Informations légales

Politique de confidentialité

Quelles données Mind Atlas traite, dans quel but, sur quelle base juridique, qui y participe et combien de temps nous les conservons. En bref : vos réponses ne nous parviennent jamais.

Dernière mise à jour : 27 septembre 2026

Cette traduction est fournie pour votre confort. Seule la version allemande fait foi.

Responsable du traitement

Mind Atlas (mymindatlas.org) est un service de headon. Le responsable du traitement des données sur ce site est :

headon Propriétaire : Onur Cirakoglu Am Vogelsberg 8 97922 Lauda-Königshofen Allemagne

E-mail : hallo@headon.pro Téléphone : +49 176 63040241

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à ces coordonnées.

L'essentiel

Vos réponses et résultats sont calculés et enregistrés uniquement dans votre navigateur. Nous ne les stockons pas sur nos serveurs.
Il n'y a pas de compte : ni inscription, ni mot de passe, ni newsletter.
Nous ne déposons aucun cookie d'analyse ou de publicité.
Si vous partagez un résultat, il figure sous forme de code dans le lien que vous envoyez, après le signe #. Le navigateur n'envoie pas cette partie à notre serveur. Seule exception : la carte de profil publique. Uniquement si vous créez expressément un lien public, un code réduit contenant votre archétype et des niveaux approximatifs nous parvient, et nous ne le conservons pas.
Nous mesurons l'audience avec Umami sur notre propre serveur, sans cookies et sans vous reconnaître d'un site à l'autre.
Pendant la phase pilote, le Full Mind Report est gratuit : aucun achat n’a lieu, et Paddle et Resend ne sont pas utilisés.
Si vous achetez le Full Mind Report, Paddle gère le paiement en tant que vendeur (merchant of record). Paddle ne reçoit de notre part aucune information sur votre résultat. Nous vous envoyons le lien vers votre rapport par e-mail via Resend.

Stockage dans votre navigateur

Vos réponses sont évaluées sur votre appareil. Avant d'enregistrer un résultat, vous choisissez où il est conservé : sur cet appareil (localStorage, jusqu'à ce que vous le supprimiez) ou seulement pour cette session (sessionStorage, supprimé à la fermeture de l'onglet). Les réponses d'un test non terminé restent elles aussi dans votre navigateur, pour que vous puissiez reprendre après un rechargement de la page.

Votre navigateur enregistre en outre quelques réglages dans le localStorage : mode clair ou sombre, son activé ou non, si vous avez déjà vu l'introduction et quelles dimensions vous avez déjà explorées.

Aucune de ces données ne nous est transmise. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur (données du site mymindatlas.org).

Après un achat, votre navigateur mémorise localement la clé d’accès (localStorage, « ma.reportToken ») afin que vous retrouviez votre rapport. Elle ne contient ni réponses ni résultats ; comme le lien reçu par e-mail, elle sert uniquement à confirmer l’achat lorsque vous ouvrez le rapport.

Finalité: Évaluation des auto-évaluations, conservation de vos résultats et réglages sur votre appareil
Base juridique: § 25, al. 2, n° 2 TDDDG (stockage strictement nécessaire au service que vous avez demandé) ; aucun autre traitement n'a lieu de notre part
Destinataires: Aucun ; les données ne quittent pas votre appareil
Durée de conservation: localStorage : jusqu'à ce que vous les supprimiez ; sessionStorage : jusqu'à la fermeture de l'onglet

Lorsque vous partagez votre atlas ou le comparez avec celui d'un ami, votre résultat figure sous forme de code dans le lien. Le code contient votre résultat résumé pour chaque dimension, mais aucune réponse individuelle ni aucun nom. Toute personne disposant du lien peut voir le résultat qu'il contient ; ne le partagez donc qu'avec des personnes de confiance.

Le code figure dans le lien après le signe # (fragment d'URL). Le navigateur n'envoie pas cette partie à notre serveur lors de l'ouverture du lien ; la page lit le code directement dans le navigateur. Le code ne nous parvient donc pas, ni dans une base de données ni dans les journaux du serveur. Seule exception : la carte de profil publique (section suivante).

