Dernière mise à jour : 28 septembre 2026
Cette page t’explique simplement quelles données personnelles MesTests utilise, pourquoi, pendant combien de temps, avec qui elles sont partagées et comment exercer tes droits. Elle applique le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
En bref
- Tu passes les tests sans compte, sans nom et sans email. Tes réponses sont liées à un lien privé, pas à ton identité.
- Sans achat, ton résultat est supprimé automatiquement après 90 jours.
- Si tu achètes un rapport, ton email et ta commande sont reliés à ce résultat, pour te l’envoyer et te permettre de le retrouver. Le rapport est conservé 3 ans.
- Tes données de carte bancaire sont traitées par Stripe : nous n’y avons jamais accès.
- Pas de publicité, pas de revente de données, pas de cookie de mesure d’audience.
- Tu peux accéder à tes données, les faire corriger ou supprimer en écrivant à contact@mestests.fr.
1. Qui est responsable de tes données
Le responsable du traitement est :
- Pierre Leclere EI (entrepreneur individuel), éditeur de MesTests
- 329 rue Roger Louis, 83600 Fréjus
- SIRET : 797 861 762 00012
- Email : contact@mestests.fr
MesTests n’a pas désigné de délégué à la protection des données (DPO), ce qui n’est pas obligatoire pour son activité. Pour toute question sur tes données, écris à l’adresse ci-dessus.
2. Ce que nous enregistrons, selon ce que tu fais
2.1. Quand tu visites le site
Tu n’as besoin d’aucun compte. Le site ne dépose aucun cookie de mesure d’audience ni de publicité (voir la page Cookies). Comme tout site, notre hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur) pour la sécurité et le bon fonctionnement du serveur.
2.2. Pendant que tu réponds à un test
Pour que tu puisses faire une pause et reprendre plus tard, tes réponses en cours sont enregistrées dans ton navigateur (stockage local de ton appareil), pas sur notre serveur. Cette sauvegarde est effacée dès que ton résultat est calculé, quand tu recommences le test, ou au plus tard 30 jours après ta dernière réponse. Elle reste sur ton appareil : nous n’y avons pas accès.
2.3. Quand tu termines un test
Tes réponses sont alors envoyées à notre serveur, qui calcule ton résultat. Nous enregistrons :
- le test passé et sa version ;
- tes réponses et tes scores ;
- la date et la durée de passage ;
- un identifiant aléatoire, qui forme le lien privé de ton résultat (par exemple mestests.fr/resultat/?r=…) ;
- une empreinte de ton adresse IP. Ton adresse IP n’est jamais enregistrée en clair : le site en calcule une empreinte chiffrée (un hachage avec une clé secrète propre au site). Elle sert uniquement à limiter les abus, par exemple un robot qui enverrait des milliers de réponses. Elle n’est pas utilisée pour te suivre ni pour relier tes résultats entre eux.
Nous ne te demandons ni ton nom, ni ton email, ni aucun compte. Toute personne qui possède le lien privé peut voir le résultat : ne le partage qu’avec qui tu veux.
Les scores enregistrés servent aussi, de façon globale, à afficher le nombre de tests passés et, quand un test compte au moins 300 résultats, à te situer par rapport aux autres personnes qui l’ont passé. Ces statistiques ne contiennent aucune information sur une personne en particulier.
2.4. Des réponses personnelles, traitées avec prudence
Certains tests portent sur ta vie affective, tes émotions ou ta façon de fonctionner (attachement, hypersensibilité, haut potentiel, langages de l’amour…). Tes réponses peuvent donc dire des choses personnelles sur toi. Voici comment nous les protégeons :
- Sans achat, elles ne sont reliées ni à ton nom, ni à ton email, seulement au lien privé et à l’empreinte d’IP décrite plus haut. Ce sont malgré tout des données personnelles au sens du RGPD, et nous les traitons comme telles.
- Si tu achètes un rapport, le résultat concerné est relié à ton email et à ta commande (section 2.5).
- Ce ne sont pas des données de santé. Nos tests ne sont pas des outils médicaux : ils ne mesurent pas un état de santé et ne posent aucun diagnostic. Nous n’utilisons jamais tes réponses pour en déduire une information sur ta santé.
- Elles ne servent qu’à te donner ton résultat et ton rapport, et aux statistiques globales de la section 2.3. Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni communiquées à des tiers en dehors des prestataires techniques de la section 5.
- Ton résultat est calculé automatiquement : c’est le service que tu demandes en passant le test. Ce calcul ne produit aucun effet juridique et ne sert à prendre aucune décision te concernant (article 22 du RGPD).
