Politique de confidentialité

Date d'entrée en vigueur : 12 mars 2026

La présente Politique de confidentialité (« Politique ») explique comment SOFTGRID STUDIO LLC (« Société », « nous », « nous » ou « notre ») collecte, utilise, conserve, partage et protège vos Données personnelles lorsque vous accédez à notre site web https://brainsmate.com/ (le « Site ») ou l'utilisez, ainsi qu'aux services proposés par son intermédiaire (« Services »).

Veuillez lire attentivement la présente Politique afin de comprendre comment nous traitons vos Données personnelles, ainsi que les droits et les choix dont vous disposez. Pour plus de détails sur notre utilisation des cookies, veuillez également consulter notre Politique relative aux cookies.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Société : SOFTGRID STUDIO LLC

N° d'immatriculation : 10509336

Adresse : 8 The Green, STE A, Dover, DE, 19901, États-Unis

E-mail de contact : [email protected]

2. Définitions

« Données personnelles »: Toute information se rapportant à une personne physique identifiée ou identifiable. Est considérée comme une personne physique identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
« Responsable du traitement »: La personne physique ou morale qui détermine les finalités et les moyens du traitement des Données personnelles.
« Sous-traitant »: Une personne physique ou morale qui traite des Données personnelles pour le compte du Responsable du traitement.
« Traitement »: Toute opération ou tout ensemble d'opérations effectuées sur des Données personnelles, notamment la collecte, l'enregistrement, le stockage, l'utilisation, la divulgation, l'analyse, le transfert ou la suppression.
« Vous / Utilisateur »: Toute personne physique qui accède au Site ou l'utilise, ou qui interagit avec le Service.

3. Types de données collectées, finalités et base juridique

Nous collectons des informations de plusieurs manières :

3.1. Données que vous nous fournissez

Nous collectons les Données personnelles que vous nous fournissez volontairement lorsque vous créez un compte, nous contactez ou utilisez les Services.

Catégorie de données	Données personnelles	Origine	Finalité	Base juridique
Compte et identité	Adresse e-mail ; nom ou nom d'utilisateur.	Données que vous fournissez lors de la création de votre compte.	Création et gestion de votre compte ; authentification par lien magique ; accès au Service ; envoi d'avis relatifs au Service ; gestion des abonnements.	Exécution d'un contrat. Intérêts légitimes (exploitation et sécurisation du Service).
Données démographiques	Tranche d'âge ; niveau d'études.	Données que vous fournissez lorsque vous utilisez le Service.	Personnalisation du contenu du Site.	Intérêts légitimes (améliorer la pertinence du contenu du Site et l'expérience utilisateur).
Communications	E-mail ; demandes d'assistance ; commentaires ; réponses aux enquêtes ; toute autre information que vous choisissez de nous communiquer lorsque vous nous contactez.	Données que vous nous fournissez lorsque vous nous contactez.	Communications ; réponse aux demandes ; assistance client ; amélioration du Service.	Intérêts légitimes (entretenir la relation client et améliorer le Service).
Données saisies et résultats des tests	Réponses aux tests, scores finaux, durée de réalisation.	Données que vous fournissez lorsque vous utilisez le Service.	Fourniture du Service principal ; calcul et affichage de votre score ; envoi des résultats par e-mail.	Exécution du contrat.

3.2. Données collectées automatiquement

Nous collectons automatiquement certaines informations lorsque vous visitez le Site, l'utilisez ou y naviguez.

