Politique de confidentialité

Zenovay (« Zenovay », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web zenovay.com (le « Site ») et utilisez notre plateforme d'analyse et les services associés (les « Services »). Cette Politique de confidentialité décrit quelles données personnelles Zenovay traite et comment. Lorsque Zenovay traite les données des visiteurs pour le compte des exploitants de sites web, Zenovay agit en qualité de sous-traitant et l'exploitant du site web est le responsable du traitement. Pour les données traitées vous concernant directement en tant que titulaire d'un compte Zenovay, Zenovay agit en qualité de responsable du traitement. Selon votre lieu de résidence, le cadre de protection des données applicable peut inclure le Règlement (UE) 2016/679 (RGPD), le RGPD britannique (tel que conservé par le Data Protection Act 2018) et la loi fédérale suisse révisée sur la protection des données (nLPD/revLPD).

Veuillez lire attentivement cette Politique de confidentialité. Elle décrit nos pratiques en matière de données ; elle n'est pas un contrat et ne crée pas de droits allant au-delà de ceux que la loi applicable vous confère. Vous confirmez l'avoir lue lorsque vous créez votre compte et, en tout état de cause, vous en prenez acte en accédant aux Services ou en les utilisant. Si vous avez des questions, veuillez nous contacter à [email protected]. [email protected].

Informations que nous collectons

Nous collectons des informations vous concernant de diverses manières lorsque vous utilisez nos Services. Les informations que nous collectons se répartissent dans les catégories suivantes :

Informations que vous fournissez directement

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte : Lorsque vous créez un compte, nous collectons votre nom, adresse e-mail, nom de société et mot de passe.
• Informations de paiement : Lorsque vous vous abonnez à un plan payant, notre processeur de paiement (Stripe) collecte les informations de votre carte de paiement, votre adresse de facturation et les détails de paiement associés. Nous ne stockons pas les numéros complets de cartes de paiement sur nos serveurs.
• Informations de profil : Vous pouvez choisir de fournir des informations supplémentaires telles que votre titre de poste, numéro de téléphone, photo de profil et site web de l'entreprise.
• Communications : Lorsque vous contactez notre équipe d'assistance ou communiquez avec nous, nous collectons le contenu de vos messages, tickets d'assistance et toutes les pièces jointes que vous envoyez.
• Réponses aux enquêtes : Si vous participez à des enquêtes ou fournissez des commentaires, nous collectons vos réponses et toutes les informations personnelles que vous choisissez de partager.
• Identifiants d'authentification : Si vous choisissez d'enregistrer un passkey ou un identifiant WebAuthn, nous stockons un identifiant de credential et une clé publique associés à votre dispositif d'authentification. Nous ne stockons pas les clés privées ni les données biométriques. Ces identifiants sont supprimés lors de la fermeture de votre compte.

Communications d'assistance

Lorsque vous contactez notre équipe d'assistance ou utilisez notre assistant d'assistance IA :

• Historique des chats : Nous conservons les conversations de chat afin que l'assistance dispose de l'historique de votre problème et que nous puissions examiner et améliorer la qualité de notre assistance. Nous ne les utilisons pas pour entraîner ou affiner un modèle d'IA. Les transcriptions de chat sont conservées jusqu'à 2 ans, puis supprimées.
• Tickets d'assistance : Le contenu des tickets et les métadonnées sont conservés pendant 2 ans après la résolution ou la clôture du ticket, puis supprimés ; les pièces jointes sont supprimées plus tôt, comme décrit ci-dessous.
• Accès au projet : Si un propriétaire ou un administrateur d'espace de travail accorde un accès d'assistance via un ticket de support, un membre autorisé de l'équipe d'assistance Zenovay peut ouvrir le tableau de bord de cet espace de travail en lecture seule pour diagnostiquer et résoudre le problème. Cela couvre les projets, les données d'analyse, les configurations et l'activité de l'espace de travail, et peut inclure des informations sur d'autres membres de l'espace de travail. L'assistance ne peut pas modifier vos données dans ce mode. L'accès s'ouvre via un lien à usage unique, est limité dans le temps et expire automatiquement, peut être révoqué à tout moment dans vos paramètres de sécurité, et chaque accès est enregistré. Le journal de cet accès est conservé à des fins de responsabilité et est disponible pour un propriétaire de workspace sur demande à [email protected]; il n'apparaît pas par défaut dans le journal d'activité de votre workspace.
• Traitement par IA : Vos messages d'assistance peuvent être traités par des modèles d'IA exploités par OpenAI, acheminés via Cloudflare AI Gateway, afin de suggérer des réponses et de catégoriser les problèmes. Pour répondre utilement, la requête inclut généralement votre message ainsi que votre nom, votre adresse e-mail, votre plan et les sites web de votre compte. Vous pouvez demander un interlocuteur humain à tout moment.
• Pièces jointes : Les fichiers que vous joignez à un ticket d'assistance (captures d'écran, journaux, etc.) sont stockés de manière sécurisée et supprimés 90 jours après la résolution ou la clôture du ticket. Les fichiers que vous partagez dans le chat du centre d'aide sont supprimés 90 jours après leur téléversement.
• Pièces jointes dans Ask Zenovay : Les fichiers que vous joignez à une question dans Ask Zenovay (l'assistant IA intégré à l'application) sont conservés pendant 30 jours afin que la conversation puisse s'y référer, puis supprimés. La conversation elle-même reste dans votre compte jusqu'à ce que vous la supprimiez ou que vous supprimiez votre compte.

