Politique de confidentialité

Zenovay (« Zenovay », « nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site web zenovay.com (le « Site ») et utilisez notre plateforme d'analyse et les services associés (les « Services »). Cette Politique de confidentialité décrit quelles données personnelles Zenovay traite et comment. Lorsque Zenovay traite les données des visiteurs pour le compte des exploitants de sites web, Zenovay agit en qualité de sous-traitant et l'exploitant du site web est le responsable du traitement. Pour les données traitées vous concernant directement en tant que titulaire d'un compte Zenovay, Zenovay agit en qualité de responsable du traitement. Selon votre lieu de résidence, le cadre de protection des données applicable peut inclure le Règlement (UE) 2016/679 (RGPD), le RGPD britannique (tel que conservé par le Data Protection Act 2018) et la loi fédérale suisse révisée sur la protection des données (nLPD/revLPD).

Veuillez lire attentivement cette Politique de confidentialité. Cette Politique de confidentialité est fournie à des fins d'information et décrit nos pratiques en matière de données. En accédant à nos Services ou en les utilisant, vous reconnaissez avoir lu et compris cette Politique de confidentialité. Si vous avez des questions, veuillez nous contacter à [email protected]. [email protected].

Informations que nous collectons

Nous collectons des informations vous concernant de diverses manières lorsque vous utilisez nos Services. Les informations que nous collectons se répartissent dans les catégories suivantes :

Informations que vous fournissez directement

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte : Lorsque vous créez un compte, nous collectons votre nom, adresse e-mail, nom de société et mot de passe.
• Informations de paiement : Lorsque vous vous abonnez à un plan payant, notre processeur de paiement (Stripe) collecte les informations de votre carte de paiement, votre adresse de facturation et les détails de paiement associés. Nous ne stockons pas les numéros complets de cartes de paiement sur nos serveurs.
• Informations de profil : Vous pouvez choisir de fournir des informations supplémentaires telles que votre titre de poste, numéro de téléphone, photo de profil et site web de l'entreprise.
• Communications : Lorsque vous contactez notre équipe d'assistance ou communiquez avec nous, nous collectons le contenu de vos messages, tickets d'assistance et toutes les pièces jointes que vous envoyez.
• Réponses aux enquêtes : Si vous participez à des enquêtes ou fournissez des commentaires, nous collectons vos réponses et toutes les informations personnelles que vous choisissez de partager.

Communications d'assistance

Lorsque vous contactez notre équipe d'assistance ou utilisez notre assistant d'assistance IA :

• Historique des chats : Nous stockons les conversations de chat pour améliorer la qualité de l'assistance et entraîner notre assistant IA. Les transcriptions de chat peuvent être conservées jusqu'à 2 ans.
• Tickets d'assistance : Le contenu des tickets, les pièces jointes et les métadonnées sont conservés pendant 2 ans pour fournir un support cohérent et suivre la résolution des problèmes.
• Accès au projet : Si vous accordez un accès d'assistance à votre projet, notre équipe d'assistance peut temporairement consulter vos données d'analyse, configurations et journaux d'activité pour diagnostiquer et résoudre les problèmes.
• Traitement par IA : Vos messages d'assistance peuvent être traités par des systèmes d'IA (via Cloudflare AI Gateway et OpenAI) pour fournir des réponses plus rapides et catégoriser les problèmes. Vous pouvez toujours demander un support humain à tout moment.
• Pièces jointes : Les fichiers que vous téléchargez (captures d'écran, journaux, etc.) sont stockés de manière sécurisée et conservés pendant la durée de la résolution du ticket plus 90 jours.

Informations collectées automatiquement

Lorsque vous accédez à nos Services ou les utilisez, nous collectons automatiquement certaines informations, notamment :

• Données d'utilisation : Nous collectons des informations sur votre utilisation de nos Services, notamment les pages que vous consultez, les fonctionnalités que vous utilisez, les liens sur lesquels vous cliquez, les recherches que vous effectuez et la date et l'heure de vos visites.
• Informations sur l'appareil : Nous collectons des informations sur les appareils que vous utilisez pour accéder à nos Services, notamment le type d'appareil, le système d'exploitation, le type et la version du navigateur, la résolution d'écran, l'adresse IP, les identifiants uniques d'appareil et les informations sur le réseau mobile.
• Données de localisation : Nous pouvons collecter des informations de localisation approximatives basées sur votre adresse IP (utilisant IPwho.is comme fournisseur de géolocalisation de secours) pour fournir des fonctionnalités spécifiques à la région et respecter les réglementations locales.
• Cookies et technologies similaires : Nous utilisons des cookies essentiels, y compris des cookies d'analyse, pour collecter des informations sur votre comportement de navigation. Consultez notre Politique en matière de cookies pour plus de détails. See our Cookie Policy for more details.

