sleep test

Politique de confidentialité

Cette politique explique quelles informations sleep-test.org traite, pourquoi, pour combien de temps, qui nous aide à exploiter le site, et vos droits en vertu du Règlement général sur la protection des données (RGPD) et de la loi norvégienne. Dernière mise à jour le 6 octobre 2026.

Qui est responsable

DMZ DATA AS (responsable du traitement)N° d’organisation 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Norvègekontor@dmz.no

Ce que le test enregistre

  • Le test n’est pas anonyme. Il est pseudonyme : nous ne demandons ni votre nom ni votre adresse e-mail, mais vos réponses et votre rapport sont stockés et liés à un identifiant de rapport aléatoire. Toute personne disposant de cet identifiant peut ouvrir le rapport, veillez donc à le garder privé.
  • Lorsque vous terminez le test, nous enregistrons vos réponses, le rapport généré et l’identifiant du rapport. Pendant que vous répondez, un brouillon est conservé uniquement dans votre propre navigateur et est supprimé lorsque vous soumettez le test.

Informations de santé et sexe (catégories particulières)

  • Le test vous interroge sur votre sexe ainsi que sur votre sommeil et des symptômes liés à la santé. Il s’agit de données de catégorie particulière en vertu de l’article 9 du RGPD.
  • Nous les traitons sur la base de votre consentement explicite en vertu de l’article 9, paragraphe 2, point a), du RGPD, que vous donnez en choisissant de répondre et de soumettre le test. La réponse est volontaire, et vous pouvez choisir « Je préfère ne pas répondre » pour le sexe. Vous pouvez retirer votre consentement en nous demandant de supprimer votre rapport.

Durée de conservation des données

  • Rapports enregistrés et identifiants de rapport : conservés indéfiniment. Il n’y a pas de suppression automatique.
  • Journaux du serveur et du CDN : 30 jours.
  • Données Google Analytics 4 : 14 mois.
  • Votre choix de consentement analytique dans le stockage local de votre navigateur : 12 mois, après quoi il vous sera à nouveau demandé.
  • Pour faire supprimer un rapport, envoyez un e-mail à kontor@dmz.no en indiquant l’identifiant du rapport. Nous ne pouvons pas retrouver un rapport sans son identifiant.

Ce que chaque service collecte

  • L’outil d’analyse intégré de la plateforme d’hébergement : agent utilisateur, langue du navigateur, pays dérivé de votre fuseau horaire, site référent, chemin de la page et URL complète, ainsi qu’un identifiant de session stocké dans un cookie de 30 minutes ou dans le stockage local. Il s’exécute à chaque visite.
  • Google Analytics 4 : avant votre consentement, il envoie des signaux sans cookie via le mode de consentement Google (Google Consent Mode), sans cookie analytique ni identifiant stocké. Si vous acceptez les analyses, il utilise un identifiant client stocké dans un cookie.
  • Google AdSense et Funding Choices (l’outil de consentement de Google) : Google définit le cookie FCCDCF pour enregistrer les choix de consentement. Google définit ce cookie et nous ne pouvons pas contrôler ses attributs.
  • Cloudflare : définit le cookie __cf_bm pour la protection contre les bots.
  • Nous n’envoyons jamais vos réponses sur le sommeil, vos scores ou votre identifiant de rapport à Google.

Sous-traitants ultérieurs

  • Lovable : hébergement, y compris son outil d’analyse de site intégré, lequel est propulsé par Tinybird.
  • Cloudflare Inc : réseau de diffusion de contenu et protection contre les bots.
  • Google LLC : Google Analytics 4, AdSense et Funding Choices.

Transferts hors de l’EEE

  • Google LLC et Cloudflare Inc sont certifiés dans le cadre du EU-US Data Privacy Framework (vérifié le 6 octobre 2026 ; Cloudflare est répertorié comme actif, avec une re-certification en cours d’examen).
  • Tinybird ne figure pas sur la liste du Data Privacy Framework. Nous documentons actuellement la base de transfert pour les outils d’analyse intégrés à la plateforme d’hébergement, et nous mettrons à jour cette page une fois ce travail terminé.

Cookies et consentement

  • Lors de votre première visite, un petit encadré en bas de page vous demande si nous pouvons utiliser Google Analytics avec des cookies. « Accepter » et « Refuser » sont des choix équivalents, et le test fonctionne exactement de la même manière dans les deux cas.
  • Si vous refusez, ou si vous fermez l’encadré sans choisir, Google Analytics reste sans cookie. Notre encadré ne concerne que les outils d’analyse. Le consentement publicitaire est géré séparément par l’outil de consentement de Google lorsqu’il est affiché.
  • Vous pouvez modifier votre choix ultérieurement via les « Paramètres des cookies » en bas de n’importe quelle page. L’effacement des données de ce site dans votre navigateur supprime également le choix enregistré.

Base juridique pour les autres traitements

  • Nous exploitons et sécurisons le service, y compris les journaux (logs) et la protection contre les bots, sur la base de l’intérêt légitime (RGPD, article 6(1)(f)). Les cookies d’analyse ne sont utilisés qu’avec votre consentement (article 6(1)(a) et la loi norvégienne sur les communications électroniques, section 3-15).

Vos droits

  • Vous pouvez demander l’accès et une copie de vos données, leur rectification, leur suppression, et vous pouvez vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment. Envoyez un e-mail à kontor@dmz.no en incluant l’identifiant de votre rapport.
  • Vous pouvez déposer une plainte auprès de l’autorité norvégienne de protection des données (Datatilsynet) sur datatilsynet.no.

Modifications

  • Nous publierons les modifications apportées à cette politique sur cette page avec une date de mise à jour.