Politique de protection des données

Cette traduction est fournie à titre informatif. En cas de divergence, la version allemande fait foi.

Cette politique vous dit quelles données nous collectons, pourquoi nous le faisons, combien de temps nous les gardons et qui d’autre les voit. Elle est rédigée selon la loi fédérale révisée sur la protection des données, en vigueur depuis le 1er septembre 2023. Elle est en même temps construite de manière à couvrir les exigences du règlement général sur la protection des données de l’Union européenne, pour le cas où celui-ci vous serait applicable.

Nous avons essayé de la garder lisible. Si quelque chose reste flou, demandez-nous.

En bref, d’abord

Ce qui est mesuré sur ce site et ce qui ne l’est pas:

• Nous mesurons l’audience avec Google Analytics 4. Deux cookies se trouvent alors dans votre navigateur, et votre adresse IP est raccourcie. Comment désactiver cela est expliqué plus bas.
• A côté de cela, nous comptons nous-mêmes et sans cookie, sur notre propre serveur. Ce comptage ne reconnaît personne.
• Les polices, les icônes et les images sont sur notre propre serveur. Hormis le code de comptage de Google, rien d’étranger n’est chargé à l’ouverture d’une page.
• Il n’y a ici ni cookies publicitaires, ni régies publicitaires, ni boutons de réseaux sociaux. Nous ne vendons aucune donnée.

Jusqu’à récemment, il était écrit ici que ce site ne posait pas un seul cookie et ne mesurait rien. Depuis l’introduction de la mesure d’audience, ce n’est plus exact. Nous préférons l’écrire plutôt que le cacher.

Qui passe un test d’intelligence livre quelque chose de personnel. La limite qui compte reste donc en place: vos réponses et votre résultat ne vont à personne. Google apprend quelle page a été appelée, pas comment vous vous en êtes sorti.

Qui répond de vos données

Responsable du traitement au sens de la loi sur la protection des données:

Kai Schnider Bleuenweg 4 2542 Pieterlen Suisse

Courriel: kontakt@kognita.ch

C’est à cette adresse que vous adressez toutes vos demandes en matière de protection des données, en particulier les demandes d’accès.

Quelles données nous traitons

Réponses au test et horodatage

Lorsque vous faites le test, nous enregistrons les réponses que vous choisissez, l’ordre dans lequel les exercices vous ont été présentés, le temps utilisé ainsi que le début et la fin du test. Nous en calculons votre résultat.

Ces données ne sont d’abord liées à aucun nom. Elles tiennent à un numéro de session tiré au hasard. Ce n’est que si vous commandez un rapport et indiquez votre adresse de courriel qu’un lien naît entre votre personne et votre résultat.

But: calcul du résultat, établissement du rapport, contrôle de la qualité du test. Base: pour le test gratuit, votre consentement, que vous donnez en démarrant le test. Pour le rapport commandé, l’intérêt prépondérant lié à l’exécution du contrat selon l’art. 31 al. 2 let. a LPD, dans le vocabulaire du RGPD l’exécution du contrat selon son art. 6 par. 1 let. b. Durée: sans commande, nous effaçons la session après 90 jours. Avec commande, nous conservons le résultat et les réponses aussi longtemps que nous devons pouvoir vous remettre le rapport une nouvelle fois, au plus 24 mois.

Adresse de courriel

Nous ne collectons votre adresse de courriel que si vous commandez un rapport. Nous en avons besoin pour vous remettre le rapport et la confirmation.

Il n’y a chez nous aucune inscription. Vous ne créez pas de compte et vous ne choisissez pas de mot de passe.

But: remise du rapport, confirmation de commande, questions au sujet de la commande. Base: exécution du contrat, art. 31 al. 2 let. a LPD. Durée: 24 mois à compter de la commande. Les pièces de paiement sont conservées séparément, aussi longtemps que l’obligation comptable l’exige.

Nous ne vous envoyons aucune publicité si vous ne l’avez pas expressément demandé.

