Dernière mise à jour 20 octobre 2026
Le responsable du traitement au sens du Règlement général sur la protection des données de l’UE (RGPD) est :
Path GmbH, Ottobrunner Str. 11, 81737 München, Allemagne
Gérants : Gregor Schneider, Zippora Schneider-Ulrich
E-mail : privacy@personalitypath.com
Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Pour toute question relative à la protection des données, écris à l’adresse e-mail ci-dessus.
| Ce que tu fais | Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|---|
| Visiter le site web ou l’application | Adresse IP, navigateur, appareil, pages consultées, heure | Fournir les pages de manière sécurisée, prévenir les abus | Art. 6(1)(f) intérêt légitime à disposer d’un site sûr et fonctionnel | Journaux serveur jusqu’à 30 jours |
| Passer le test gratuit | Tes réponses, résultat calculé, langue, prénom (facultatif) | Calculer et afficher ton résultat | Art. 6(1)(b) exécution du contrat | 24 heures sans compte ; si tu l’enregistres, jusqu’à la suppression de ton compte |
| Créer un compte | E-mail, nom, mot de passe (chiffré), langue, heures de connexion | Gérer ton compte, enregistrer tes résultats | Art. 6(1)(b) exécution du contrat | Jusqu’à la suppression de ton compte |
| Acheter un rapport ou des crédits | Nom, e-mail, pays de facturation, détails de la commande et du paiement (via Stripe) | Traiter la commande, livrer, facturer | Art. 6(1)(b) exécution du contrat ; Art. 6(1)(c) obligations fiscales | Factures et pièces comptables 8 ans (§ 147 AO) ; livres et comptes annuels 10 ans ; correspondance commerciale 6 ans |
| Utiliser les fonctionnalités coach ou équipe | Nom, e-mail, résultats affichés dans les rapports d’équipe, invitations, notes du coach | Fournir les rapports coach et équipe | Art. 6(1)(b) contrat | Jusqu’à ce que tu quittes l’équipe ou supprimes ton compte |
| S’abonner à notre newsletter | E-mail, prénom, date et adresse IP de l’inscription, ouvertures et clics | Envoyer les articles et offres que tu as demandés | Art. 6(1)(a) consentement | Jusqu’à ta désinscription ; preuve du consentement conservée jusqu’à 3 ans après. Dans l’UE, au Royaume-Uni, en Suisse et dans l’EEE, nous utilisons le double opt-in avant de t’ajouter à la liste ; ailleurs, nous t’ajoutons dès l’envoi du formulaire et t’envoyons un court e-mail de confirmation. |
| Contacter le support | Ton message, ton e-mail, les détails de ta commande | Répondre à ta demande | Art. 6(1)(b) ou (f) | Jusqu’à 3 ans après la clôture de la demande |
| Accepter les cookies d’analyse | Pages consultées, clics, appareil, localisation approximative, identifiant pseudonyme | Comprendre et améliorer le site et l’application, réaliser des tests A/B | Art. 6(1)(a) consentement, § 25(1) TDDDG | Jusqu’à 2 ans, ou jusqu’au retrait de ton consentement |
| Accepter les cookies marketing | Identifiant pseudonyme, pages consultées, achats | Mesurer et cibler nos publicités sur Google et Meta | Art. 6(1)(a) consentement, § 25(1) TDDDG | Jusqu’à 2 ans, ou jusqu’au retrait de ton consentement |
| Choisir les cookies | Identifiant aléatoire, ton choix, langue, pays, nom du navigateur, heure, version de cette notice | Conserver la preuve de ce que tu as autorisé | Art. 6(1)(f) intérêt légitime à démontrer ce que tu as accepté | 3 ans, puis suppression |
Les e-mails transactionnels (confirmations de commande, réinitialisations de mot de passe, invitations d’équipe) font partie du contrat et ne nécessitent pas de consentement à la newsletter. Si tu utilises notre bouton de rétractation, nous traitons ton nom, ton numéro de commande et ton e-mail pour donner suite à ta demande (Art. 6(1)(c) RGPD) et conservons cet enregistrement pendant 3 ans.
Les réponses à un test de personnalité sont personnelles, et nous les traitons comme telles.
Lorsqu’un coach ou la personne responsable d’une équipe t’invite, cette personne voit ton nom et si tu as terminé le test. Elle ne voit tes résultats qu’une fois qu’un rapport lui a été attribué ou partagé, et les membres de l’équipe voient mutuellement leurs types et leurs résultats dans le rapport d’équipe. Tes réponses individuelles ne sont jamais affichées. Tu peux quitter une équipe à tout moment.
Les coachs qui invitent leur propre clientèle doivent disposer d’une base juridique valable pour le faire. Pour les données de cette clientèle que nous traitons pour leur compte, nous agissons dans le cadre d’un accord de traitement des données conclu avec le coach (Art. 28 RGPD).