2.5. Quand tu achètes un rapport ou le Profil complet
- Commande : les informations demandées sur la page de commande (prénom, nom, adresse email et pays), le produit acheté, son prix, la date, le numéro de commande et le lien entre la commande et ton résultat.
- Preuve de ton accord : la case de demande d’accès immédiat et de renonciation au droit de rétractation (texte, date et heure), et l’acceptation des CGV.
- Données techniques de la commande : comme le fait WooCommerce par défaut, ton adresse IP et le type de navigateur sont enregistrés avec la commande, pour prévenir la fraude et prouver la commande.
- Paiement : tes données de carte sont saisies et traitées directement par Stripe, notre prestataire de paiement. Nous n’y avons jamais accès. Nous recevons seulement une référence de paiement et, selon les cas, le type de carte et ses 4 derniers chiffres.
- Link (facultatif) : si tu choisis de payer avec Link, le service de paiement rapide de Stripe, ou d’y enregistrer ta carte, Stripe conserve tes coordonnées de paiement dans ton compte Link, pour son propre compte et selon sa propre politique de confidentialité (stripe.com/fr/privacy). Tu peux toujours payer par carte sans utiliser Link.
- Ton résultat débloqué : il est relié à ton adresse email, à ta commande et à la date de déblocage. Nous t’envoyons l’email « Ton rapport est prêt ».
- Profil complet : nous enregistrons ton adresse email, ta commande et les dates de début et de fin de ton accès de 12 mois.
2.6. Quand tu débloques un rapport avec ton Profil complet
Sur l’aperçu d’un rapport, tu indiques ton adresse email. Si elle correspond à un Profil complet actif, nous t’envoyons un lien de déblocage à cette adresse. Quand tu l’ouvres, le résultat est relié à ton email et à ta commande, comme en section 2.5. Si l’adresse ne correspond à aucun Profil complet, elle n’est pas conservée.
2.7. Quand tu demandes à retrouver tes rapports
Sur la page Mes rapports, l’adresse email que tu saisis sert uniquement à rechercher les rapports achetés avec elle et à t’envoyer leurs liens. Elle n’est pas conservée.
2.8. Quand tu nous écris
Avec le formulaire de contact ou par email : ton nom (ou prénom), ton adresse email, ton message et la page d’où tu l’as envoyé. Le formulaire ne conserve rien sur le site : ton message nous est transmis par email, et nous gardons nos échanges dans notre messagerie.
2.9. Limites anti-abus
Pour protéger les formulaires et l’enregistrement des résultats contre les robots, le site compte, pendant une heure au plus, le nombre de demandes faites depuis une même empreinte d’adresse IP (section 2.3). Ces compteurs sont ensuite effacés automatiquement.
3. Pourquoi nous utilisons tes données, et sur quelle base légale
| Pourquoi | Données | Base légale (article 6 du RGPD) |
|---|---|---|
| Calculer et afficher ton résultat gratuit, sauvegarder ta progression | Réponses, scores, lien privé | Exécution du service que tu demandes (contrat) |
| Limiter les abus et sécuriser le site | Empreinte d’IP, compteurs temporaires, journaux techniques | Intérêt légitime (protéger le service) |
| Afficher des statistiques globales (nombre de tests passés, position par rapport aux autres) | Scores, sans identité | Intérêt légitime (améliorer l’intérêt des résultats) |
| Traiter ta commande, te fournir ton rapport, gérer le Profil complet, t’envoyer les emails liés à ton achat | Commande, email, résultat débloqué | Exécution du contrat |
| Te permettre de retrouver tes rapports ou de les débloquer avec ton Profil complet | Email saisi | Exécution du contrat |
| Prouver ta demande d’accès immédiat et ta renonciation au droit de rétractation | Case cochée, date, heure | Obligation légale (articles L. 221-13 et L. 221-28 du code de la consommation) et intérêt légitime (pouvoir la prouver) |
| Prévenir la fraude au paiement | Données de commande, IP de la commande, données traitées par Stripe | Intérêt légitime |
| Tenir la comptabilité et conserver les pièces comptables | Commande, facture | Obligation légale (code de commerce, code général des impôts) |
| Répondre à tes messages | Nom, email, message | Ton consentement, donné avec la case du formulaire (tu peux le retirer à tout moment) |
| Traiter une réclamation, un litige ou une médiation | Données utiles au litige | Intérêt légitime (défendre nos droits) |
Nous n’envoyons aucun email publicitaire et n’utilisons tes données pour aucune publicité.
4. Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Sauvegarde de ta progression (dans ton navigateur) | Effacée quand ton résultat est calculé ou quand tu recommences, et au plus tard 30 jours après ta dernière réponse |
| Résultat sans rapport débloqué (réponses, scores, empreinte d’IP) | 90 jours après le test, puis suppression automatique |
| Résultat avec rapport débloqué (réponses, scores, empreinte d’IP, email, lien avec la commande) | 3 ans après le déblocage, puis suppression automatique |
| Profil complet (email, commande, dates d’accès) | Pendant les 12 mois d’accès, puis 3 ans après leur fin, puis suppression automatique |
| Commandes et pièces comptables (dont la preuve de ta renonciation) | 10 ans à compter de la clôture de l’exercice comptable (article L. 123-22 du code de commerce) |
| Compteurs anti-abus | 1 heure au plus |
| Panier et commande en cours (session WooCommerce) | 48 heures au plus |
| Messages envoyés par le formulaire de contact ou par email | Le temps de traiter ta demande, puis 3 ans au plus après notre dernier échange |
| Demandes d’exercice de tes droits | 5 ans, pour pouvoir prouver leur traitement |
| Journaux techniques de l’hébergeur | 12 mois au plus |
5. Qui a accès à tes données
Tes données sont traitées par l’éditeur de MesTests, seul à administrer le site. Elles sont transmises uniquement aux prestataires nécessaires au service. Ceux qui agissent pour notre compte (sous-traitants au sens du RGPD) sont liés par un contrat de traitement des données et ne peuvent pas les utiliser à d’autres fins.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| o2switch SAS, Chemin des Pardiaux, 63000 Clermont-Ferrand | Hébergement du site et de sa base de données | France |
| Stripe (Stripe Payments Europe, Limited, Irlande) | Paiement par carte et prévention de la fraude. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir sa politique sur stripe.com/fr/privacy | Union européenne, avec des transferts possibles vers les États-Unis (section 6) |
| o2switch SAS (serveur d’envoi de notre hébergeur) | Envoi des emails du site (rapport prêt, liens de tes rapports, lien de déblocage, messages de contact) | France |
Tes données peuvent aussi être communiquées, sur demande légale, aux autorités administratives ou judiciaires habilitées, au médiateur de la consommation si tu le saisis, et à un conseil tenu au secret professionnel (avocat, expert-comptable) si c’est nécessaire.
Nous ne vendons, ne louons et ne cédons jamais tes données, et nous ne les utilisons pas pour de la publicité ciblée.
6. Transferts hors de l’Union européenne
Nous privilégions des prestataires qui hébergent les données dans l’Union européenne. Stripe peut transférer certaines données vers les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« Data Privacy Framework »), à laquelle Stripe, Inc. a adhéré, et par des clauses contractuelles types de la Commission européenne. Tu peux obtenir une copie de ces garanties en nous écrivant.
7. Comment nous protégeons tes données
- Connexion chiffrée (HTTPS) sur tout le site.
- Liens privés impossibles à deviner (identifiants aléatoires de 32 caractères).
- Adresse IP jamais enregistrée en clair par nos tests (empreinte chiffrée).
- Suppression automatique des données chaque jour, selon les durées de la section 4.
- Données de carte bancaire traitées exclusivement par Stripe, certifié PCI DSS.
- Administration du site réservée à l’éditeur, avec un accès protégé et des mises à jour de sécurité régulières.
En cas de violation de données présentant un risque pour tes droits, nous la signalons à la CNIL dans les 72 heures et, si le risque est élevé, nous te prévenons directement.
8. Tes droits
Tu disposes des droits suivants sur tes données :
- accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
- rectification : faire corriger des données inexactes (par exemple ton adresse email) ;
- effacement : faire supprimer tes données, sauf celles que la loi nous oblige à conserver (pièces comptables) ;
- limitation : faire geler temporairement leur utilisation ;
- portabilité : récupérer les données que tu nous as fournies dans un format lisible par une machine ;
- opposition : t’opposer à un traitement fondé sur notre intérêt légitime ;
- retrait de ton consentement, à tout moment, sans remettre en cause ce qui a été fait avant ;
- directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Comment faire : écris à contact@mestests.fr.
- Pour un résultat sans achat, nous ne savons pas qu’il est à toi : joins simplement son lien privé, nous le retrouvons grâce à lui.
- Pour tes achats, écris depuis l’adresse email utilisée pour la commande.
Nous te répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, auquel cas nous te prévenons). Nous pouvons te demander une information complémentaire si nous avons un doute raisonnable sur ton identité, mais jamais une copie de pièce d’identité par principe.
Réclamation auprès de la CNIL. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9. Les mineurs
Nos tests s’adressent aux adultes. Une personne mineure ne peut acheter un rapport qu’avec l’accord d’un de ses parents. Nous ne demandons aucune donnée d’identité pour passer un test et ne cherchons pas à savoir l’âge des visiteurs.
10. Cookies
Tout est expliqué sur la page Cookies.
11. Modification de cette politique
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page.