Finalité: Affichage des résultats partagés et des comparaisons dans le navigateur de la personne qui ouvre le lien
Destinataires: Uniquement les personnes à qui vous donnez le lien ; le code ne nous est pas transmis
Durée de conservation: Aucun stockage de notre part

Carte de profil publique

Si vous souhaitez montrer votre archétype, par exemple sur les réseaux sociaux, vous pouvez créer une carte de profil publique. Elle n'est créée que si vous choisissez expressément « Créer un lien public ». Le lien (adresse contenant /p/ dans son chemin) contient un code réduit : votre archétype, la langue et un niveau approximatif (faible, modéré, élevé) pour chaque dimension. Il ne contient ni scores ni réponses individuelles.

Contrairement au partage par un lien avec #, ce code figure dans le chemin de l'adresse et parvient donc à notre serveur. Notre serveur s'en sert pour générer la page et des images d'aperçu pour les réseaux sociaux et les messageries. Nous ne conservons pas le code : il n'est enregistré dans aucune base de données, et notre serveur journalise les accès à la carte de profil et à ses images sans adresse IP et sans adresse demandée. La page est exclue des moteurs de recherche (noindex).

La page et les images sont diffusées avec une longue durée de mise en cache. Les navigateurs, les caches intermédiaires et les plateformes qui consultent le lien (par exemple pour un aperçu) peuvent donc en conserver des copies. Quiconque partage le lien transmet sciemment ces informations approximatives à des tiers. Un lien une fois partagé ne peut pas être récupéré par nous.

Vous retirez votre consentement en cessant de partager le lien. Comme nous ne conservons rien, nous n'avons aucune donnée à supprimer ; les copies dans les caches de tiers échappent à notre contrôle.

Finalité: Affichage de votre carte de profil et génération d'images d'aperçu pour le lien que vous partagez
Données: Archétype, langue et niveau approximatif (faible, modéré, élevé) pour chaque dimension ; aucun score, aucune réponse individuelle
Base juridique: Votre consentement exprès donné par l'action « Créer un lien public » (art. 6, par. 1, point a) du RGPD et, par précaution, art. 9, par. 2, point a) du RGPD)
Destinataires: Toute personne disposant du lien, ainsi que les plateformes qui le consultent pour un aperçu
Durée de conservation: Aucun stockage de notre part ; des copies peuvent exister dans les caches de navigateurs et de plateformes tiers

Hébergement

Mind Atlas fonctionne sur notre propre serveur chez Hetzner Online GmbH, dans le centre de données de Nuremberg (Allemagne). Hetzner traite les données pour notre compte. La connexion entre votre navigateur et le site est chiffrée par TLS.

Finalité: Mise à disposition du site, exploitation et sécurité
Données: Toutes les données générées lors de l'utilisation, notamment adresse IP, adresse demandée, horodatage, informations sur le navigateur et l'appareil
Base juridique: Art. 6, par. 1, point f RGPD : intérêt légitime à une exploitation sûre et fiable
Destinataires: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, en tant que sous-traitant (art. 28 RGPD)
Pays tiers: Aucun transfert

Journaux du serveur

À chaque requête, notre serveur enregistre automatiquement des données techniques d'accès afin que nous puissions détecter les pannes et les attaques.

Données: Adresse IP, date et heure, adresse demandée (sans la partie après le signe #), URL de provenance, type de navigateur et système d'exploitation ; pour les accès à la carte de profil publique et à ses images (adresses contenant /p/), sans adresse IP et sans adresse demandée
Base juridique: Art. 6, par. 1, point f RGPD : intérêt légitime à la sécurité et à l'exploitation
Durée de conservation: 7 jours, puis suppression automatique

Mesure d'audience avec Umami

Pour comprendre quelles pages sont utilisées et où le site peut être amélioré, nous utilisons le logiciel libre Umami. Nous l'hébergeons nous-mêmes sur notre serveur en Allemagne ; les données ne sont transmises à aucun autre prestataire.