Nous faisons appel aux prestataires suivants. Sauf mention contraire, chacun traite les données uniquement sur nos instructions, dans le cadre d’un accord de traitement des données.
| Prestataire | Finalité | Lieu de traitement des données | Garantie pour les transferts hors de l’UE |
|---|---|---|---|
| Supabase Inc. | Base de données et connexion au compte | UE | Clauses contractuelles types (CCT) |
| Vercel Inc. | Hébergement du site web | UE et États-Unis | Cadre de protection des données UE-États-Unis (DPF) |
| Netlify Inc. | Hébergement de l’application | UE et États-Unis | CCT |
| Render Services Inc. | Système de gestion de contenu (sans comptes utilisateurs) | UE | DPF |
| Amazon Web Services (S3, SES) | Stockage d’images ; envoi d’e-mails | S3 : UE ; SES : États-Unis | DPF |
| Plunk (auto-hébergé chez DigitalOcean, Francfort ; envoi via AWS SES) | Newsletters par e-mail et e-mails transactionnels | Allemagne ; envoi via AWS SES (États-Unis) | DPF (pour AWS SES) |
| Cloudflare Inc. | Sécurité, protection contre les bots, diffusion rapide | UE et monde entier | DPF |
| Stripe Payments Europe Ltd. | Traitement des paiements ; Stripe est aussi responsable de traitement indépendant pour la prévention de la fraude et ses obligations légales | UE et États-Unis | DPF |
| PostHog Inc. (EU Cloud) | Analyse produit et tests A/B (avec consentement) | Francfort, Allemagne | CCT pour tout accès du support |
| Google Ireland Ltd. | Google Analytics, Google Ads, Search Console (Analytics et Ads avec consentement) | UE et États-Unis | DPF |
| Meta Platforms Ireland Ltd. | Meta Pixel pour la mesure et le ciblage publicitaires (avec consentement) ; responsable conjoint de la collecte au titre de l’Art. 26 RGPD (points essentiels : facebook.com/legal/controller_addendum ; Meta gère tes droits pour les données qu’elle traite ensuite) | UE et États-Unis | DPF |
| Personality Path | Conservation d’une copie de tes choix de cookies pendant 3 ans | UE | Les données restent dans l’UE |
Par ailleurs, nous ne partageons des données avec des autorités, des conseillers fiscaux ou des tribunaux que lorsque la loi l’exige.
Certains prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Nous ne transférons des données que s’il existe une décision d’adéquation, notamment pour les entreprises américaines certifiées au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), ou sur la base des clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties.
Nous utilisons sans consentement les cookies et le stockage techniquement nécessaires, par exemple pour maintenir ta session ouverte, mémoriser ta progression dans le test, traiter les paiements et enregistrer tes choix de cookies (§ 25(2) TDDDG). Tous les autres cookies et outils de suivi (analyse et marketing, section 2) ne sont activés qu’après ton accord dans notre bannière de cookies. Tu peux modifier ou retirer ton choix à tout moment via « Paramètres des cookies » en bas de page. Nous déposons deux cookies propres. pp_consent mémorise ton choix pendant 6 mois. pp_consent_region mémorise pendant 1 jour si nous devons te demander ton accord. Les cookies d’analyse ne sont déposés qu’après ton autorisation. Lorsque tu fais ton choix, nous en conservons aussi une copie sur notre serveur. Cette copie contient un identifiant aléatoire, ton choix, la langue, le pays, le nom de ton navigateur, l’heure et la version de cette notice que tu as consultée. Nous la conservons pendant 3 ans, puis nous la supprimons.
Tu as le droit de :
Ton droit d’opposition (Art. 21 RGPD). Tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, au traitement fondé sur l’Art. 6(1)(f) RGPD, y compris nos recherches anonymisées. Tu peux t’opposer à tout moment à la prospection directe sans avoir à te justifier ; nous cessons alors d’utiliser tes données à cette fin.
Écris à privacy@personalitypath.com pour exercer l’un de ces droits. Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données. La nôtre est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, mais tu peux aussi t’adresser à l’autorité de ton lieu de résidence ou de travail.
Nous protégeons tes données par le chiffrement en transit (TLS), des mots de passe chiffrés, des contrôles d’accès et des sauvegardes régulières. Seules les personnes qui en ont besoin pour leur travail y ont accès.
Le Service s’adresse aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si tu penses qu’un enfant de moins de 16 ans nous a transmis des données, signale-le-nous et nous les supprimerons.
Nous appliquons cette politique à tout le monde. Si tu vis aux États-Unis, y compris en Californie : nous ne vendons pas tes informations personnelles. Les cookies publicitaires de Google et de Meta peuvent être considérés comme un « partage » au sens de certaines lois d’États américains ; ils ne sont activés qu’avec ton consentement, et tu peux t’y opposer à tout moment via « Paramètres des cookies ».
Nous mettons à jour cette politique lorsque nos services ou la loi évoluent. La version en vigueur figure toujours sur cette page, avec sa date en haut. Si une modification concerne la façon dont nous utilisons des données que tu nous as déjà transmises, nous t’en informerons par e-mail.