Journaux du serveur et adresse IP raccourcie

Chaque appel d’une page laisse une trace sur le serveur. Nous journalisons la date et l’heure, l’adresse appelée, le code de statut renvoyé, le volume de données ainsi que l’indication du navigateur et du système d’exploitation.

Votre adresse IP n’est enregistrée que raccourcie. Le dernier bloc est retiré avant l’écriture dans le journal. Une attribution à une personne déterminée n’est alors plus possible.

But: exploitation, recherche d’erreurs, défense contre les attaques et contre les accès automatisés. Base: intérêt prépondérant à une exploitation sûre. Durée: 14 jours, puis effacement automatique.

Notre propre comptage, sans cookie

A côté de Google Analytics, nous comptons aussi sur notre propre serveur. Ce comptage existait avant la mesure par Google, et il reste.

Pour chaque événement sont retenus un horodatage, le type d’événement et une indication brève: pour une consultation l’adresse appelée, au démarrage d’un test la langue, lors d’une remise la plage de résultat, lors d’un achat le palier choisi et le montant. Aucune adresse IP, aucun cookie, aucun numéro de session et aucun identifiant qui reconnaîtrait un navigateur d’un appel à l’autre. Les entrées existent pour elles-mêmes et ne sont liées ni à votre session, ni à votre commande, ni à votre adresse de courriel.

Ce comptage continue de tourner même si vous désactivez la mesure de Google. Nous le gardons parce qu’il se passe de tout prestataire tiers et parce qu’il permet de vérifier si les chiffres de Google sont plausibles.

Données de paiement

Nous ne voyons jamais votre numéro de carte ni aucune autre indication de paiement. Vous saisissez ces données directement chez notre prestataire de paiement.

Du paiement, nous recevons en retour: s’il a réussi, le montant, la monnaie, le moment, un numéro de transaction et les derniers chiffres de la carte ou le moyen de paiement. Nous n’avons pas besoin de plus et nous n’obtenons pas plus.

But: exécution du paiement, attribution de la commande, remboursements, comptabilité. Base: exécution du contrat, art. 31 al. 2 let. a LPD. Durée: pièces de paiement dix ans, conformément à l’obligation de conservation commerciale.

Votre adresse IP lors d’une commande

Lorsque vous achetez, nous enregistrons votre adresse IP complète et l’identifiant de votre navigateur avec la commande. C’est une exception au raccourcissement pratiqué dans le journal du serveur, et nous vous disons franchement pourquoi.

Pour un produit numérique, une personne peut, après avoir téléchargé le fichier, demander à sa banque une annulation de l’opération et prétendre n’avoir jamais commandé. Sans preuve, un fournisseur perd pratiquement toujours ce cas. Nous journalisons donc pour chaque commande: quand vous avez accepté les conditions, depuis quelle adresse, quand vous avez payé et quand vous avez chargé le rapport.

But: preuve à l’égard des émetteurs de cartes en cas de paiement contesté. Base: intérêt prépondérant à repousser des annulations injustifiées. Durée: 180 jours. L’adresse IP est ensuite retirée automatiquement du journal, le reste de l’entrée demeure comme preuve d’utilisation. Les délais des réseaux de cartes sont nettement plus courts que six mois, nous n’avons donc pas besoin de l’adresse plus longtemps.

Cookies

Deux cookies se trouvent dans votre navigateur. Tous deux appartiennent à la mesure d’audience:

• Le cookie _ga distingue les navigateurs les uns des autres. Durée par défaut: deux ans.
• Le cookie _ga_ suivi de l’identifiant du conteneur retient l’état de la mesure en cours. Durée par défaut: deux ans.

Ce sont des cookies de première partie. Ils sont déposés sous notre propre adresse et non sous celle d’une régie publicitaire, et aucun autre site ne les lit. Aucun cookie publicitaire, aucun cookie de reconnaissance sur des sites tiers, aucun cookie destiné à la revente ne figure parmi eux.

