Politique d'utilisation acceptable
Version 2.2Dernière mise à jour:
La présente Politique d'utilisation acceptable (« Politique ») régit votre utilisation de la plateforme d'analyse web de Zenovay et des services associés (collectivement, les « Services »). En utilisant nos Services, vous acceptez de respecter cette Politique ainsi que nos Conditions d'utilisation.
Cette Politique vise à garantir que nos Services sont utilisés de manière responsable, éthique et en conformité avec les lois et réglementations applicables.
Pratiques d'analyse appropriées
Les Services de Zenovay sont conçus à des fins légitimes d'analyse de sites web et d'applications. Lors de l'utilisation de nos Services, vous devez :
- Utiliser les Services uniquement à des fins légales et conformément à cette Politique
- Obtenir le consentement approprié des visiteurs avant de collecter leurs données, conformément aux lois applicables sur la vie privée (y compris le RGPD, la Directive ePrivacy, le CCPA/CPRA, la LPRPDE et d'autres réglementations applicables)
- Fournir des avis de confidentialité clairs et accessibles aux visiteurs de votre site web
- Respecter les demandes de désinscription et de suppression de données des utilisateurs dans les meilleurs délais
- Mettre en œuvre des mesures de sécurité raisonnables pour protéger les données collectées
- Utiliser les données collectées uniquement aux fins indiquées dans votre politique de confidentialité
- Se conformer à toutes les réglementations applicables en matière de protection des données dans votre juridiction
- Décider vous-même quelles fonctionnalités optionnelles conviennent à votre site et à votre audience avant de les activer, notamment le replay de session, les cartes thermiques et les captures d'écran de pages, la fonction identify, l'identification d'entreprises B2B, la notation de la valeur des visiteurs, le suivi inter-domaines et le mode proxy first-party, et disposer pour chacune d'elles de votre propre base légale, information et consentement
- Assumer la responsabilité de chaque tiers que vous connectez à Zenovay, y compris les destinations de webhooks et de messagerie instantanée, les cibles d'export vers un entrepôt de données et les sources d'import, ainsi que des identifiants, de l'étendue de l'accès et de la licéité de chaque transfert que vous nous demandez d'effectuer
Fins de suivi interdites
Vous ne pouvez pas utiliser les Services de Zenovay pour suivre des visiteurs ou collecter des données d'analyse de sites web ou d'applications qui :
- Hébergent ou diffusent du contenu illégal, y compris, sans s'y limiter, du matériel d'abus sexuel sur des enfants, du contenu promouvant le terrorisme ou du contenu violant les droits de propriété intellectuelle
- Facilitent des activités illégales telles que la fraude, le blanchiment d'argent, le vol d'identité ou la vente de biens ou services illégaux
- Promeuvent la violence, la haine, la discrimination ou le harcèlement fondés sur la race, l'origine ethnique, la religion, le genre, l'orientation sexuelle, le handicap ou d'autres caractéristiques protégées
- Distribuent des logiciels malveillants, des virus ou d'autres logiciels malicieux
- Se livrent à du phishing, des arnaques ou d'autres pratiques trompeuses
- Ciblent des enfants de moins de 13 ans (ou l'âge applicable dans votre juridiction) sans le consentement parental approprié et la conformité COPPA
- Violent les droits à la vie privée des individus ou collectent des données personnelles sans base légale
Restrictions de collecte de données
Lors de l'utilisation de nos Services, vous ne devez pas :
- Collecter ou traiter des données personnelles sensibles (p. ex. informations de santé, données financières, données biométriques) sans consentement explicite et garanties appropriées
- Utiliser des scripts de suivi pour collecter des données sur des zones protégées par mot de passe, des pages de paiement ou d'autres sections sensibles de votre site web sans divulgation appropriée
- Combiner les données d'analyse Zenovay avec des informations personnellement identifiables (PII) d'une manière qui viole votre politique de confidentialité ou la loi applicable
- Partager ou vendre des données de visiteurs à des tiers sans consentement approprié
- Utiliser les Services pour créer des profils d'utilisateurs détaillés à des fins autres que l'analyse et l'optimisation de sites web
- Contourner les mécanismes de consentement des utilisateurs, les bannières de cookies ou les contrôles de confidentialité
