Confidentialité

1. Qui nous sommes

Qrious Technologies Inc. est une Delaware C-Corporation dont le siège est situé au 251 Little Falls Drive, Wilmington, DE 19808, USA. Nous exploitons Sparks, un service web hébergé à sparks.qrious.social qui propose une famille croissante d'évaluations de connaissance de soi. Aujourd'hui, cette famille comprend un questionnaire de personnalité ; d'autres formats sont en cours de développement.

Pour toute question relative à la confidentialité, contactez-nous à privacy@qrious.social.

2. Champ d'application de cette politique

Cette politique s'applique au site Sparks à sparks.qrious.social (le « Service »). Elle couvre chaque évaluation que nous publions sur Sparks, aujourd'hui comme à mesure que nous en ajoutons de nouvelles.

Elle s'applique à tous les visiteurs quelle que soit leur localisation, bien que des droits supplémentaires puissent s'appliquer selon votre juridiction (voir Vos droits ci-dessous).

3. Condition d'âge

Sparks est destiné aux visiteurs âgés de 18 ans et plus. Les évaluations ne sont pas conçues pour les mineurs et certains contenus de résultats peuvent ne pas convenir à un jeune public. Si vous êtes parent ou tuteur et pensez qu'un mineur a utilisé le Service, veuillez nous contacter à privacy@qrious.social.

4. Ce que nous collectons

Vos réponses au questionnaire

Vos réponses restent dans votre navigateur. Pendant que vous passez une évaluation, vos choix sont enregistrés dans sessionStorage sous la clé spark-quiz. Ils ne sont jamais transmis à nos serveurs et sont automatiquement effacés lorsque vous fermez l'onglet.

Votre résultat

Votre résultat est calculé dans votre navigateur à partir de ces réponses. Nous ne stockons pas le résultat associé à votre identité. Si vous choisissez de le partager, nous générons une URL contenant une représentation compacte du résultat, et c'est cette URL que vous partagez.

Statistiques d'utilisation anonymes

Nous utilisons PostHog pour enregistrer des événements d'interaction anonymes (page chargée, question répondue, résultat atteint, partage cliqué) afin de comprendre quelles évaluations fonctionnent, quelles questions prêtent à confusion, et où l'expérience se brise. PostHog fonctionne depuis l'Union européenne (eu.i.posthog.com). Les événements sont liés à un identifiant de session aléatoire que nous générons lors de votre première visite. Nous n'envoyons pas à PostHog votre nom, votre adresse e-mail ni le contenu de vos réponses.

Contexte de la première visite

Lors de votre première visite, nous capturons le contexte marketing avec lequel vous êtes arrivé : l'URL référente, les paramètres UTM dans la chaîne de requête, la langue de votre navigateur et votre fuseau horaire. Nous les attachons à votre enregistrement de session PostHog pour comprendre quels canaux amènent des visiteurs. Aucune de ces informations ne nous permet de vous identifier personnellement.

Liste de diffusion (facultative)

Si vous choisissez de rejoindre notre liste de diffusion de lancement, nous collectons votre adresse e-mail et la stockons dans Brevo (Sendinblue SAS, France) avec une confirmation par double opt-in. Nous l'utilisons uniquement pour vous envoyer les mises à jour auxquelles vous vous êtes inscrit. Vous pouvez vous désabonner à tout moment depuis n'importe quel e-mail.

Données techniques de requête

Notre hébergeur (AWS Amplify) et notre CDN (Cloudflare) reçoivent automatiquement des données de requête standard : votre adresse IP, votre agent utilisateur, l'URL demandée et la localisation approximative déduite de l'IP. Ces données servent à délivrer le site, à le protéger contre les abus et à conserver les journaux opérationnels requis pour la sécurité.