Informations collectées automatiquement

Lorsque vous accédez à nos Services ou les utilisez, nous collectons automatiquement certaines informations, notamment :

• Données d'utilisation : Nous collectons des informations sur votre utilisation de nos Services, notamment les pages que vous consultez, les fonctionnalités que vous utilisez, les liens sur lesquels vous cliquez, les recherches que vous effectuez et la date et l'heure de vos visites.
• Informations sur l'appareil : Nous collectons des informations sur les appareils que vous utilisez pour accéder à nos Services, notamment le type d'appareil, le système d'exploitation, le type et la version du navigateur, la résolution d'écran, l'adresse IP, les identifiants uniques d'appareil et les informations sur le réseau mobile.
• Données de localisation : Nous déduisons une localisation approximative (pays, région, ville) de votre adresse IP à l'aide des fournisseurs de géolocalisation énumérés sur notre page Sous-traitants ultérieurs, afin de fournir des fonctionnalités spécifiques à la région et de respecter les exigences locales. Nous ne collectons pas de données GPS ni d'autres données de localisation précise.
• Cookies et technologies similaires : Nous utilisons des cookies strictement nécessaires pour la sécurité et l'authentification. Notre propre outil d'analyse sur zenovay.com démarre en mode sans cookie et ne dépose ses cookies d'analyse internes que si vous les autorisez dans notre bannière de cookies. Consultez notre Politique relative aux cookies pour la liste complète.
• Cookies et technologies similaires : Nous utilisons des cookies strictement nécessaires pour la sécurité et l'authentification. Notre propre outil d'analyse sur zenovay.com démarre en mode sans cookie et ne dépose ses cookies d'analyse internes que si vous les autorisez dans notre bannière de cookies. Consultez notre Politique relative aux cookies pour la liste complète. See our Cookie Policy for more details.

Cookies et stockage local

Le tableau suivant décrit les cookies et éléments de stockage local utilisés par nos Services :

Informations provenant de tiers

Nous pouvons recevoir des informations vous concernant de sources tierces, notamment :

• Services d'authentification : Si vous vous inscrivez ou vous connectez à l'aide d'un service tiers (Google OAuth, GitHub OAuth), nous recevons des informations de profil de base de ce service.
• Services d'enrichissement des données : Nous pouvons utiliser des services d'enrichissement de données tiers pour améliorer les insights d'analyse à des fins d'intelligence commerciale.
• Protection contre les robots : Cloudflare Turnstile peut être utilisé pour vérifier que les interactions proviennent d'utilisateurs légitimes.

Données d'analyse que nous traitons pour le compte de nos clients

En tant que plateforme d'analyse, nous traitons des données sur les visiteurs des sites web de nos clients en leur nom. Cette section décrit les données que nous collectons et traitons lorsque vous visitez un site web utilisant l'analyse Zenovay. Nos clients (les opérateurs de sites web) sont les responsables du traitement de ces données, et nous agissons en tant que leur sous-traitant.

