, les noms, les tests inachevés et les résultats passés enregistrés sur cet appareil.

Un résultat dans notre base de données : écris-nous en indiquant le test, le pseudo utilisé et la date approximative à laquelle tu l’as fait, pour que nous puissions le retrouver. Nous pourrons te poser une ou deux questions pour vérifier qu’il est bien à toi.

Les e-mails : chaque e-mail contient un lien de désinscription en bas. Pour faire supprimer entièrement ton adresse, écris-nous.

Selon l’endroit où tu vis (l’EEE, le Royaume-Uni ou la Californie, par exemple), tu peux aussi demander à consulter, rectifier ou exporter les données que nous détenons sur toi, t’opposer à leur utilisation ou la faire limiter (y compris pour la mesure d’audience), et retirer un consentement donné auparavant. Cela n’aura aucune incidence sur la façon dont nous te traitons. Il suffit de nous écrire. Nous répondrons dans le délai prévu par la loi, généralement un mois, et tu peux aussi déposer une plainte auprès de l’autorité de protection des données de ton pays.

Actuellement, nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle (cross-context behavioural advertising), au sens où la loi californienne définit ces termes. Nous pouvons conserver certaines informations lorsque la loi nous y oblige.

Sécurité

Notre principale protection, c’est de collecter peu : notre base de données ne contient ni mots de passe ni adresses IP, et les seules coordonnées sont les adresses e-mail des abonnés. Le site est servi uniquement en HTTPS, et l’accès aux données est restreint.

Aucune méthode de stockage ou de transmission de données sur Internet n’est totalement sûre, et nous ne pouvons pas promettre le contraire. Si un incident de sécurité touchait un jour tes données, nous le traiterions rapidement et nous t’en informerions, ainsi que les autorités compétentes, comme la loi l’exige.

Base juridique (RGPD)

Weirdly Accurate exploite weirdlyaccurate.com et est le responsable du traitement de tes données au sens du RGPD et du RGPD britannique (UK GDPR). Si tu te trouves dans l’EEE ou au Royaume-Uni, nous nous fondons sur les bases juridiques suivantes :

• le fonctionnement des tests que tu choisis de faire et l’enregistrement des résultats pour les totaux et les moyennes : notre intérêt légitime à fournir le site que tu utilises ;
• l’hébergement, la sécurité et la prévention des abus, y compris la mesure de la vitesse et la vérification du formulaire d’inscription : notre intérêt légitime à garder le site disponible, rapide et sûr ;
• la mesure d’audience : notre intérêt légitime à comprendre comment le site est utilisé dans son ensemble afin de l’améliorer. Tu peux t’y opposer à tout moment, comme expliqué dans la section Mesure d’audience ;
• les e-mails d’actualité : le consentement que tu donnes en confirmant ton adresse, que tu peux retirer en te désinscrivant ;
• les réponses à tes e-mails : notre intérêt légitime à te répondre, ou notre obligation légale pour les demandes relatives à la protection des données.

Si tu veux savoir quelle base juridique s’applique à une utilisation précise, pose-nous la question.

Transferts internationaux

Nos prestataires ont des serveurs dans de nombreux pays : tes données peuvent donc être traitées en dehors du tien, notamment aux États-Unis, où la législation sur la protection des données peut être différente. Lorsque la loi l’exige, ces transferts reposent sur des garanties telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Enfants

Le site s’adresse au grand public et ne vise pas les enfants de moins de 13 ans. Nous ne collectons pas sciemment leurs données personnelles. Si tu es parent ou tuteur et que tu penses que ton enfant nous a communiqué des données personnelles (un pseudo sur un résultat enregistré, par exemple), contacte-nous et nous les supprimerons.

Liens vers d’autres sites

Les pages de test contiennent des liens vers d’autres sites web, comme les sources sur lesquelles s’appuie un résultat et les auteurs des images créditées. Nous ne contrôlons pas ces sites ; leur contenu et leurs pratiques en matière de confidentialité relèvent de leurs propres politiques.