Ce que nous collectons, où ces données sont conservées et comment les supprimer.
Un résumé en langage clair, sans jargon juridique que nous ne vous aurions pas d'abord expliqué.
Ce que nous collectons.
Tout ce qu'Intelectra enregistre lors d'une visite sur ce site. Rien de plus, nulle part ailleurs.
- Un identifiant de navigateur anonyme conservé dans un cookie interne nommé
intelectra_aid. Il s'agit d'un UUID aléatoire généré au premier chargement d'une page. Il est strictement nécessaire : sans lui, l'outil de mesure d'audience ne peut pas reconnaître que deux pages consultées successivement proviennent du même navigateur. Il n'est rattaché ni à votre nom, ni à votre adresse e-mail, ni à votre compte, sauf si vous nous communiquez votre adresse e-mail via le formulaire d'inscription, et uniquement après que vous avez cliqué sur Autoriser dans le bandeau de consentement. - Votre adresse e-mail et vos réponses aux questions d'inscription. Uniquement si vous soumettez le formulaire d'accès anticipé. Les questions de l'étape 2 portent sur votre fonction, votre mode de déploiement préféré et les agents qui vous intéressent. Ces réponses nous servent à déterminer les prochaines fonctionnalités à livrer et à vous adresser un unique e-mail de lancement dès que nous aurons quelque chose à vous montrer.
- Un code pays à deux lettres déduit de votre adresse IP. Nous déterminons le pays au moment de la requête, puis supprimons aussitôt l'adresse IP. Nous ne conservons que le code à deux lettres (par exemple « FR », « DE », « US »), jamais l'adresse IP elle-même.
- Une catégorie générale de user-agent, par exemple « Chrome sur macOS » ou « Safari sur iOS ». Nous ne conservons pas la chaîne user-agent complète. Elle nous sert à savoir quels navigateurs nous devons prendre en charge.
- Quatorze types d'événements comportementaux. Les pages que vous consultez, jusqu'où vous faites défiler, les liens d'appel à l'action sur lesquels vous cliquez, les démos que vous ouvrez, les agents que vous signalez comme intéressants, le mode de déploiement que vous sélectionnez, et le fait que vous ayez ouvert ou complété le formulaire d'inscription. Ces événements sont énumérés de façon exhaustive dans notre taxonomie de mesure d'audience. Aucun d'eux ne capture le texte que vous saisissez dans un formulaire avant de le soumettre.
Ce que nous ne collectons pas.
Les points qui suscitent des inquiétudes légitimes et que nous avons exclus par conception.
- Votre adresse IP. Nous la voyons brièvement pendant le traitement de votre requête (recevoir une requête HTTP sur l'internet public sans la voir est impossible), mais nous ne la journalisons ni ne la conservons. Nous en déduisons le code pays en mémoire, puis nous la supprimons.
- Les cookies de pistage tiers. Pas de Google Analytics, pas de Facebook Pixel, pas de LinkedIn Insight, aucun cookie publicitaire d'aucune sorte. Notre outil de mesure d'audience (OpenPanel) tourne sur le même serveur que le site, sous le même domaine : les seuls cookies déposés dans votre navigateur proviennent donc de nous.
- Les identifiants publicitaires. Nous n'achetons ni ne vendons de publicité ; aucun identifiant de régie publicitaire n'est donc rattaché à votre visite.
- Les signaux d'empreinte de navigateur (fingerprinting). Nous ne lisons ni le canvas, ni l'audio, ni les listes de polices, ni les extensions installées, ni la résolution d'écran au-delà d'une simple distinction mobile/ordinateur, ni aucun autre signal couramment utilisé pour reconstituer un identifiant stable sans cookie.
Où les données sont conservées.
Sur des serveurs que nous exploitons, dans l'Union européenne, sans aucun sous-traitant tiers intermédiaire.
- Votre fiche d'inscription (adresse e-mail et réponses de l'étape 2) est conservée dans la base de données Postgres
intelectra-site. Cette base est hébergée dans l'Union européenne et chiffrée au repos. - Vos événements comportementaux (pages consultées, profondeur de défilement, clics sur les appels à l'action, etc.) sont conservés dans OpenPanel, que nous exploitons nous-mêmes sur le même serveur. OpenPanel se trouve également dans l'Union européenne. Nous n'envoyons vos événements ni au service hébergé d'OpenPanel ni à personne d'autre.
Comment exercer vos droits.
Au titre du RGPD (le Règlement général sur la protection des données de l'UE, qui encadre la manière dont nous traitons vos données personnelles), vous pouvez nous demander de vous communiquer les données que nous détenons, de les supprimer ou de les corriger. Voici la marche à suivre.
- Écrivez-nous à [email protected]. Une seule personne lit cette boîte de réception : aucun système de tickets, aucun formulaire en plusieurs étapes, aucun captcha.
- Nous répondons sous 30 jours. Le RGPD accorde jusqu'à un mois ; en pratique, nous répondons sous quelques jours ouvrés.
- Pour supprimer vos données (droit à l'effacement) : indiquez-le dans votre e-mail. Une fois la suppression effectuée, nous vous la confirmons par écrit, par e-mail.
- Pour consulter vos données (droit d'accès) : indiquez-le dans votre e-mail. Nous vous répondons avec un export de toutes les données que nous détenons à votre sujet, joint sous forme d'un petit fichier ou recopié dans le corps du message.
- Pour corriger une information erronée (droit de rectification) : indiquez-le dans votre e-mail en précisant la valeur correcte. Nous la mettons à jour et vous répondons pour confirmer.
Combien de temps nous conservons les données.
Chaque catégorie de données a sa propre durée de conservation.
- Événements comportementaux dans OpenPanel : 12 mois. Au-delà de 12 mois, les événements sont supprimés automatiquement.
- Rejeux de session : 30 jours. Un rejeu est un enregistrement au pixel près d'une visite. Nous échantillonnons une petite fraction des visites pour lesquelles le consentement a été donné afin de corriger des problèmes d'ergonomie, et nous supprimons ces enregistrements au bout de 30 jours.
- Fiches d'inscription : conservées jusqu'à ce que vous nous demandiez de les supprimer. Lorsque vous exercez le droit à l'effacement, nous procédons à une suppression réversible (soft-delete) de la fiche, la conservons pendant une période de grâce de 90 jours afin de pouvoir la restaurer si vous changez d'avis, puis la supprimons définitivement. Passé ce délai de 90 jours, la fiche est effacée de façon irréversible.
Tiers.
Deux prestataires traitent vos données en transit. Aucun autre.
- Cloudflare Turnstile : le captcha invisible qui protège le formulaire d'inscription contre les robots. Cloudflare reçoit la réponse au défi et détermine si votre requête présente un comportement humain. La politique de confidentialité de Cloudflare est disponible à l'adresse cloudflare.com/privacypolicy.
- Resend : le service d'e-mails transactionnels qui achemine l'unique e-mail de lancement que nous envoyons après l'inscription. Resend a accès à votre adresse e-mail et au contenu de cet e-mail. La politique de confidentialité de Resend est disponible à l'adresse resend.com/legal/privacy-policy.
Si nous venions à ajouter un troisième service traitant vos données, nous mettrions cette page à jour avant la mise en production de l'intégration. Vous pouvez à tout moment nous joindre à [email protected].