I. POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES

Dans le respect des dispositions de la législation en vigueur, Smartests (ci-après, également Site Web) s'engage à adopter les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité proportionnel au risque associé aux données collectées.

Lois incorporées dans cette politique de confidentialité

Cette politique de confidentialité est adaptée à la réglementation espagnole et européenne en vigueur en matière de protection des données personnelles sur internet. Elle respecte notamment les cadres suivants :

Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD).
Loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques (LOPD-GDD).
Décret royal 1720/2007, du 21 décembre, approuvant le règlement de mise en œuvre de la loi organique 15/1999, du 13 décembre, sur la protection des données à caractère personnel (RDLOPD).
Loi 34/2002, du 11 juillet, sur les services de la société de l'information et le commerce électronique (LSSI-CE).

Identité du responsable du traitement des données personnelles

Le responsable du traitement des données personnelles collectées sur Smartests est : Lucas Botrán Jeppesen, avec numéro fiscal : 55193984X (ci-après, Responsable du traitement). Ses coordonnées sont les suivantes :

Adresse : Calle Cartagena, 80

Téléphone de contact : 686033308

Email de contact : lucas.botran.j@gmail.com

Registre des données personnelles

Conformément au RGPD et à la LOPD-GDD, nous vous informons que les données personnelles obtenues par Smartests, via les formulaires inclus sur ses pages, seront intégrées et traitées dans notre fichier afin de faciliter, accélérer et honorer les engagements établis entre Smartests et l'Utilisateur, ou maintenir la relation établie via ces formulaires, ou répondre à toute demande.

Principes applicables au traitement des données personnelles

Le traitement des données personnelles de l'Utilisateur sera soumis aux principes suivants :

Principe de licéité, loyauté et transparence : le consentement de l'Utilisateur sera toujours requis, précédé d'informations entièrement transparentes sur les objectifs de collecte des données.
Principe de limitation des finalités : les données personnelles seront collectées à des fins déterminées, explicites et légitimes.
Principe de minimisation des données : les données personnelles collectées seront limitées à ce qui est strictement nécessaire.
Principe d'exactitude : les données personnelles doivent être exactes et régulièrement mises à jour.
Principe de limitation de la durée de conservation : les données ne seront conservées que le temps nécessaire aux fins du traitement.
Principe d'intégrité et de confidentialité : les données personnelles recevront un traitement garantissant leur sécurité et leur confidentialité.
Principe de responsabilité : le Responsable du traitement assume l'entière responsabilité du respect de l'ensemble des principes précédents.

Catégories de données personnelles

Les catégories de données traitées par Smartests sont uniquement des données d'identification. En aucun cas, des catégories spéciales de données personnelles au sens de l'article 9 du RGPD ne sont traitées.

Base légale du traitement des données personnelles

La base légale du traitement des données personnelles est le consentement. Smartests s'engage à recueillir le consentement exprès et vérifiable de l'Utilisateur pour le traitement de ses données personnelles à des fins spécifiques.

L'Utilisateur a le droit de retirer son consentement à tout moment. Il est aussi facile de retirer son consentement que de le donner. En règle générale, le retrait du consentement ne conditionne pas l'utilisation du Site Web.

Lorsque l'Utilisateur doit ou peut fournir ses données via des formulaires, il sera informé si la complétion de certains champs est obligatoire.

Finalités du traitement des données personnelles collectées

Les données personnelles sont collectées et gérées par Smartests principalement pour faciliter, accélérer et honorer les engagements entre le Site Web et l'Utilisateur, ou maintenir la relation établie via les formulaires.

De plus, les données pourront être utilisées à des fins commerciales de personnalisation, opérationnelles et statistiques propres à l'objet social de Smartests , ainsi que pour l'amélioration de la qualité et du fonctionnement du Site Web.

Au moment de la collecte des données personnelles, l'Utilisateur sera informé des finalités spécifiques du traitement.

Durées de conservation des données personnelles

Les documents téléchargés et les variables personnelles suivent ces règles d'expiration :

Documents PDF téléchargés : durée maximale de 1 mes à compter de la date de téléchargement.
Quiz générés : conservés jusqu'à 1 año ou jusqu'à suppression manuelle par l'Utilisateur.
Données du compte utilisateur : conservées tant que le compte est actif ou jusqu'à sa suppression.

Au-delà des durées déclarées, des procédures de suppression automatique sont déclenchées, supprimant ces données de manière irréversible.

Traitement des fichiers par des systèmes d'intelligence artificielle

Les documents téléchargés par l'Utilisateur peuvent être traités via des services externes, notamment l'API de Google AI (Gemini) ou des plateformes alternatives liées à CloudConvert, strictement pour la conversion de format ou la génération de quiz. Smartests ne conserve pas les contenus des documents au-delà de la finalisation du processus. Les modèles d'intelligence artificielle ne sont en aucun cas utilisés pour entraîner leurs systèmes avec les documents des utilisateurs.

L'Utilisateur assume la responsabilité de superviser les contenus téléchargés, en s'assurant qu'ils n'incluent pas d'informations confidentielles ou en violation des droits d'auteur de tiers.

