Politique de confidentialité
Version 1.1. Dernière mise à jour : 6 septembre 2026.
Cette politique explique quelles données personnelles sont traitées dans le cadre du service Ratalab, pourquoi, pendant combien de temps, et quels sont vos droits. Elle s'applique aux deux usages du service : commander une session de test et réaliser une session de test.
1. Responsable du traitement
Le responsable du traitement est MAIEUTIQ, société par actions simplifiée unipersonnelle immatriculée au RCS de Lille Métropole sous le numéro 990 147 357, dont les coordonnées complètes figurent dans les Mentions légales.
Pour toute question relative à vos données : contact@ratalab.pro.
2. Le principe qui gouverne ce service : nous ne gardons rien de la session
C'est la caractéristique la plus importante de cette politique.
Une session de test se déroule en visioconférence avec partage d'écran. Nous ne réalisons aucun enregistrement audio ou vidéo, et notre prestataire de visioconférence non plus. L'image, la voix et l'écran partagé transitent pendant la session, et ni nous ni lui n'en gardons quoi que ce soit.
Nous ne détenons ni transcription, ni archive du contenu d'une session. Un historique des séances elles-mêmes existe en revanche des deux côtés — qui, quand, combien de temps, pour quel montant — au même titre qu'une facture ou un relevé de compte : voir l'article 6.1.
La personne qui réalise une session découvre, dans la charte qu'elle signe à son inscription, un accord de principe à un éventuel enregistrement futur. Cet enregistrement porterait sur toute la session : la voix, l'image et l'écran partagé. Il resterait chez la personne qui l'a invitée, pour revoir son test. MAIEUTIQ n'en détiendrait aucune copie et n'y aurait pas accès, y compris en cas de litige. Il ne serait ni diffusé, ni publié, ni utilisé ailleurs. Aujourd'hui, rien n'est enregistré. Le jour où cette fonctionnalité serait activée, elle ferait l'objet d'une information spécifique et, si nécessaire, d'un nouveau recueil de consentement conforme à ce qui serait alors mis en œuvre.
3. Données traitées
3.1 Pour tous les utilisateurs
- Données de compte : adresse électronique, mot de passe sous forme de condensé cryptographique, rôle, déclaration de majorité.
- Données techniques de connexion : adresse IP, horodatage, type d'appareil et de navigateur, journaux d'accès.
- Acceptations contractuelles : document accepté, version, date et heure.
- Échanges avec nous : contenu de vos messages de réclamation ou de support.
3.2 Si vous réalisez des sessions de test
- Profil affiché en session : tranche d'âge, centres d'intérêt, sexe si vous choisissez de le renseigner, et photo de profil. Le fondement de ce traitement est votre consentement, donné en renseignant ces champs facultatifs. Ces informations composent la fiche que la personne qui vous invite voit pendant la session, et qu'elle conserve ensuite : voir l'article 6.1. Elles ne servent pas à décider qui reçoit une invitation.
- Résidence fiscale déclarée.
- Disponibilité : état disponible ou non, et horodatage.
- Jeton de notification de votre appareil, pour vous prévenir d'une proposition.
- Sessions réalisées : identifiant, date, durée, état, montant.
- Cagnotte : journal des montants acquis, demandés et versés.
- À votre première demande de versement uniquement : nom, prénom, date de naissance, adresse principale, numéro fiscal, coordonnées bancaires, et nom du titulaire du compte s'il diffère du vôtre. Ces informations ne sont pas demandées à l'inscription.
3.3 Si vous commandez des sessions de test
- Demandes : durée souhaitée, titre de la demande, et lien vers l'interface à tester lorsque vous en fournissez un.
- Crédits et paiements : historique d'achat, référence de transaction, facture. Nous n'avons jamais accès aux données complètes de votre carte bancaire.
