Déclaration de protection des données
Version du 31 octobre 2026
Cette déclaration explique comment nous traitons les données personnelles. Elle s'applique selon la loi fédérale sur la protection des données (LPD) et, notre société étant établie en France, selon le règlement général sur la protection des données de l'Union européenne (RGPD).
1. Responsable du traitement
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, France
Courriel : contact@test-conducteur.ch
Nous n'avons pas désigné de délégué à la protection des données, faute d'obligation. Nous n'avons pas désigné de représentant en Suisse, les conditions de l'art. 14 LPD n'étant pas remplies.
2. Personnes concernées
Le titulaire du compte, les visiteurs du site et les personnes qui nous écrivent.
3. Données traitées et finalités
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Traitement | Données | Finalité | Base légale (RGPD) |
|---|---|---|---|
| Visite du site | adresse IP, date et heure, page consultée, navigateur (journaux du serveur) | fonctionnement, sécurité, détection des abus | art. 6 § 1 let. f (intérêt légitime : sécurité) |
| Compte | nom et adresse e-mail du titulaire, mot de passe chiffré | ouverture et gestion du compte, connexion | art. 6 § 1 let. b (contrat) |
| Entraînement | résultat de chaque série et de chaque simulation (points, durée), progression ; pendant l'essai gratuit, les réponses une à une nous sont envoyées pour la correction, sans être enregistrées | proposer l'entraînement et le suivi | art. 6 § 1 let. b |
| Paiement | nom, adresse e-mail, offre, montant, date, état du paiement ; preuve de l'acceptation des conditions générales (date, adresse IP, texte accepté) ; les données de carte ou TWINT sont traitées par Stripe | encaissement, ouverture de l'accès payé, comptabilité | art. 6 § 1 let. b et c (obligation comptable) |
| Courriels de service | adresse e-mail, contenu du message, ouvertures et clics (chiffre 9) | confirmation de commande, reçus, avis sur la fin de l'accès, mot de passe oublié | art. 6 § 1 let. b ; pour les ouvertures et les clics, let. f (chiffre 9) |
| Courriels de rappel | adresse e-mail, données sur l'inscription, l'essai gratuit et une commande non finalisée | rappels sur une adresse non confirmée, un essai gratuit non commencé ou non utilisé, des minutes d'essai supplémentaires et une commande non finalisée ; refus par la case prévue à l'inscription ou par le lien de chacun de ces courriels | art. 6 § 1 let. f (intérêt légitime : informer sur notre propre offre) ; exception « client » de l'art. 3 al. 1 let. o LCD et de l'art. L. 34-5 du code français des postes et des communications électroniques (CPCE) |
| Protection contre les abus à l'inscription | adresse saisie et sa forme normalisée, adresse IP, navigateur, identifiant d'appareil calculé dans le navigateur (voir chiffre 9) | empêcher les comptes multiples, les essais gratuits répétés et les inscriptions automatisées | art. 6 § 1 let. f (intérêt légitime : lutte contre la fraude) |
| Sécurité du compte | connexions avec leur date et l'adresse IP | détecter les abus et les accès non autorisés | art. 6 § 1 let. f |
| Mesure d'audience | identifiant aléatoire (cookie fpv_sid), pages vues, page de provenance, navigateur ; si vous êtes connecté, l'identifiant de votre compte ; un comptage des affichages et des clics sur le chemin de l'achat, sans identifiant, adresse IP ni navigateur | statistiques de visite. Pendant une session ouverte sur le compte, les pages vues sont rattachées au compte, pour suivre l'usage du service et vous aider en cas de question. Sans connexion, nous n'enregistrons pas l'identifiant du compte ; comme l'identifiant du cookie fpv_sid reste le même dans un navigateur, les pages vues dans ce navigateur avant la connexion ou après la déconnexion peuvent être rattachées à votre compte. Vous pouvez refuser la mesure à tout moment (chiffre 9) | art. 6 § 1 let. f (intérêt légitime : amélioration du service et aide en cas de question) |
| Présence en ligne | pour un compte connecté, une clé tirée de l'identifiant du compte (jamais l'identifiant du cookie fpv_sid) ; pour un visiteur non connecté, l'identifiant aléatoire du cookie fpv_sid ; page ouverte, navigateur, heure de la dernière activité | fonctionnement et assistance ; date de la dernière activité pour la suppression des comptes inactifs (chiffre 7) | art. 6 § 1 let. f (intérêt légitime : fonctionnement) |
| Demandes de contact | nom, adresse e-mail, message | répondre | art. 6 § 1 let. b ou f |
Les données du compte et du paiement sont nécessaires au contrat : sans elles, nous ne pouvons pas fournir l'offre.
