Politique de confidentialité

Responsable du traitement

Mind Atlas (mymindatlas.org) est un service de headon. Le responsable du traitement des données sur ce site est :

headon Propriétaire : Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Allemagne

E-mail : hallo@headon.pro Téléphone : +49 176 63040241

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à ces coordonnées.

L'essentiel

• Vos réponses et résultats sont calculés et enregistrés uniquement dans votre navigateur. Nous ne les stockons pas sur nos serveurs.
• Il n'y a pas de compte : ni inscription, ni mot de passe, ni newsletter.
• Nous ne déposons aucun cookie d'analyse ou de publicité.
• Si vous partagez un résultat, il figure sous forme de code dans le lien que vous envoyez, après le signe #. Le navigateur n'envoie pas cette partie à notre serveur. Seule exception : la carte de profil publique. Uniquement si vous créez expressément un lien public, un code réduit contenant votre archétype et des niveaux approximatifs nous parvient, et nous ne le conservons pas.
• Nous mesurons l'audience avec Rybbit sur notre propre serveur, sans cookies et sans vous reconnaître d'un site à l'autre.
• Pendant la phase pilote, le Full Mind Report est gratuit : aucun achat n’a lieu, et Paddle et Resend ne sont pas utilisés.
• Si vous achetez le Full Mind Report, Paddle gère le paiement en tant que vendeur (merchant of record). Paddle ne reçoit de notre part aucune information sur votre résultat. Nous vous envoyons le lien vers votre rapport par e-mail via Resend.

Stockage dans votre navigateur

Vos réponses sont évaluées sur votre appareil. Avant d'enregistrer un résultat, vous choisissez où il est conservé : sur cet appareil (localStorage, jusqu'à ce que vous le supprimiez) ou seulement pour cette session (sessionStorage, supprimé à la fermeture de l'onglet). Les réponses d'un test non terminé restent elles aussi dans votre navigateur, pour que vous puissiez reprendre après un rechargement de la page.

Votre navigateur enregistre en outre quelques réglages dans le localStorage : mode clair ou sombre, son activé ou non, si vous avez déjà vu l'introduction et quelles dimensions vous avez déjà explorées.

Aucune de ces données ne nous est transmise. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur (données du site mymindatlas.org).

Après un achat, votre navigateur mémorise localement la clé d’accès (localStorage, « ma.reportToken ») afin que vous retrouviez votre rapport. Elle ne contient ni réponses ni résultats ; comme le lien reçu par e-mail, elle sert uniquement à confirmer l’achat lorsque vous ouvrez le rapport.

Finalité

Évaluation des auto-évaluations, conservation de vos résultats et réglages sur votre appareil

Base juridique

§ 25, al. 2, n° 2 TDDDG (stockage strictement nécessaire au service que vous avez demandé) ; aucun autre traitement n'a lieu de notre part

Destinataires

Aucun ; les données ne quittent pas votre appareil

Durée de conservation

localStorage : jusqu'à ce que vous les supprimiez ; sessionStorage : jusqu'à la fermeture de l'onglet

Partager et comparer par lien

Lorsque vous partagez votre atlas ou le comparez avec celui d'un ami, votre résultat figure sous forme de code dans le lien. Le code contient votre résultat résumé pour chaque dimension, mais aucune réponse individuelle ni aucun nom. Toute personne disposant du lien peut voir le résultat qu'il contient ; ne le partagez donc qu'avec des personnes de confiance.

Le code figure dans le lien après le signe # (fragment d'URL). Le navigateur n'envoie pas cette partie à notre serveur lors de l'ouverture du lien ; la page lit le code directement dans le navigateur. Le code ne nous parvient donc pas, ni dans une base de données ni dans les journaux du serveur. Seule exception : la carte de profil publique (section suivante).

Finalité

Affichage des résultats partagés et des comparaisons dans le navigateur de la personne qui ouvre le lien

Destinataires

Uniquement les personnes à qui vous donnez le lien ; le code ne nous est pas transmis

Durée de conservation

Aucun stockage de notre part

Carte de profil publique

Si vous souhaitez montrer votre archétype, par exemple sur les réseaux sociaux, vous pouvez créer une carte de profil publique. Elle n'est créée que si vous choisissez expressément « Créer un lien public ». Le lien (adresse contenant /p/ dans son chemin) contient un code réduit : votre archétype, la langue et un niveau approximatif (faible, modéré, élevé) pour chaque dimension. Il ne contient ni scores ni réponses individuelles.

Contrairement au partage par un lien avec #, ce code figure dans le chemin de l'adresse et parvient donc à notre serveur. Notre serveur s'en sert pour générer la page et des images d'aperçu pour les réseaux sociaux et les messageries. Nous ne conservons pas le code : il n'est enregistré dans aucune base de données, et notre serveur journalise les accès à la carte de profil et à ses images sans adresse IP et sans adresse demandée. La page est exclue des moteurs de recherche (noindex).

