Politique de confidentialité

La présente politique explique quels renseignements personnels Publicert (publicert.com) recueille, pourquoi, et ce que vous pouvez faire à ce sujet. L'entreprise qui exploite Publicert est le responsable du traitement de vos données. Elle est désignée au bas de chaque page, sous la mention « Exploité par », avec ses coordonnées d'immatriculation et son adresse de contact. Dans la présente politique, elle est désignée par « nous ».

1. Ce que nous recueillons

Lorsque vous passez un test. Vous n'avez pas besoin de compte. Nous conservons vos réponses, votre note et la langue dans laquelle vous avez passé le test. Elles sont liées à un identifiant aléatoire conservé dans un cookie (course_guest, 30 jours), afin que vous puissiez retrouver votre test et votre résultat sur le même appareil. Un second cookie, recent_test (24 heures), ne contient aucun identifiant. Il indique seulement au site de vérifier si vous avez un test inachevé ou un certificat non récupéré, afin de pouvoir vous le rappeler.

Lorsque vous nous dites pourquoi vous partez. Sur les pages du test et du résultat, nous pouvons vous demander comment cela s'est passé et pourquoi vous partez. Chaque réponse est facultative. Nous conservons votre évaluation, le motif que vous choisissez et votre éventuel commentaire, ainsi que le temps passé sur la page et le nombre de questions auxquelles vous aviez répondu. Si vous indiquez votre adresse courriel, nous vous envoyons un courriel contenant un lien pour retrouver votre test ou votre résultat. Si vous cochez aussi la case, nous pouvons vous envoyer des rappels et des offres. Vous pouvez retirer ce consentement à tout moment en écrivant à l'adresse de contact indiquée au bas de chaque page. Même si vous ne répondez à rien, votre navigateur nous signale votre départ de l'une de ces pages, avec les mêmes informations sur la page et sans coordonnées.

Lorsque vous achetez un certificat. Nous conservons le nom que vous voulez voir imprimé sur le certificat, votre adresse courriel, le numéro du certificat, votre note ainsi que les dates de délivrance et de mise à jour. Stripe traite le paiement. Nous recevons la confirmation du paiement et son montant, jamais le numéro de carte. Si vous ouvrez le formulaire de paiement sans terminer le paiement, nous vous envoyons un seul e-mail avec un lien pour revenir à votre résultat.

Lorsqu'une entreprise achète des codes de certificat. Nous conservons le nom de l'entreprise, l'adresse courriel de l'acheteur et, pour chaque code utilisé, le certificat pour lequel il a servi. La page des codes de l'acheteur indique le nom figurant sur chaque certificat délivré avec l'un de ses codes.

Lorsque vous nous contactez. Nous conservons vos messages et nos réponses.

Lorsque vous visitez le site. Comme tout site web, nos serveurs reçoivent votre adresse IP et les caractéristiques de votre navigateur. Nous les utilisons pour afficher les pages, assurer la sécurité du site (par exemple pour limiter les tentatives répétées) et repérer les erreurs. Nous mémorisons aussi votre langue et votre thème clair ou sombre dans des cookies. Ces cookies, ainsi que les cookies de session et de sécurité nécessaires au fonctionnement du site, sont décrits dans notre politique relative aux cookies.

2. Pourquoi nous les utilisons

Pour faire passer votre test et afficher votre résultat, soit le service que vous demandez (contrat).
Pour délivrer votre certificat, vous l'envoyer et l'inscrire au registre public (contrat).
Pour encaisser les paiements et tenir les écritures comptables (contrat et obligation légale).
Pour assurer la sécurité du site, prévenir la fraude, comme la triche aux tests, et corriger les erreurs (nos intérêts légitimes).
Pour répondre à vos questions (contrat ou intérêts légitimes).
Pour comprendre pourquoi les visiteurs quittent un test ou un résultat et améliorer nos cours (nos intérêts légitimes).
Pour vous envoyer le lien vers votre test que vous avez demandé (votre demande) et, uniquement si vous avez coché la case, des rappels et des offres (consentement).

Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires et nous n'envoyons pas de courriels de marketing sans votre consentement.

3. Le registre public

Un certificat est destiné à être vérifié par des tiers. Toute personne qui en a le numéro peut voir le nom du titulaire, le cours, la note obtenue au test, les dates et si le certificat est valide. Elle ne peut pas voir votre adresse courriel. Le registre n'est pas consultable par nom : un certificat ne peut être trouvé que par son numéro.

4. Qui reçoit vos données

Nous faisons appel à des prestataires qui traitent des données pour notre compte et uniquement sur nos instructions :

Stripe, pour les paiements par carte ;
un prestataire d'envoi de courriels, pour vous transmettre votre certificat, vos reçus et les liens que vous demandez ;
nos prestataires d'hébergement et de réseau (dont Cloudflare), qui exploitent les serveurs et protègent le site ;
des outils internes de notification qui informent notre personnel des nouvelles commandes et des erreurs.

Certains de ces prestataires sont établis en dehors de l'Espace économique européen ou du Royaume-Uni. Dans ce cas, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types approuvées à cette fin.

Nous pouvons communiquer des données lorsque la loi l'exige, par exemple à une administration fiscale ou à un tribunal.

5. Combien de temps nous les conservons

Les tentatives de test qui n'ont pas mené à un certificat sont supprimées 12 mois après leur début.
Les certificats sont conservés aussi longtemps qu'ils peuvent être vérifiés dans le registre, puis aussi longtemps que la loi nous oblige à conserver les pièces relatives à la vente.
Les données de paiement et de commande sont conservées aussi longtemps que l'exigent le droit comptable et le droit fiscal.
Vos réponses à la question sur les raisons de votre départ sont supprimées avec la tentative de test à laquelle elles se rattachent. L'adresse courriel que vous y indiquez est supprimée après 30 jours, ou après 12 mois si vous avez accepté de recevoir des rappels et des offres.
Les commandes inachevées, échouées ou annulées sont supprimées après 60 jours.
Les journaux d'erreurs sont supprimés après 90 jours.

6. Vos droits

Vous avez le droit de nous demander une copie de vos données, de les faire rectifier ou effacer, d'en limiter l'utilisation ou de vous y opposer, et de recevoir dans un format portable les données que vous nous avez fournies. Vous pouvez à tout moment vous opposer à ce que votre certificat figure au registre public. Nous le retirerons alors du registre et il ne pourra plus être vérifié. Pour exercer l'un de ces droits, écrivez à l'adresse de contact indiquée au bas de chaque page. Nous pourrons avoir besoin de confirmer que la demande émane de vous, par exemple en envoyant une réponse à l'adresse courriel figurant sur le certificat.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez déposer une plainte auprès de l'autorité de protection des données du pays où vous vivez ou travaillez, ou de celui où nous sommes immatriculés.

7. Modifications

Nous mettrons à jour la présente politique lorsque ce que nous faisons des données changera, et la version figurant sur cette page est toujours celle qui s'applique.