BestOfYU
Best of You

Politique de confidentialité

Dernière mise à jour :

Cette politique explique quelles données personnelles bestofyou.ai (« Best of You ») collecte, pourquoi, qui les reçoit, combien de temps elles sont conservées et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).

Responsable du traitement

L'éditeur du site, un particulier (voir les mentions légales). Contact : ….

Les données que nous collectons

Votre compte

  • Votre adresse email et votre genre (« Non précisé », sauf si vous en choisissez un). Ils restent dans votre compte : personne d'autre ne les voit.
  • Votre nom d'affichage (modifiable à tout moment) : le seul nom montré aux autres (les personnes avec qui vous partagez un profil, les membres de vos duos et groupes).
  • Si vous vous connectez avec Google ou Facebook : votre identifiant et votre photo de profil chez ce fournisseur (voir plus bas).
  • Votre mot de passe, conservé uniquement sous forme d'empreinte sécurisée (nous ne le connaissons jamais), et les clés publiques de vos clés d'accès (passkeys).
  • La date de votre dernière visite, pour compter les comptes actifs et repérer ceux qui ne sont plus utilisés.

Vos tests et vos profils

  • Les scores de chaque test que vous passez (un score de 0 à 100 par trait). Vos réponses une à une ne sont pas conservées sur nos serveurs : elles restent dans votre navigateur jusqu'à l'envoi du test.
  • Les profils de personnalité rédigés pour ces tests, dans chaque langue où vous les avez demandés.
  • Les liens de partage que vous créez, vos duos et groupes (nom, contexte, membres, test apporté par chaque membre, analyses) et vos notifications.

Les scores et les profils de personnalité disent quelque chose de qui vous êtes : nous les traitons avec soin, ne les vendons jamais, ne les utilisons jamais pour de la publicité et ne les montrons à personne, sauf si vous le décidez (lien de partage, duo ou groupe).

Vos avis

  • Quand vous utilisez « Donner mon avis » : votre note (votre satisfaction sur le site, ou la justesse d'un profil ou d'une analyse de groupe), votre message facultatif, le profil ou le groupe concerné, la page depuis laquelle vous l'avez envoyé et la langue de l'interface, liés à votre compte pour pouvoir vous répondre si besoin.

Données techniques

  • Votre adresse IP, utilisée brièvement et seulement en mémoire pour limiter les abus (par exemple des tentatives de connexion répétées), et dans les journaux du serveur.
  • Les données d'utilisation collectées par Microsoft Clarity (voir « Cookies et technologies similaires » plus bas).

Pourquoi nous les utilisons

  • Fournir le service (compte, tests, profils, partage, duos et groupes, notifications, emails concernant votre compte) : nécessaire à l'exécution de notre accord avec vous, les conditions d'utilisation.
  • La sécurité (prévenir les abus, protéger les comptes) : notre intérêt légitime à garder le service sûr.
  • Améliorer le site (comprendre comment les pages sont utilisées, avec Microsoft Clarity ; compter les comptes actifs) : notre intérêt légitime à améliorer le site pour la mesure sans cookies ; votre consentement, demandé lors de votre première visite, pour ses cookies, que vous pouvez retirer à tout moment.

Connexion avec Google ou Facebook

La connexion avec Google ou Facebook est facultative : vous pouvez aussi utiliser une adresse email et un mot de passe. Si vous la choisissez, voici exactement ce que nous recevons et ce que nous en faisons.

Les données que nous recevons

  • De Google (autorisations « email » et « profile ») : l'identifiant de votre compte Google, votre adresse email et si Google l'a vérifiée, votre nom et l'adresse de votre photo de profil.
  • De Facebook (autorisations « email » et « public_profile ») : l'identifiant de votre compte Facebook (pour cette application), votre adresse email, votre nom et l'adresse de votre photo de profil.

Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications, ni vos fichiers, ni aucune autre donnée de ces comptes, et nous ne publions jamais rien en votre nom.

Ce que nous en faisons

  • L'identifiant du compte : vous reconnaître quand vous vous reconnectez.
  • L'adresse email : créer votre compte Best of You ou associer la connexion à votre compte existant (seulement si les deux adresses sont vérifiées), et vous envoyer les emails concernant votre compte.
  • Le prénom : préremplir votre nom d'affichage s'il est vide (il n'est pas conservé autrement). Vous pouvez le modifier à tout moment sur la page de votre compte. Comme tout nom d'affichage, il est montré aux personnes avec qui vous partagez un profil et aux membres de vos duos et groupes, et il est envoyé à OpenAI quand l'analyse d'un duo ou d'un groupe dont vous faites partie est rédigée.
  • La photo de profil : votre avatar sur le site.