5. Ce que nous ne collectons pas

Certaines choses que nous avons délibérément choisi de ne pas collecter ni stocker :

• Votre nom. Nous ne le demandons jamais. La liste de diffusion ne requiert que l'e-mail.
• Vos contacts, votre calendrier ou vos photos. Sparks fonctionne entièrement dans un navigateur web. Nous n'avons aucun accès à votre appareil au-delà de ce que vous tapez dans la page.
• Identifiants de suivi inter-sites. Nous n'intégrons ni Meta Pixel, ni Google Ads tags, ni TikTok Pixel, ni LinkedIn Insight, ni aucun autre traceur publicitaire tiers. Il n'y a aucun cookie publicitaire sur Sparks.
• Votre adresse IP liée à vos réponses. PostHog et Cloudflare voient votre IP pour des raisons opérationnelles. Nous ne la rattachons jamais au contenu de vos réponses au questionnaire, car celles-ci ne quittent jamais votre navigateur.
• Vos informations personnelles sensibles à des fins publicitaires. Nous ne déduisons pas votre profil psychologique, vos opinions politiques, vos croyances religieuses ou votre orientation sexuelle à partir de vos réponses afin de vous cibler avec de la publicité. Des déductions peuvent être faites par l'évaluation elle-même pour produire votre résultat ; c'est tout l'intérêt de l'évaluation, et le résultat reste dans votre navigateur.
• Données de paiement. Sparks n'a aujourd'hui aucune fonctionnalité payante. Rien sur ce site ne traite de carte de crédit.

6. Comment nous utilisons vos informations

• Fournir le Service : Servir les pages, calculer votre résultat dans votre navigateur et vous laisser le partager si vous le souhaitez.
• Améliorer le Service : Utiliser des statistiques agrégées pour comprendre quelles évaluations et questions fonctionnent et lesquelles doivent être repensées.
• Communiquer avec vous : Répondre aux questions que vous envoyez à privacy@qrious.social et, si vous y avez consenti, vous envoyer les actualités de lancement depuis notre liste de diffusion.
• Protéger contre les abus : Détecter les robots, le scraping et les schémas de trafic qui menacent la disponibilité du Service pour les autres visiteurs.
• Conformité légale : Répondre aux demandes légales valides et respecter nos obligations réglementaires.

7. Base légale du traitement (RGPD)

Pour les visiteurs situés dans l'Espace économique européen, au Royaume-Uni et dans d'autres juridictions exigeant une base légale pour le traitement des données personnelles, nous nous appuyons sur ce qui suit :

• Consentement (Art. 6(1)(a)) : Vous donnez votre consentement lorsque vous acceptez les cookies d'analyse ou fonctionnels dans notre bannière de cookies, et à nouveau lorsque vous confirmez le double opt-in à notre liste de diffusion.
• Nécessité contractuelle (Art. 6(1)(b)) : Traitement nécessaire à la fourniture du Service que vous avez demandé : servir la page et restituer le résultat de votre évaluation dans votre navigateur.
• Intérêt légitime (Art. 6(1)(f)) : Sécuriser le Service contre les abus et la fraude, et la journalisation opérationnelle limitée effectuée par notre hébergeur et notre CDN pour maintenir la disponibilité du site, lorsque ces intérêts ne sont pas surpassés par vos droits.
• Obligation légale (Art. 6(1)(c)) : Traitement nécessaire pour respecter les lois applicables, y compris les réponses aux demandes légales valides émanant des forces de l'ordre ou des autorités réglementaires.

8. Services que nous utilisons

Nous sommes transparents sur qui d'autre touche à vos données. Chaque prestataire ci-dessous a une mission précise, ne reçoit que ce qui lui est nécessaire et est lié par un accord de traitement des données qui interdit l'utilisation de vos données à toute autre fin.

• PostHog : analytique produit. Enregistre des événements d'interaction anonymisés pour que nous comprenions comment le Service est utilisé. Routé via eu.i.posthog.com par notre proxy /ph pour que votre trafic reste dans l'UE. Nous n'envoyons pas à PostHog le contenu de vos réponses au questionnaire, votre nom ni votre e-mail. PostHog exploite une infrastructure européenne pour les visiteurs européens.
• Brevo : liste de diffusion et e-mails transactionnels. Si vous vous inscrivez aux actualités de lancement, votre e-mail est stocké dans une liste marketing Brevo via une confirmation par double opt-in. Exploité par Sendinblue SAS en France. Base légale : Art. 6(1)(a) consentement. Vous pouvez vous désabonner à tout moment depuis n'importe quel e-mail.
• AWS Amplify (Amazon Web Services) : hébergement du site. sparks.qrious.social est hébergé sur AWS Amplify dans la région ap-southeast-1 (Singapour). Reçoit uniquement ce qui est nécessaire pour servir le site : URL de la requête, adresse IP, agent utilisateur. Base légale : Art. 6(1)(f) intérêt légitime à fournir et sécuriser notre site web.
• Cloudflare : réseau de diffusion de contenu. Nous utilisons Cloudflare, Inc. (US) comme CDN en amont de notre hébergement pour la diffusion des ressources statiques, le routage en périphérie et la protection DDoS. Cloudflare voit l'URL de la requête, votre adresse IP et les en-têtes de requête standard. Il n'a pas accès au contenu de vos réponses au questionnaire, qui ne quittent jamais votre navigateur. Base légale : Art. 6(1)(f) intérêt légitime à fournir et sécuriser le site web.
• Changements de sous-traitants. Lorsque nous ajoutons, supprimons ou remplaçons un sous-traitant qui traite des données personnelles, nous mettons cette liste à jour. Lorsque la loi l'exige, nous donnerons aux visiteurs de l'UE/du Royaume-Uni un préavis raisonnable.