Cookies et stockage local

Le tableau suivant décrit les cookies et éléments de stockage local utilisés par nos Services :

Informations provenant de tiers

Nous pouvons recevoir des informations vous concernant de sources tierces, notamment :

• Services d'authentification : Si vous vous inscrivez ou vous connectez à l'aide d'un service tiers (Google OAuth, GitHub OAuth), nous recevons des informations de profil de base de ce service.
• Services d'enrichissement des données : Nous pouvons utiliser des services d'enrichissement de données tiers pour améliorer les insights d'analyse à des fins d'intelligence commerciale.
• Protection contre les robots : Cloudflare Turnstile peut être utilisé pour vérifier que les interactions proviennent d'utilisateurs légitimes.

Données d'analyse que nous traitons pour le compte de nos clients

En tant que plateforme d'analyse, nous traitons des données sur les visiteurs des sites web de nos clients en leur nom. Cette section décrit les données que nous collectons et traitons lorsque vous visitez un site web utilisant l'analyse Zenovay. Nos clients (les opérateurs de sites web) sont les responsables du traitement de ces données, et nous agissons en tant que leur sous-traitant.

Données de visiteurs collectées

Lorsque vous visitez un site web utilisant l'analyse Zenovay, nous pouvons collecter :

• Informations réseau : Adresse IP, localisation géographique approximative (pays, région, ville)
• Informations sur l'appareil : Type d'appareil, navigateur, système d'exploitation, résolution d'écran, dimensions de la fenêtre
• Informations sur les pages : URL visitées, titres des pages, URL de référence, temps passé sur les pages
• Données comportementales : Profondeur de défilement, nombre de clics, interactions avec les formulaires, temps d'engagement
• Données de campagne : Paramètres UTM et identifiants de clics de plateformes publicitaires (p. ex. Google, Facebook, TikTok)
• Données de conversion : Événements de conversion personnalisés, réalisations d'objectifs et valeurs associées tels que définis par l'opérateur du site web
• Informations de session : Durée de la session, pages consultées par session, statut de visiteur récurrent

Prise de décision automatisée et profilage

Nos Services comprennent une notation automatisée de la valeur des visiteurs qui attribue un score entre 0 et 100 aux visiteurs du site web en fonction de facteurs incluant la localisation géographique, le type d'appareil, le comportement de navigation et les caractéristiques de session. Cette notation est utilisée pour aider nos clients à prioriser l'engagement des visiteurs et à comprendre la qualité des visiteurs. La notation est effectuée automatiquement sans intervention humaine.

En vertu de l'article 22 du RGPD et de l'article 21 de la nLPD, vous avez le droit de :

• Obtenir des informations sur la logique impliquée dans la prise de décision automatisée
• Exprimer votre point de vue et contester les décisions basées uniquement sur un traitement automatisé
• Demander un examen humain des décisions automatisées qui vous affectent de manière significative

Pour exercer ces droits, contactez . [email protected].

Fonctionnalités d'analyse optionnelles

Les opérateurs de sites web peuvent activer des fonctionnalités supplémentaires qui collectent des données plus détaillées :

• Replay de session : Lorsqu'activée, nous enregistrons les interactions des utilisateurs, notamment les mouvements de souris, les clics et le contenu des pages pour aider les opérateurs de sites web à comprendre le comportement des utilisateurs. Les champs de formulaire sensibles (mots de passe, cartes de crédit) sont automatiquement masqués.
• Cartes thermiques : Visualisation agrégée des endroits où les utilisateurs cliquent et font défiler les pages.
• Identification des utilisateurs : Les opérateurs de sites web peuvent choisir d'associer les données d'analyse à des identifiants utilisateur (nom, e-mail, entreprise) qu'ils nous fournissent via leur implémentation.
• Intelligence commerciale : Pour l'analyse B2B, nous pouvons utiliser des services d'enrichissement de données tiers pour identifier les organisations visitant un site web sur la base des informations réseau.
• Insights basés sur l'IA : Les données d'analyse peuvent être traitées par des modèles d'IA fournis par OpenAI (via Cloudflare AI Gateway) pour générer des insights automatisés et des recommandations pour les opérateurs de sites web.

