Tes données chez Pharyo

Pharyo est un projet personnel porté à titre individuel par son auteur (basé en France). Il n'y a pas d'entreprise derrière. Le site est en accès restreint par code (coupon), gratuit, le code servant à en maîtriser les coûts.

• Identifiant pseudonymisé : le coupon (ex. PHARYO-XXXX-XXXX). On ne collecte ni nom de famille, ni numéro de téléphone. Pas d'email non plus, sauf si tu en laisses un volontairement (formulaire de contact, ou case « vous pouvez me recontacter » d'un retour).
• Profil : prénom, classe, comment tu te définis (fille / garçon / autre), et en option : tes spécialités de bac, ton ressenti scolaire, un métier que tu envisages déjà, ton département ou ta région (pour les données d'emploi locales).
• Réponses au questionnaire : tes 27 réponses (intérêts, valeurs, matières aimées, domaines de passion, envies pour plus tard).
• Pour la page bourses (en option, jamais obligatoire) : la tranche de revenus du foyer et le nombre d'enfants à charge, uniquement pour estimer un échelon de bourse. Jamais de montant exact.
• Fonctions d'aide IA optionnelles : le texte libre du profil peut être analysé pour le matching sémantique ; le texte saisi dans « Affiner mon top » peut produire des ajustements ; et le bilan peut être converti en audio si tu déclenches cette option. Les éléments nécessaires à ces fonctions et leurs résultats sont conservés avec ton profil.
• Données techniques : le type de navigateur (user-agent) à la connexion et lors d'un retour/contact, et l'adresse IP uniquement pour le formulaire de contact (anti-abus). Purgées avec le reste (voir durées plus bas).
• Cookie technique : un cookie de session pour te reconnaître entre 2 visites (30 jours). Il n'y a ni publicité ciblée ni outil de suivi publicitaire.
• Statistiques d'usage : on utilise Umami, une solution d'analytics self-hosted et sans cookies (hébergée sur notre infrastructure en Allemagne, UE). Elle compte les visites par page et mesure les performances techniques (temps de chargement) - sans fingerprinting ni suivi sur d'autres sites. Cette mesure d'audience est désactivable ci-dessous et le réglage « Ne pas me suivre » du navigateur est respecté.

• Te proposer des métiers qui résonnent avec ton profil.
• Analyser sémantiquement un texte libre et affiner ces propositions par une IA (optionnel).
• Améliorer Pharyo, en regardant ce qui marche et ce qui marche moins.

Tes réponses ne seront jamais vendues, partagées avec un recruteur, ni utilisées pour de la publicité.

• Base principale : un serveur Hetzner en Allemagne (UE), géré par l'éditeur du site.
• Protection du site : le trafic web transite par Cloudflare (protection anti-attaques et accélération), société américaine. Ce transit est encadré par les clauses contractuelles types de la Commission européenne ; Cloudflare ne conserve pas le contenu de tes réponses.
• Pour les fonctions d'intelligence artificielle (analyse de tes réponses libres, dialogue d'affinage de tes recommandations) et de synthèse vocale du bilan audio, certaines de tes données sont envoyées à des prestataires d'IA et de TTS, dont certains sont situés aux États-Unis. Ces transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne. Les appels sont limités aux données nécessaires à la fonction demandée et ne servent pas à de la publicité. La liste nominative des prestataires, leurs rôles et les garanties de transfert sont disponibles sur simple demande à [email protected].

On garde les données 6 mois après ta dernière connexion. Ensuite, suppression automatique. Les messages envoyés via le formulaire de contact suivent la même règle : ils sont effacés au bout de 6 mois. Si tu veux qu'on efface tout avant, demande-le (voir plus bas).

Demande l'accord de ton parent ou responsable légal avant de commencer. Dans le parcours d'invitation parentale, il confirme explicitement cet accord avant l'ouverture du test.

• Fais le test avec un parent à côté, ou
• Montre-leur tes résultats juste après, ou
• Si tu n'es pas sûr·e, parles-en avant de répondre. Le coupon te permettra de revenir sur tes résultats avec eux.

Tu peux à tout moment :

• Accéder à toutes tes réponses (via ton coupon).
• Télécharger ta synthèse complète (PDF) pour garder une trace personnelle avant suppression. Lien : /api/bilan (connecte-toi d'abord avec ton code).
• Récupérer toutes tes données (portabilité, RGPD art. 20) au format JSON : /api/mes-donnees (connecte-toi d'abord avec ton code).
• Supprimer toi-même toutes tes données en autonomie, sans nous demander : rends-toi sur /supprimer-mes-donnees. L'effacement est immédiat, définitif, conforme à l'article 17 du RGPD (droit à l'effacement).
• Refuser les fonctions IA optionnelles (le QCM seul reste valable).
• Ne pas continuer (ferme la fenêtre, c'est tout).

Pour toute autre demande, écris-nous via le formulaire de contact.

• Connexion chiffrée (HTTPS) sur tout le site.
• Mot de passe de la base de données managé par l'hébergeur, pas accessible publiquement.
• Cookie de session httpOnly : impossible à voler depuis une page web.
• Accès d'administration protégé par authentification (cookie httpOnly, aucun jeton en clair dans l'URL) et en-têtes de sécurité (CSP, HSTS) sur tout le site.

Certains conseillers d'orientation utilisent un espace professionnel Pharyo pour accompagner leurs élèves. Dans ce cas :

• Le conseiller est responsable de tes données (c'est lui qui te suit) ; Pharyo agit comme sous-traitant (article 28 du RGPD), uniquement pour faire passer le test et en restituer le bilan.
• Le conseiller ne saisit jamais ton nom réel : ton dossier est identifié par un pseudonyme (initiales, code). Le lien avec ton identité reste dans ses propres outils, hors de Pharyo.
• Comme tu es probablement mineur·e, ton parent (ou responsable légal) doit avoir donné son accord avant le test : le conseiller l'atteste, et pour un test à distance c'est le parent lui-même qui le confirme avant de commencer.
• Ces dossiers sont conservés 1 an après le dernier test, puis supprimés automatiquement (le conseiller est prévenu 30 jours avant).

Le service reste en accès restreint. Ces pages décrivent le fonctionnement actuel ; avant toute ouverture plus large, une revue RGPD sera finalisée sur le registre des traitements, les sous-traitants et le recueil du consentement parental pour chaque parcours. La suppression libre-service et le téléchargement de la synthèse sont déjà actifs.