Politique de Confidentialité

CertLabPro est conçu avec une architecture axée sur la confidentialité. Votre activité d'étude — réponses aux examens, scores, notes, état des cartes mémoire, planification de répétition espacée et progression — reste sur votre appareil et n'est jamais transmise à nos serveurs ni à un tiers. Le Service fonctionne sans création de compte, inscription ni connexion.

Cependant, nous utilisons Google Analytics 4 (GA4) et Google Tag Manager (GTM) pour collecter des métadonnées anonymisées sur l'utilisation du site, afin de comprendre quelles pages sont utiles et d'améliorer le Service. Les données envoyées à Google se limitent à : chemins des pages visitées, URL de référence, adresse IP anonymisée (le dernier octet est supprimé avant stockage via l'indicateur anonymize_ip), type et version du navigateur, système d'exploitation, préférence linguistique, taille de la fenêtre et région géographique approximative. Nous ne transmettons pas à Google vos données d'étude, réponses aux examens, scores, notes ni aucun autre contenu personnalisé.

Toutes les données d'étude générées par l'utilisateur sont stockées localement sur votre appareil via le localStorage du navigateur (sur le web) ou AsyncStorage (sur les plateformes mobiles). Ces données stockées localement comprennent, sans s'y limiter : les résultats et scores d'examens ; les notes d'étude et liens vers des ressources ; les préférences de langue et de thème ; les données de planification de la répétition espacée (SRS) ; la progression du mode pratique pour chaque certification ; et les entrées du calendrier d'activité.

Le Service ne collecte ni votre nom, ni votre adresse e-mail, ni d'identifiant persistant d'appareil, ni de géolocalisation précise, ni aucune autre information susceptible de vous identifier personnellement.

Étant donné que toutes les données restent sur votre appareil, elles sont utilisées uniquement pour vous offrir une expérience d'étude personnalisée. Cela inclut le suivi de votre progression et de vos scores aux examens, la sauvegarde de vos notes d'étude et liens vers des ressources, la mémorisation de votre préférence linguistique et l'affichage de votre calendrier d'activité et de vos statistiques.

Toutes les données sont stockées localement sur votre appareil à l'aide de mécanismes de stockage standard du navigateur ou du mobile. Nous ne transmettons aucune donnée à des serveurs externes. Vos données sont aussi sécurisées que votre appareil lui-même. Vous pouvez effacer toutes les données stockées à tout moment en vidant les données de votre navigateur ou en désinstallant l'application mobile.

CertLabPro s'intègre aux services tiers suivants sur le site web (les applications mobiles ne transmettent aucune donnée à un tiers) :

Google Analytics 4 (GA4) et Google Tag Manager (GTM) : utilisés pour mesurer l'utilisation agrégée du site. GA4 ne reçoit que les métadonnées anonymisées de pages vues décrites à la Section 1 (chemins de pages, URL de référence, IP anonymisée, navigateur, système d'exploitation, taille de la fenêtre, langue et région approximative). GA4 dépose des cookies propriétaires dans votre navigateur pour maintenir un identifiant de session anonyme ; ces cookies ne contiennent aucune information personnellement identifiable et sont décrits dans notre Politique des Cookies. Nous n'utilisons pas les fonctionnalités publicitaires, signaux d'audience, rapports démographiques ni le suivi inter-sites de GA4.

Nous n'utilisons aucun autre service d'analyse, de publicité ou de suivi tiers. En particulier, nous n'utilisons pas : Firebase Analytics, Mixpanel, Amplitude ou plateformes d'analyse produit similaires ; SDK ou réseaux publicitaires ; Meta (Facebook) Pixel, LinkedIn Insight ou pixels de suivi des réseaux sociaux ; Hotjar, FullStory ou tout outil d'enregistrement de session ; rapports de plantage tiers transmettant des données utilisateur ; ni aucun service profilant des utilisateurs individuels. Nous ne partageons, ne vendons, ne louons ni ne divulguons d'aucune autre manière les données utilisateur à un tiers.

L'application mobile peut communiquer avec l'App Store d'Apple ou Google Play uniquement pour traiter les achats intégrés. Ces transactions sont gérées entièrement par le fournisseur de plateforme respectif, et CertLabPro ne reçoit ni ne stocke vos informations de paiement.

En vertu du Règlement général sur la protection des données (GDPR) de l'UE, du GDPR du Royaume-Uni et de la Loi fédérale suisse sur la protection des données (FADP), nous nous appuyons sur les bases légales suivantes :

Consentement (GDPR Article 6(1)(a)) : pour les métadonnées de consultation de pages envoyées à Google Analytics 4 (GA4) et Google Tag Manager (GTM) lorsque vous cliquez sur "Accepter" sur la bannière de consentement. Le consentement est accordé par catégorie (analyse, marketing) et peut être granulaire. Vous pouvez retirer votre consentement à tout moment via le lien "Paramètres des cookies" dans le pied de page du site ; le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Intérêts légitimes (GDPR Article 6(1)(f)) : pour les cookies de première partie strictement nécessaires utilisés pour mémoriser votre paramètre régional (certlabpro_locale), votre thème d'affichage (certlabpro_theme_mode) et l'enregistrement de votre consentement aux cookies lui-même (certlabpro_consent). Ces cookies ne contiennent aucune donnée personnelle, sont de première partie et ont une finalité purement fonctionnelle. Ils sont exemptés du consentement en vertu de l'ePrivacy Directive Article 5(3) (exemption "strictement nécessaire").

