Protection des données

1. Généralités

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons donc vos données exclusivement sur la base des dispositions légales (LPD, RGPD).

2. Responsable

Le responsable du traitement des données sur ce site web est :
Kai Schnider
E-⁠mail : info@einbuergerungsquiz.ch
Autres informations sur demande par e-⁠mail.

3. Données collectées

Nous collectons et traitons les données suivantes :

• Lors de l’inscription : adresse e-⁠mail, mot de passe (enregistré uniquement sous forme de hachage, jamais en clair)
• Lors d’un achat : adresse e-⁠mail, produit acheté, montant, date et heure, statut du paiement et numéro de transaction Stripe. Après l’achat de l’accès complet ou du cours vidéo, nous créons automatiquement un compte avec votre adresse e-⁠mail, par lequel vous utilisez votre accès. Nous ne recevons ni numéros de carte ni autres données de paiement (point 8).
• Lors de l’utilisation avec un compte : progression (questions auxquelles vous avez répondu correctement ou non), résultats des tests, langue choisie, durée de votre accès, date de la dernière connexion
• Lors de l’utilisation sans compte : un identifiant aléatoire dans le cookie guest_token, le nombre de questions gratuites auxquelles vous avez répondu et votre adresse IP. Nous utilisons l’adresse IP uniquement pour limiter le nombre de questions gratuites par adresse et par jour, afin d’éviter les abus.
• Automatiquement : adresse IP, type de navigateur, heure d’accès et page consultée (journaux du serveur de notre hébergeur)

4. Finalité du traitement des données

Nous utilisons vos données pour :

• Fournir et améliorer nos services
• Gérer votre compte utilisateur et votre progression
• Traiter les paiements
• Communiquer avec vous, par exemple pour l’envoi des données d’accès et des rappels par e-⁠mail
• Protéger le contingent gratuit contre les abus
• Mesurer l’audience, c’est-à-dire comprendre comment les visiteurs trouvent et utilisent le site (point 7)

5. Hébergement

Le site et sa base de données (comptes, progression, commandes) sont hébergés chez lima-city (TrafficPlex GmbH, Brême, Allemagne). L’hébergeur tient les journaux du serveur mentionnés ci-dessus.

Les vidéos du cours vidéo et leurs images d’aperçu sont diffusées depuis notre propre serveur chez Hetzner Online GmbH en Allemagne (video.swapit.ch). Lors de leur chargement, ce serveur traite techniquement votre adresse IP et le fichier demandé.

Notre propre compteur de visites (point 7) fonctionne sur ce même serveur.

6. Cookies et stockage du navigateur

Pour le fonctionnement du site, nous utilisons nos propres cookies techniquement nécessaires :

• ebt_session : session et statut de connexion, jusqu’à 7 jours
• guest_token : compteur des questions gratuites sans compte, 30 jours
• language : langue choisie, 1 an

Si vous vous opposez au comptage par notre compteur de visites (point 7), votre navigateur enregistre ce choix dans l’entrée kat_aus.

Si vous répondez à des questions gratuites sans compte, votre navigateur enregistre dans l’entrée eq_free_stats les questions auxquelles vous avez répondu correctement ou non, afin que le site puisse afficher votre bilan. Cette entrée reste dans votre navigateur et ne nous est pas transmise.

Vous pouvez à tout moment supprimer ou bloquer les cookies dans votre navigateur. Sans les cookies nécessaires, la connexion et les questions gratuites ne fonctionnent pas.

7. Compteur de visites propre

Pour savoir quelles pages sont lues et d’où viennent les visiteurs, nous comptons les pages vues avec notre propre compteur de visites. Il fonctionne sur le serveur t.lizenzdrache.ch chez Hetzner Online GmbH en Allemagne, ne place aucun cookie et ne transmet pas les données enregistrées à des tiers. Les requêtes vers t.lizenzdrache.ch passent par le réseau de Cloudflare (Cloudflare, Inc., États-⁠Unis), qui les transmet et traite à cette occasion techniquement votre adresse IP.

Pour chaque page vue, nous enregistrons les moments où vous ouvrez et quittez la page, la page consultée (parmi les paramètres de l’adresse, seulement les indications de campagne comme utm_source et ref), l’adresse de la page de provenance sans paramètres, le pays, la langue principale du navigateur ainsi que le type d’appareil, le navigateur et le système d’exploitation sans version. Si vous arrivez par une annonce, nous notons seulement qu’il s’agissait d’une annonce, pas son identifiant. Lors d’un clic sur un lien vers un autre site, nous notons seulement le nom du site de destination.

Nous n’enregistrons ni votre adresse IP ni l’identification complète de votre navigateur. Pour compter les visites, nous formons une somme de contrôle raccourcie à partir de l’adresse IP, de l’identification du navigateur et d’une clé aléatoire. La clé est créée à nouveau chaque jour et supprimée après deux jours ; ensuite, même nous ne pouvons plus relier la somme de contrôle à une adresse IP. Nous supprimons les entrées après 400 jours.

La base juridique est notre intérêt légitime à améliorer le site selon son utilisation réelle (art. 31 LPD ; pour les visiteurs de l’UE, art. 6, al. 1, let. f RGPD).

Opposition : si vous ne souhaitez pas que vos visites soient comptées, ouvrez n’importe quelle page de ce site en ajoutant ?kat=aus à l’adresse. Votre navigateur enregistre alors uniquement ce choix (entrée kat_aus) ; avec ?kat=an, vous l’annulez.

8. Paiements via Stripe

Nous traitons les paiements via Stripe Checkout, un service de Stripe Payments Europe, Ltd. (Dublin, Irlande). Lorsque vous lancez un achat, nous vous redirigeons vers une page de paiement de Stripe et transmettons votre adresse e-⁠mail, le produit et le montant. Vous saisissez vos données de paiement directement chez Stripe. Vous pouvez payer par carte, TWINT ou PayPal. Si vous choisissez TWINT ou PayPal, TWINT AG (Suisse) ou PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) traite également vos données.

Stripe nous confirme si le paiement a abouti et nous communique un numéro de transaction. Nous ne voyons ni n’enregistrons les numéros de carte ou les coordonnées bancaires. Stripe utilise aussi les données pour prévenir la fraude et peut les transmettre aux États-⁠Unis. Vous trouverez plus d’informations dans la déclaration de confidentialité de Stripe.

9. Envoi d’e-⁠mails

Nous vous envoyons des e-⁠mails lorsque vous avez acheté ou demandé quelque chose : une confirmation après l’inscription, confirmation et données d’accès après un achat, liens de téléchargement pour le livre numérique, liens pour réinitialiser le mot de passe et un rappel la veille de l’expiration de votre accès. Les e-⁠mails passent par un serveur relais que nous exploitons et sont distribués par le service d’envoi Brevo (Sendinblue SAS, Paris, France). Brevo traite à cette occasion votre adresse e-⁠mail, le contenu de l’e-⁠mail et le statut de distribution.

10. Vidéos YouTube

Sur notre page vidéos, nous intégrons des vidéos de notre chaîne YouTube. Les images d’aperçu sont hébergées sur notre propre serveur ; aucune donnée n’est transmise à YouTube lors du simple affichage de la page. Ce n’est que lorsque vous lancez activement une vidéo qu’une connexion à YouTube (Google Ireland Limited) est établie en mode de confidentialité avancée (youtube-nocookie.com). Des données telles que votre adresse IP peuvent alors être transmises à Google. Vous trouverez plus d’informations dans la déclaration de confidentialité de Google.

11. Polices de caractères

Les polices de ce site (Gabarito et Lexend) sont diffusées avec les pages depuis le serveur de notre hébergeur (point 5). Pour cela, votre navigateur n’établit aucune connexion avec Google ni avec un autre fournisseur de polices.

12. Plan d’apprentissage par e-⁠mail (newsletter)

Sur la page de résultats du quiz, vous pouviez demander librement un plan d’apprentissage par e-⁠mail. Le formulaire n’est plus sur le site. Pour les adresses enregistrées : nous utilisons la procédure du double opt-in et n’inscrivons une adresse qu’après un clic sur le lien de l’e-⁠mail de confirmation. Sans cette confirmation, nous n’envoyons rien.

Données traitées : adresse e-⁠mail, langue, endroit de l’inscription, le cas échéant votre résultat au quiz en pour cent, ainsi que l’adresse IP et l’heure de l’inscription et de la confirmation. Nous conservons ces deux adresses IP et horodatages uniquement comme preuve de votre consentement, que nous devons pouvoir démontrer en cas de litige.

Finalité et base : envoi des contenus d’apprentissage demandés et informations sur nos offres payantes, sur la base de votre consentement. Vous pouvez retirer ce consentement à tout moment et sans indication de motif, via le lien de désinscription à la fin de chaque e-⁠mail ou par simple message à info@einbuergerungsquiz.ch. Après le retrait, nous n’envoyons plus rien.

Conservation : nous conservons les données jusqu’au retrait de votre consentement. Après une désinscription, nous gardons l’adresse aussi longtemps que nécessaire pour ne pas vous écrire à nouveau par erreur.

13. Transmission des données

Nous ne vendons aucune donnée. Seuls les prestataires mentionnés aux points 5 à 12 reçoivent vos données, dans la mesure nécessaire à la finalité concernée, ainsi que les autorités lorsqu’une obligation légale existe. La plupart de ces prestataires sont établis en Suisse ou dans l’UE. Google, Stripe et Cloudflare peuvent aussi transmettre des données aux États-⁠Unis.

14. Sécurité des données

Nous utilisons des mesures de sécurité techniques et organisationnelles pour protéger vos données contre la manipulation, la perte ou l’accès non autorisé. Nos mesures de sécurité sont continuellement améliorées conformément aux évolutions technologiques.

15. Vos droits

Vous avez le droit de :

• Accéder à vos données stockées
• Rectifier des données inexactes
• Supprimer vos données
• Limiter le traitement
• Obtenir la portabilité de vos données
• Vous opposer à la mesure d’audience (point 7)

Écrivez-⁠nous à info@einbuergerungsquiz.ch pour exercer vos droits. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

16. Durée de conservation

Nous ne conservons vos données que le temps nécessaire à l’accomplissement des finalités mentionnées ou tant que des délais de conservation légaux existent.

17. Modifications

Nous nous réservons le droit d’adapter cette déclaration de protection des données à une modification de la situation juridique ou du service.