3.4 Ce que nous ne collectons pas
Nous ne collectons pas votre position géographique, ne lisons pas votre carnet d'adresses, ne déposons aucun traceur publicitaire, et ne procédons à aucun profilage automatisé produisant des effets juridiques à votre égard.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (article 6.1.b du RGPD) |
| Vous adresser des propositions de session, selon votre disponibilité déclarée et la durée maximale que vous acceptez | Exécution du contrat |
| Afficher votre profil à la personne qui vous invite, pendant la session et dans son historique | Consentement (article 6.1.a du RGPD) |
| Vous prévenir d'une proposition par notification | Exécution du contrat |
| Organiser et tenir la session de visioconférence | Exécution du contrat |
| Encaisser le paiement des crédits, établir la facture | Exécution du contrat et obligation légale |
| Tenir la cagnotte et effectuer les versements | Exécution du contrat |
| Déclarer à l'administration fiscale les sommes versées aux personnes réalisant des sessions | Obligation légale (article 6.1.c du RGPD) |
| Conserver les pièces comptables | Obligation légale |
| Vous informer de vos obligations fiscales et sociales | Obligation légale |
| Instruire une réclamation ou un litige de fin de session | Exécution du contrat et intérêt légitime |
| Conserver la preuve de votre acceptation des conditions | Intérêt légitime (article 6.1.f du RGPD) |
| Assurer la sécurité du service, prévenir la fraude et les abus | Intérêt légitime |
Nous ne mesurons pas l'audience de nos pages et ne vous adressons aucune communication commerciale. Le jour où l'un de ces traitements serait mis en œuvre, cette politique serait modifiée dans les conditions de l'article 12.
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Les centres d'intérêt proposés sont choisis pour ne révéler ni conviction religieuse ou politique, ni orientation sexuelle, ni état de santé, ni origine.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Image, voix et écran partagé pendant une session | Aucune conservation. Transit uniquement, et cela vaut aussi pour un enregistrement à venir, que nous ne détiendrions pas. Voir l'article 2 |
| Notes prises pendant une session | Aucune conservation par nos serveurs |
| Compte actif | Pendant toute la durée de la relation |
| Compte inactif | Conservé comme un compte actif. Aucune anonymisation automatique pour inactivité n'est en place |
| Profil affiché en session | Idem compte |
| Disponibilité déclarée | Une disponibilité déclarée depuis plus de 12 mois sans interruption est remise à l'état non disponible. La ligne elle-même est conservée comme le compte |
| Jeton de notification | Jusqu'à la suppression de votre compte, ou jusqu'à ce que le service de notification nous signale que l'application a été désinstallée |
| Invitations reçues | 90 jours, puis supprimées |
| Données de session (date, durée, état, montant) | 10 ans, à titre de pièce comptable — voir l'article 6.1 pour ce qui, dans cette ligne, disparaît à la fermeture du compte |
| Titre d'une demande et lien vers l'interface testée | 5 ans, puis effacés de la ligne de demande, qui subsiste sans eux |
| Réclamations et litiges | 5 ans à compter de leur ouverture, une fois conclues |
| Preuve d'acceptation des conditions | Conservée sans terme, y compris après la suppression du compte : c'est la preuve que vous avez accepté un texte à une date, et elle perdrait tout objet en étant effacée |
| Pièces comptables, factures, journal de la cagnotte | 10 ans, obligation légale |
| Données fiscales et coordonnées bancaires | Durée légale de conservation des déclarations. Les coordonnées bancaires sont effacées à la suppression du compte ; les données fiscales sont conservées, la déclaration annuelle les exigeant |
| Trace d'une consultation de vos coordonnées bancaires par nos soins | 5 ans |
| Messages de support | 5 ans après la clôture de l'échange |
| Courriers et notifications en attente d'envoi | 30 jours après leur envoi ou leur abandon |
| Journaux techniques de connexion | 12 mois maximum |
6. Destinataires et sous-traitants
Vos données sont destinées à MAIEUTIQ et à ses sous-traitants techniques, listés dans les Mentions légales. Elles ne sont jamais cédées, vendues ni louées à des tiers à des fins commerciales.