Gestion des adresses IP

Nous collectons les adresses IP pour déterminer la localisation géographique et à des fins de sécurité. Les adresses IP sont :

• Stockées pour permettre l'analyse géographique et la prévention de la fraude
• Conservées selon la période de conservation des données configurée par l'opérateur du site web (voir la section Conservation des données)
• Non partagées avec des tiers sauf comme décrit dans cette politique
• Utilisées pour l'identification d'entreprises B2B lorsque cette fonctionnalité optionnelle est activée

Suivi en première partie

Certains clients peuvent configurer Zenovay pour fonctionner via leur propre domaine (suivi en première partie). Dans cette configuration :

• Les requêtes d'analyse semblent provenir du domaine du client plutôt que du domaine de Zenovay
• Cela peut affecter la façon dont les bloqueurs de publicités et les outils de confidentialité interagissent avec le suivi
• Le client est responsable de divulguer cette pratique dans sa propre politique de confidentialité

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons à diverses fins, notamment :

• Fournir et maintenir les Services : Pour créer et gérer votre compte, traiter les transactions, fournir le support client et offrir les fonctionnalités de nos Services.
• Améliorer et développer les Services : Pour comprendre comment les utilisateurs interagissent avec nos Services, identifier les tendances, diagnostiquer les problèmes techniques et développer de nouvelles fonctionnalités et améliorations.
• Communiquer avec vous : Pour vous envoyer des notifications liées aux Services, répondre à vos demandes, fournir un support client et envoyer des communications marketing (avec votre consentement).
• Personnalisation : Pour personnaliser votre expérience, fournir du contenu et des recommandations pertinents et mémoriser vos préférences.
• Sécurité et prévention de la fraude : Pour détecter, prévenir et répondre à la fraude, aux abus, aux risques de sécurité et aux problèmes techniques.
• Conformité légale : Pour respecter les obligations légales, répondre aux demandes légales, faire respecter nos conditions générales et politiques, et protéger nos droits et ceux des autres.
• Analyse et recherche : Pour mener des recherches, créer des données statistiques et agrégées, et analyser les habitudes d'utilisation afin d'améliorer nos Services.
• Marketing et publicité : Pour vous envoyer des documents promotionnels et mesurer l'efficacité de nos campagnes marketing (avec votre consentement lorsque requis).

Base légale du traitement

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, notre base légale pour la collecte et l'utilisation de vos informations dépend de l'activité de traitement spécifique :

Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

Prestataires de services

Nous partageons des informations avec des prestataires de services tiers qui effectuent des services en notre nom, notamment :

• Infrastructure cloud : Cloudflare pour les services d'informatique de pointe, de diffusion de contenu et de sécurité
• Services de base de données : Supabase pour le stockage des données, la synchronisation en temps réel et l'authentification
• Traitement des paiements : Stripe pour le traitement des paiements et la gestion des abonnements
• Services de messagerie : Resend pour la livraison des e-mails transactionnels
• Géolocalisation : Mapbox pour la visualisation de cartes et les données géographiques
• Géolocalisation de secours : IPwho.is pour les recherches de géolocalisation IP lorsque le service principal est indisponible
• Services IA : OpenAI pour les insights d'analyse basés sur l'IA (fonctionnalité optionnelle)
• Routage IA : Cloudflare AI Gateway pour le routage et la mise en cache des modèles d'IA
• Authentification : Google OAuth pour la connexion sociale
• Authentification : GitHub (Microsoft) OAuth pour la connexion sociale
• Protection contre les robots : Cloudflare Turnstile pour la protection CAPTCHA et contre les robots

Ces prestataires de services ont accès à vos informations uniquement pour effectuer des tâches en notre nom et sont tenus de protéger vos informations. Pour une liste complète de nos sous-traitants, veuillez consulter notre page Sous-traitants.Subprocessors page.

Transferts d'entreprise

Si nous sommes impliqués dans une fusion, acquisition, financement, réorganisation, faillite ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons avant que vos informations soient transférées et deviennent soumises à une politique de confidentialité différente.

