Politique de confidentialité

1. Responsable du traitement

Lucide est édité par Émilien Wienin, domicilié en France. Pour toute question relative à vos données personnelles : formulaire de contact.

Conformément au RGPD, le responsable du traitement fait également office de délégué à la protection des données (DPO). Contact : formulaire de contact.

2. Données collectées

Si vous passez un test sans créer de compte, nous enregistrons uniquement vos réponses aux 40 questions, le résultat calculé (profil et scores par dimension) et un identifiant de session anonyme stocké dans un cookie technique valable 30 jours.

Si vous créez un compte, nous collectons en plus votre adresse email (pour l'authentification par lien magique) et, si vous choisissez de les renseigner, votre pseudo, votre date de naissance, votre genre, votre situation amoureuse, votre situation professionnelle et votre région. Ces informations optionnelles servent uniquement aux statistiques comparatives.

3. Nature sensible des données

Les résultats de tests de personnalité relatifs à la santé mentale (attachement, burn-out) sont considérés comme des données sensibles au sens de l'Article 9 du RGPD. Leur traitement repose sur votre consentement explicite, recueilli lors de l'inscription.

4. Pourquoi nous traitons vos données

Vos réponses servent à calculer et afficher votre profil de personnalité. Si vous êtes inscrit, elles sont sauvegardées pour que vous puissiez les retrouver. Elles alimentent aussi les statistiques comparatives (répartition des profils par segment démographique), toujours de manière agrégée et anonyme. Enfin, elles nous permettent d'améliorer les algorithmes de scoring au fil du temps.

5. Base légale

Le traitement des données sensibles repose sur votre consentement explicite (Articles 6.1.a et 9.2.a du RGPD). Les statistiques agrégées sont traitées sur la base de notre intérêt légitime.

Votre consentement est recueilli lors de l’inscription et horodaté à la date de création de votre compte. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte depuis votre espace personnel.

Une analyse d’impact sur la protection des données (AIPD) a été réalisée pour ce traitement. Elle est disponible sur demande via notre formulaire de contact.

6. Durée de conservation

Les données de session anonyme sont conservées 30 jours. Les données d'un compte inscrit sont conservées jusqu'à sa suppression. Quand vous demandez la suppression de votre compte, un délai de 30 jours s'applique pour vous laisser la possibilité de revenir sur votre décision. Passé ce délai, vos données sont supprimées ou anonymisées selon le choix que vous avez fait.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données depuis votre espace personnel.
• Droit de rectification : modifier vos informations depuis votre profil.
• Droit à l'effacement : supprimer votre compte définitivement.
• Droit à la portabilité : exporter vos résultats dans un format structuré.
• Droit de retrait du consentement : à tout moment, sans effet rétroactif.
• Droit d'introduire une réclamation : vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés, cnil.fr).

Pour exercer ces droits : utilisez notre formulaire de contact.

En cas de violation de données présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'Article 34 du RGPD.

8. Sous-traitants

Les services suivants traitent vos données pour le compte de Lucide :

• Supabase (Supabase, Inc., Singapour) : base de données et authentification. Serveurs en Union européenne.
• Cloudflare Pages (Cloudflare, Inc., États-Unis) : hébergement du site.
• Brevo (Sendinblue, France) : envoi des emails transactionnels (lien de connexion, confirmation).
• Umami Cloud (Umami Software, Inc.) : mesure d'audience anonyme, sans cookies, sans collecte d'IP complète.
• Formspree (Formspree, Inc., États-Unis) : traitement du formulaire de contact.

Les polices de caractères (Inter, Playfair Display) sont auto-hébergées sur nos serveurs et ne font appel à aucun service tiers.

9. Transferts internationaux

Certains de nos sous-traitants sont situés en dehors de l’Union européenne. Conformément au RGPD, ces transferts sont encadrés par des garanties appropriées :

• Supabase : société mère à Singapour. Les données sont stockées sur des serveurs européens. Le transfert éventuel est encadré par des clauses contractuelles types (DPA Supabase).
• Cloudflare : société américaine. Transfert encadré par le Data Privacy Framework (DPF) et les clauses contractuelles types de Cloudflare.
• Umami Cloud : service configuré pour ne pas collecter les adresses IP complètes. Données agrégées et anonymisées.
• Formspree : société américaine. Transfert encadré par le Data Privacy Framework (DPF).

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement et de portabilité à tout moment (voir section 7).

10. Publicité

Des publicités peuvent apparaître sur les pages d'information générales. Aucune publicité n'est affichée sur les pages de résultats de tests, afin de ne pas mélanger cookies publicitaires et données de santé mentale.

11. Cookies

Lucide utilise un cookie technique obligatoire qui stocke un identifiant de session anonyme pendant 30 jours. Ce cookie permet de rattacher vos résultats à votre navigation avant inscription. Des cookies publicitaires, optionnels et soumis à votre consentement, peuvent être déposés sur les pages hors résultats.

12. Contact

Pour toute question relative à vos données personnelles : utilisez notre formulaire de contact.