Catégorie de données	Données personnelles	Finalité	Base juridique
Appareil et utilisation	Adresse IP ; type/version du navigateur ; système d'exploitation ; modèle d'appareil ; paramètres de langue ; résolution d'écran ; URL de provenance ; pages consultées ; clics ; durée/horodatage des sessions ; pays/région (déduits de l'adresse IP — localisation générale uniquement).	Exploitation et sécurisation du Service ; amélioration des performances ; compréhension de l'interaction des utilisateurs ; prévention de la fraude.	Intérêts légitimes (sécurité du service, optimisation des performances, prévention de la fraude).
Performances et journaux du serveur	Journaux du serveur ; temps de chargement ; messages d'erreur ; informations de diagnostic ; latence du réseau.	Surveillance du bon fonctionnement du système ; détection et résolution des problèmes techniques ; optimisation du service.	Intérêts légitimes (fiabilité technique et qualité du service).
Cookies et technologies de suivi	Cookies nécessaires ; cookies non nécessaires. Veuillez consulter notre Politique relative aux cookies pour en obtenir la liste détaillée.	Fonctionnement et sécurité du site web ; amélioration des Services et de l'expérience utilisateur ; suivi des performances du Site ; marketing.	Intérêts légitimes (cookies nécessaires). Consentement (cookies non nécessaires).

3.3. Données reçues de tiers

Nous pouvons recevoir des Données personnelles de tiers, selon vos paramètres et la manière dont vous utilisez le Service.

Catégorie de données	Description de la collecte	Origine	Finalité du traitement	Base juridique
Données liées au paiement	Date et heure de la transaction ; montant ; adresse e-mail ; moyen de paiement ; adresse IP ; pays de la carte ; 4 derniers chiffres. Nous NE conservons PAS les numéros de carte complets, les cryptogrammes (CVV) ni aucune donnée de carte similaire.	Données fournies par le prestataire de paiement.	Vous fournir les fonctionnalités payantes ; respecter nos obligations fiscales, comptables et de reporting financier.	Exécution du contrat. Obligation légale.
Connexion via un réseau social (si activée)	Adresse e-mail ; nom ou nom d'affichage ; jeton ou identifiant délivré par le fournisseur. Nous ne recevons pas votre mot de passe pour le service tiers.	Google / Apple / Facebook (si la connexion via un réseau social est activée).	Vous permettre de vous connecter ; associer votre compte au fournisseur choisi.	Exécution d'un contrat.

4. Confidentialité des données des enfants

Le Service est destiné aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes n'ayant pas atteint cet âge. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a transmis des données personnelles, veuillez nous contacter à l'adresse [email protected] et nous prendrons les mesures nécessaires pour supprimer ces informations.

5. Quand et avec qui partageons-nous vos données personnelles ?

Nous partageons principalement vos Données personnelles avec nos prestataires, dans la limite de ce dont nous avons besoin pour fournir nos services ainsi que l'assistance technique et le support client.

5.1. Prestataires de services (sous-traitants)

Catégorie	Nom	Localisation	Rôle	Politique de confidentialité
Hébergement et infrastructure	Netlify, Render, Supabase	États-Unis / UE	Hébergement de l'application et de la base de données. Supabase : chiffrement au repos sur AWS ; sécurité au niveau des lignes.	Netlify, Render, Supabase
CDN et sécurité réseau	Cloudflare	États-Unis / Monde	DNS, CDN, protection contre les attaques DDoS.	Cloudflare
Analyse d'audience	Amplitude, Google Analytics, Pixel Meta (Facebook)	États-Unis	Tendances d'utilisation agrégées et comportement de session ; mesure des conversions.	Amplitude, Google Analytics, Meta (Facebook)
Prestataires de paiement	Flintn et Stripe	États-Unis / UE	Traitement des paiements.	Flintn et Stripe
Support client	Zendesk	États-Unis / UE	Gestion des tickets d'assistance et de l'historique des échanges.	Zendesk
Communication	Customer.io	États-Unis	E-mails transactionnels : confirmations, annulations.	Customer.io
Surveillance technique	Sentry	États-Unis	Suivi des erreurs et des performances du serveur.	Sentry

Ces sociétés agissent en tant que nos sous-traitants et ne peuvent accéder à vos données personnelles que dans la mesure nécessaire à l'exercice de leurs fonctions. Elles sont contractuellement tenues de : 1) traiter les données uniquement sur nos instructions ; 2) mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées ; 3) ne pas utiliser les données pour leurs propres finalités.