Exigences légales et protection

Nous pouvons divulguer vos informations si la loi l'exige ou si nous estimons qu'une telle action est nécessaire pour :

• Respecter les obligations légales, les ordonnances judiciaires ou les demandes gouvernementales
• Faire respecter nos Conditions d'utilisation ou autres accords
• Protéger et défendre nos droits ou notre propriété
• Prévenir la fraude ou l'abus de nos Services
• Protéger la sécurité de nos utilisateurs ou du public

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations contre l'accès non autorisé, la modification, la divulgation ou la destruction. Ces mesures comprennent :

• Chiffrement des données en transit avec TLS/SSL
• Chiffrement des données sensibles au repos
• Examens de sécurité périodiques tirant parti des certifications des fournisseurs d'infrastructure
• Contrôles d'accès et exigences d'authentification
• Formation des employés sur la protection des données et la sécurité
• Procédures de réponse aux incidents et de notification des violations

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.

Notification de violation de données

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous :

• Notifierons l'autorité de contrôle compétente (y compris le PFPDT pour les résidents suisses et l'Autorité de protection des données de l'UE compétente pour les résidents de l'UE) sans délai injustifié et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD et à l'article 24 de la nLPD
• Communiquerons la violation aux personnes concernées sans délai injustifié lorsque la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés, conformément à l'article 34 du RGPD
• Documenterons toutes les violations, y compris les faits, les effets et les mesures correctives prises

Analyse d'impact sur la protection des données

Nous effectuons des Analyses d'impact sur la protection des données (AIPD) pour les activités de traitement susceptibles d'entraîner un risque élevé pour les droits et libertés des individus, notamment la notation de la valeur des visiteurs et le traitement d'analyses basé sur l'IA, conformément à l'Art. 35 des réglementations applicables en matière de protection des données.

Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir nos Services, respecter les obligations légales, résoudre les litiges et faire respecter nos accords. Les périodes de conservation spécifiques dépendent du type d'information :

Données de compte

• Informations de compte : Conservées pendant la durée de votre compte plus 90 jours après la fermeture du compte
• Dossiers de paiement : Conservés pendant 7 ans pour respecter les exigences fiscales et comptables
• Communications : Tickets d'assistance et communications conservés pendant 2 ans
• Journaux et données de sécurité : Conservés pendant 90 jours à des fins de sécurité et de dépannage

Données d'analyse

Les données d'analyse (enregistrements de visiteurs, pages vues et données comportementales) sont conservées en fonction de votre niveau d'abonnement :

• Plan gratuit : 1 an (365 jours)
• Plan Pro : 2 ans (730 jours)
• Plan Scale : 4 ans (1 460 jours)
• Plan Entreprise : Période de conservation personnalisée telle que convenue

Cycle de vie de la conservation des données

Lorsque les données dépassent la période de conservation de votre plan, nous utilisons un processus en deux phases pour vous assurer d'avoir le temps d'agir :

• Phase 1 - Masquage temporaire (Jour 0) : Les données plus anciennes que votre période de conservation sont masquées dans les vues analytiques mais restent dans nos systèmes. Vos analyses actuelles continuent de fonctionner normalement.
• Phase 2 - Période de grâce (30 jours) : Vous recevez des notifications par e-mail concernant les données masquées. Pendant cette période, vous pouvez passer à un plan supérieur pour récupérer les données.
• Phase 3 - Suppression définitive (Jour 30+) : Après la période de grâce, les données masquées sont définitivement supprimées et ne peuvent pas être récupérées.

Si vous passez à un niveau inférieur, toutes les données dépassant la période de conservation de votre nouveau plan entreront immédiatement dans la Phase 1 (masquage temporaire), vous donnant 30 jours pour passer à un niveau supérieur et récupérer vos données.

Les statistiques quotidiennes agrégées suivent le même cycle de vie de conservation que votre plan. Vous pouvez demander la suppression de vos informations à tout moment en nous contactant ou en supprimant votre compte via les Services.

Transferts internationaux de données

Vos informations peuvent être transférées et traitées dans des pays autres que votre pays de résidence, notamment aux États-Unis. Ces pays peuvent avoir des lois sur la protection des données différentes des lois de votre pays.