9. Où vos données résident

Qrious Technologies Inc. est basée aux États-Unis, mais Sparks fonctionne sur une infrastructure répartie sur plusieurs régions. Le site est servi depuis AWS Amplify à Singapour (ap-southeast-1) derrière Cloudflare. Les événements analytiques sont routés vers PostHog dans l'Union européenne. La liste de diffusion est stockée chez Brevo en France.

Pour les visiteurs situés dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous veillons à ce que les transferts internationaux de données personnelles soient effectués en conformité avec les lois applicables en matière de protection des données, en recourant à des garanties appropriées : les clauses contractuelles types (SCC) de la Commission européenne, l'addendum britannique de transfert international de données (IDTA) et (pour les transferts vers les États-Unis) le recours à des prestataires auto-certifiés au titre du EU-U.S. Data Privacy Framework (DPF) et de ses extensions britannique et suisse lorsque celles-ci sont disponibles. Des mesures techniques et organisationnelles supplémentaires sont appliquées lorsque cela est requis.

10. Vos droits

EEE, Royaume-Uni et Suisse (RGPD et UK GDPR)

Selon votre juridiction, vous disposez des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données personnelles inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
• Portabilité : Demander vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retrait du consentement : Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.
• Opposition au traitement : S'opposer à un traitement fondé sur l'intérêt légitime, y compris le profilage.
• Limitation du traitement : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Décisions automatisées : Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques à votre égard ou vous affectant de manière significative et similaire (Art. 22). Voir la section 11 ci-dessous pour la manière dont cela s'applique à Sparks.
• Introduire une réclamation : Déposer une plainte auprès de votre autorité locale de protection des données. Les visiteurs du Royaume-Uni peuvent contacter l'Information Commissioner's Office (ICO) à ico.org.uk.

Californie (CCPA / CPRA)

Si vous êtes résident de Californie, le California Consumer Privacy Act vous accorde des droits supplémentaires :

• Catégories collectées : Activité internet (cookies, vues de page, événements de clic) et déductions tirées de votre interaction avec le Service. Si vous rejoignez la liste de diffusion, nous collectons également votre adresse e-mail.
• Sources : Directement auprès de vous, automatiquement depuis votre navigateur, et auprès de nos prestataires de services énumérés à la section 8.
• Finalités : Faire fonctionner le Service, communiquer avec vous (si vous y avez consenti), protéger contre les abus et respecter la loi.
• Destinataires : Uniquement les prestataires de services énumérés à la section 8. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes.
• Vos droits : Droit de savoir, droit de supprimer, droit de corriger, droit de refuser la vente ou le partage (nous ne vendons pas), droit à la non-discrimination pour l'exercice de ces droits.
• Informations personnelles sensibles (Cal. Civ. Code §1798.121) : Certaines de nos évaluations peuvent, par déduction à partir de vos réponses, suggérer des informations sur votre profil psychologique, vos opinions politiques, vos croyances religieuses ou votre orientation sexuelle. Nous calculons cette déduction dans votre navigateur et ne la stockons pas associée à votre identité. Vous avez le droit de limiter notre utilisation de toute information personnelle sensible qui nous parviendrait (par exemple, si vous contactez privacy@qrious.social pour exercer vos droits et révélez ces informations dans votre demande). Envoyez un e-mail à privacy@qrious.social avec pour objet « Limit SPI » pour exercer ce droit.
• Rétrospective sur 12 mois (§1798.130(a)(5)) : Les catégories d'informations personnelles décrites ci-dessus reflètent ce que nous avons collecté, utilisé et divulgué à des fins commerciales au cours des douze mois précédant la date d'effet de cette politique. Nous n'avons ni vendu ni partagé d'informations personnelles à des fins de publicité comportementale inter-contextes durant cette période.
• Global Privacy Control (GPC) : Nous traitons un signal Global Privacy Control émis par votre navigateur comme une demande valide de refus de toute vente ou partage d'informations personnelles à des fins de publicité comportementale inter-contextes, conformément aux orientations du procureur général de Californie. Nous ne vendons ni ne partageons actuellement, mais le signal est enregistré sur votre session.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@qrious.social. Nous vous répondrons dans un délai de 30 jours.