Nous ne prenons aucune décision individuelle automatisée. Un résultat d'entraînement est indicatif et n'a aucun effet juridique.
Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne créons aucun profil publicitaire.
Votre droit de refuser nos courriels de rappel. Vous pouvez les refuser à tout moment, sans frais et sans justification : par la case prévue à l'inscription, par le lien placé en bas de chacun de ces courriels ou en nous écrivant à contact@test-conducteur.ch. Le lien prend effet aussitôt et vaut pour tous nos courriels de rappel. Les courriels liés à votre compte, dont les avis de fin d'accès, continuent de vous parvenir ; ils ne contiennent alors aucune offre.
4. Destinataires et sous-traitants
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Destinataire | Rôle | Pays | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | hébergement des serveurs et de la base de données | France | État offrant une protection adéquate ; UE |
| Stripe Payments Europe, Limited, et Stripe, LLC | traitement des paiements ; Stripe traite aussi des données sous sa propre responsabilité, notamment contre la fraude et pour ses obligations légales | Irlande ; États-Unis | Irlande : protection adéquate ; États-Unis : Stripe, LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| TWINT et votre banque (si vous payez par TWINT) | paiement, sous leur propre responsabilité | Suisse | — |
| Brevo (Sendinblue SAS, Paris) | envoi de tous nos courriels (de service et de rappel), comptage des ouvertures et des clics | France (hébergement dans l'UE) | UE |
| Google Cloud | stockage de sauvegardes chiffrées avant envoi ; le prestataire n'a pas la clé | France (Paris) | UE |
| Google Cloud EMEA Limited (Google Workspace) | boîte de courriel contact@test-conducteur.ch : demandes de contact et réponses | Irlande ; États-Unis | UE ; Google LLC certifiée selon le Data Privacy Framework Suisse–États-Unis et UE–États-Unis |
| Autorités | uniquement en cas d'obligation légale | — | — |
Une copie des garanties applicables aux communications à l'étranger est disponible sur demande.
5. Communication à l'étranger
Nous traitons vos données en France. Elles sont communiquées en Irlande (Stripe, Google) et aux États-Unis (Stripe, Google). Selon le Conseil fédéral, la France et l'Irlande offrent une protection adéquate. Pour les États-Unis, Stripe et Google sont certifiées selon le Data Privacy Framework Suisse–États-Unis.
6. Personnes mineures
Le service s'adresse aux adultes : le compte est ouvert par une personne majeure, pour sa propre préparation (conditions générales, art. 4). Si nous apprenons qu'une personne mineure a ouvert un compte sans l'accord de son représentant légal, nous fermons le compte et effaçons ses données, sous réserve des pièces comptables.
7. Durée de conservation
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Données | Durée |
|---|---|
| Compte, entraînement et résultats | tant que le compte existe ; suppression dans les 30 jours après la fermeture du compte |
| Compte sans accès payé en cours ni connexion depuis 24 mois | avertissement par courriel, puis suppression 30 jours plus tard |
| Pièces comptables (paiements, reçus) et preuve de l'acceptation des conditions générales | 10 ans |
| Connexions (date, adresse IP) | tant que le compte existe ; supprimées avec le compte |
| Journal de la protection contre les abus à l'inscription et des connexions refusées | 12 mois |
| Mesure d'audience | cookie : 12 mois ; données : 25 mois |
| Présence en ligne (page ouverte en ce moment) | 30 jours |
| Événements des courriels (rejet, blocage, signalement comme indésirable, désinscription) | 25 mois |
| Refus des courriels de rappel | tant que le compte existe |
| Ouvertures et clics (chez Brevo) | selon le réglage du compte Brevo, au plus 12 mois |
| Demandes de contact | jusqu'à la réponse, puis 12 mois |
| Journaux techniques du serveur | 30 jours |
| Sauvegardes chiffrées | 14 jours sur le serveur ; 90 jours hors site |
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur remise dans un format électronique courant ou leur transmission. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime et retirer à tout moment un consentement donné. Écrivez à contact@test-conducteur.ch. Nous répondons gratuitement, en général dans les 30 jours, et pouvons vous demander de justifier de votre identité.