6.1 Ce que la personne qui commande voit de celle qui réalise la session
Pendant la session, elle voit le prénom, la photo, la tranche d'âge, le sexe s'il a été renseigné et les centres d'intérêt de la personne qui réalise la session. Ces informations sont nécessaires à l'exécution de la prestation : la photo permet de vérifier qu'il s'agit bien de la personne invitée, les autres composent la fiche vue en séance.
Elle conserve l'accès à cette fiche après la session, sans limite de durée, pour chaque personne qu'elle a effectivement rencontrée. Une session à laquelle personne ne s'est connecté ne donne accès à aucune fiche.
Dans son historique de séances passées, elle retrouve la date, la durée, l'état de la session, le titre de sa demande, le nombre de crédits qu'elle a coûté, ainsi que le prénom, la photo, la tranche d'âge, le sexe s'il a été renseigné et les centres d'intérêt de la personne qui l'a réalisée. Ces éléments disparaissent si le compte de cette personne est fermé : la ligne de séance elle-même reste, à titre de pièce comptable, mais elle ne désigne plus personne.
Elle ne voit ni le nom complet, ni l'adresse électronique, ni l'adresse postale, ni la date de naissance, ni aucune coordonnée bancaire.
Elle ne choisit pas la personne qui réalisera une session : la mise en relation se fait à la première acceptation. Elle peut en revanche décider qu'une personne avec laquelle elle a déjà réalisé une session ne lui soit plus proposée, et revenir sur cette décision. La personne concernée n'en est pas informée, et rien dans le service ne le lui indique.
6.1 bis Ce que la personne qui réalise la session voit de celle qui commande
Dès l'invitation, et avant même de l'accepter, elle voit le prénom et la photo de la personne qui l'invite, ainsi que la durée et la rémunération proposées. Une invitation qu'elle n'accepte pas est conservée quatre-vingt-dix jours. Pour les sessions qu'elle a réalisées, elle retrouve ces mêmes éléments dans son historique, sans limite de durée.
Elle ne voit ni le nom complet, ni l'adresse électronique, ni aucune donnée de paiement de cette personne.
6.2 Ce qui se passe pendant la session
Une personne qui commande une session voit, pendant celle-ci, l'image, la voix et l'écran de la personne qui la réalise. Elle s'est contractuellement engagée à n'en faire aucun usage autre que l'observation en direct et, dans les conditions décrites à l'article 2, l'enregistrement pour son seul usage. Elle s'interdit toute diffusion, et le service ne lui conserve ni l'image, ni la voix, ni l'écran partagé. Ce qu'elle conserve après la session est décrit à l'article 6.1.
6.3 Communications légales
Nous pouvons être tenus de communiquer certaines données à l'administration fiscale, en application de nos obligations d'opérateur de plateforme, et aux autorités judiciaires sur réquisition.
7. Transferts hors Union européenne
Nous privilégions les traitements réalisés au sein de l'Union européenne, et sélectionnons les régions européennes de nos prestataires lorsque l'option existe.
Plusieurs de nos prestataires sont établis aux États-Unis et y traitent des données : Vercel Inc., qui héberge et diffuse l'application web, 8x8, Inc., qui fournit la visioconférence, ainsi que Google LLC et Apple Inc. pour les notifications sur téléphone. Le rôle de chacun figure dans les Mentions légales. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types adoptées par la Commission européenne, ou cadre de protection des données entre l'Union européenne et les États-Unis pour les prestataires qui y sont certifiés.
Copie des garanties applicables peut être obtenue sur demande à contact@ratalab.pro.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées :
- chiffrement des communications par TLS ;
- chiffrement des données au repos ;
- cloisonnement des accès au niveau de la base de données, de sorte qu'un utilisateur ne puisse accéder qu'à ses propres données ;
- coordonnées bancaires jamais transmises par courrier électronique, et jamais affichées en entier dans les applications : vous n'en voyez vous-même que les quatre derniers caractères. Elles ne peuvent être lues en entier que depuis notre espace d'administration, pour exécuter un versement, et chaque lecture y laisse une trace datée ;
- accès aux données de production limités aux seules personnes habilitées, avec authentification renforcée ;
- journalisation des interventions manuelles sur une cagnotte ou une session.