5.2. Transferts d'activité

Nous pouvons partager ou transférer vos informations dans le cadre, ou au cours des négociations, d'une fusion, d'une cession d'actifs de la Société, d'un financement ou de l'acquisition de tout ou partie de notre activité par une autre entreprise. Les utilisateurs en seront informés lorsque la loi l'exige.

5.3. Obligations légales

Nous pouvons divulguer des informations si nous y sommes tenus pour respecter une obligation légale, une décision de justice ou une demande des autorités, ou pour protéger les droits, les biens ou la sécurité de notre société, de nos utilisateurs ou de tiers.

6. Transferts internationaux de données

Nous sommes établis aux États-Unis et les Services y sont hébergés. Lorsque des Données personnelles sont transférées à l'international, nous veillons à ce que des garanties adéquates soient en place :

Décisions d'adéquation : lorsque la Commission européenne a établi que le pays destinataire offre un niveau de protection adéquat.
Clauses contractuelles types (CCT) adoptées par la Commission européenne.
Cadre de protection des données UE-États-Unis (DPF) : pour les transferts vers des sous-traitants établis aux États-Unis et certifiés au titre du DPF.

Vous pouvez demander des informations complémentaires sur les garanties mises en place en nous contactant à l'adresse [email protected].

7. Conservation des données

Nous ne conservons les Données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ainsi qu'au respect de nos obligations légales, comptables ou de déclaration :

Catégorie	Conservation des données
Données du compte	Pendant toute la durée d'activité du compte, ou 3 ans après la dernière connexion au compte.
Résultats des tests	Pendant toute la durée d'activité du compte, ou jusqu'à une demande de suppression.
Données de communication	3 ans après la dernière communication.
Justificatifs de paiement	7 ans après un paiement ou selon les exigences de la loi.
Journaux techniques	De 90 jours à 1 an, sauf si une durée plus longue est nécessaire pour des raisons de sécurité ou des raisons juridiques.
Registres de consentement	Conservés pendant 5 ans après le retrait du consentement.
Données marketing	Conservées jusqu'au retrait du consentement.
Cookies	Veuillez consulter notre Politique relative aux cookies.

Lorsque nous n'avons plus besoin des Données personnelles et que la loi ne nous oblige pas à les conserver, nous les supprimons de manière sécurisée ou nous les anonymisons de façon irréversible, afin qu'elles ne puissent plus être associées à vous. Dans certains cas (par exemple, les sauvegardes), il peut ne pas être possible de supprimer immédiatement des éléments individuels de tous les systèmes ; dans ce cas, nous isolerons les données et empêcherons tout Traitement actif supplémentaire jusqu'à ce que leur suppression devienne réalisable.

8. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger vos données. Elles comprennent notamment :

Sécurité des transmissions. Toutes les données échangées entre votre appareil et nos serveurs sont chiffrées via HTTPS/TLS. Les identifiants d'accès et les autres valeurs de configuration sensibles sont gérés à l'aide de variables d'environnement sécurisées.
Données de paiement. Nous ne stockons aucune donnée de carte de paiement sur nos systèmes. Tous les paiements sont traités exclusivement par des prestataires conformes à la norme PCI-DSS. Nous recevons uniquement une référence tokenisée de votre moyen de paiement.
Sécurité de la base de données. Supabase (PostgreSQL sur AWS) : chiffrement au repos, contrôle d'accès basé sur les rôles (RBAC) et sécurité au niveau des lignes (RLS) appliqués au niveau de la base de données.
Protection du réseau. Protection contre les attaques DDoS via Cloudflare ; limitation du débit et contrôles d'accès contre les abus automatisés.
Mesures organisationnelles. L'accès aux Données personnelles est limité au personnel autorisé qui en a besoin pour exercer ses fonctions. Tous les membres du personnel concernés sont soumis à des obligations de confidentialité. Lorsque cela est possible, nous appliquons la pseudonymisation ou l'anonymisation pour les analyses.