Données de visiteurs collectées

Lorsque vous visitez un site web utilisant l'analyse Zenovay, nous pouvons collecter :

• Informations réseau : Adresse IP, localisation géographique approximative (pays, région, ville)
• Informations sur l'appareil : Type d'appareil, navigateur, système d'exploitation, résolution d'écran, dimensions de la fenêtre
• Informations sur les pages : URL visitées, titres des pages, URL de référence, temps passé sur les pages
• Données comportementales : Profondeur de défilement, nombre de clics, interactions avec les formulaires, temps d'engagement
• Données de campagne : Paramètres UTM et identifiants de clics de plateformes publicitaires (p. ex. Google, Facebook, TikTok)
• Données de conversion : Événements de conversion personnalisés, réalisations d'objectifs et valeurs associées tels que définis par l'opérateur du site web
• Informations de session : Durée de la session, pages consultées par session, statut de visiteur récurrent

Prise de décision automatisée et profilage

Deux choses différentes sont appelées prise de décision automatisée, et il importe de savoir laquelle est visée. La première est la notation de la valeur des visiteurs. Nos Services calculent un score compris entre 0 et 100 pour les visiteurs des sites web de nos clients, à partir de signaux tels que la localisation approximative, le type d'appareil, le comportement de navigation et les caractéristiques de session. Le calcul s'effectue automatiquement, et le score est affiché à l'opérateur du site web afin qu'il puisse prioriser son propre suivi. Zenovay elle-même n'entreprend aucune action sur la base de ce score : elle ne bloque, ne restreint et ne tarife rien. Lorsqu'un opérateur de site web utilise le score pour prendre une décision concernant une personne, cet opérateur est le responsable du traitement pour cette décision, et les droits qui s'y rapportent s'exercent auprès de l'opérateur et non auprès de Zenovay.

La seconde concerne nos propres contrôles de sécurité et de lutte contre les abus. Pour protéger la plateforme, Zenovay note automatiquement les tentatives d'inscription et les schémas de requêtes, et un compte ou une adresse IP peut être bloqué ou suspendu automatiquement lorsqu'un seuil est franchi, avant qu'une personne ne l'ait examiné. Zenovay est le responsable du traitement pour ce traitement. Si votre compte ou votre accès a été restreint par l'un de ces contrôles, vous pouvez :

• Nous demander pourquoi la restriction a été appliquée et quels types de signaux y ont conduit
• Nous exprimer votre point de vue et contester la restriction
• Demander qu'une personne chez Zenovay réexamine la décision et l'annule si elle était erronée

Pour exercer l'un de ces droits, contactez . L'article 22 du RGPD et l'article 21 de la loi fédérale suisse sur la protection des données vous accordent ces droits lorsqu'une décision est fondée exclusivement sur un traitement automatisé et produit des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire. Nous offrons la même voie de recours que votre cas atteigne ou non ce seuil, parce que nous préférons l'examiner plutôt qu'en débattre. [email protected].

Fonctionnalités d'analyse optionnelles

Les opérateurs de sites web peuvent activer des fonctionnalités supplémentaires qui collectent des données plus détaillées :

• Replay de session : Désactivé sauf si un opérateur de site web l'active. Lorsqu'il est activé, nous enregistrons la façon dont un visiteur a interagi avec la page : mouvements de souris, clics, défilement, et la page telle qu'elle a été affichée. Les champs de saisie sont masqués par défaut, et les champs de mot de passe et de carte de paiement sont totalement exclus de la capture. Le texte que la page affiche elle-même est enregistré tel qu'affiché, sauf si l'opérateur active le masquage du texte ; un opérateur dont les pages affichent des données personnelles retrouvera donc ces données dans l'enregistrement. Les enregistrements sont échantillonnés et non exhaustifs.
• Cartes thermiques : Visualisation agrégée des endroits où les visiteurs cliquent et font défiler les pages, accompagnée du texte de l'élément cliqué. L'image de fond d'une carte thermique ne provient pas de l'écran d'un visiteur : il s'agit d'une nouvelle capture d'écran de la page publique réalisée côté serveur, rendue sans les cookies ni la session d'aucun visiteur.
• Identification des utilisateurs : Les opérateurs de sites web peuvent choisir d'associer les données d'analyse à des identifiants utilisateur (nom, e-mail, entreprise) qu'ils nous fournissent via leur implémentation.
• Intelligence commerciale : Nous déduisons l'organisation à l'origine d'une visite à partir d'informations réseau, en utilisant les fournisseurs d'enrichissement tiers énumérés sur notre page Sous-traitants ultérieurs. Cela fonctionne par défaut et non sur demande, et est supprimé pour les visiteurs qui envoient un signal Global Privacy Control. Cette fonction identifie des organisations, pas des individus.
• Insights basés sur l'IA : Les données d'analyse peuvent être traitées par des modèles d'IA fournis par OpenAI (via Cloudflare AI Gateway) pour générer des insights automatisés et des recommandations pour les opérateurs de sites web.