Aucun système informatique n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la Commission nationale de l'informatique et des libertés dans les 72 heures et, si le risque est élevé, nous vous en informons également.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- accès à vos données ;
- rectification des données inexactes ou incomplètes ;
- effacement, dans les limites de l'article 10 ;
- limitation du traitement ;
- portabilité des données que vous nous avez fournies ;
- opposition au traitement fondé sur notre intérêt légitime ;
- retrait de votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- directives relatives au sort de vos données après votre décès.
Ces droits s'exercent en écrivant à contact@ratalab.pro. Nous répondons dans un délai d'un mois à compter de la réception de la demande.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (www.cnil.fr).
10. Suppression de votre compte
Vous pouvez supprimer votre compte depuis le service, à tout moment, ou en faire la demande à contact@ratalab.pro ; nous y répondons dans un délai d'un mois.
La suppression entraîne l'effacement ou l'anonymisation de votre profil, de vos préférences et de vos disponibilités. Votre photo de profil, en particulier, est rendue inaccessible par tous les moyens applicatifs. La suppression est immédiate chez nous ; l'effacement définitif du fichier chez notre hébergeur suit son propre délai contractuel.
Votre adresse électronique et votre mot de passe subsistent chez notre prestataire d'authentification, afin qu'un compte supprimé ne puisse pas être rouvert sous la même adresse. Une connexion reste techniquement possible, mais le compte ne donne plus accès à aucune fonctionnalité du service.
Nous conservons en revanche, pendant leur durée légale, les données nécessaires au respect de nos obligations comptables et fiscales : traces des sessions payées, factures, journal des versements, données déclarées à l'administration fiscale. Elles ne sont plus rattachées à un compte actif.
Si vous commandez des sessions, demandez le remboursement des crédits qui vous sont dus avant de supprimer votre compte : une fois le compte supprimé, les crédits qui restent ne sont plus utilisables et ne peuvent plus être remboursés depuis le service. Les conditions du remboursement figurent aux articles 9 et 16 des Conditions générales de vente et d'utilisation.
Si vous réalisez des sessions, demandez le versement de votre cagnotte avant de supprimer votre compte. Les sommes acquises vous restent dues en toute hypothèse ; un solde inférieur au seuil de versement ne peut toutefois plus être retiré une fois le compte supprimé.
11. Traceurs
Le site public et les applications n'utilisent que des traceurs strictement nécessaires à leur fonctionnement. Nous ne mesurons pas l'audience de nos pages et ne déposons aucun traceur publicitaire ni de profilage.
Pendant une session, la visioconférence repose sur un prestataire tiers, 8x8, Inc. La salle qu'il sert charge, dans son propre cadre technique, des outils qui lui sont extérieurs : Amplitude, pour la mesure d'audience, le serveur de statistiques d'appel rtcstats du projet Jitsi, et un gestionnaire de balises. L'application utilisée pour réaliser une session désactive la mesure d'audience et les statistiques d'appel. Sur l'application utilisée pour commander une session, ces outils ne sont pas désactivés à ce jour.
Ces outils ne reçoivent ni votre nom, ni votre adresse électronique, ni le contenu de l'échange, qu'aucun enregistrement ne capte. Ils peuvent en revanche recevoir des données techniques d'appel, dont le nom de la salle et des données de connexion. Le nom de la salle est une suite de caractères tirée au hasard pour chaque session, qui ne se rattache à aucune autre information. Vous en êtes informé dans les conditions que vous acceptez pour utiliser le service.
Toute évolution sur ce point ferait l'objet d'une information préalable et, le cas échéant, du recueil de votre consentement.
12. Modification de cette politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle fait l'objet d'une information préalable, par notification dans le service ou par courrier électronique, au moins trente (30) jours avant son entrée en vigueur.
La version en vigueur est toujours accessible à l'adresse ratalab.pro/confidentialite.