Umami ne dépose aucun cookie, n'enregistre rien dans votre navigateur et ne vous reconnaît pas d'un site à l'autre. Les événements statistiques ne contiennent jamais vos réponses, scores, résultats, votre archétype ni vos codes de profil. Les codes figurant dans le fragment de l'adresse (après « # ») ne sont pas transmis ; pour les pages de profil publiques, nous enregistrons seulement qu'une page de profil a été ouverte, pas laquelle. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, nous ne chargeons pas du tout le script de statistiques.

Données: Pages consultées (sans codes), provenance, navigateur, système d'exploitation, type d'appareil, taille d'écran, langue, localisation approximative (pays), moment de la visite, interactions anonymes comme le début, la fin ou l'abandon d'une dimension (avec une progression approximative), la révélation de l'archétype (sans lequel), le partage, la comparaison, l'ouverture de l'aperçu du rapport et l'achat, ainsi que l'identifiant de campagne lors d'un import depuis aphantasie.org. L'adresse IP n'est traitée que brièvement et n'est pas enregistrée.
Base juridique: Art. 6, par. 1, point f RGPD : intérêt légitime à la mesure d'audience et à l'amélioration de notre service
Destinataires: Aucun autre ; Hetzner intervient techniquement (voir ci-dessus)
Durée de conservation: 12 mois

Vous pouvez vous opposer à tout moment à la mesure d'audience en activant Global Privacy Control ou Do Not Track dans votre navigateur ou en nous envoyant un e-mail.

Polices de caractères

Nous fournissons toutes les polices depuis notre propre serveur. La consultation du site n'établit aucune connexion avec Google Fonts ou d'autres fournisseurs de polices.

Achat du Full Mind Report (Paddle)

S’applique dès l’introduction du rapport payant.

Le Full Mind Report est vendu par Paddle.com Market Limited, 30 Old Bailey, Londres EC4M 7AU, Royaume-Uni, en tant que merchant of record (revendeur). Paddle est votre partenaire contractuel pour l'achat et traite vos données de paiement et de contact en tant que responsable du traitement indépendant, par exemple votre adresse e-mail, vos informations de paiement, votre pays et des informations de prévention de la fraude. La politique de confidentialité de Paddle s'applique.

Votre navigateur ne charge le checkout depuis les serveurs de Paddle qu'au moment où vous cliquez sur « Acheter ». Nous transmettons à Paddle uniquement le produit, la version du rapport et votre langue. Paddle ne reçoit de notre part ni votre code de résultat ni aucune autre information sur votre résultat.

Après le paiement, Paddle nous signale l'achat avec le numéro de commande, votre numéro de client Paddle et les données mentionnées ci-dessus. Votre adresse e-mail ne figure pas dans ce message : pour vous envoyer le lien vers le rapport, nous la récupérons via l'interface de Paddle et la transmettons directement à notre service d'envoi Resend (voir ci-dessous). Nous ne l'enregistrons pas. Le lien vers le rapport contient une clé d'accès dérivée uniquement du numéro de commande, sans lien avec votre résultat. Lorsque vous ouvrez le rapport, nous vérifions à l'aide du numéro de commande que l'achat est valide, en interrogeant Paddle si nécessaire.

Si vous avez perdu votre lien, vous pouvez saisir votre numéro de commande. Nous consultons alors la commande chez Paddle et renvoyons le lien à l'adresse e-mail qui y est enregistrée. Pour éviter les abus, nous limitons le nombre de ces demandes par adresse IP ; pour cela, nous les comptons pendant 15 minutes au plus, uniquement dans la mémoire vive du serveur.