Bien que nous appliquions ces mesures avec rigueur, aucune méthode de transmission ou de stockage électronique n'est sûre à 100 %. Nous ne pouvons pas garantir que des tiers non autorisés ne parviendront jamais à déjouer nos contrôles de sécurité. La transmission de Données personnelles vers et depuis nos Services s'effectue donc à vos propres risques, et vous ne devez accéder aux Services que dans un environnement sécurisé.

9. Sur quelles bases juridiques nous appuyons-nous ? (utilisateurs de l'EEE, du Royaume-Uni et de la Suisse)

Pour les utilisateurs situés dans l'EEE, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases juridiques suivantes :

Consentement (art. 6, par. 1, point a) du RGPD). Nous pouvons traiter vos informations si vous nous avez donné votre consentement au traitement de vos Données personnelles pour une finalité précise (par exemple, recevoir des e-mails promotionnels). Vous pouvez retirer votre consentement à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Exécution d'un contrat (art. 6, par. 1, point b) du RGPD). Nous pouvons traiter vos Données personnelles lorsque ce traitement est nécessaire à l'exécution du contrat conclu avec vous (création de votre compte, traitement des paiements) ou à l'exécution de mesures prises à votre demande avant la conclusion d'un contrat.

Intérêts légitimes (art. 6, par. 1, point f) du RGPD). Nous pouvons traiter vos Données personnelles lorsque cela est raisonnablement nécessaire à nos intérêts commerciaux légitimes, à condition que ces intérêts ne prévalent pas sur vos droits et libertés (par exemple, assurer la sécurité de notre Service, améliorer le Service).

Obligations légales (art. 6, par. 1, point c) du RGPD). Nous pouvons traiter vos Données personnelles lorsque cela est nécessaire pour respecter les lois applicables, les obligations réglementaires ou les demandes légales des autorités (par exemple, conserver certains documents à des fins fiscales et comptables).

10. Quels sont vos droits en matière de confidentialité ?

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer un droit, consultez la .

10.1. Pour les utilisateurs aux États-Unis (CCPA / CPRA)

Droit de savoir : le droit de demander des informations sur les catégories et les éléments précis de données collectés, utilisés, divulgués ou vendus au cours des 12 derniers mois.
Droit d'accès : le droit d'obtenir une copie des informations personnelles précises que nous avons collectées à votre sujet.
Droit de suppression : le droit de demander la suppression des informations personnelles que nous avons collectées auprès de vous, sous réserve des exceptions prévues par la loi.
Droit de rectification : le droit de demander la correction d'informations personnelles inexactes.
Droit de refuser la vente ou le partage : le droit de nous demander de ne pas vendre ni partager vos informations personnelles à des fins de publicité comportementale inter-contextes. Veuillez noter que nous ne vendons pas d'informations personnelles au sens de la législation californienne, et que nous ne les partageons pas non plus à des fins de publicité comportementale inter-contextes.
Droit de limiter l'utilisation et la divulgation des informations sensibles : le droit de restreindre l'utilisation et la divulgation des informations personnelles sensibles. Veuillez noter que nous n'utilisons ni ne divulguons les informations personnelles sensibles au-delà des finalités autorisées par la CPRA.
Droit à la non-discrimination : le droit de ne faire l'objet d'aucun traitement discriminatoire pour avoir exercé l'un de vos droits en matière de confidentialité. Veuillez noter que nous ne ferons preuve d'aucune discrimination à votre égard parce que vous avez exercé vos droits au titre du CCPA.
Droit à la portabilité des données : le droit de recevoir vos informations personnelles dans un format lisible par machine, lorsque cela est techniquement possible.