La page et les images sont diffusées avec une longue durée de mise en cache. Les navigateurs, les caches intermédiaires et les plateformes qui consultent le lien (par exemple pour un aperçu) peuvent donc en conserver des copies. Quiconque partage le lien transmet sciemment ces informations approximatives à des tiers. Un lien une fois partagé ne peut pas être récupéré par nous.

Vous retirez votre consentement en cessant de partager le lien. Comme nous ne conservons rien, nous n'avons aucune donnée à supprimer ; les copies dans les caches de tiers échappent à notre contrôle.

Finalité

Affichage de votre carte de profil et génération d'images d'aperçu pour le lien que vous partagez

Données

Archétype, langue et niveau approximatif (faible, modéré, élevé) pour chaque dimension ; aucun score, aucune réponse individuelle

Base juridique

Votre consentement exprès donné par l'action « Créer un lien public » (art. 6, par. 1, point a) du RGPD et, par précaution, art. 9, par. 2, point a) du RGPD)

Destinataires

Toute personne disposant du lien, ainsi que les plateformes qui le consultent pour un aperçu

Durée de conservation

Aucun stockage de notre part ; des copies peuvent exister dans les caches de navigateurs et de plateformes tiers

Hébergement

Mind Atlas fonctionne sur notre propre serveur chez Hetzner Online GmbH, dans le centre de données de Nuremberg (Allemagne). Hetzner traite les données pour notre compte. La connexion entre votre navigateur et le site est chiffrée par TLS.

Finalité

Mise à disposition du site, exploitation et sécurité

Données

Toutes les données générées lors de l'utilisation, notamment adresse IP, adresse demandée, horodatage, informations sur le navigateur et l'appareil

Base juridique

Art. 6, par. 1, point f RGPD : intérêt légitime à une exploitation sûre et fiable

Destinataires

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, en tant que sous-traitant (art. 28 RGPD)

Pays tiers

Aucun transfert

Journaux du serveur

Notre serveur web ne tient aucun journal d'accès pour ce domaine. Seuls des journaux techniques d'erreurs du serveur sont conservés, afin que nous puissions détecter les pannes et les attaques ; une adresse IP peut y figurer.

Données

Messages d'erreur techniques du serveur ; ils peuvent contenir une adresse IP, la date et l'heure ainsi que l'adresse demandée

Base juridique

Art. 6, par. 1, point f RGPD : intérêt légitime à la sécurité et à l'exploitation

Durée de conservation

7 jours au maximum, puis suppression automatique

Mesure d'audience avec Rybbit

Pour comprendre quelles pages sont utilisées et où le site peut être amélioré, nous utilisons l'outil de statistiques Rybbit. Nous l'exploitons nous-mêmes sous rybbit.headon.pro sur notre serveur en Allemagne ; les données ne sont transmises à aucun autre prestataire. Nous ne chargeons pas le script fourni par Rybbit : nos pages envoient elles-mêmes les données.

Nous ne déposons aucun cookie, n'enregistrons rien dans votre navigateur et ne vous reconnaissons pas d'un site à l'autre. Les événements statistiques ne contiennent jamais vos réponses, scores, résultats, votre archétype ni vos codes de profil. Les codes figurant dans le fragment de l'adresse (après « # ») ne sont pas transmis ; pour les pages de profil publiques, nous enregistrons seulement qu'une page de profil a été ouverte, pas laquelle. Une visite n'est comptée qu'après un mouvement (souris, doigt, molette ou touche) ou une fois la page visible pendant trois secondes, et jamais dans des navigateurs pilotés automatiquement.

Données

Pages consultées (sans codes) avec leur titre, provenance (lors de la première visite, la page d'où vous venez, ensuite notre page précédente), type d'appareil, navigateur et système d'exploitation tirés de l'identifiant du navigateur, pays et opérateur réseau (par exemple votre fournisseur d'accès à Internet) déduits de l'adresse IP, moment de la visite, interactions sans nom ni réponses, comme le début, la fin ou l'abandon d'une dimension (avec une progression approximative), la révélation de l'archétype (sans lequel), le partage, la comparaison, l'ouverture de l'aperçu du rapport et l'achat, l'identifiant de campagne lors d'un import depuis aphantasie.org, le lien vers un site externe sur lequel on a cliqué (uniquement son adresse, sans paramètres) et les erreurs techniques de la page (type d'erreur, message abrégé, fichier et ligne – sans paramètres d'adresse et sans données saisies). L'adresse IP elle-même n'est pas enregistrée; ainsi que les temps de chargement de la page (Web Vitals).