Gestion des adresses IP

Nous traitons les adresses IP pour déterminer la localisation géographique approximative et à des fins de sécurité. Votre adresse IP est :

• Utilisée d'abord en clair, parce qu'il le faut : c'est ce qui permet de déterminer la localisation approximative, d'appliquer les limites de débit et de détecter les abus. Elle est ensuite convertie en un hachage SHA-256 salé quotidiennement, et c'est ce hachage, et non l'adresse, qui est inscrit dans la base de données analytique.
• Conservé uniquement sous forme hachée, selon la durée de conservation configurée par l'exploitant du site (voir la section Conservation des données)
• Envoyée aux fournisseurs de géolocalisation énumérés sur notre page Sous-traitants ultérieurs afin que la localisation approximative puisse être déterminée et, lorsque l'identification d'entreprises s'applique, au fournisseur d'identification d'entreprises. Elle n'est partagée avec personne d'autre
• Également utilisée pour l'identification d'entreprises B2B, qui déduit l'organisation à l'origine d'une visite à partir d'informations réseau. Cela fonctionne par défaut sur les visites des sites web de nos clients et est supprimé lorsque le navigateur du visiteur envoie un signal Global Privacy Control. L'identifiant ainsi stocké est un hachage de l'adresse qui ne change pas quotidiennement, de sorte que les visites au niveau de l'entreprise peuvent être corrélées dans le temps

Suivi en première partie

Certains clients peuvent configurer Zenovay pour fonctionner via leur propre domaine (suivi en première partie). Dans cette configuration :

• Les requêtes d'analyse semblent provenir du domaine du client plutôt que du domaine de Zenovay
• Cela modifie la façon dont les bloqueurs de publicités et les fonctions de protection contre le suivi des navigateurs interagissent avec le suivi, ce qui est généralement la raison pour laquelle un opérateur choisit cette configuration. Dans cette configuration, le traqueur ne tient pas compte de l'ancien réglage de navigateur Do Not Track ; le signal Global Privacy Control est toujours respecté, dans cette configuration comme dans toutes les autres
• Le client est responsable de divulguer cette pratique dans sa propre politique de confidentialité

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons à diverses fins, notamment :

• Fournir et maintenir les Services : Pour créer et gérer votre compte, traiter les transactions, fournir le support client et offrir les fonctionnalités de nos Services.
• Améliorer et développer les Services : Pour comprendre comment les utilisateurs interagissent avec nos Services, identifier les tendances, diagnostiquer les problèmes techniques et développer de nouvelles fonctionnalités et améliorations.
• Communiquer avec vous : Pour vous envoyer des notifications liées aux Services, répondre à vos demandes, fournir un support client et envoyer des communications marketing (avec votre consentement).
• Personnalisation : Pour personnaliser votre expérience, fournir du contenu et des recommandations pertinents et mémoriser vos préférences.
• Sécurité et prévention de la fraude : Pour détecter, prévenir et répondre à la fraude, aux abus, aux risques de sécurité et aux problèmes techniques.
• Conformité légale : Pour respecter les obligations légales, répondre aux demandes légales, faire respecter nos conditions générales et politiques, et protéger nos droits et ceux des autres.
• Analyse et recherche : Pour mener des recherches, créer des données statistiques et agrégées, et analyser les habitudes d'utilisation afin d'améliorer nos Services.
• Marketing et publicité : Pour vous envoyer des documents promotionnels et mesurer l'efficacité de nos campagnes marketing (avec votre consentement lorsque requis).