Aucune autre base légale n'est invoquée car aucune autre donnée personnelle n'est traitée par nous.

Les résidents de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse disposent des droits suivants en vertu de la législation applicable en matière de protection des données. Beaucoup de ces droits sont également disponibles, sous une forme similaire, aux résidents de Californie (CCPA / CPRA), du Brésil (LGPD) et d'autres juridictions ; nous les appliquons à l'échelle mondiale par principe.

Droit d'accès (GDPR Article 15) : vous pouvez demander confirmation que nous traitons des données personnelles vous concernant et obtenir une copie de ces données.

Droit de rectification (Article 16) : vous pouvez demander la correction de données inexactes.

Droit à l'effacement / "droit à l'oubli" (Article 17) : vous pouvez demander la suppression de vos données. Pour les données conservées dans le stockage local de votre navigateur, vous pouvez les effacer vous-même à tout moment en suivant les instructions de notre Politique relative aux cookies. Pour les données de consultation de pages détenues par Google Analytics, nous transmettrons votre demande à l'API de suppression d'utilisateur de Google en votre nom.

Droit à la limitation du traitement (Article 18) : vous pouvez nous demander de limiter l'utilisation de vos données.

Droit à la portabilité des données (Article 20) : vous pouvez recevoir une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Article 21) : vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime.

Droit de retirer le consentement (Article 7(3)) : vous pouvez retirer votre consentement à tout moment via le lien "Paramètres des cookies" dans le pied de page du site.

Droit d'introduire une réclamation (Article 77) : vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Une liste des autorités de contrôle de l'UE est publiée par le Comité européen de la protection des données à l'adresse https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

Pour exercer l'un de ces droits, contactez-nous à info@3idata.com. Nous répondrons dans un délai de 30 jours (un mois) à compter de la réception d'une demande vérifiable, conformément au GDPR Article 12(3) ; nous pouvons prolonger ce délai de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous informerons de la prolongation et des motifs du retard dans le délai du premier mois.

Nous conservons différentes catégories de données pendant des périodes différentes :

Données d'étude stockées localement : conservées sur votre appareil jusqu'à ce que vous choisissiez de les effacer. Nous n'avons ni accès ni contrôle sur le moment de la suppression. Vous pouvez supprimer ces données à tout moment en effaçant les données du site dans votre navigateur pour certlabpro.com (web) ou en désinstallant l'application mobile.

Données de consultation de pages Google Analytics : conservées par Google pendant 14 mois à compter de la date de collecte, après quoi elles sont automatiquement et définitivement supprimées. Ce paramètre est configuré dans la console d'administration GA4 sous Paramètres des données → Conservation des données.

Enregistrements de consentement : le cookie de consentement (certlabpro_consent) est défini avec une durée de vie d'un an. Lorsque le cookie expire, la bannière de consentement vous redemande votre choix lors de votre prochaine visite. Nous ne stockons aucun enregistrement de consentement sur un serveur — le cookie lui-même est l'enregistrement.

Correspondance par e-mail : les communications que vous envoyez à info@3idata.com sont conservées aussi longtemps que nécessaire pour traiter la demande et respecter nos obligations légales, généralement jusqu'à trois (3) ans.

Le Service est disponible dans le monde entier et ne transmet pas les données des utilisateurs au-delà des frontières, car toutes les données restent sur l'appareil de l'utilisateur. Les utilisateurs situés dans l'Espace économique européen (EEE), au Royaume-Uni et dans d'autres juridictions disposant de lois sur la protection des données doivent noter que, dans la mesure où nous ne collectons ni ne traitons de données personnelles, le Règlement Général sur la Protection des Données (GDPR) et les réglementations similaires ne nous imposent pas d'obligations de traitement des données dans le cadre du Service.

Nonobstant ce qui précède, nous nous engageons à respecter les droits à la vie privée des utilisateurs dans toutes les juridictions où le Service est disponible.

Les métadonnées de consultation de pages collectées via Google Analytics 4 sont transmises aux serveurs de Google, qui peuvent être situés aux États-Unis. Ce transfert est couvert par le EU–US Data Privacy Framework (DPF), auquel Google LLC est certifié (https://www.dataprivacyframework.gov/), et en outre par les Standard Contractual Clauses (SCCs) de Google pour les transferts vers d'autres juridictions où Google opère. Les données transférées se limitent aux métadonnées anonymisées de consultation de pages décrites à la Section 1 ; aucune donnée d'étude n'est transférée.

Les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse doivent noter que la base légale de ces transferts est le consentement que vous fournissez via la bannière de cookies (ou, dans le cas des cookies strictement nécessaires, l'exemption de l'ePrivacy Directive). Vous pouvez retirer votre consentement à tout moment, auquel cas le transfert cesse pour tout traitement futur.

CertLabPro est conçu pour l'étude de certifications professionnelles et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Tout changement sera reflété sur cette page avec une date de révision mise à jour. Votre utilisation continue de CertLabPro après la publication des modifications constitue l'acceptation de la politique révisée.

Si vous avez des questions concernant cette Politique de Confidentialité, veuillez nous contacter à info@3idata.com.

Entité juridique : 3iDATA, LLC Numéro D-U-N-S® : 036974641