Au-delà, ce site ne pose aucun cookie, pas même un cookie techniquement nécessaire. Votre progression dans le test tient à l’adresse affichée dans la barre du navigateur. Quand vous démarrez le test, vous recevez une adresse contenant une suite de caractères aléatoire, et vos réponses se trouvent sous cette adresse. Tant que vous avez cette adresse, vous accédez à votre résultat. Si vous la perdez, le résultat n’est pour nous pas récupérable, parce que nous ne le lions à aucune personne.

Pourquoi il n’y a malgré tout aucune bannière de cookies

Parce que le droit suisse exige autre chose que l’Union européenne: non pas votre consentement, mais notre information.

Les bannières que vous connaissez d’autres sites remontent à l’art. 5 par. 3 de la directive 2002/58/CE, dans sa version issue de la directive 2009/136/CE. Cette disposition exige un consentement avant que quoi que ce soit ne soit stocké dans l’équipement terminal ou lu depuis celui-ci, indépendamment du fait qu’il s’agisse ou non de données personnelles. C’est de là que vient le parcours de clics placé devant la première phrase de texte.

La loi révisée sur la protection des données ne connaît aucune disposition de ce genre. Elle ne se rattache pas au stockage dans l’appareil, mais au traitement de données personnelles, et elle exige pour cela avant tout de la transparence. L’art. 19 LPD nous oblige à vous informer de manière adéquate de la collecte, au minimum sur notre identité, sur la finalité du traitement et sur les destinataires, et, en cas de communication à l’étranger, en plus sur l’Etat concerné et le cas échéant sur les garanties. C’est exactement ce devoir que remplit le texte que vous lisez.

Un consentement serait autre chose. L’art. 6 al. 6 LPD détermine quand un consentement est valable, et l’al. 7 l’exige expressément pour le traitement de données personnelles sensibles et pour un profilage à risque élevé. Une mesure d’audience avec adresse IP raccourcie n’est ni l’un ni l’autre. Elle nous dit quelle page a été lue, pas qui vous êtes.

Nous exposons donc la mesure et vous montrons plus bas deux façons de la désactiver, au lieu de vous placer une fenêtre devant le texte. Une bannière que l’on écarte d’un clic pour pouvoir continuer à lire n’est pas un choix.

A qui vos données sont communiquées

Nous ne vendons aucune donnée. Nous ne les communiquons que là où l’exploitation l’exige. Cela concerne quatre endroits.

Hetzner Online GmbH, Allemagne

Nos serveurs se trouvent chez Hetzner Online GmbH, sur le site de Falkenstein en Allemagne. Hetzner exploite les machines sur lesquelles tournent le site et la base de données, et agit à cet égard comme sous-traitant au sens de l’art. 9 LPD. Hetzner ne consulte pas vos données et ne les utilise pas à ses propres fins.

L’Allemagne figure en tête de l’annexe 1 de l’ordonnance sur la protection des données, parmi les Etats offrant une protection adéquate. La communication est donc admissible selon l’art. 16 al. 1 LPD sans garantie supplémentaire.

Google, mesure d’audience

Pour la mesure d’audience, nous utilisons Google Analytics 4, identifiant de mesure G-HB4ZNY0QDR. A l’ouverture d’une page, votre navigateur charge le code de comptage depuis un serveur de Google. Google apprend alors votre adresse IP, l’adresse appelée, des indications sur le navigateur et l’appareil ainsi que les deux cookies mentionnés plus haut.

Dans le code de comptage, anonymize_ip est expressément activé. Avec Google Analytics 4, l’adresse IP est de toute façon raccourcie et n’est pas conservée, et cela ne peut même pas y être désactivé. Nous posons tout de même l’indication, pour qu’elle ne dépende pas d’un réglage par défaut susceptible de changer.

Notre partenaire contractuelle est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. L’Irlande figure à l’annexe 1 de l’ordonnance sur la protection des données parmi les Etats offrant une protection adéquate. La communication est donc admissible selon l’art. 16 al. 1 LPD sans garantie supplémentaire.