- Suivre des utilisateurs sur plusieurs sites web (suivi inter-sites) sans divulgation et consentement appropriés
- Utiliser les Services pour faciliter la surveillance, le harcèlement ou la traque d'individus
Catégories de données sensibles
Il vous est strictement interdit d'utiliser Zenovay pour suivre, collecter ou traiter les catégories suivantes de données sensibles sans autorisation écrite préalable de Zenovay et mise en place de garanties appropriées :
- Informations de santé : Dossiers médicaux, états de santé, informations sur les traitements, données d'ordonnances ou toutes données couvertes par la HIPAA ou des réglementations similaires
- Informations financières : Numéros de cartes de paiement, coordonnées bancaires, scores de crédit ou données détaillées sur les transactions financières
- Données biométriques : Empreintes digitales, données de reconnaissance faciale, empreintes vocales ou autres identifiants biométriques
- Identifiants gouvernementaux : Numéros de sécurité sociale, numéros de passeport, numéros de permis de conduire ou numéros d'identification nationale
- Localisation précise : Coordonnées GPS ou données de géolocalisation précises permettant d'identifier la position exacte d'un individu en temps réel
- Informations sur les catégories protégées : Données révélant l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses, l'appartenance syndicale, les données génétiques ou l'orientation sexuelle
- Identifiants d'authentification : Mots de passe, questions de sécurité, jetons d'authentification ou tout autre identifiant pouvant être utilisé pour accéder à des comptes
En utilisant Zenovay, vous reconnaissez être pleinement responsable de vous assurer qu'aucune donnée sensible telle que décrite ci-dessus n'est transmise à nos Services, et vous acceptez d'indemniser Zenovay pour toute réclamation découlant de votre violation de cette interdiction.
Utilisation du proxy en première partie
Si vous configurez Zenovay pour fonctionner via votre propre domaine (mode de suivi en première partie), vous acceptez les responsabilités supplémentaires suivantes :
- Vous devez divulguer dans votre politique de confidentialité que les données d'analyse sont collectées via votre domaine
- Vous restez pleinement responsable d'obtenir le consentement approprié de vos utilisateurs
- Vous ne devez pas utiliser le mode de suivi en première partie uniquement pour contourner les préférences de confidentialité des utilisateurs ou les outils de blocage de publicités sans divulgation appropriée
- Vous acceptez l'entière responsabilité pour toute réclamation juridique découlant de votre utilisation du mode de suivi en première partie
Abus et mauvaise utilisation de la plateforme
Vous ne devez pas, et vous ne devez ni autoriser ni aider un tiers à :
- Envoyer un nombre excessif de requêtes API, generer des schemas de trafic anormaux, ou tenter de saturer notre infrastructure ou celle de nos sous-traitants par deni de service, deni de service distribue, amplification de trafic, lecture lente, request smuggling, ou toute autre technique d'epuisement de la capacite
- Tenter d'obtenir un accès non autorisé à nos systèmes, serveurs, réseaux, comptes, données, configurations ou à toute ressource non publique, que ce soit par devinette d'identifiants, réutilisation d'identifiants issus de fuites publiques, détournement de session, vol de jetons, ingénierie sociale à l'encontre de notre personnel, ou tout autre moyen
- Proceder a l'ingenierie inverse, decompiler, desassembler, dechiffrer, ou tenter de toute autre maniere de decouvrir le code source, les algorithmes ou les idees sous-jacentes de nos Services, sauf lorsque le droit imperatif autorise une exception etroite conformément à la section Propriété Intellectuelle des Conditions de Service
- Contourner ou tenter de contourner toute limite d'utilisation, limite de debit, limite de plan, restriction geographique, filtre de contenu, mecanisme de detection des abus, decision de suspension ou de résiliation, ou tout systeme de facturation ou de paiement
- Extraire, collecter, télécharger en masse, capturer l'écran, ou collecter de toute autre manière des données provenant de la plateforme Zenovay, des tableaux de bord, du site marketing, de la documentation ou de toute autre surface, au-delà de ce qui est fourni via les API officielles dans les limites de débit documentées