Finalité: Traitement de l'achat, envoi et récupération du lien vers le rapport, vérification de l'accès au rapport
Données: Produit, version du rapport, langue, numéro de commande, numéro de client Paddle, adresse e-mail (récupérée uniquement pour l'envoi) ; pour la demande et la récupération du lien, l'adresse IP comme compteur. Aucun code de résultat.
Base juridique: Art. 6, par. 1, point b RGPD (exécution de l'achat que vous avez demandé) ; pour la limitation des demandes par adresse IP, art. 6, par. 1, point f RGPD (intérêt légitime à prévenir les abus)
Destinataires: Paddle.com Market Limited en tant que responsable du traitement indépendant
Pays tiers: Royaume-Uni. Le transfert repose sur la décision d'adéquation de la Commission européenne pour le Royaume-Uni (art. 45 RGPD).
Durée de conservation: Aucun stockage durable de notre part. Uniquement en mémoire vive et sans adresse e-mail : numéros de commande jusqu'à 24 heures (pour éviter un double envoi), résultat de la vérification d'achat jusqu'à 10 minutes, compteurs IP jusqu'à 15 minutes. Paddle conserve les données d'achat conformément à sa politique de confidentialité et aux délais légaux de conservation.

Envoi du lien vers le rapport (Resend)

S’applique dès l’introduction du rapport payant.

Nous envoyons l'e-mail contenant votre lien vers le rapport via le service d'envoi Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis). Le destinataire est l'adresse e-mail que vous avez indiquée dans le checkout Paddle ; nous la récupérons auprès de Paddle pour l'envoi. Resend traite les données pour notre compte.

Finalité: Envoi du lien vers le rapport par e-mail
Données: Adresse e-mail, numéro de commande, lien vers le rapport (sans code de résultat), moment de l'envoi
Base juridique: Art. 6, par. 1, point b RGPD
Destinataires: Resend (Plus Five Five, Inc.) en tant que sous-traitant (art. 28 RGPD)
Pays tiers: États-Unis. Resend est certifié dans le cadre du EU-US Data Privacy Framework ; le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 RGPD).
Durée de conservation: Resend conserve les données d'envoi pendant 30 jours.

Aucune donnée de santé sur nos serveurs

Mind Atlas est une auto-évaluation destinée à la connaissance de soi, et non un examen médical ou psychologique. Vos réponses sont évaluées dans votre navigateur et y restent. Nous ne stockons ni vos réponses ni vos résultats sur nos serveurs et ne demandons aucune information de santé.

Votre code de résultat ne figure dans les liens qu'après le signe #, que le navigateur n'envoie pas à notre serveur. Il ne nous parvient donc ni à l'ouverture d'un lien partagé, ni lors de l'achat, ni à l'ouverture du rapport. Lors de l'achat, ni nous ni Paddle ne recevons d'information sur votre résultat. Seule exception : la carte de profil publique que vous créez expressément. Elle ne contient que votre archétype et des niveaux approximatifs, et nous ne la conservons pas (section « Carte de profil publique »).

Vos droits

Vous disposez à notre égard d'un droit

d'accès aux données vous concernant (art. 15 RGPD),
de rectification des données inexactes (art. 16 RGPD),
à l'effacement (art. 17 RGPD),
à la limitation du traitement (art. 18 RGPD),
à la portabilité des données (art. 20 RGPD).

Droit d'opposition : lorsqu'un traitement repose sur l'art. 6, par. 1, point f RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Nous ne traitons alors plus les données, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.

Comme vos réponses restent dans votre navigateur, nous ne détenons en général aucune donnée que nous pourrions vous attribuer. Pour les données d'achat, veuillez aussi vous adresser à Paddle. Un simple message à hallo@headon.pro suffit.

Réclamation auprès d'une autorité de contrôle

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). L'autorité compétente pour nous est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart, Allemagne Adresse postale : Postfach 10 29 32, 70025 Stuttgart Téléphone : +49 711 615541-0 · E-mail : poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

Modifications

Nous adaptons cette politique lorsque notre service ou les services utilisés changent. La version publiée ici fait foi. Les informations sur l'éditeur figurent dans les mentions légales.