Dernière mise à jour : 15 août 2026
La présente politique de confidentialité décrit la manière dont BEIDI CONSULTING SERVICES (« nous », « notre ») collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation de l’application mobile ISTQB CT-Gen AI Quiz (« l’Application »).
1. Responsable du traitement
BEIDI CONSULTING SERVICES
SAS au capital de 1 000,00 €
SIREN : 880 787 338
SIRET : 880 787 338 00024
TVA : FR61880787338
Siège social : 92500 Rueil-Malmaison – France
Dirigeant : Amadou FOFANA
Contact : amadou@professionalsoftwaretesting.com
2. Données collectées
Nous collectons les données suivantes selon votre mode d’utilisation :
a) Avec création de compte
- Données d’identification : adresse email, prénom
- Photo de profil (optionnelle) : stockée de manière sécurisée
- Achats : historique de vos achats in-app
b) En mode invité
- Aucune donnée d’identification n’est collectée
- Les données d’utilisation (ci-dessous) sont collectées sans être rattachées à une identité
c) Données de progression (tous les utilisateurs)
- Scores de quiz, réponses, temps passé, questions marquées, badges obtenus, série quotidienne
- Conservées uniquement sur votre appareil — voir la section 3
d) Données techniques et d’utilisation (tous les utilisateurs)
- Type d’appareil, version du système d’exploitation, version de l’application
- Événements d’utilisation : écrans consultés, quiz lancés et terminés, affichage de l’offre premium, achats
- Si vous avez un compte, ces événements sont rattachés à votre identifiant, à votre email et à votre prénom — voir la section 9
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Gérer votre compte (identification, profil) et vos achats
- Vous fournir des recommandations personnalisées d’entraînement
- Mesurer et améliorer l’usage de l’Application
- Vous envoyer des rappels d’entraînement (uniquement si vous l’avez autorisé)
Où vit votre progression : vos scores, réponses, questions marquées, badges et série quotidienne sont conservés sur votre appareil. Ils ne sont actuellement ni transmis à nos serveurs, ni synchronisés entre vos appareils, ni restaurés après une désinstallation. Seuls votre profil (prénom, photo) et vos achats sont associés à votre compte. Une synchronisation entre appareils est en cours de développement ; cette politique sera mise à jour avant sa mise en service.
Nous ne vendons jamais vos données à des tiers.
4. Base légale du traitement
- Exécution du contrat : fourniture du service (article 6.1.b du RGPD)
- Consentement : notifications push, photo de profil (article 6.1.a du RGPD)
- Intérêt légitime : amélioration du service via données anonymisées (article 6.1.f du RGPD)
5. Durée de conservation
- Données de compte : conservées tant que votre compte est actif
- Après suppression du compte : toutes les données associées à votre compte sont supprimées dans un délai de 30 jours
- Données de progression : conservées sur votre appareil jusqu’à ce que vous les effaciez (Réglages > Effacer les données) ou que vous désinstalliez l’Application
- Données d’utilisation : conservées 12 mois par notre outil de mesure d’audience
6. Stockage et sécurité
Vos données sont stockées de manière sécurisée via Supabase (hébergé sur AWS, région Europe). Les mesures de sécurité incluent :
- Communications chiffrées via HTTPS/TLS
- Mots de passe hashés (jamais stockés en clair)
- Accès aux données restreint par des politiques de sécurité (Row Level Security)
- Authentification sécurisée via tokens JWT
7. Partage des données
Vos données peuvent être partagées avec les sous-traitants suivants, strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Données transmises | Hébergement |
|---|---|---|---|
| Supabase | Hébergement et authentification | Adresse email, prénom, photo de profil | Union européenne (AWS) |
| PostHog | Mesure d’audience et d’usage | Adresse email, prénom, identifiant de compte, événements d’utilisation, type d’appareil | Union européenne |
| RevenueCat | Gestion des achats in-app | Adresse email, prénom, historique d’achat | États-Unis |
| Sentry | Détection des plantages | Rapport technique d’erreur, type d’appareil et version de l’OS (aucune donnée d’identification) | Union européenne |
| Apple / Google | Traitement des paiements | Géré directement par la plateforme | Selon la plateforme |
| Expo | Mises à jour de l’application | Type d’appareil, version de l’application | États-Unis |
Ces sous-traitants sont soumis à des engagements de confidentialité et de conformité RGPD. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
En mode invité, aucune donnée d’identification n’est transmise : ni email, ni prénom, puisque aucun compte n’existe.
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes
- Droit à l’effacement (« droit à l’oubli ») : supprimer vos données (disponible directement dans l’Application via Paramètres > Supprimer mon compte)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à : amadou@professionalsoftwaretesting.com
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr
9. Mesure d’audience
L’Application mobile n’utilise pas de cookies et ne contient aucune publicité.
Nous utilisons PostHog (hébergé dans l’Union européenne) pour comprendre comment l’Application est utilisée : écrans consultés, quiz lancés et terminés, achats. Si vous avez créé un compte, ces événements sont rattachés à votre identifiant de compte, à votre adresse email et à votre prénom : ils ne sont donc pas anonymes. En mode invité, ils ne sont rattachés à aucune donnée d’identification.
Base légale : intérêt légitime à améliorer le service (article 6.1.f du RGPD). Vous pouvez vous opposer à cette mesure d’audience en nous écrivant à amadou@professionalsoftwaretesting.com.
Aucune donnée n’est transmise à des régies publicitaires, et aucune donnée n’est vendue.
10. Mineurs
L’Application n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.
11. Modifications
Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, vous serez informé(e) via l’Application. La date de dernière mise à jour est indiquée en haut de ce document.
12. Contact
Pour toute question relative à cette politique de confidentialité :
BEIDI CONSULTING SERVICES
Email : amadou@professionalsoftwaretesting.com
Site : professionalsoftwaretesting.com