11. Données de catégorie particulière et décisions automatisées

Données de catégorie particulière (RGPD Art. 9)

Certaines évaluations sur Sparks — actuellement le questionnaire de personnalité, et en développement une boussole d'orientation politique, un profil de style astrologique et une évaluation du style d'attachement — peuvent, à partir de vos réponses, révéler des informations que le RGPD traite comme catégorie particulière au titre de l'article 9 : opinions politiques, convictions religieuses ou philosophiques, orientation sexuelle, ou profil de santé. Parce que chaque évaluation s'exécute entièrement dans votre navigateur, nous ne recevons jamais vos réponses et ne calculons jamais ces déductions sur nos serveurs. Le résultat est restitué localement et reste avec vous. Si vous choisissez de partager votre résultat via une URL générée, ce partage est votre décision et votre action ; nous ne stockons pas le résultat associé à votre identité. Aucune cérémonie de consentement au titre de l'Art. 9(2)(a) n'est requise, car aucune donnée de catégorie particulière ne nous parvient.

Prise de décision automatisée (RGPD Art. 22)

Le résultat de votre évaluation est calculé par un algorithme dans votre navigateur à partir des réponses que vous donnez. Le résultat vous est montré et ne produit pas d'effets juridiques ou similairement significatifs à votre égard au sens de l'article 22 du RGPD : nous n'utilisons pas votre résultat pour vous refuser l'accès à quoi que ce soit, fixer des prix ou prendre une quelconque décision à votre sujet. Si, à un moment donné, nous introduisons une fonctionnalité qui constituerait une prise de décision exclusivement automatisée avec des effets juridiques ou similairement significatifs, nous obtiendrons un consentement explicite et offrirons une révision humaine en envoyant un e-mail à privacy@qrious.social.

12. Conservation des données

• Réponses au questionnaire : Jamais stockées par nous. Vos réponses vivent dans le sessionStorage du navigateur et sont effacées lorsque vous fermez l'onglet.
• Liste de diffusion : Jusqu'à votre désabonnement. Le désabonnement retire votre e-mail de la liste marketing Brevo dans les 24 heures.
• Événements analytiques : Conservés dans PostHog jusqu'à 7 ans, puis automatiquement supprimés. Les événements sont liés à un identifiant de session aléatoire, non à votre identité.
• Journaux d'accès au serveur : Conservés par AWS Amplify et Cloudflare pendant les durées fixées par ces prestataires (généralement 30 à 90 jours pour les journaux opérationnels).
• Données anonymisées : Les données agrégées et anonymisées qui ne peuvent pas être utilisées pour vous identifier peuvent être conservées indéfiniment à des fins d'analyse et d'amélioration du produit.

13. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés :

• Chiffrement des données en transit (TLS) et au repos.
• Contrôles d'accès et authentification pour les systèmes internes.
• Évaluations et surveillance régulières de la sécurité.
• Procédures de réponse aux incidents en cas de violation potentielle de données.

Aucune méthode de transmission sur Internet ni de stockage électronique n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue mais nous nous engageons à traiter rapidement tout incident.

Violations de données personnelles : lorsque nous sommes tenus de notifier une autorité de contrôle au titre de l'article 33 du RGPD, nous le ferons sans retard indu et, lorsque cela est possible, dans les 72 heures suivant la prise de connaissance de la violation. Lorsque la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous informerons également les visiteurs concernés sans retard indu au titre de l'article 34, en décrivant la nature de la violation, ses conséquences probables, les mesures prises et un point de contact pour de plus amples informations. Des notifications équivalentes sont effectuées au titre du UK GDPR, du PDPA thaïlandais et du Cal. Civ. Code § 1798.82 lorsque ces lois s'appliquent.