Lorsque nous transférons des informations personnelles de l'EEE, du Royaume-Uni ou de la Suisse vers d'autres pays, nous utilisons des garanties appropriées, notamment :

• Cadre de protection des données UE-États-Unis (DPF) : Lorsque nos prestataires de services sont certifiés dans le cadre du DPF UE-États-Unis, nous nous appuyons sur ce cadre comme mécanisme de transfert valide.
• Cadre de protection des données Suisse-États-Unis : Pour les transferts depuis la Suisse, nous nous appuyons sur le DPF Suisse-États-Unis le cas échéant.
• Clauses contractuelles types (CCT) : Nous utilisons des Clauses contractuelles types approuvées par la Commission européenne comme mécanisme de transfert de secours.
• Évaluations d'impact des transferts : Évaluations d'impact des transferts effectuées pour chaque transfert de données afin d'évaluer le cadre juridique dans le pays destinataire.
• Décisions d'adéquation : Le cas échéant, nous nous appuyons sur les décisions d'adéquation de la Commission européenne.
• Mesures supplémentaires : Nous mettons en œuvre des mesures techniques supplémentaires, notamment le chiffrement en transit et au repos, les contrôles d'accès et la minimisation des données pour compléter les garanties de transfert.

Vos droits et choix

Selon votre emplacement, vous pouvez avoir certains droits concernant vos informations personnelles :

Accès et portabilité

Vous avez le droit d'accéder à vos informations personnelles et de demander une copie dans un format portable et lisible par machine.

Correction

Vous avez le droit de corriger les informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des informations via les paramètres de votre compte.

Suppression

Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions (p. ex. obligations légales, objectifs commerciaux légitimes).

Opposition et restriction

Vous avez le droit de vous opposer à certains traitements de vos informations ou de demander que nous limitions le traitement dans certaines circonstances.

Retrait du consentement

Lorsque nous traitons vos informations sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment.

Désinscription des communications marketing

Vous pouvez vous désinscrire des communications marketing en cliquant sur le lien « se désabonner » dans nos e-mails ou en mettant à jour vos préférences de communication dans les paramètres de votre compte.

Droits à la vie privée en Californie (CPRA)

Si vous êtes résident californien, vous disposez de droits en vertu de la California Privacy Rights Act (CPRA, anciennement CCPA) :

• Droit de savoir : Vous avez le droit de demander des informations sur les informations personnelles que nous collectons, utilisons et divulguons à votre sujet.
• Droit à la suppression : Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit à la correction : Vous avez le droit de demander la correction des informations personnelles inexactes.
• Droit de désinscription à la vente ou au partage : Vous avez le droit de refuser la « vente » ou le « partage » de vos informations personnelles. Nous ne vendons pas et ne partageons pas les informations personnelles à des fins de publicité comportementale inter-contextes.
• Droit de limiter l'utilisation des informations sensibles : Vous avez le droit de limiter notre utilisation des informations personnelles sensibles aux fins nécessaires à la fourniture des Services.
• Droit à la non-discrimination : Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire pour avoir exercé vos droits à la vie privée.

Contrôle global de la confidentialité (GPC) : Nous respectons les signaux de Contrôle global de la confidentialité (GPC). Lorsque nous détectons un signal GPC de votre navigateur, nous le traitons comme une demande de désinscription valide au titre du CCPA/CPRA et ne chargeons pas les cookies de suivi analytique.

Pour exercer ces droits, veuillez nous contacter à [email protected]. [email protected].

Droits à la vie privée européens, britanniques et suisses (RGPD, RGPD britannique et nLPD)

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous disposez de droits en vertu du Règlement général sur la protection des données (RGPD), du RGPD britannique (tel que maintenu par la Data Protection Act 2018) et de la loi fédérale suisse sur la protection des données (nLPD), ainsi que d'autres lois applicables sur la protection des données.

• Droit d'accès à vos informations personnelles
• Droit de rectification des informations inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retrait du consentement
• Droit de ne pas faire l'objet d'une prise de décision entièrement automatisée
• Droit de déposer une plainte auprès d'une autorité de contrôle, notamment le Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) pour les résidents suisses ou l'Autorité de protection des données de l'UE compétente pour les résidents de l'UE

Pour exercer ces droits ou si vous avez des questions sur notre traitement des données, veuillez nous contacter à [email protected].

Vie privée des enfants

Nos Services ne s'adressent pas aux enfants de moins de 16 ans dans l'Espace économique européen et en Suisse (conformément aux réglementations applicables en matière de protection des données et à la nLPD), ni aux enfants de moins de 13 ans aux États-Unis (conformément au COPPA). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement à [email protected], et nous prendrons des mesures pour supprimer ces informations.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, technologies, exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications importantes, nous :

• Mettons à jour la date de « Dernière mise à jour » en haut de cette page
• Vous informons par e-mail ou via un avis prominent dans nos Services
• Obtenons votre consentement si requis par la loi applicable

Nous vous encourageons à consulter régulièrement cette Politique de confidentialité.

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :