Politique de Confidentialité et Normes Internationales de Protection des Données
WhoSoul applique le principe de protection des données dès la conception (Privacy by Design). Aucun compte n'est requis, aucun nom ni mot de passe n'est collecté, et vos réponses ne quittent jamais votre navigateur.
1. Architecture Client-Side Sans Stockage Serveur
Vos données psychométriques vous appartiennent exclusivement.
Contrairement aux sites qui collectent vos données pour bâtir des profils comportementaux, WhoSoul repose sur une architecture sans identifiant serveur :
- Aucun Compte Utilisateur: Vous n'avez pas besoin de créer de compte, de mot de passe ni de vous connecter via des réseaux sociaux.
- Calcul en Mémoire Vive: Vos réponses résident uniquement dans la mémoire temporaire de votre navigateur et sont évaluées localement en JavaScript.
- Passeport Local: Vos badges et résultats sont conservés dans le localStorage (whosoul-store) de votre terminal, sans transfert vers nos serveurs.
2. Conformité avec la LGPD Brésilienne (Loi nº 13.709/2018)
Respect des directives de l'autorité brésilienne (ANPD).
Pour les utilisateurs au Brésil, les traitements sont strictement conformes à la Lei Geral de Proteção de Dados (LGPD).
Bases Légales du Traitement :
Le traitement des données techniques essentielles et les cookies publicitaires reposent sur le consentement libre et éclairé (Art. 7, I) et l'intérêt légitime (Art. 7, IX) contre la fraude.
Droits des Utilisateurs selon l'Art. 18 de la LGPD :
- Confirmation et Accès: Droit de vérifier l'existence d'un traitement et d'accéder aux informations.
- Rectification: Droit de corriger des données incomplètes ou inexactes.
- Suppression: Comme aucun test n'est stocké sur nos serveurs, vous pouvez effacer votre historique d'un clic sur 'Effacer le Journal' dans votre Passeport.
- Révocation du Consentement: Vous pouvez retirer votre consentement aux annonces personnalisées à tout moment depuis le bandeau cookies.
Pour exercer vos droits au titre de la LGPD, contactez : [email protected]. [email protected].
3. RGPD Européen et Législation Britannique
Règlement (UE) 2016/679 et directives de protection des données.
Les résidents de l'EEE, du Royaume-Uni et de Suisse disposent de droits statutaires garantis par les articles 12 à 23 du RGPD :
- Droit à l'Effacement (Art. 17): Comme tout est stocké dans votre localStorage, vider les données du navigateur ou cliquer sur 'Effacer le Journal' supprime définitivement vos traces.
- Droit d'Opposition et de Limitation (Art. 18 & 21): Vous pouvez refuser le profilage publicitaire via notre gestionnaire CMP.
- Transferts Internationaux: Les flux techniques CDN hors EEE sont protégés par les clauses contractuelles types (CCT) de la Commission européenne.
4. Droits des Résidents de Californie (CCPA / CPRA)
Les consommateurs californiens bénéficient de droits spécifiques en vertu de la loi CCPA/CPRA :
- Information lors de la Collecte: Nous divulguons clairement les données techniques d'identification collectées.
- Non-Vente des Données Personnelles: WhoSoul ne vend aucune donnée personnelle. Le refus s'exerce via le bandeau CMP ou le signal Global Privacy Control (GPC).
- Non-Discrimination: L'exercice de vos droits n'altérera jamais la qualité ou l'accès aux tests.
5. Cadre IAB Europe TCF v2.2 et CMP Google
WhoSoul collabore avec Google AdSense selon les normes TCF v2.2 pour recueillir un consentement granulaire :
6. Inventaire Détaillé des Cookies et du Stockage Local
| Clé / Cookie | Catégorie | Fournisseur | Durée | Finalité |
|---|---|---|---|---|
| whosoul-store | Strictement Nécessaire / Fonctionnel | WhoSoul (Local) | Persistant | Conserve vos badges débloqués et vos préférences audio. |
| whosoul-cmp-consent | Strictement Nécessaire | WhoSoul (Local) | 12 Mois | Enregistre vos choix de consentement RGPD et LGPD. |
| __gads / __gpi | Publicité / Ciblage | Google LLC | 13 Mois | Gestion du plafonnement de fréquence et prévention des fraudes Google AdSense. |
| IDE / DSID | Publicité / Ciblage | Google DoubleClick | 12 Mois | Diffusion d'annonces personnalisées après consentement. |
7. Comment Supprimer Définitivement vos Données
Comme aucun dossier n'est conservé sur nos serveurs, vous gardez la pleine maîtrise de la suppression :
- Accédez à votre Passeport d'Âme sur WhoSoul.
- Cliquez sur 'Effacer le Journal' dans la barre supérieure pour réinitialiser tous vos badges.
- Ou ouvrez les paramètres de votre navigateur et supprimez les données pour whosoul.com.
Bureau de Protection des Données WhoSoul · Opérations Globales
Questions générales de confidentialité : [email protected] · Délégué LGPD (DPO) : [email protected]