Ces données servent uniquement à ces fonctionnalités. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner des modèles d'intelligence artificielle, et jamais partagées avec d'autres que les prestataires listés plus bas, pour les finalités décrites dans cette politique. L'utilisation et le transfert par Best of You des informations reçues des API de Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Conservation et suppression

Ces données sont conservées avec votre compte, sur nos serveurs en France, jusqu'à ce que vous les retiriez. Vous pouvez dissocier Google ou Facebook depuis la page de votre compte à tout moment (tant que vous gardez un autre moyen de vous connecter), ou supprimer votre compte : tout est alors supprimé immédiatement (voir Supprimer vos données). Vous pouvez aussi nous retirer l'accès depuis votre compte Google ou vos paramètres Facebook.

Qui les reçoit

Nous ne vendons ni ne louons vos données. Elles ne sont traitées que par les prestataires suivants, pour les finalités ci-dessus :

  • Hostinger International Ltd (France) : héberge le site et sa base de données.
  • OpenAI (États-Unis) : rédige les profils et les analyses de groupe. Il ne reçoit que vos scores, la langue demandée, votre genre si vous l'avez indiqué (uniquement pour accorder correctement vos textes) et, pour les duos et groupes, les noms d'affichage et les genres (s'ils sont indiqués) des membres. Il ne reçoit jamais votre adresse email, ni aucun autre nom que les noms d'affichage des duos et groupes. Selon les conditions de l'API d'OpenAI, ces données ne servent pas à entraîner ses modèles ; elles peuvent être conservées jusqu'à 30 jours pour détecter les abus.
  • Hostinger : envoie les emails concernant votre compte (vérification de l'adresse, nouveau mot de passe, changement d'adresse) et ceux qui vous préviennent qu'un profil ou une analyse est prêt.
  • Microsoft (Clarity) : statistiques d'utilisation du site.
  • Google et Facebook (Meta) : seulement si vous choisissez de vous connecter avec eux.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Les autres ne voient que ce que vous choisissez de leur montrer : toute personne qui a un lien de partage peut lire le profil partagé et votre nom d'affichage ; les membres de vos duos et groupes voient votre nom d'affichage et l'analyse du groupe, jamais vos scores ni votre profil.

Combien de temps nous les conservons

  • Votre compte et ses données : jusqu'à la suppression de votre compte (ou jusqu'à ce que nous le supprimions s'il ne respecte pas les conditions d'utilisation).
  • Les tests : les 10 plus récents ; les plus anciens sont supprimés, avec leurs profils, quand vous en passez un nouveau. Vous pouvez aussi supprimer vous-même n'importe quel test, avec ses profils.
  • Les notifications : les 50 plus récentes.
  • Les avis : jusqu'à la suppression de votre compte.
  • Les liens envoyés par email : valables 24 heures (vérification de l'adresse, changement d'adresse) ou 1 heure (nouveau mot de passe), inutilisables ensuite.
  • Les liens de partage : jusqu'à ce que vous arrêtiez le partage ou supprimiez le test.

Cookies et technologies similaires

  • Cookie de session (nuxt-session) : vous garde connecté ; chiffré, nécessaire au service.
  • Cookie de langue (i18n_locale) : retient votre langue.
  • Stockage du navigateur (localStorage) : vos réponses pendant un test, une invitation à un groupe le temps de vous connecter, et vos réglages d'affichage ; il reste sur votre appareil.
  • Cookie de consentement (analytics_consent) : retient si vous avez accepté ou refusé les cookies de la mesure d'audience, pendant 6 mois ; la question vous est ensuite reposée.
  • Microsoft Clarity : enregistrements de l'utilisation des pages (clics, défilement), pour améliorer le site. Avant votre réponse à la fenêtre affichée lors de votre première visite, ou si vous refusez, il n'enregistre rien sur votre appareil : chaque page est mesurée séparément. Si vous acceptez, il utilise aussi des cookies (_clck, _clsk, jusqu'à un an) pour relier les pages d'une même visite ; jamais pour de la publicité. Refuser n'a aucun effet sur le service. Vous pouvez changer d'avis à tout moment dans le menu des paramètres (roue crantée, « Cookies »). Voir la déclaration de confidentialité de Microsoft.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, les exporter, en limiter l'utilisation ou vous y opposer. L'essentiel se fait directement sur la page de votre compte (nom, adresse email, moyens de connexion, suppression du compte) et dans « Mon espace » (suppression des tests). Pour tout le reste, y compris une copie de vos données, écrivez à … : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) ou de l'autorité de votre pays.

Supprimer vos données

Pour supprimer votre compte et toutes ses données :

  • connectez-vous à Best of You (email, Google, Facebook ou clé d'accès) ;
  • ouvrez la page de votre compte (menu de votre avatar, « Mon compte ») ;
  • en bas de la page, choisissez « Supprimer mon compte » et confirmez.

Tout est supprimé immédiatement et définitivement : tests, profils, liens de partage, duos et groupes que vous avez créés, vos participations, notifications et avis. Si vous ne pouvez plus vous connecter, écrivez à … depuis l'adresse de votre compte.

Enfants

Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

Modifications

Nous pouvons mettre à jour cette politique quand le service évolue. La date de la dernière mise à jour figure en haut de cette page ; les changements importants seront annoncés sur le site.