Politique de confidentialité

1. Qui est responsable

1.1 Le responsable du traitement des données personnelles traitées via https://www.veebook.com est Veebook Editions Limited (C 116832), .

1.2 Toute question concernant cette politique, et toute demande d'exercice d'un droit, peut être adressée à [email protected].

2. Portée

2.1 Cette politique couvre les données traitées lorsqu'un visiteur consulte https://www.veebook.com, passe un test, crée un compte, s'abonne, achète un ebook, obtient un certificat, ou contacte le support.

2.2 Elle s'applique en vertu du Règlement (UE) 2016/679 (RGPD) et de la Loi maltaise sur la protection des données, ainsi que de la loi locale du pays de résidence de l'utilisateur lorsque cette loi offre une protection supplémentaire.

3. Ce qui est collecté

Données du compte

Adresse e-mail, nom, mot de passe haché ou identifiant du compte social utilisé pour se connecter, et langue.

Données de tentative

Le test suivi, les réponses données, le temps pris, le score, le niveau et le percentile. Un test peut être commencé avant l'existence d'un compte, auquel cas la tentative est attachée à un cookie technique jusqu'à ce que le compte la réclame.

Données de certificat

Le nom affiché sur un certificat, le test, le score et la date d'émission.

Données de bibliothèque

Les ebooks achetés, et la date d'achat.

Données de facturation

Enregistrements d'abonnement et d'achat, montants, dates et statuts, et les factures émises, qui portent le nom et l'adresse de l'acheteur. Les détails de la carte sont saisis directement auprès du prestataire de paiement et ne sont jamais reçus par Veebook.

Données de support

Le contenu des messages envoyés via le formulaire de contact ou par e-mail.

Données techniques

Adresse IP, agent utilisateur, horodatages, journaux d'application et rapports d'erreurs, et les signaux anti-abus produits lors de la création d'un compte.

3.1 Les réponses à un test sont des données personnelles ordinaires. Veebook ne présente pas ses tests comme des instruments cliniques ou médicaux et ne traite pas un résultat comme des données de santé ; rien dans le catalogue ne demande un diagnostic, un traitement ou un antécédent médical.

4. Ce qui est publié, et par la décision de qui

4.1 Une seule chose peut quitter le compte, et c'est une décision de l'utilisateur : un certificat partagé par son lien. Ni les résultats, ni les réponses, ni les ebooks achetés ne sont jamais publiés.

4.2 Un certificat porte un lien permettant à quiconque le détient de vérifier le certificat et de lire le nom, le test, le score et la date qu'il indique. Le lien est le seul contrôle d'accès : une fois partagé, il est lisible par quiconque le reçoit. Un certificat peut être révoqué depuis le compte, après quoi son lien l'affiche comme révoqué.

4.3 Les pages de vérification des certificats peuvent être indexées par les moteurs de recherche.

5. Pourquoi c'est traité, et sur quelle base

5.1 La notation est automatisée, et c'est l'objectif du service. Elle ne produit aucun effet juridique et rien de similaire : les Conditions interdisent d'utiliser un résultat ou un certificat comme facteur dans une décision concernant l'emploi, l'éducation, le crédit, l'assurance ou l'admissibilité à un bénéfice. Un utilisateur peut toujours demander qu'une notation soit examinée en écrivant à [email protected].

6. Qui d'autre traite les données

6.1 Les données personnelles ne sont jamais vendues ou louées. Elles sont partagées uniquement avec les prestataires ci-dessous, chacun lié par un accord de traitement des données, et avec une autorité publique lorsque la loi l'exige.

7. Transferts en dehors de l'EEE

7.1 L'application, la base de données et les documents stockés sont hébergés dans l'Union européenne.

7.2 Certains prestataires énumérés ci-dessus traitent les données en dehors de l'Espace économique européen. Ces transferts sont couverts par les Clauses contractuelles types de la Commission européenne et — si le prestataire est certifié — par le Cadre de confidentialité des données UE–États-Unis.

8. Combien de temps c'est conservé

8.1 La suppression du compte supprime le compte, ses tentatives, ses résultats, ses certificats et sa bibliothèque. Les registres que la loi exige que Veebook conserve — les factures avant tout — sont retenus pour leur durée statutaire ; tout en dehors de cet ensemble est supprimé ou anonymisé de manière irréversible. Les statistiques agrégées qui n'identifient personne sont conservées.

9. Sécurité

9.1 Le trafic est chiffré en transit. Les mots de passe sont stockés hachés, jamais en clair. Un résultat n'est lisible que par le compte ou le visiteur qui l'a produit, vérifié à chaque lecture ; les bonnes réponses d'un test ne quittent jamais le serveur.

9.2 L'accès aux systèmes de production est limité au personnel qui en a besoin, sur un réseau privé, et est enregistré.

9.3 Lorsqu'une violation risque d'entraîner un risque élevé pour les droits des utilisateurs, les utilisateurs affectés et l'autorité de contrôle sont notifiés dans les délais prescrits par le RGPD.

10. Cookies et technologies similaires

10.1 Le Site utilise :

• des cookies strictement nécessaires — la session, la langue, la vérification anti-bot, les protections de sécurité, et le cookie qui attache une tentative commencée sans compte à la personne qui l'a commencée ;
• des cookies de mesure d'audience (Google Analytics, déployés via Google Tag Manager) qui mesurent l'utilisation du Site, de manière agrégée ;
• un cookie d'attribution enregistrant comment un visiteur a atteint le Site, utilisé pour mesurer la publicité.

10.2 Les cookies de mesure et d'attribution peuvent être refusés par les paramètres du navigateur, ou par le propre module de désinscription de Google. Refuser les cookies strictement nécessaires empêche le service de fonctionner — une tentative ne pourrait pas être reprise ou payée.

11. Droits du sujet des données

11.1 Chaque utilisateur a le droit d'accès, de rectification, d'effacement, de restriction, d'opposition, et de portabilité, ainsi que le droit de retirer un consentement déjà donné, sans que cela affecte ce qui a été fait auparavant.

11.2 Plusieurs d'entre eux peuvent être exercés directement : un certificat peut être révoqué, un résultat supprimé, et le compte lui-même supprimé, tous à partir des paramètres du compte.

11.3 Toute autre demande peut être adressée à [email protected]. Il est répondu dans le délai d'un mois, extensible de deux mois lorsque la demande est complexe.

11.4 Un utilisateur qui considère que ses droits n'ont pas été respectés peut se plaindre auprès du Bureau du Commissaire à l'information et à la protection des données à Malte, ou auprès de l'autorité de contrôle de son propre pays de résidence.

12. Mineurs

12.1 Un compte ne peut être créé que par une personne âgée de dix-huit (18) ans ou plus. Un mineur peut passer un test avec l'accord du titulaire de l'autorité parentale, qui est responsable du compte utilisé.

12.2 Un certificat concernant un mineur est supprimé sur demande du titulaire de l'autorité parentale, envoyée à [email protected].

13. Modifications de cette politique

13.1 Cette politique peut être mise à jour. La version qui s'applique est celle publiée sur le Site au moment de la consultation ; un changement matériel est notifié par e-mail ou dans le compte.