Google Ireland transmet des données à Google LLC, aux Etats-Unis. Les Etats-Unis ne figurent à l’annexe 1 de l’ordonnance que pour les organisations certifiées selon le cadre de protection des données Suisse - Etats-Unis. Nous l’avons vérifié le 13 septembre 2026 dans la liste officielle des participants sur dataprivacyframework.gov: Google LLC, à Mountain View, y est inscrite avec une certification pour le cadre de protection des données Suisse - Etats-Unis, au statut actif, la recertification étant en cours d’examen. L’inscription mentionne comme organe de plainte le Préposé fédéral à la protection des données et à la transparence. C’est sur cette inscription que se fonde la communication.

But: mesure de l’audience, amélioration des contenus. Base: intérêt prépondérant à savoir quels contenus sont lus. Durée: les deux cookies courent deux ans si vous ne les effacez pas avant. La durée pendant laquelle Google conserve les données mesurées dépend du réglage de conservation de la propriété et des délais de Google.

Vos réponses au test et votre résultat ne vont pas chez Google. Le code de comptage annonce des consultations de pages. L’évaluation du test tourne sur notre propre serveur, et il n’existe aucun endroit où un résultat serait transmis à Google.

Comment désactiver la mesure. Deux voies, toutes deux effectives immédiatement:

• Le module complémentaire de navigateur proposé par Google. Il désactive Google Analytics pour tous les sites que vous visitez. Il est disponible sur https://tools.google.com/dlpage/gaoptout pour les navigateurs courants sur ordinateur.
• Les réglages de votre navigateur. Vous pouvez bloquer les cookies pour ce site ou effacer ceux qui existent. Attention: un blocage qui ne vise que les cookies de tiers ne touche pas les deux cookies de comptage, puisque ce sont des cookies de première partie. La protection contre le pistage intégrée au navigateur bloque déjà, dans plusieurs navigateurs, le code de comptage lui-même.

Stripe, exécution du paiement

Nous traitons le paiement par l’intermédiaire de Stripe, quel que soit le moyen de paiement que vous choisissez. Stripe reçoit de nous le montant, la monnaie et un numéro de commande. Vous saisissez vos données de paiement directement chez Stripe.

Stripe ne reçoit pas votre résultat au test. Il ne reçoit pas non plus vos réponses. Le paiement et l’évaluation sont séparés dans notre système.

Stripe traite en partie les données de paiement comme responsable indépendant, notamment pour lutter contre la fraude et parce que le droit des marchés financiers l’exige. Dans cette mesure, c’est la politique de protection des données de Stripe qui s’applique. Selon la société contractante, une communication vers les Etats-Unis a lieu. Elle est alors admissible en vertu de l’annexe 1 de l’ordonnance sur la protection des données, qui mentionne les Etats-Unis pour les organisations certifiées selon le cadre de protection des données Suisse - Etats-Unis, ou en vertu de clauses types de protection des données selon l’art. 16 al. 2 let. d LPD.

Envoi des courriels

Pour l’envoi des confirmations et des rapports, nous faisons appel à un service d’envoi. Il reçoit votre adresse de courriel et le contenu du message, donc aussi votre rapport dans la mesure où celui-ci est joint au message. Il agit comme sous-traitant et ne peut utiliser les données que pour l’envoi.

Là où des données apparaissent, et là où il n’y en a pas

Il est utile de regarder la chose une fois par l’autre bout. Voici ce que nous ne faisons pas:

• Nous ne diffusons aucune publicité et n’intégrons aucune régie publicitaire.
• Nous ne posons aucun cookie publicitaire et aucun pixel de comptage appartenant à des tiers.
• Nous n’intégrons ni cartes, ni vidéos, ni polices de caractères, ni jeux d’icônes provenant de serveurs tiers.
• Nous n’exploitons aucun bouton de réseau social qui transmettrait des données dès le chargement.
• Nous ne rapprochons pas les données mesurées chez Google de votre commande, de votre adresse de courriel ou de votre résultat.
• Nous ne comparons pas vos données avec des fichiers étrangers.
• Nous ne transmettons votre résultat à personne d’autre qu’à vous.
• Nous ne vendons aucune donnée.

Evaluation automatisée

Votre résultat est calculé par un programme, pas par un être humain. C’est le principe même de la chose.