Base légale du traitement

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, notre base légale pour la collecte et l'utilisation de vos informations dépend de l'activité de traitement spécifique :

Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

Prestataires de services

Nous partageons des informations avec des prestataires de services tiers qui effectuent des services en notre nom, notamment :

• Infrastructure cloud : Cloudflare pour les services d'informatique de pointe, de diffusion de contenu et de sécurité
• Traitement des paiements : Stripe pour le traitement des paiements et la gestion des abonnements
• Services de messagerie : Resend pour la livraison des e-mails transactionnels
• Géolocalisation : Mapbox pour la visualisation de cartes et les données géographiques
• Géolocalisation de secours : IPwho.is pour les recherches de géolocalisation IP lorsque le service principal est indisponible
• Services IA : OpenAI pour les insights d'analyse basés sur l'IA (fonctionnalité optionnelle)
• Routage IA : Cloudflare AI Gateway pour le routage et la mise en cache des modèles d'IA
• Authentification : Google OAuth pour la connexion sociale
• Authentification : GitHub (Microsoft) OAuth pour la connexion sociale
• Protection contre les robots : Cloudflare Turnstile pour la protection CAPTCHA et contre les robots
• Surveillance des erreurs : Sentry pour le suivi des erreurs applicatives, la surveillance des performances et le signalement des plantages. Peut collecter des données techniques incluant les adresses IP, les informations de l'appareil et les métadonnées des requêtes.
• Hébergement des bases de données : Oracle Cloud Infrastructure (Zurich, Suisse) pour l'hébergement de notre base de données principale (données de compte et d'authentification) et de ses sauvegardes depuis le 28 octobre 2026, ainsi que des analyses de visiteurs des sites web depuis le 23 octobre 2026
• Stockage de fichiers : Backblaze B2 (Amsterdam, Pays-Bas, UE) pour le stockage des fichiers téléversés, des replays de session et des captures d'écran de cartes thermiques depuis le 29 octobre 2026, ainsi que des copies chiffrées des sauvegardes nocturnes des bases de données depuis le 31 octobre 2026

Ces prestataires de services ont accès à vos informations uniquement pour effectuer des tâches en notre nom et sont tenus de protéger vos informations. Pour une liste complète de nos sous-traitants, veuillez consulter notre page Sous-traitants.Subprocessors page.

Transferts d'entreprise

Si nous sommes impliqués dans une fusion, acquisition, financement, réorganisation, faillite ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons avant que vos informations soient transférées et deviennent soumises à une politique de confidentialité différente.

Exigences légales et protection

Nous pouvons divulguer vos informations si la loi l'exige ou si nous estimons qu'une telle action est nécessaire pour :

• Respecter les obligations légales, les ordonnances judiciaires ou les demandes gouvernementales
• Faire respecter nos Conditions d'utilisation ou autres accords
• Protéger et défendre nos droits ou notre propriété
• Prévenir la fraude ou l'abus de nos Services
• Protéger la sécurité de nos utilisateurs ou du public

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations contre l'accès non autorisé, la modification, la divulgation ou la destruction. Ces mesures comprennent :

• Chiffrement des données en transit avec TLS/SSL
• Chiffrement des données sensibles au repos
• Examens de sécurité périodiques tirant parti des certifications des fournisseurs d'infrastructure
• Contrôles d'accès et exigences d'authentification
• Accès aux systèmes contenant des données personnelles limité à l'exploitant et aux personnes expressément autorisées par celui-ci, chacune étant tenue à une obligation de confidentialité
• Procédures de réponse aux incidents et de notification des violations

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.