Vous pouvez vous adresser à une autorité de protection des données :
- en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne ;
- en France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, stockage local, identifiant d'appareil et mesure des courriels
Faites glisser le tableau vers la gauche pour voir toutes les colonnes.
| Nom | Finalité | Durée | Nature |
|---|---|---|---|
| __Secure-authjs.session-token et cookies techniques de connexion | maintenir la session | 7 jours (session) | nécessaire |
| theme | affichage clair ou sombre choisi | 12 mois | préférence, sans identifiant |
| fpv_sid | mesure d'audience ; enregistré avec votre compte pendant une session ouverte | 12 mois | mesure, refusable |
| fpv_off | mémorise votre refus de la mesure d'audience | 12 mois | préférence, sans identifiant |
| stockage local du navigateur | état d'une simulation en cours | jusqu'à ce que vous l'effaciez | nécessaire au service demandé |
Nous ne déposons aucun cookie publicitaire ni cookie de tiers sur notre site. La page de paiement de Stripe (sur son propre domaine) dépose ses propres cookies, notamment contre la fraude.
Vous pouvez refuser la mesure d'audience à tout moment par le lien « Désactiver la mesure d'audience » en bas de chaque page. Le refus vaut pour le navigateur où vous le choisissez, même pendant une session ouverte sur votre compte ; si vous utilisez plusieurs appareils, choisissez-le sur chacun. Dès lors, aucune page vue n'y est plus enregistrée. Sur demande à contact@test-conducteur.ch, nous effaçons les pages vues déjà rattachées à votre compte. Les données de la mesure d'audience sont conservées 25 mois. La présence en ligne (chiffre 3) n'est pas concernée par ce refus. Vous pouvez aussi effacer ou bloquer les cookies dans votre navigateur ; sans cookie de session, la connexion ne fonctionne pas.
Identifiant d'appareil à l'inscription. À l'ouverture d'un compte, votre navigateur calcule un identifiant à partir de caractéristiques techniques (écran, polices, version du navigateur, par exemple). Nous utilisons pour cela la bibliothèque libre FingerprintJS ; le calcul a lieu dans votre navigateur et la bibliothèque n'envoie aucune donnée à son éditeur. L'identifiant nous est transmis avec l'inscription et sert uniquement à limiter l'essai gratuit à un appareil et à détecter les comptes multiples. Il est supprimé avec le journal de la protection contre les abus, après 12 mois. Vous pouvez vous opposer à ce traitement en nous écrivant à contact@test-conducteur.ch ; nous ouvrons alors le compte sans cet identifiant.
Ouvertures et clics dans nos courriels. Notre prestataire d'envoi Brevo compte si un courriel que nous vous envoyons est ouvert (au moyen d'une image invisible) et quels liens y sont cliqués. Nous utilisons ces informations uniquement pour contrôler la remise et la lisibilité de nos courriels, jamais pour créer un profil publicitaire (intérêt légitime, art. 6 § 1 let. f RGPD). Vous pouvez vous y opposer à tout moment en écrivant à contact@test-conducteur.ch ; nous cessons alors d'exploiter ces informations pour votre adresse.
10. Sécurité des données
Connexions chiffrées (HTTPS), mots de passe chiffrés (bcrypt), accès aux données réservé aux personnes autorisées, sauvegardes chiffrées. En cas de violation de la sécurité des données présentant un risque élevé, nous l'annonçons au PFPDT et à la CNIL et vous informons si nécessaire.
11. Modifications
Nous pouvons adapter cette déclaration. La version en vigueur figure sur cette page avec sa date. En cas de modification importante, nous informons les titulaires de compte par courriel. Voir aussi les conditions générales.