Base juridique

Art. 6, par. 1, point f RGPD : intérêt légitime à la mesure d'audience et à l'amélioration de notre service

Destinataires

Aucun autre ; Hetzner intervient techniquement (voir ci-dessus)

Durée de conservation

12 mois

Rybbit reconnaît une visite grâce à un hachage de l'adresse IP, de l'identifiant du navigateur et d'une valeur aléatoire qui change chaque jour ; au-delà de la journée, il ne vous reconnaît pas. L'adresse IP elle-même n'est pas enregistrée ; pour repousser les accès automatisés, le serveur la conserve en mémoire vive pendant 24 heures au maximum. Les visites identifiées comme automatisées ne sont pas comptées et sont consignées séparément pendant trois mois au maximum.

Vous pouvez vous opposer à tout moment à la mesure d'audience en activant Global Privacy Control ou Do Not Track dans votre navigateur ou en nous envoyant un e-mail. Si votre navigateur envoie l'un de ces signaux ou si le localStorage contient l'entrée « umami.disabled », nos pages n'envoient rien à Rybbit.

Jusqu'au 23 octobre 2026, nous comptions en outre avec Umami, lui aussi hébergé par nos soins ; ses données brutes ont été supprimées le 24 octobre 2026.

Polices de caractères

Nous fournissons toutes les polices depuis notre propre serveur. La consultation du site n'établit aucune connexion avec Google Fonts ou d'autres fournisseurs de polices.

Renvois vers nos propres sites (« Invité »)

À plusieurs endroits de la version allemande, nous affichons des renvois vers d'autres de nos sites – par exemple après un résultat de test, dans le texte de fond des dimensions, sur la page de l'atlas, dans la vue d'ensemble des dimensions, dans la comparaison, à la fin de la page d'accueil et à la fin d'une carte de profil publique : la question du jour et l'édition du jour de Die Nachtausgabe (dienachtausgabe.de), une question d'exemple d'aphantasie.org, le prochain jour férié de Jahreszeile (jahreszeile.de) et la situation météo de Wetterzeile (wetterzeile.com). Tous sont signalés comme contribution invitée (« Zu Gast · aus unserem Haus », en allemand « Invité · de notre maison ») et ne sont pas de la publicité de tiers. Ils n'apparaissent ni pendant un test en cours ni dans les autres versions linguistiques.

Notre serveur va chercher les contenus de Die Nachtausgabe, de Jahreszeile et de Wetterzeile sur le site concerné. Pour cela, votre navigateur ne contacte que mymindatlas.org et aucun autre domaine. La requête ne contient rien de votre atlas : ni réponses, ni résultats, ni code de profil. La question d'exemple d'aphantasie.org fait partie de la page et ne nécessite aucune requête ; sur une carte de profil publique, nous n'affichons qu'elle. Ce que vous sélectionnez dans l'un de ces renvois reste dans la mémoire de la page ouverte ; votre réponse n'est ni enregistrée ni transmise. Les polices et les styles des renvois sont fournis par notre propre serveur.

Avec Rybbit, nous comptons de manière anonyme et sans cookies combien de fois un renvoi a été vu et combien de fois son lien a été touché (section « Mesure d'audience avec Rybbit ») – uniquement quel renvoi et à quel endroit, jamais votre réponse ni rien de votre atlas. Ce n'est qu'en suivant le lien que vous ouvrez l'autre site ; le lien ne porte aucun ajout – rien sur vous ni sur l'endroit d'où vous venez. Comme pour tout lien, votre navigateur peut indiquer à l'autre site que vous venez de Mind Atlas. La politique de confidentialité de l'autre site s'y applique.

Achat du Full Mind Report (Paddle)

S’applique dès l’introduction du rapport payant.

Le Full Mind Report est vendu par Paddle.com Market Limited, 30 Old Bailey, Londres EC4M 7AU, Royaume-Uni, en tant que merchant of record (revendeur). Paddle est votre partenaire contractuel pour l'achat et traite vos données de paiement et de contact en tant que responsable du traitement indépendant, par exemple votre adresse e-mail, vos informations de paiement, votre pays et des informations de prévention de la fraude. La politique de confidentialité de Paddle s'applique.

Votre navigateur ne charge le checkout depuis les serveurs de Paddle qu'au moment où vous cliquez sur « Acheter ». Nous transmettons à Paddle uniquement le produit, la version du rapport et votre langue. Paddle ne reçoit de notre part ni votre code de résultat ni aucune autre information sur votre résultat.

Après le paiement, Paddle nous signale l'achat avec le numéro de commande, votre numéro de client Paddle et les données mentionnées ci-dessus. Votre adresse e-mail ne figure pas dans ce message : pour vous envoyer le lien vers le rapport, nous la récupérons via l'interface de Paddle et la transmettons directement à notre service d'envoi Resend (voir ci-dessous). Nous ne l'enregistrons pas. Le lien vers le rapport contient une clé d'accès dérivée uniquement du numéro de commande, sans lien avec votre résultat. Lorsque vous ouvrez le rapport, nous vérifions à l'aide du numéro de commande que l'achat est valide, en interrogeant Paddle si nécessaire.