Notification de violation de données

Ce que nous devons en cas de violation de données personnelles dépend du rôle que nous occupons. Lorsque nous traitons des données de visiteurs pour le compte d'un client, nous sommes le sous-traitant : nous notifions ce client sans délai injustifié après avoir pris connaissance de la violation, et le client, en qualité de responsable du traitement, décide de toute notification à une autorité ou aux personnes concernées. Lorsque nous sommes le responsable du traitement, ce qui est le cas pour les données de compte, de facturation et d'assistance, nous :

• Notifierons l'autorité compétente. Lorsque le RGPD ou le UK GDPR s'applique, il s'agit de l'autorité de contrôle compétente, sans délai injustifié et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Lorsque le droit suisse s'applique, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT/EDOEB), dans les meilleurs délais, et uniquement lorsque la violation est susceptible d'entraîner un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, conformément à l'article 24 de la loi fédérale suisse sur la protection des données. Le droit suisse ne fixe aucun délai de 72 heures ; nous énonçons ces deux règles séparément parce qu'elles ne sont pas la même règle
• Communiquerons la violation aux personnes concernées sans délai injustifié lorsqu'elle est susceptible d'entraîner un risque élevé pour leurs droits et libertés, conformément à l'article 34 du RGPD, et lorsque cela est nécessaire à leur protection ou que le PFPDT nous le demande, conformément à l'article 24(4) de la loi fédérale suisse sur la protection des données
• Documenterons toutes les violations, y compris les faits, les effets et les mesures correctives prises

Analyse d'impact sur la protection des données

Lorsqu'un traitement est susceptible d'entraîner un risque élevé pour les personnes, la loi applicable exige une analyse d'impact relative à la protection des données avant le début de ce traitement. Pour les traitements que nous effectuons en qualité de responsable du traitement, cette analyse nous incombe. Pour l'analyse des visiteurs, nous agissons en qualité de sous-traitant, et l'analyse incombe à l'opérateur du site web, qui décide de ce qui est collecté et des fonctionnalités à activer, en particulier le replay de session, l'identification des utilisateurs et l'identification d'entreprises B2B. Nous fournirons sur demande, à [email protected], les informations raisonnablement nécessaires à une telle analyse.

Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir nos Services, respecter les obligations légales, résoudre les litiges et faire respecter nos accords. Les périodes de conservation spécifiques dépendent du type d'information :

Données de compte

• Informations de compte : Conservées tant que votre compte existe. Si personne ne se connecte à un compte ni ne l'utilise pendant plus de 4 mois et qu'il n'appartient à aucun espace de travail disposant d'un plan payant, nous envoyons un e-mail d'avertissement à l'adresse du compte et supprimons le compte 21 jours plus tard, avec un dernier rappel 3 jours avant la suppression, sauf si quelqu'un se connecte d'ici là ; la suppression se déroule alors exactement comme une suppression effectuée par vous-même, et nous envoyons un e-mail de confirmation. La suppression de votre compte les supprime : la suppression s'exécute immédiatement, est définitive et irréversible, et nous n'en conservons pas de copie pendant un délai de grâce. Si une suppression était une erreur, contactez [email protected] dans les 7 jours et nous pourrons peut-être les récupérer à partir d'une sauvegarde, sans toutefois pouvoir le promettre. Les entrées de journal d'audit consignant les actions administratives sont conservées jusqu'à 24 mois, avec des identifiants hachés uniquement
• Dossiers de paiement : Conservés pendant 7 ans pour respecter les exigences fiscales et comptables
• Communications : Tickets d'assistance et communications conservés pendant 2 ans
• Journaux et données de sécurité : Les enregistrements d'abus et de signaux de sécurité sont conservés 90 jours. Les journaux d'audit de compte sont conservés 24 mois. Les journaux d'infrastructure détenus par notre hébergeur relèvent de la durée de conservation propre à ce fournisseur

Données d'analyse

Les données d'analyse (enregistrements de visiteurs, pages vues et données comportementales) sont conservées en fonction de votre niveau d'abonnement :

• Plan gratuit : 1 an (365 jours)
• Plan Pro : 2 ans (730 jours)
• Plan Scale : 4 ans (1 460 jours)
• Plan Entreprise : Période de conservation personnalisée telle que convenue

Les enregistrements de session et les données de heatmap sont des fonctionnalités premium avec leur propre durée de conservation, bien plus courte : 60 jours sur Pro, 120 jours sur Scale et 180 jours sur Enterprise. Elles sont supprimées selon ce calendrier, indépendamment de la durée de conservation analytique ci-dessus.