Les résidents de Californie peuvent également demander la liste des tiers auxquels nous avons communiqué des Données personnelles à des fins de marketing direct au cours de l'année précédente (loi californienne « Shine the Light »). Pour soumettre une telle demande, veuillez envoyer un e-mail à [email protected] avec l'objet « California Shine the Light Request ».

Nous n'offrons aucune incitation financière, différence de prix ou différence de service en échange de la collecte, de la conservation, de la vente ou du partage de vos informations personnelles.

Les résidents d'autres États américains disposant de lois applicables en matière de confidentialité peuvent bénéficier de droits similaires en vertu de leurs lois étatiques respectives. Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse [email protected] et nous vous répondrons conformément à la législation applicable.

10.3. Pour les utilisateurs au Canada

Droit d'accès : le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet.
Droit de rectification : vous avez le droit de demander la correction des informations personnelles inexactes ou incomplètes.
Droit de retirer son consentement : le droit de retirer à tout moment votre consentement à la collecte, à l'utilisation ou à la communication de vos informations personnelles.
Droit de déposer une plainte : le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP).

10.4. Pour les utilisateurs en Australie

Droit d'accès : vous avez le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet et d'en obtenir une copie.
Droit de correction : vous avez le droit de demander la correction des informations personnelles inexactes, périmées, incomplètes, non pertinentes ou trompeuses.
Droit de retirer votre consentement : lorsque nous nous appuyons sur votre consentement pour collecter, utiliser ou divulguer des informations personnelles, vous pouvez retirer ce consentement à tout moment.
Droit à l'anonymat ou au pseudonymat : vous avez le droit de rester anonyme dans vos échanges avec nous, lorsque cela est possible.
Droit de refuser la prospection directe : vous avez le droit de refuser de recevoir des communications de prospection directe.
Droit d'introduire une réclamation : le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente.

Veuillez noter que ces droits ne sont pas absolus et peuvent faire l'objet d'exceptions prévues par la loi.

11. Comment exercer vos droits en matière de confidentialité ?

Vous pouvez exercer l'un quelconque de vos droits en nous envoyant un e-mail à l'adresse [email protected].

Dans votre demande, veuillez indiquer : (i) le droit que vous souhaitez exercer ; (ii) des informations suffisantes pour vérifier votre identité (par exemple, l'adresse e-mail associée à votre compte).

Nous répondrons aux demandes vérifiées dans un délai de 30 jours ou, lorsque la loi l'autorise, dans un délai maximal de 60 jours.

Si vous êtes un mandataire autorisé et que vous soumettez une demande d'exercice de droits au nom d'un consommateur californien, vous devez fournir une copie de l'autorisation écrite signée par ce consommateur.

12. Liens vers des sites web tiers

Le Site peut contenir des liens vers des sites web ou des services tiers que nous n'exploitons pas. Nous n'exerçons aucun contrôle sur le contenu, les pratiques de confidentialité ou la sécurité des sites tiers, et nous n'en sommes pas responsables. La présence d'un lien n'implique aucune approbation de notre part. Toute Donnée personnelle collectée par des tiers est régie par leurs propres politiques de confidentialité. Nous vous invitons à consulter les politiques de ces tiers et à les contacter directement pour toute question.

13. Mises à jour de la Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de temps à autre afin de refléter l'évolution de nos pratiques en matière de données, de la législation applicable ou de nos activités. La version mise à jour sera signalée par la mention « Date d'entrée en vigueur » en haut de cette page. Nous vous encourageons à consulter régulièrement la présente Politique pour rester informé des mises à jour. Si vous continuez à utiliser le Service après la date d'entrée en vigueur, vous acceptez la Politique mise à jour. Si nous apportons des modifications importantes, nous vous en informerons par une bannière sur le site web ou par e-mail, lorsque la loi l'exige.

14. Comment pouvez-vous nous contacter ?

Si vous avez des questions ou des préoccupations concernant la présente Politique, veuillez nous contacter à l'adresse suivante : [email protected]