Si vous avez perdu votre lien, vous pouvez saisir votre numéro de commande. Nous consultons alors la commande chez Paddle et renvoyons le lien à l'adresse e-mail qui y est enregistrée. Pour éviter les abus, nous limitons le nombre de ces demandes par adresse IP ; pour cela, nous les comptons pendant 15 minutes au plus, uniquement dans la mémoire vive du serveur.

Finalité

Traitement de l'achat, envoi et récupération du lien vers le rapport, vérification de l'accès au rapport

Données

Produit, version du rapport, langue, numéro de commande, numéro de client Paddle, adresse e-mail (récupérée uniquement pour l'envoi) ; pour la demande et la récupération du lien, l'adresse IP comme compteur. Aucun code de résultat.

Base juridique

Art. 6, par. 1, point b RGPD (exécution de l'achat que vous avez demandé) ; pour la limitation des demandes par adresse IP, art. 6, par. 1, point f RGPD (intérêt légitime à prévenir les abus)

Destinataires

Paddle.com Market Limited en tant que responsable du traitement indépendant

Pays tiers

Royaume-Uni. Le transfert repose sur la décision d'adéquation de la Commission européenne pour le Royaume-Uni (art. 45 RGPD).

Durée de conservation

Aucun stockage durable de notre part. Uniquement en mémoire vive et sans adresse e-mail : numéros de commande jusqu'à 24 heures (pour éviter un double envoi), résultat de la vérification d'achat jusqu'à 10 minutes, compteurs IP jusqu'à 15 minutes. Paddle conserve les données d'achat conformément à sa politique de confidentialité et aux délais légaux de conservation.

Envoi du lien vers le rapport (Resend)

S’applique dès l’introduction du rapport payant.

Nous envoyons l'e-mail contenant votre lien vers le rapport via le service d'envoi Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis). Le destinataire est l'adresse e-mail que vous avez indiquée dans le checkout Paddle ; nous la récupérons auprès de Paddle pour l'envoi. Resend traite les données pour notre compte.

Finalité

Envoi du lien vers le rapport par e-mail

Données

Adresse e-mail, numéro de commande, lien vers le rapport (sans code de résultat), moment de l'envoi

Base juridique

Art. 6, par. 1, point b RGPD

Destinataires

Resend (Plus Five Five, Inc.) en tant que sous-traitant (art. 28 RGPD)

Pays tiers

États-Unis. Resend est certifié dans le cadre du EU-US Data Privacy Framework ; le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 RGPD).

Durée de conservation

Resend conserve les données d'envoi pendant 30 jours.

Aucune donnée de santé sur nos serveurs

Mind Atlas est une auto-évaluation destinée à la connaissance de soi, et non un examen médical ou psychologique. Vos réponses sont évaluées dans votre navigateur et y restent. Nous ne stockons ni vos réponses ni vos résultats sur nos serveurs et ne demandons aucune information de santé.

Votre code de résultat ne figure dans les liens qu'après le signe #, que le navigateur n'envoie pas à notre serveur. Il ne nous parvient donc ni à l'ouverture d'un lien partagé, ni lors de l'achat, ni à l'ouverture du rapport. Lors de l'achat, ni nous ni Paddle ne recevons d'information sur votre résultat. Seule exception : la carte de profil publique que vous créez expressément. Elle ne contient que votre archétype et des niveaux approximatifs, et nous ne la conservons pas (section « Carte de profil publique »).

Vos droits

Vous disposez à notre égard d'un droit

• d'accès aux données vous concernant (art. 15 RGPD),
• de rectification des données inexactes (art. 16 RGPD),
• à l'effacement (art. 17 RGPD),
• à la limitation du traitement (art. 18 RGPD),
• à la portabilité des données (art. 20 RGPD).

Droit d'opposition : lorsqu'un traitement repose sur l'art. 6, par. 1, point f RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Nous ne traitons alors plus les données, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.

Comme vos réponses restent dans votre navigateur, nous ne détenons en général aucune donnée que nous pourrions vous attribuer. Pour les données d'achat, veuillez aussi vous adresser à Paddle. Un simple message à hallo@headon.pro suffit.

Réclamation auprès d'une autorité de contrôle

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart, Allemagne Adresse postale : Postfach 10 29 32, 70025 Stuttgart Téléphone : +49 711 615541-0 · E-mail : poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Modifications

Nous adaptons cette politique lorsque notre service ou les services utilisés changent. La version publiée ici fait foi. Les informations sur l'éditeur figurent dans les mentions légales.