Cycle de vie de la conservation des données

Lorsque des données dépassent la période de conservation de votre plan, elles passent par trois étapes, afin que rien ne disparaisse sans avertissement :

• Phase 1 - Masquage temporaire (Jour 0) : Les données plus anciennes que votre période de conservation sont masquées dans les vues analytiques mais restent dans nos systèmes. Vos analyses actuelles continuent de fonctionner normalement.
• Phase 2 - Période de grâce (30 jours) : Vous recevez des notifications par e-mail concernant les données masquées. Pendant cette période, vous pouvez passer à un plan supérieur pour récupérer les données.
• Phase 3 - Suppression définitive (Jour 30+) : Après la période de grâce, les données masquées sont définitivement supprimées et ne peuvent pas être récupérées.

Si vous passez à un niveau inférieur, toutes les données dépassant la période de conservation de votre nouveau plan entreront immédiatement dans la Phase 1 (masquage temporaire), vous donnant 30 jours pour passer à un niveau supérieur et récupérer vos données.

Les statistiques quotidiennes agrégées suivent le même cycle de vie de conservation que votre plan. Vous pouvez demander la suppression de vos informations à tout moment en nous contactant ou en supprimant votre compte via les Services.

Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que votre pays de résidence, notamment aux États-Unis. Ces pays peuvent avoir des lois sur la protection des données différentes des lois de votre pays.

Lorsque nous transférons des informations personnelles de l'EEE, du Royaume-Uni ou de la Suisse vers d'autres pays, nous utilisons des garanties appropriées, notamment :

• Cadre de protection des données UE-États-Unis (DPF) : Lorsque nos prestataires de services sont certifiés dans le cadre du DPF UE-États-Unis, nous nous appuyons sur ce cadre comme mécanisme de transfert valide.
• Cadre de protection des données Suisse-États-Unis : Pour les transferts depuis la Suisse, nous nous appuyons sur le DPF Suisse-États-Unis le cas échéant.
• Clauses contractuelles types (CCT) : Nous utilisons des Clauses contractuelles types approuvées par la Commission européenne comme mécanisme de transfert de secours.
• Minimisation des données : Les fournisseurs établis hors de l'EEE ne reçoivent que les catégories de données nécessaires à la fonction spécifique qu'ils remplissent, telles qu'indiquées pour chaque fournisseur sur notre page Sous-traitants ultérieurs.
• Décisions d'adéquation : Le cas échéant, nous nous appuyons sur les décisions d'adéquation de la Commission européenne.
• Mesures supplémentaires : Nous mettons en œuvre des mesures techniques supplémentaires, notamment le chiffrement en transit et au repos, les contrôles d'accès et la minimisation des données pour compléter les garanties de transfert.

Vos droits et choix

Selon votre lieu de résidence, vous pouvez disposer des droits ci-dessous. Un point détermine où adresser une demande. Pour votre compte Zenovay, nous sommes le responsable du traitement, adressez-la-nous donc. Pour les données collectées à votre sujet en tant que visiteur d'un site web qui utilise Zenovay, l'opérateur de ce site web est le responsable du traitement : c'est lui qui décide de ce qui est collecté et pourquoi, et c'est lui qui peut donner suite à votre demande. Nous assistons cet opérateur dans sa réponse et, si vous vous adressez d'abord à nous, nous vous orienterons vers lui, mais nous ne pouvons pas décider de l'issue à sa place.

Accès et portabilité

Vous avez le droit d'accéder à vos informations personnelles et de demander une copie dans un format portable et lisible par machine.

Correction

Vous avez le droit de corriger les informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des informations via les paramètres de votre compte.

Suppression

Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions (p. ex. obligations légales, objectifs commerciaux légitimes).

Opposition et restriction

Vous avez le droit de vous opposer à certains traitements de vos informations ou de demander que nous limitions le traitement dans certaines circonstances.

Retrait du consentement

Lorsque nous traitons vos informations sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Désinscription des communications marketing

Vous pouvez vous désinscrire des communications marketing en cliquant sur le lien « se désabonner » dans nos e-mails ou en mettant à jour vos préférences de communication dans les paramètres de votre compte.

