Politique de confidentialité
Service evalio — dernière mise à jour : 19/10/2026
1. Responsable du traitement
Le responsable du traitement des données est HUMBRAIN, SARL au capital de 5 000 €,
siège social 55 rue de la Plaine, 75020 Paris, RCS Paris 513 187 625.
Contact pour toute question relative aux données personnelles :
dpo@humbrain.com.
2. Principe : minimisation des données
Le service evalio est conçu pour collecter le strict minimum de données. Le parcours d'auto-évaluation gratuit ne nécessite ni compte, ni inscription, ni adresse e-mail. Aucune donnée d'identité n'est collectée ni conservée à ce titre. Les sessions de test sont identifiées par un jeton anonyme, non rattaché à une personne.
3. Données traitées, finalités et bases légales
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse IP et journaux de connexion (logs serveur) | Fonctionnement technique, sécurité, prévention des abus | Intérêt légitime | 12 mois |
| Stockage local dans le navigateur (session de test en cours) | Mémoriser le jeu de questions en cours pour ne pas le réattribuer | Nécessaire au fonctionnement du service demandé | Durée de la session de navigation |
| Vérification anti-robot (FriendlyCaptcha) | Empêcher l'utilisation automatisée et protéger les contenus | Intérêt légitime (sécurité) | Non conservée par evalio ; traitement par le prestataire |
| Données de commande et de paiement (lors d'un achat) | Exécuter la vente, délivrer le code d'accès, obligations comptables | Exécution du contrat / obligation légale | Durée légale de conservation comptable |
HUMBRAIN n'a pas accès aux données bancaires de l'Utilisateur : celles-ci sont traitées directement et exclusivement par le prestataire de paiement.
4. Cookies et traceurs
Le Service n'utilise pas de cookie publicitaire ni de traceur à des fins de profilage ou de mesure d'audience. Sont uniquement mis en œuvre :
- un stockage local strictement fonctionnel (mémorisation de la session de test en cours), exempté de consentement car nécessaire au service ;
- le dispositif anti-robot FriendlyCaptcha, solution européenne fonctionnant par preuve de calcul côté navigateur, sans suivi comportemental ni cookie de traçage.
5. Destinataires et sous-traitants
Les données techniques et de commande peuvent être traitées par les prestataires suivants :
- Hébergement : les serveurs sont opérés par HUMBRAIN via l'opérateur OVH, dans ses datacentres basés en France;
- Paiement : Stripe, pour le traitement sécurisé des transactions ;
- Vérification anti-robot : FriendlyCaptcha (prestataire européen).
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
6. Droits de l'Utilisateur
Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés auprès de dpo@humbrain.com.
Compte tenu du caractère anonyme du parcours gratuit, HUMBRAIN peut ne pas être en mesure d'identifier une personne à partir des seules données techniques, et pourra alors demander des éléments complémentaires permettant de donner suite à une demande.
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
7. Sécurité
HUMBRAIN met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès, altération ou divulgation non autorisés, notamment la transmission chiffrée (HTTPS) des échanges avec le Service.
8. Modification de la présente politique
La présente politique peut être mise à jour. La version en vigueur est celle publiée sur le Service à la date de consultation.