Destinataires des données personnelles

Les données personnelles de l'Utilisateur sont partagées avec les destinataires suivants :

1. Vercel Inc., Californie, États-Unis (Déploiement et hébergement du site web)

2. Supabase Inc., Singapour (Base de données, authentification et stockage)

3. Google Ireland Ltd., Dublin, Irlande (Traitement via l'API Gemini d'intelligence artificielle)

4. Stripe Payments Europe, Ltd., Dublin, Irlande (Gestion des paiements et abonnements)

5. Resend Inc., Delaware, États-Unis (Envoi d'emails transactionnels)

6. PostHog Inc., San Francisco, États-Unis (Analyse d'utilisation et d'événements)

7. CloudConvert (Lunaweb GmbH), Berlin, Allemagne (Conversion de formats de fichiers)

En cas de transfert international de données, l'Utilisateur sera informé du pays tiers destinataire ainsi que de l'existence ou de l'absence d'une décision d'adéquation de la Commission européenne.

Transferts internationaux de données

Certains fournisseurs opèrent en dehors de l'Espace Économique Européen (EEE). Smartests garantit que ces transferts sont effectués dans le cadre de garanties appropriées, telles que l'adhésion au Data Privacy Framework UE-États-Unis ou la signature de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

Traitement des données des mineurs

Conformément à l'article 8 du RGPD, seules les personnes de plus de 14 ans peuvent donner leur consentement au traitement de leurs données personnelles par Smartests . Pour les moins de 14 ans, le consentement des parents ou tuteurs légaux est requis.

Confidentialité et sécurité des données personnelles

Smartests s'engage à adopter les mesures techniques et organisationnelles nécessaires, selon le niveau de sécurité adéquat au risque des données collectées, afin de garantir la sécurité des données personnelles.

Le Site Web dispose d'un certificat SSL (Secure Socket Layer), garantissant que les données personnelles sont transmises de manière sécurisée et confidentielle.

Reconnaissant les vulnérabilités inhérentes à Internet, Smartests s'engage à notifier l'Utilisateur sans délai en cas de violation de sécurité des données susceptible de présenter un risque élevé pour les droits et libertés des personnes physiques, conformément au RGPD.

Toutes les entités impliquées dans le traitement des données sont tenues à des exigences strictes de confidentialité.

Droits relatifs au traitement des données personnelles

L'Utilisateur dispose de droits légaux sur Smartests et peut exercer les droits suivants reconnus par le RGPD :

Droit d'accès : Droit de l'Utilisateur d'obtenir la confirmation que Smartests traite ou non ses données personnelles et, si c'est le cas, d'obtenir des informations sur ses données et le traitement effectué par Smartests .
Droit de rectification : Droit de l'Utilisateur de faire modifier ses données personnelles inexactes ou incomplètes.
Droit à l'effacement ("droit à l'oubli") : Droit de l'Utilisateur d'obtenir la suppression de ses données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, ou lorsque l'Utilisateur retire son consentement.
Droit à la limitation du traitement : Droit de l'Utilisateur de limiter le traitement de ses données personnelles dans certaines circonstances.
Droit à la portabilité des données : Droit de l'Utilisateur de recevoir ses données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Droit d'opposition : Droit de l'Utilisateur de s'opposer au traitement de ses données personnelles par Smartests.
Droit de ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé : Droit de l'Utilisateur de ne pas faire l'objet d'une décision individuelle basée uniquement sur le traitement automatisé de ses données, y compris le profilage.

L'Utilisateur peut exercer ces droits en adressant une communication écrite au Responsable du traitement, en précisant la référence "RGPD-https://www.smartests.app/", et en spécifiant :

Nom, prénom de l'Utilisateur et copie d'une pièce d'identité valide.
Demande avec les motifs spécifiques de la sollicitation ou les informations auxquelles il souhaite accéder.
Adresse pour les notifications.
Date et signature du demandeur.
Tout document prouvant la demande formulée.

Cette demande et tout document annexe peuvent être envoyés à l'adresse et/ou à l'email suivants :

Adresse postale : Calle Cartagena, 80

Email : lucas.botran.j@gmail.com

Liens vers des sites tiers

Le Site Web peut inclure des hyperliens vers des pages web de tiers distincts de Smartests, qui ne sont donc pas exploités par Smartests. Les propriétaires de ces sites web disposent de leurs propres politiques de protection des données.

Réclamations auprès de l'autorité de contrôle

En cas d'infraction présumée à la réglementation en vigueur sur la protection des données, l'Utilisateur peut introduire une réclamation auprès de l'autorité de contrôle compétente, notamment l'Agence espagnole de protection des données ( https://www.aepd.es/).

II. ACCEPTATION ET MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

L'utilisation du Site Web implique l'acceptation de la présente Politique de confidentialité.

Smartests se réserve le droit de modifier sa Politique de confidentialité selon ses propres critères ou motivé par un changement législatif. Les modifications ne seront pas notifiées explicitement à l'Utilisateur. Il est recommandé à l'Utilisateur de consulter régulièrement cette page.

La présente Politique de confidentialité a été mise à jour pour se conformer au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la Loi organique 3/2018 sur la protection des données personnelles et la garantie des droits numériques.