Confidentialité

Le minimum nécessaire.

Le test fonctionne sans compte. Un identifiant aléatoire est conservé dans un cookie protégé. Seule son empreinte cryptographique est enregistrée dans notre base de données. Cette page explique quelles données sont enregistrées, pourquoi et pendant combien de temps.

Ce qui est enregistré

Réponses, temps de réponse, changements d’avisCalculer le score et améliorer les questions.Conservées avec la session. La suppression automatique n’est pas encore en place ; voir les limites ci-dessous.

Confiance déclarée par questionComparer la certitude annoncée à la réussite réelle.Demandée pour chaque réponse, sauf « Je ne sais pas ». Conservée avec la session.

Contexte facultatif : tranche d’âge, niveau d’études, catégorie socioprofessionnelle, tranche de revenu, régionDécrire l’échantillon utilisé pour calibrer les futures normes.Entièrement facultatif. Les réponses sont enregistrées sous forme de catégories, jamais de valeurs exactes. Si vous refusez les cinq questions, rien n’est enregistré.

Identifiant d’appareil (valeur aléatoire dont seule l’empreinte est stockée)Distinguer une première tentative d’une reprise, protéger les normes et indiquer sur un certificat l’historique agrégé connu.Conservé douze mois dans un cookie. Il ne contient aucune donnée réseau, de compte ou d’identité. La suppression des cookies le supprime.

Nom, prénom et adresse e-mail lors du déblocage du rapportEnvoyer le rapport et, seulement avec votre accord, afficher votre nom sur le certificat.Enregistrés uniquement après un achat ou l’obtention d’un rapport offert. Le certificat reste associé à un alias tant que vous n’acceptez pas de publier votre nom. Ces données ne sont jamais revendues. Elles sont supprimées sur demande vérifiée, sauf obligation comptable.

Cartes de partage : jeton public, nombre d’ouvertures, tests lancésCompter les ouvertures du lien et les tests commencés depuis ce partage.Créées seulement si vous partagez. Le jeton ne permet pas de remonter à la session.

Statistiques quotidiennes : pages vues, clics sur « Commencer », langue, type d’appareil et mode d’arrivée sur le siteComprendre le parcours sur le site sans identifier les visiteurs.Agrégés par jour. Aucune IP, URL référente complète, empreinte ou identifiant visiteur.

Exécutions de modèles via l’API : nom déclaré par l’opérateur et statut de publicationExclure ces exécutions des normes humaines et indiquer celles que M.I. publie.Sans rapport avec les sessions humaines.

Identifiants Stripe et enregistrement comptableProuver un achat.Conservés pendant la durée imposée par les obligations comptables, même après une demande d’effacement.

Certificat : alias public, numéro, historique agrégé de passation, empreinte du jeton, révocationPermettre une vérification publique fiable, y compris après plusieurs passations.Les informations minimales de vérification sont conservées après une demande de suppression ; sinon, un certificat révoqué apparaîtrait comme valide.

Ce qui n’est jamais collecté ni exposé

Le contenu brut de vos frappes n’est pas enregistré. Le site n’identifie pas votre appareil à partir de ses caractéristiques et n’utilise aucun classement nominatif.
Aucune adresse IP n’est enregistrée dans la base. Elle sert uniquement, en mémoire, à limiter le nombre de requêtes, puis disparaît lorsque le processus s’arrête.
Le certificat ne contient ni e-mail, ni adresse IP, ni identifiant Stripe, ni secret d’accès. Un nom n’y figure que sur consentement explicite.
Une page de partage publique n’expose aucun identifiant de session : le jeton ne permet pas de remonter à l’évaluation.
Les changements d’onglet sont journalisés mais ne sont pas automatiquement pénalisés.

Vos droits

Le test se passe sans compte et aucune identité n’est associée aux tests passés anonymement.
Pour une demande d’accès ou d’effacement concernant un achat, écrivez à contact@mi-index.com depuis l’adresse utilisée lors du déblocage du rapport.

Limites actuelles

Votre adresse e-mail de livraison reste enregistrée jusqu’à sa suppression après une demande vérifiée. La durée de conservation et la purge automatique restent à mettre en place.
Aucune purge programmée n’est encore en place : les durées indiquées ci-dessus ne sont pas encore appliquées automatiquement.
La limite de requêtes est appliquée séparément sur chaque serveur, et non à l’ensemble du service.
L’exploitant du service reste responsable des durées légales de conservation et de la suppression des données dans les sauvegardes et journaux techniques.

Pour en savoir plus sur la méthode →