14. Cookies et stockage local

Lors de votre première visite, une bannière de consentement apparaît avec trois boutons (Tout accepter, Tout refuser, Personnaliser). Votre choix est conservé uniquement dans votre navigateur et peut être modifié à tout moment via « Gérer les cookies » dans le pied de page.

Ce qui fonctionne aujourd'hui sur sparks.qrious.social :

Les entrées strictement nécessaires (enregistrement du consentement, état du questionnaire, langue, gestion des bots) fonctionnent toujours. Les entrées fonctionnelles (préférences d'affichage et d'échelle) et les entrées d'analyse (PostHog) ne se chargent que si vous donnez votre consentement. Aucun cookie publicitaire tiers ne fonctionne sur Sparks.

Catégories de consentement affichées dans la bannière :

• Strictement nécessaires : Requis pour le fonctionnement du site (enregistrement du consentement, état du questionnaire, langue, protection contre les bots). Ces cookies ne peuvent pas être désactivés.
• Fonctionnels : Mémorisent vos préférences d'affichage (mode visuel, style d'échelle de réponse). Désactivés par défaut ; vous pouvez les activer via la bannière de cookies.
• Analytique, désactivée par défaut : Événements PostHog qui nous aident à comprendre quelles évaluations fonctionnent et où l'expérience se brise. Se charge uniquement si vous donnez votre consentement.
• Marketing : Aucun script marketing ne fonctionne aujourd'hui. Si nous en ajoutons à l'avenir, ils ne se chargeront que si vous avez donné votre consentement.
• Aucun cookie publicitaire, aucun suivi inter-sites. Nous n'utilisons pas de cookies publicitaires tiers et n'autorisons pas le suivi comportemental inter-sites. Ce point est indépendant du choix ci-dessus.

Lorsque la loi l'exige (EEE, Royaume-Uni), nous sollicitons votre consentement avant de déposer des cookies non essentiels et nous ne présumons pas le consentement par la simple poursuite de la navigation. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » dans le pied de page.

15. Représentant dans l'UE (RGPD Art. 27)

En tant que société établie en dehors de l'Union européenne mais offrant le Service à des personnes situées dans l'UE, nous avons désigné un représentant au titre de l'article 27 du RGPD. Les personnes concernées et les autorités de contrôle de l'UE peuvent s'adresser à notre représentant pour toutes les questions relatives au traitement des données personnelles.

Représentant : Pablo Daniel Oba

Adresse : Berlin, Germany

E-mail : dpo@qrious.social

16. Contact

Si vous avez des questions, des préoccupations ou des demandes relatives à cette politique de confidentialité ou à nos pratiques en matière de données, contactez-nous à :

Demandes liées à la confidentialité : privacy@qrious.social

Courrier : Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. Thaïlande (PDPA)

Si vous accédez au Service depuis la Thaïlande, la Personal Data Protection Act B.E. 2562 (2019) s'applique en plus des droits énumérés ci-dessus. La version thaïlandaise de cette politique est disponible ; cette section résume les droits et bases applicables aux visiteurs en Thaïlande.

• Base légale (Sec. 24 et 26). Nous traitons les données personnelles sur la base de votre consentement, d'une nécessité contractuelle, de notre intérêt légitime ou d'une autre base légale reconnue par le PDPA.
• Vos droits. Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement, la portabilité des données et le retrait du consentement. Vous pouvez introduire une réclamation auprès du Personal Data Protection Committee (PDPC) de Thaïlande.
• Transferts transfrontaliers (Sec. 28). Nous transférons des données personnelles à des prestataires situés à Singapour, en France, aux États-Unis et en Allemagne. Les transferts reposent sur l'adéquation, votre consentement, la nécessité contractuelle ou des garanties appropriées au sens de la section 28 du PDPA.
• Données personnelles sensibles (Sec. 26). Les informations qui peuvent être déduites de vos réponses à l'évaluation (telles que les opinions politiques, les croyances religieuses ou l'orientation sexuelle) sont calculées dans votre navigateur et ne sont pas transmises à nos serveurs. Nous ne traitons pas de données personnelles sensibles au sens de la section 26 du PDPA en lien avec vos résultats d'évaluation.

Contact confidentialité : privacy@qrious.social