Droits à la vie privée en Californie (CPRA)

Si vous êtes résident californien, vous disposez de droits en vertu de la California Privacy Rights Act (CPRA, anciennement CCPA) :

• Droit de savoir : Vous avez le droit de demander des informations sur les informations personnelles que nous collectons, utilisons et divulguons à votre sujet.
• Droit à la suppression : Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit à la correction : Vous avez le droit de demander la correction des informations personnelles inexactes.
• Droit de désinscription à la vente ou au partage : Vous avez le droit de refuser la « vente » ou le « partage » de vos informations personnelles. Zenovay ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale inter-contextes, il n'y a donc ni vente ni partage auxquels vous pourriez vous opposer. Si vous souhaitez néanmoins qu'un refus soit enregistré, envoyez un signal Global Privacy Control depuis votre navigateur, que nous respectons automatiquement, ou écrivez à [email protected].
• Droit de limiter l'utilisation des informations sensibles : Vous avez le droit de limiter notre utilisation des informations personnelles sensibles aux fins nécessaires à la fourniture des Services.
• Droit à la non-discrimination : Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire pour avoir exercé vos droits à la vie privée.

Global Privacy Control (GPC) : nous le respectons, et aucun opérateur de site web ne peut le désactiver. Lorsque notre script constate que votre navigateur envoie le signal GPC, il s'arrête avant de collecter quoi que ce soit : aucune page vue n'est envoyée, aucun identifiant n'est généré, et aucun replay de session, aucune carte thermique ni aucun enrichissement ne s'exécute. Nous traitons ce signal comme une demande de désinscription valide au titre du CCPA/CPRA, et rien d'autre n'est requis de votre part.

Pour exercer ces droits, contactez [email protected]. Deux précisions pratiques. Premièrement, lorsqu'une demande porte sur des données que nous détenons à votre sujet en tant que visiteur du site web de l'un de nos clients, Zenovay agit en qualité de prestataire de services de ce client et n'utilise pas ces données à ses propres fins ; nous transmettrons la demande à l'entreprise qui en est responsable. Deuxièmement, avant de donner suite à une demande, nous devons avoir l'assurance qu'elle émane bien de vous ; nous pouvons donc vous demander des informations suffisantes pour vous rattacher aux données que nous détenons, et nous ne collectons pas de données supplémentaires à des fins de vérification au-delà de ce qui est nécessaire. Un mandataire autorisé peut soumettre une demande en votre nom avec une autorisation écrite que nous pouvons vérifier, et nous pouvons néanmoins vous contacter pour la confirmer. [email protected].

Droits à la vie privée européens, britanniques et suisses (RGPD, RGPD britannique et nLPD)

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez de droits en vertu du Règlement général sur la protection des données (RGPD), du RGPD britannique (tel que maintenu par la Data Protection Act 2018) et de la loi fédérale suisse sur la protection des données (nLPD), ainsi que d'autres lois applicables sur la protection des données.

• Droit d'accès à vos informations personnelles
• Droit de rectification des informations inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retrait du consentement
• Droit de ne pas faire l'objet d'une prise de décision entièrement automatisée
• Droit de déposer une plainte auprès d'une autorité de contrôle, notamment le Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) pour les résidents suisses ou l'Autorité de protection des données de l'UE compétente pour les résidents de l'UE
• Pour les résidents du Royaume-Uni, l'autorité de contrôle compétente est l'Information Commissioner's Office (ICO) à ico.org.uk

Pour exercer ces droits ou si vous avez des questions sur notre traitement des données, veuillez nous contacter à [email protected].

Vie privée des enfants

Les Services ne s'adressent pas aux enfants. En vertu de nos propres règles de service, vous devez être âgé d'au moins 16 ans pour créer un compte Zenovay si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, et d'au moins 13 ans aux États-Unis. Nous fixons nous-mêmes le seuil de 16 ans : le droit suisse de la protection des données ne fixe pas d'âge minimal général pour l'utilisation d'un service en ligne, et dans l'EEE l'article 8 du RGPD laisse chaque État membre fixer entre 13 et 16 ans l'âge du consentement propre de l'enfant aux services de la société de l'information. Le chiffre applicable aux États-Unis découle du COPPA. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes n'ayant pas atteint ces âges. Si vous pensez que nous l'avons fait, contactez-nous à [email protected] et nous supprimerons ces informations.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, technologies, exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous :

• Mettons à jour la date de « Dernière mise à jour » en haut de cette page
• Vous informons par e-mail ou via un avis prominent dans nos Services
• Obtenons votre consentement si requis par la loi applicable

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :