1 Qui nous sommes
Simena Digital LLC, 1021 E Lincolnway, Suite 9026, Cheyenne, WY 82001, USA (« SmashMyTest », « nous ») est le responsable des données décrites ici. Contact : hello@smashmytest.com.
Cette politique couvre smashmytest.com et le processus de commande. Elle ne couvre pas la plateforme de test de votre employeur ou éditeur : c’est leur propre traitement, selon leurs propres conditions.
2 Ce que nous collectons
- Données de commande : votre nom affiché, votre adresse e-mail, l’entreprise, le nom du test ou l’éditeur, la date du test, des notes, le forfait et le prix.
- Accès au test : le lien d’invitation, l’identifiant ou l’ID et le mot de passe que vous donnez au paiement, ainsi que les instructions d’accès ou les codes à usage unique que vous envoyez dans le chat.
- Messages et fichiers : tout ce que vous écrivez dans le chat de la commande, les fichiers que vous téléversez et le résultat que nous livrons.
- Données de paiement : les identifiants de session et de paiement Stripe, le montant et la devise, la marque de carte et les quatre derniers chiffres, le lien de facture. Nous ne voyons ni ne stockons jamais le numéro complet de la carte.
- Données techniques : adresse IP, journaux de requêtes, données d’appareil et de navigateur, le cookie de thème et la session de connexion lorsque vous êtes connecté.
- Avis : si vous en laissez un, le nom et le texte dont vous acceptez la publication.
3 Pourquoi et sur quelle base
Nous utilisons les données pour exécuter votre commande, accéder au test, communiquer avec vous, livrer le résultat, encaisser le paiement, prévenir la fraude et les abus, remplir nos obligations fiscales et légales et améliorer le service.
Là où le RGPD ou le UK GDPR s’applique, les bases légales sont : l’exécution de notre contrat avec vous (la commande et le service), nos intérêts légitimes (sécurité, lutte contre la fraude, amélioration du service), votre consentement lorsque nous le demandons, et le respect d’une obligation légale (fiscalité et comptabilité).
4 Les identifiants du test : à lire
Le lien d’invitation, l’identifiant et le mot de passe sont ce que vous nous envoyez de plus sensible. Nous les collectons parce que le service ne peut pas être rendu sans eux.
Le mot de passe est stocké en clair dans notre base de commandes : nous ne chiffrons pas ce champ à part. Notre propre utilisateur de base de données doit pouvoir le lire, alors traitez-le comme un secret en clair. L’accès est limité à la personne qui exécute la commande, mais utilisez un mot de passe que vous n’utilisez nulle part ailleurs, et n’envoyez pas le mot de passe d’un compte qui contient des données plus précieuses, sauf si cela vous convient.
Le mot de passe n’est conservé que pendant que le travail est en cours : dès qu’une commande est terminée ou annulée, le champ du mot de passe est vidé, et le lien d’invitation et l’identifiant restent avec la commande pour son dossier.
Les codes à usage unique sont utilisés dès leur arrivée et sont de courte durée. Vous les envoyez dans le chat, ils restent donc dans l’historique du chat de la commande avec le reste.
5 Avec qui nous les partageons
- Stripe, pour le traitement des paiements et les remboursements.
- Notre fournisseur d’e-mail, pour envoyer les e-mails de commande et de connexion.
- Notre hébergeur, pour le site, la base de données et les fichiers téléversés.
- Des conseils professionnels, si nécessaire.
- Les autorités, lorsque la loi l’exige.
Nous ne vendons pas vos données. Il n’y a pas de cookies publicitaires.
6 Transferts internationaux
Nous opérons depuis les USA et les données y sont traitées. En cas de transfert depuis l’EEE ou le Royaume-Uni, nous nous appuyons sur des garanties appropriées (par exemple les clauses contractuelles types avec nos sous-traitants) lorsque la loi l’exige.
7 Combien de temps nous les conservons
- Commandes, factures et données de paiement : aussi longtemps que la fiscalité, la comptabilité et les litiges l’exigent.
- Chat, fichiers téléversés et résultat livré : avec la commande, pour son dossier.
- Le mot de passe du test : jusqu’à ce que la commande soit terminée ou annulée (voir §4).
- Sauvegardes : jusqu’à ce qu’elles soient écrasées dans notre cycle de sauvegarde.
- Journaux serveur et d’accès : une courte période, pour la sécurité et le débogage.
8 Sécurité
Nous utilisons TLS en transit, des contrôles d’accès et un accès limité du personnel. Aucun système n’est parfaitement sûr, et nous ne prétendons pas que le champ du mot de passe du §4 est chiffré.
9 Vos droits
Là où le RGPD ou le UK GDPR s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer au traitement ; vous pouvez retirer un consentement à tout moment ; et vous pouvez vous plaindre auprès de votre autorité de contrôle nationale.
Écrivez à hello@smashmytest.com. Nous devrons peut-être d’abord vérifier votre identité. Supprimer votre compte efface vos données comme l’app le décrit, sous réserve des enregistrements à conserver (§7).
10 Cookies
Nous posons un cookie pour votre choix de thème et la session de connexion. Il n’y a pas de cookies publicitaires ni de suivi tiers, donc pas de bannière de consentement. Si nous ajoutons des statistiques plus tard, nous mettrons à jour cette politique et demanderons votre consentement d’abord, lorsque la loi l’exige.
11 Enfants
Le service s’adresse aux adultes. Un candidat de moins de 18 ans peut l’utiliser avec un parent ou tuteur. Nous ne collectons pas sciemment de données d’enfants.
12 Modifications
Nous pouvons mettre à jour cette politique. La version sur le site au moment de la commande s’applique à cette commande. La date en haut indique la version actuelle.