Politique de confidentialité · En vigueur le 23 octobre 2026

La confidentialité, avec des limites claires.

L’exploitant de Privacyside

Privacyside est exploité par WebSuitable Inc. Vous pouvez adresser vos questions et vos demandes à help@privacyside.app. Le territoire dont les lois nous régissent est Ontario, Canada.

Données analytiques des sites Web

Nous traitons des activités Web limitées au nom des propriétaires de sites : chemins publics autorisés, catégories d’événements, source ou canal de trafic, catégories de campagnes autorisées, grandes catégories d’appareil, de navigateur et de système d’exploitation, codes de pays approximatifs lorsqu’ils sont disponibles, ainsi que dates, heures et décomptes regroupés. Les chaînes d’agent utilisateur complètes sont traitées temporairement, puis supprimées; le rapport par pays utilise le signal du fournisseur d’hébergement sans recherche d’adresse IP par l’application. Nous ne créons pas de profils de visiteurs, ne suivons pas les personnes d’un site à l’autre, n’utilisons pas de témoins analytiques, ne prenons pas d’empreinte numérique des navigateurs et ne stockons pas les adresses IP brutes des visiteurs dans les tables analytiques. Consultez notre explication du suivi pour connaître les champs exacts, les limites et les durées de conservation.

Données du compte et de facturation

L’adresse courriel du compte, les données d’authentification, la configuration des sites Web et les références de clients et d’abonnements du fournisseur de facturation permettent d’offrir le service. L’authentification utilise des témoins de session essentiels pour les clients connectés. Ils sont distincts du script analytique sans témoins. Stripe traite les renseignements de paiement; Privacyside ne stocke pas les numéros de carte.

Nous utilisons les renseignements du compte et du soutien pour fournir le service, communiquer au sujet de votre compte, prévenir les abus et respecter nos obligations légales et comptables. Nous ne vendons pas les données analytiques ou de compte et ne les utilisons pas pour créer des profils publicitaires. Les propriétaires de sites Web décident pourquoi ils recueillent des statistiques et sont responsables de leurs avis et de tout consentement requis; nous traitons leurs données analytiques selon leurs instructions de service. WebSuitable est responsable de son propre traitement des données de compte, de facturation, de sécurité et de soutien.

Lorsque vous créez un compte à partir d’un lien de campagne pris en charge, nous pouvons conserver le libellé de campagne avec votre compte afin de comprendre les inscriptions, l’utilisation de l’essai et les abonnements de façon agrégée. Cela n’utilise aucun témoin de suivi supplémentaire, aucune empreinte numérique ni aucun identifiant de clic d’un réseau publicitaire. Nous ne transmettons pas cette attribution aux réseaux publicitaires. Le libellé est conservé tant que votre compte existe, inclus dans l’exportation de votre compte et supprimé lorsque votre compte est supprimé. Les libellés de campagne ne modifient ni votre accès ni les limites de votre essai.

Fournisseurs de services et transferts

Vercel héberge la plateforme, le script de suivi et le collecteur d’événements. Les requêtes passent par son réseau, qui peut conserver des adresses IP et d’autres métadonnées de connexion pour la sécurité et les opérations conformément à son avis de confidentialité. Cela est distinct de notre base de données analytique limitée; nous ne promettons pas l’absence totale de conservation des adresses IP dans l’infrastructure d’hébergement.

Supabase fournit l’authentification et PostgreSQL, Stripe gère les abonnements et les paiements, et Postmark livre les courriels transactionnels et les résumés de rapports auxquels les clients ont consenti. Ils reçoivent les données nécessaires à ces fonctions. La base de données se trouve au Canada central; les fournisseurs et leurs sous-traitants peuvent traiter des renseignements dans d’autres pays, y compris aux États-Unis, où les autorités locales peuvent légalement y accéder. Renseignez-vous sur les ententes de traitement et les mesures de protection applicables aux transferts avant d’utiliser le service pour des données nécessitant des dispositions particulières.

Vos contrôles

Les clients peuvent configurer les listes de valeurs autorisées pour la collecte et la conservation, exporter les rapports et la configuration du compte, archiver des sites Web ou supprimer des sites et des comptes. Ils peuvent s’inscrire aux résumés hebdomadaires par site Web à l’adresse courriel de leur compte et les désactiver dans les paramètres. Les résumés contiennent des totaux regroupés et les principales pages et sources; ils sont traités par notre fournisseur de courriels lorsque l’envoi est activé. Les visiteurs des sites analytiques peuvent activer DNT ou GPC, ou utiliser une option de refus au niveau du site. Contactez le propriétaire du site Web pour toute question sur ses choix de collecte.

Conservation et sécurité

Les données regroupées sont conservées 30, 90 ou 365 jours; les reçus de livraison, 48 heures; les compteurs d’état, 7 jours; l’utilisation mensuelle, 13 mois; le journal d’effacement, 90 jours. Le nettoyage est quotidien. La suppression d’un site efface immédiatement les données analytiques associées dans la base de données active; les sauvegardes expirent selon les politiques des fournisseurs. Les autorisations côté serveur, les règles de sécurité au niveau des lignes (RLS), la validation des requêtes, le stockage à privilèges minimaux et la protection des secrets sécurisent le service. Aucune certification de sécurité ni garantie universelle de conformité n’est revendiquée.

Demandes et plaintes relatives à la confidentialité

Courriel help@privacyside.app pour savoir quels renseignements personnels nous détenons à votre sujet, demander l’accès, une correction ou la suppression, retirer votre consentement lorsque le traitement en dépend, ou soulever une préoccupation de confidentialité. Nous pouvons vérifier votre identité et expliquer toute exception légale ou obligation de conservation. Nous répondons aux demandes d’accès dans les 30 jours civils, sous réserve des prolongations permises par la loi applicable, et expliquons tout délai autorisé. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de votre autorité compétente en matière de confidentialité.

Pour les données analytiques recueillies par le propriétaire d’un site Web, contactez d’abord ce propriétaire; nous l’aidons à traiter ses demandes selon les exigences applicables. Les rapports regroupés ne contiennent pas l’identité des visiteurs; nous ne pouvons donc pas y chercher un nom ou une adresse IP de visiteur. Une mesure sans témoins ne garantit pas automatiquement la conformité au RGPD, à la directive ePrivacy, à la LPRPDE ni aux exemptions de consentement.

Modifications de cette politique

Nous publions les modifications ici avec une date mise à jour et avisons les clients dans leur compte des changements importants avant leur prise d’effet lorsque cela est requis. Les changements ne retirent aucun droit prévu par la loi applicable.