- Revendre, redistribuer, sous-licencier, en marque blanche, ou exploiter commercialement de toute autre maniere nos Services, en tout ou en partie, sans accord écrit distinct avec Zenovay (conditions de revente par client ou programme de partenariat lorsqu'il en existe un)
- Creer plusieurs comptes, utiliser des adresses electroniques jetables, utiliser des schemas de sous-adressage, utiliser des boites partagees, ou utiliser toute autre technique afin de se soustraire aux frais, aux limites de plan, aux limites du palier gratuit, aux limites d'essai unique, aux limites de remise unique, aux suspensions anterieures, ou aux résiliations anterieures
- Utiliser les Services d'une maniere qui porte atteinte aux droits d'autres utilisateurs, qui interfere avec leur utilisation des Services, qui les expose a un risque de sécurité, ou qui les diffame, harcele, menace, intimide ou discrimine
- Usurper l'identité de Zenovay, de notre personnel, de tout autre client de Zenovay, ou de toute autre personne ou entité, ou dénaturer votre affiliation avec l'un quelconque de ceux-ci
- Partager, vendre, transférer, courtier, ou mettre à la disposition de toute partie autre que l'Utilisateur Autorisé auquel ils ont été délivrés tout identifiant d'Utilisateur Autorisé, clé API, jeton OAuth, clé MCP, jeton de session ou autre artefact d'authentification
- Utiliser les Services pour envoyer des communications commerciales non sollicitees (spam), pour collecter des adresses electroniques ou des numéros de telephone en vue d'un usage non sollicite, pour exploiter un canal de commande et controle d'un botnet, pour heberger ou diffuser des logiciels malveillants, rancongiciels, stalkerwares ou logiciels espions, ou pour exploiter toute infrastructure d'hameconnage
- Utiliser les Services pour heberger, transmettre, stocker, lier, ou mettre a disposition de toute autre maniere des contenus illegaux au lieu d'acces ou d'origine, y compris, sans limitation, des contenus qui représentent ou facilitent l'abus sexuel d'enfants, des contenus qui violent la propriete intellectuelle, des contenus constituant un discours de haine au sens du droit imperatif applicable, des contenus diffamant une personne privee, des contenus faisant l'apologie du terrorisme, ou des contenus violant toute legislation applicable en matiere de protection des consommateurs ou de pratiques commerciales
- Traiter ou tenter de traiter des données à caractère personnel de catégories particulieres (donnees sensibles au sens de l'Art. 9 RGPD / Art. 5 LPD revisee, y compris les donnees de sante, biometriques, genetiques, relatives a l'orientation sexuelle, aux opinions politiques, aux convictions religieuses ou a l'appartenance syndicale ; ou des donnees d'enfants au sens de l'Art. 8 RGPD/COPPA) sans une base juridique independante appropriee et sans en informer Zenovay par écrit avant le debut de ce traitement
- Utiliser les Services en violation de toute loi en matière de sanctions, de contrôle des exportations ou de commerce, y compris la section Sanctions, contrôle des exportations et parties restreintes des Conditions de Service ; ou pour faciliter l'accès d'une partie sanctionnée aux Services ou à leurs résultats
- Soumettre des documents falsifiés, contrefaits ou détournés dans tout parcours de vérification (identité, entreprise, instrument de paiement, âge, criblage des sanctions), y compris, sans limitation, des documents d'identité générés par IA ou des contournements de liveness fondés sur des deepfakes
- Soumettre de faux signalements d'abus a l'encontre d'autres clients Zenovay, ou utiliser les procédures d'application de Zenovay pour harceler des concurrents ou d'autres parties
- Utiliser les Services dans le cadre de toute campagne de contenu trompeur généré par IA, y compris, sans limitation, l'exploitation d'analyses pour tout site dont l'objet principal est de diffuser de la désinformation générée par IA, des contenus synthétiques non divulgués, ou des images deepfake non consenties
Tests de sécurité non autorisés
Zenovay n'autorise, ne sollicite ni ne consent à aucune forme de test de sécurité non sollicité sur l'une quelconque des surfaces exploitées par Zenovay. L'exploitant est une entreprise suisse à personne unique, sans équipe dédiée aux opérations de sécurité, et les tests non sollicités imposent une charge opérationnelle, financière et juridique directe que nous n'acceptons pas. Les interdictions de la présente section s'appliquent en complément, et sans limitation, des dispositions générales relatives aux abus énoncées ci-dessus.
Sans notre autorisation préalable, expresse et écrite faisant référence à un périmètre spécifique, à une fenêtre temporelle et à une personne de contact, vous ne pouvez pas, et vous ne pouvez pas obtenir, financer, instruire ou aider un tiers à :
- Effectuer des tests d'intrusion, des exercices de type red team, des simulations adverses ou toute activité équivalente contre toute surface Zenovay, y compris, sans limitation, nos sites Web publics, sites marketing, tableaux de bord clients, portails de comptes, API REST ou GraphQL, points de terminaison gRPC, outillage CLI, le serveur MCP Zenovay, les edge workers, les fonctions serverless, les bases de données, le stockage d'objets, les files de messages, les interfaces d'administration internes, les intégrations partenaires et toute interface de sous-traitant exploitée sous la marque Zenovay
- Effectuer des analyses de vulnérabilités, des balayages de ports, des énumérations de services, des récoltes de bannières, des prises d'empreintes de versions, des prises d'empreintes d'infrastructure, du parcours d'ASN, de l'extraction par transparence des certificats pour des noms d'hôtes non publics, de l'énumération de zones DNS, du forçage brut de sous-domaines ou de la cartographie réseau contre toute surface Zenovay
- Effectuer du fuzzing, du sondage automatisé de paramètres, des tests de mutation d'entrées, de la génération d'entrées basée sur un schéma ou une grammaire, des campagnes d'injection de charges utiles malformées, ou toute variation d'entrée automatisée équivalente contre toute surface Zenovay
- Effectuer des tests de charge, des tests de stress, des tests de capacité, des simulations de déni de service ou de déni de service distribué, des tests d'amplification de trafic, des attaques de type slow loris ou slow read, des tests de request smuggling, ou toute activité équivalente destinée à évaluer ou à épuiser la capacité, le débit, la latence ou la résilience d'une surface Zenovay
- Procéder à la rétro-ingénierie, au sondage, à la caractérisation, à la cartographie, à la modélisation, ou tenter de contourner ou d'éluder l'un quelconque des éléments suivants, dans la mesure où ils sont déployés : nos systèmes d'authentification, la gestion des sessions, l'application de l'authentification multifacteur, les politiques de robustesse des mots de passe, les couches de limitation de débit, les heuristiques anti-abus, les systèmes de prévention de la fraude, les systèmes de détection de bots, les systèmes de détection d'anomalies, ou tout autre mécanisme de contrôle d'accès, qu'il fonctionne en périphérie, dans la couche applicative ou dans la couche de données
- Utiliser des outils de sécurité offensifs, y compris, sans limitation, des scanners de vulnérabilités, des cadriciels d'exploitation, des suites de test de sécurité d'applications Web, des outils de force brute sur les identifiants, des outils de password spraying, des outils de cassage de hachages, des cadriciels de reconnaissance réseau, des cadriciels de commande et contrôle, ou des boîtes à outils de post-exploitation contre toute surface Zenovay
- Tenter d'extraire, d'inférer, d'énumérer ou de corréler toute information non publique sur la topologie de notre infrastructure, les noms d'hôtes internes, les plages d'adresses IP, les contrôles de sécurité, les éléments secrets, les valeurs de configuration, les variables d'environnement, les artefacts de build, ou les identifiants de sous-traitants tiers au-delà de ce que nous publions sur notre page Sous-traitants
- Tenter d'accéder, même brièvement, à tout compte, jeu de données, projet, organisation ou espace de travail qui ne vous appartient pas, indépendamment du fait que la voie d'accès soit intentionnellement exposée
- Mener toute activité de test depuis une infrastructure que vous ne contrôlez pas ou que vous n'êtes pas autorisé à utiliser, notamment depuis des réseaux anonymisants, des proxys résidentiels détournés, des hôtes compromis ou des infrastructures partagées sujettes aux abus
- Entraîner, ajuster ou évaluer tout modèle d'apprentissage automatique, y compris tout grand modèle de langage, à partir d'entrées ou de sorties obtenues en sondant, en récoltant ou en testant toute surface Zenovay
- Publier, partager, vendre, transférer, négocier ou divulguer à un tiers toute technique, conclusion, charge utile, exploit, preuve de concept, capture d'écran, extrait de journal ou télémétrie obtenue dans le cadre d'activités interdites par la présente section, notamment par le biais d'articles de blog, de réseaux sociaux, de conférences, de bulletins payants ou de canaux commerciaux de renseignement sur les menaces
Obligation impérative de cessation en cas de découverte accidentelle
Si, dans le cadre d'une utilisation de nos Services en toute bonne foi et conforme à un usage normal du produit, vous prenez connaissance d'une vulnérabilité présumée, d'une mauvaise configuration, de données exposées ou d'un comportement anormal, vous devez, sans exception :
- Cesser immédiatement tout accès à la ressource concernée et interrompre toute activité susceptible d'élargir, d'approfondir ou de pérenniser la découverte
- Ne pas visualiser, lire, restituer, copier, télécharger, capturer en image, transcrire, mettre en miroir, archiver, indexer, modifier, altérer, supprimer, chiffrer ou transmettre des données auxquelles vous n'auriez pas dû avoir accès, au-delà du minimum incontournable pour reconnaître l'existence de la découverte
- Ne conserver aucune copie de ces données sur quelque appareil que ce soit, dans quelque stockage cloud que ce soit, dans quelque messagerie instantanée ou courriel que ce soit, dans quelque dépôt de code que ce soit, dans quelque sauvegarde que ce soit, ou dans quelque système tiers que ce soit, après la reconnaissance initiale
- Ne pas tenter de déterminer la portée ou l'impact de la découverte par un sondage complémentaire, par l'énumération de ressources adjacentes ou par le redéclenchement de la condition
- Signaler la découverte à [email protected] dans les vingt-quatre (24) heures suivant sa prise de connaissance, en y incluant une description factuelle concise, l'horodatage, l'URL ou le point de terminaison concerné et les étapes que vous avez entreprises pour cesser et contenir
- Traiter l'existence et les détails de la découverte comme strictement confidentiels jusqu'à ce que Zenovay confirme, par écrit, qu'une divulgation coordonnée peut être engagée, et selon quelles modalités
- Coopérer de bonne foi à tout processus d'investigation forensique, de remédiation ou de notification que Zenovay engagerait raisonnablement, notamment en préservant les journaux pertinents que vous contrôlez et en répondant aux questions de suivi
Conséquences d'une violation
Toute violation de la présente section, y compris une violation des obligations de cessation, de non-exfiltration ou de confidentialité énoncées ci-dessus, constitue une violation substantielle de la présente Politique et de nos Conditions de service. Nous pouvons, à notre seule et raisonnable discrétion, et sans préavis :
- Suspendre immédiatement l'accès à l'ensemble de vos comptes, clés API, jetons et intégrations
- Résilier immédiatement votre compte et l'ensemble des organisations associées, sans remboursement des sommes prépayées, sans obligation de fournir une fenêtre d'exportation, et avec déchéance de tout crédit de compte
- Engager des recours civils, y compris des dommages-intérêts, la restitution des coûts opérationnels induits par les tests, des mesures conservatoires et le remboursement des honoraires d'avocat, dans la mesure maximale permise par le droit suisse
- Renvoyer l'affaire aux autorités suisses de poursuite pénale et au ministère public compétent en vue d'une enquête pénale au titre des articles 143 du Code pénal suisse (acquisition illicite de données), 143bis (accès indu à un système informatique) et 144bis (détérioration de données), ainsi qu'aux autorités de poursuite pénale de votre pays de résidence et du pays depuis lequel l'activité a été initiée
- Coopérer aux enquêtes pénales, aux procédures civiles et aux enquêtes réglementaires diligentées par d'autres parties affectées par votre conduite, notamment en produisant les journaux d'audit, les artefacts forensiques et les données d'attribution d'identité que nous conservons à cette fin
- Publier, lorsque la loi le permet et de manière proportionnée, un résumé post-incident non identifiant et, lorsque la violation est de nature pénale et a été jugée, une description plus complète identifiant l'auteur
Divulgation coordonnée
Les chercheurs agissant de bonne foi sont invités à nous contacter avant tout test à l'adresse [email protected]. Nous y répondrons dans un délai raisonnable et, le cas échéant, conviendrons d'un périmètre, d'une fenêtre et d'un point de contact. Zenovay n'exploite aucun programme rémunéré de prime aux bogues. Les chercheurs qui, dans le cadre d'une divulgation coordonnée convenue par écrit avec nous, identifient un problème substantiel et antérieurement inconnu peuvent, à notre discrétion, être crédités sous leur nom ou sous un pseudonyme sur notre page Sécurité une fois le problème corrigé. Les signalements non sollicités peuvent, à notre discrétion, être reconnus de la même manière, à condition que le chercheur se soit pleinement conformé aux obligations de cessation, de non-exfiltration, de confidentialité et de signalement dans les vingt-quatre heures énoncées ci-dessus. La soumission d'un signalement ne crée aucune relation contractuelle, aucune obligation de paiement, aucune immunité juridique, et ne renonce pas en soi à notre droit de faire appliquer la présente section.
Par souci de clarté, la présente section est protectrice de l'exploitant et reflète son non-consentement exprès. Les activités interdites ci-dessus peuvent constituer des infractions pénales au titre, notamment, des articles 143 du Code pénal suisse (acquisition illicite de données), 143bis (accès indu à un système informatique) et 144bis (détérioration de données), et peuvent également engager la responsabilité au titre de dispositions analogues dans votre pays de résidence ou dans le pays depuis lequel l'activité a été initiée. L'exploitant se réserve tous ses droits.
Limites de débit
Pour garantir une utilisation équitable et la stabilité de la plateforme, les limites de débit suivantes s'appliquent à tous les utilisateurs :
| Type de point de terminaison | Limite de débit | Fenêtre |
|---|---|---|
| Points de terminaison API généraux | 100 requêtes | 60 secondes |
| Points de terminaison d'authentification | 30 requêtes | 60 secondes |
| Suivi (en rafale) | 60 requêtes | 10 secondes |
| Suivi (soutenu) | 5 000 requêtes | 1 heure |
| API externe (par clé API) | Pro 30 / Scale 60 / Enterprise 120 requêtes | 1 minute |
Le dépassement de ces limites de débit entraînera une limitation temporaire (réponses HTTP 429). Un abus persistant ou intentionnel des limites de débit peut entraîner la suspension ou la résiliation du compte.
Conformité aux lois sur la confidentialité
Vous êtes responsable de vous assurer que votre utilisation de nos Services est conforme à toutes les lois applicables en matière de confidentialité et de protection des données, y compris, sans s'y limiter :
- Règlement général sur la protection des données (RGPD) : Si vous suivez des visiteurs de l'Espace économique européen, vous devez respecter les exigences de protection des données, notamment obtenir un consentement valide, fournir les droits des personnes concernées et mettre en œuvre des mesures techniques et organisationnelles appropriées.
- CCPA (California Consumer Privacy Act) : Si vous suivez des résidents californiens, vous devez respecter les exigences du CCPA, notamment fournir des avis, respecter les demandes de désinscription et maintenir la sécurité des données.
- COPPA (Children's Online Privacy Protection Act) : Si votre site web cible des enfants de moins de 13 ans, vous devez obtenir un consentement parental vérifiable avant de collecter toute information personnelle.
- Directive ePrivacy : Si vous suivez des visiteurs des États membres de l'UE, vous devez respecter les exigences de la Directive ePrivacy en matière de consentement aux cookies.
- Autres lois applicables : Vous devez vous conformer à toute autre loi sur la protection des données, la confidentialité ou la protection des consommateurs applicable dans votre juridiction ou dans les juridictions de vos visiteurs.
Application
Zenovay se réserve le droit d'enquêter sur les violations présumées de cette Politique. Nous pouvons utiliser diverses méthodes pour détecter les violations, notamment des systèmes automatisés, des signalements d'utilisateurs et des examens manuels.
Conservation des Preuves Apres Résiliation
Nonobstant toute obligation de suppression des donnees prevue dans les présentes Conditions, la Politique de Confidentialite, l'Accord de Traitement des Donnees ou tout autre document, Zenovay peut conserver, aussi longtemps que raisonnablement necessaire et jusqu'a dix (10) ans (conformement au delai de prescription prevu a l'Article 127 du Code suisse des obligations), le jeu de donnees minimal suivant associe a tout compte que nous avons des motifs raisonnables de croire en violation de la présente Politique ou des présentes Conditions : identifiants de compte et donnees d'inscription ; adresses IP, chaines d'agent utilisateur et empreintes d'appareils associees aux comportements faisant l'objet d'une enquête ; metadonnees d'instrument de paiement ; journaux d'audit d'authentification et d'autorisation ; copies des communications entre vous et Zenovay ; et tout artefact forensique (y compris les journaux systeme, les charges utiles de requêtes, les scores de detection d'anomalies et les signaux d'abus) que nous considerons raisonnablement pertinents pour enquêter sur, prevenir, poursuivre ou nous defendre contre la violation presumee. Nous pouvons partager ces donnees conservees avec nos sous-traitants (y compris Stripe, Cloudflare et Oracle Cloud Infrastructure) lorsque cela est necessaire a nos interets communs en matiere de prevention des abus et de la fraude, avec les autorites de poursuite pénale en vertu de procédures legales valides, et avec des tiers affectes lorsque cela est raisonnablement necessaire pour attenuer un prejudice. Nos bases legales pour cette conservation sont l'Article 31 alinea 2 lettre c de la Loi suisse revisee sur la protection des donnees (LPD revisee/nLPD) (interet preponderant du responsable du traitement), l'Article 17(3)(e) RGPD (constatation, exercice ou defense de droits en justice), et notre interet legitime a exploiter une plateforme sure et resistante aux abus. Cette conservation s'applique en complement, et non en derogation, de toute obligation générale legale ou réglementaire de conservation.
Si nous déterminons que vous avez violé cette Politique, nous pouvons prendre l'une ou toutes les mesures suivantes :
- Émettre un avertissement et vous demander de prendre des mesures correctives dans un délai spécifié
- Suspendre temporairement votre accès aux Services
- Résilier définitivement votre compte et supprimer vos données
- Signaler les activités illégales aux autorités chargées de l'application de la loi compétentes
- Coopérer avec les enquêtes des forces de l'ordre
- Engager des poursuites judiciaires pour dommages et intérêts, injonctions ou autres recours
- Refuser de vous fournir des Services à l'avenir
Nous pouvons prendre des mesures immédiates sans préavis dans les cas impliquant :
- Activité ou contenu illégal
- Menaces immédiates pour la sécurité ou l'intégrité de nos Services
- Violations qui risquent de nuire à des individus ou à d'autres utilisateurs
- Violations répétées après des avertissements préalables
- Exigences légales ou ordonnances judiciaires
Signalement des violations
Si vous prenez connaissance d'une violation de cette Politique d'utilisation acceptable, veuillez nous la signaler immédiatement. Nous prenons tous les signalements au sérieux et enquêtons rapidement.
Pour signaler une violation, veuillez fournir :
- Une description détaillée de la violation
- Les URL ou identifiants de compte associés à la violation
- Des preuves à l'appui de votre signalement (captures d'écran, liens, etc.)
- Vos coordonnées pour les questions de suivi
- Toute autre information pertinente
Modifications de cette Politique
Nous pouvons mettre à jour cette Politique d'utilisation acceptable de temps à autre pour refléter les changements dans nos Services, les exigences légales ou les meilleures pratiques du secteur. Lorsque nous apportons des modifications importantes, nous :
- Mettons à jour la date de « Dernière mise à jour » en haut de cette page
- Informons les utilisateurs actifs par e-mail ou via nos Services
- Accordons un délai de préavis raisonnable avant l'entrée en vigueur des modifications (sauf lorsque des modifications immédiates sont requises par la loi)
Votre utilisation continue de nos Services après les modifications de cette Politique constitue votre acceptation des conditions mises à jour. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser nos Services.
Nous contacter
Si vous avez des questions sur cette Politique d'utilisation acceptable ou si vous avez besoin de clarifications sur ce qui est autorisé, veuillez nous contacter :
E-mail : [email protected]
Assistance : [email protected]
Adresse : Zenovay, Wanderstrasse 19, 4054 Basel, Suisse