Ce calcul n’est pas une décision individuelle automatisée au sens de l’art. 21 LPD. Il n’est lié pour vous à aucun effet juridique et ne vous affecte pas de manière significative. Personne ne décide sur cette base de votre formation, de votre emploi ou de votre prise en charge. Le résultat est une valeur d’orientation que vous avez vous-même commandée et qui reste chez vous. Ce qu’il dit et ce qu’il ne dit pas figure dans l’avertissement.

Si vous avez l’impression que l’évaluation s’est mal déroulée dans votre cas, écrivez-nous. Nous regardons cela.

Vos droits

La loi sur la protection des données vous donne les droits suivants. Nous vous les accordons que vous habitiez en Suisse ou dans un autre pays.

Accès. Vous pouvez en tout temps demander que nous vous indiquions si nous traitons des données vous concernant et lesquelles. L’accès est gratuit. Nous le donnons en règle générale dans les 30 jours, comme le prévoit l’art. 25 LPD. Vous ne pouvez pas renoncer d’avance à ce droit.

Rectification. Si des données sont inexactes, nous les rectifions.

Effacement. Vous pouvez demander l’effacement de vos données. Nous y donnons suite dans la mesure où nous ne devons pas encore les conserver, par exemple les pièces de paiement pour la comptabilité.

Opposition. Vous pouvez vous opposer à un traitement. Pour le déroulement du test, cela conduit à ce que nous effacions la session.

Remise des données. Vous pouvez demander que nous vous remettions, dans un format électronique courant, les données que vous nous avez fournies.

Réclamation. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence. Si le RGPD vous est applicable, la voie de votre autorité nationale de surveillance vous est en outre ouverte.

Pour que nous puissions donner accès sans livrer des données à la mauvaise personne, il nous faut un point de rattachement. Donnez-nous votre numéro de commande ou l’adresse de courriel avec laquelle vous avez commandé. Pour de simples sessions de test sans commande, il nous est souvent impossible de vous identifier, faute de caractéristique d’identification. Ce n’est pas une dérobade, c’est la conséquence du fait que nous collectons délibérément peu.

Sécurité des données

Nous prenons les mesures techniques et organisationnelles qu’exige l’art. 8 LPD. Cela comprend la transmission chiffrée de toutes les pages, l’accès restreint à la base de données, la mise à jour régulière des logiciels utilisés et la collecte parcimonieuse de données.

Un risque résiduel subsiste pour toute transmission sur internet. Aucune promesse ne le fait disparaître.

En cas de violation de la sécurité des données entraînant un risque élevé pour vous, nous l’annonçons dès que possible au Préposé fédéral à la protection des données et à la transparence selon l’art. 24 LPD et nous vous informons dans la mesure nécessaire à votre protection.

Rapport avec le règlement européen sur la protection des données

Kognita s’adresse à un public en Suisse. Les prix sont en francs suisses, les exemples et les classements se rapportent aux réalités suisses.

Le fait que nos serveurs se trouvent en Allemagne ne rend pas le RGPD applicable en soi. Un centre de calcul n’est pas un établissement du fournisseur. Le RGPD deviendrait applicable si nous nous adressions de manière ciblée à des personnes se trouvant dans l’Union européenne.

Nous avons malgré tout rédigé cette politique de manière à satisfaire aux exigences matérielles des deux corps de règles. Le devoir d’informer de l’art. 19 LPD et celui de l’art. 13 RGPD se recoupent largement. Si vous accédez au site depuis l’Union européenne, nous traitons vos demandes selon la même mesure. Nous renonçons à ce sujet à invoquer des questions de compétence.

Modifications

Nous adaptons cette politique lorsque la technique ou la situation juridique change. Fait foi la version publiée au moment de la visite du site. La date de la dernière modification figure au début de cette page.

Contact pour les demandes d’accès

Adressez toutes vos demandes en matière de protection des données à:

Kai Schnider Bleuenweg 4 2542 Pieterlen kontakt@kognita.ch

Une annonce faite chez nous ne vous coûte rien, et elle ne vous nuit pas.