Vos données, en termes clairs.

Corvidint est le responsable du traitement des données personnelles décrites dans cet avis. Pour toute question sur vos données, écrivez à [email protected].

Nous n’avons pas désigné de délégué à la protection des données, car la loi n’en exige pas pour ce que nous faisons. L’adresse ci-dessus joint les personnes qui s’occupent de la protection des données.

Titulaire

Corvidint

E-mail

[email protected]

Il couvre ce site, sa mesure d’audience, le formulaire de demande de briefing, les e-mails que vous nous envoyez et les rapports de sécurité que vous nous envoyez. Il ne couvre pas les données qu’un client collecte avec la plateforme : celle-ci est déployée dans l’environnement du client, et Corvidint ne les reçoit pas, sauf si un accord distinct le prévoit.

Ce que vous nous donnez. Lorsque vous demandez un briefing : votre e-mail professionnel, votre organisation et, si vous le souhaitez, ce qui vous intéresse. Lorsque vous nous écrivez ou nous envoyez un rapport de sécurité : votre adresse, votre message et toute pièce jointe.

Ce que notre serveur enregistre à chaque visite. Comme tout serveur web, le nôtre reçoit chaque requête. Sans rien exécuter dans votre navigateur, il enregistre la page demandée, l’heure, la page d’où vous venez, la chaîne d’identification de votre navigateur et votre adresse IP. À partir de l’adresse IP, nous déduisons votre localisation approximative (pays, région, ville) et le réseau ou l’organisation à laquelle elle appartient, à l’aide de registres publics.

Ce que votre navigateur nous envoie, uniquement si vous acceptez la mesure d’audience détaillée. Notre propre script de mesure d’audience enregistre :

• Comment vous utilisez une page : sections vues et pendant combien de temps, jusqu’où vous faites défiler, où vous cliquez, les questions que vous ouvrez, les changements de langue et les étapes du formulaire de briefing, y compris le temps passé dans chaque champ et si un champ a affiché une erreur. Nous n’enregistrons jamais ce que vous saisissez et nous n’enregistrons pas votre écran.
• Le type de votre appareil, la taille de votre écran, votre langue et la vitesse de chargement des pages.
• L’ensemble forme une chronologie de votre visite.

Avec une demande de briefing. Votre adresse IP et les informations de votre navigateur l’accompagnent pour prévenir les abus, et nous notons le domaine de votre e-mail professionnel. Si vous aviez accepté la mesure d’audience détaillée, la chronologie de votre visite l’accompagne aussi, afin que nous puissions préparer le briefing.

• Compter les visites et savoir quelles organisations nous visitent, à partir de ce que notre serveur reçoit avec chaque requête (pages, provenance, localisation, organisation). Base : notre intérêt légitime à connaître l’audience de notre propre site et les organisations qui s’intéressent à nos services (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment (voir plus bas).
• La mesure d’audience détaillée : comment les pages sont utilisées, pour les améliorer et corriger celles qui sont lentes ou défaillantes. Base : votre consentement (article 6.1.a du RGPD et article 22.2 de la loi espagnole 34/2002, LSSI). Vous le donnez ou le refusez dans le bandeau, et vous pouvez le retirer à tout moment depuis « Préférences de confidentialité » en pied de page.
• Répondre à votre demande de briefing et préparer un briefing qui correspond à ce que vous avez consulté. Base : l’exécution de mesures prises à votre demande, et notre intérêt légitime à bien répondre (article 6.1.b et f).
• Répondre à vos e-mails et à vos rapports de sécurité. Base : notre intérêt légitime à traiter ce que vous nous envoyez (article 6.1.f).
• Assurer la sécurité du site et prévenir les abus. Base : notre intérêt légitime (article 6.1.f).

Lorsque nous nous appuyons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits et avons choisi des garanties adaptées : pas de cookies, une rétention courte, aucune vente ni usage publicitaire, et un moyen simple de vous y opposer.

Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne prenons aucune décision vous concernant par des moyens automatisés produisant des effets juridiques ou vous affectant de manière significative.

Pour répondre à une demande de briefing, nous avons besoin de l’e-mail professionnel et de l’organisation. Sans eux, nous ne pouvons pas répondre. L’intérêt que vous sélectionnez est facultatif. Vous n’êtes jamais tenu d’accepter la mesure d’audience pour utiliser le site, et la refuser ne vous coûte rien.

Pour chaque visite, notre serveur détermine à quelle organisation appartient l’adresse IP, à l’aide de registres de réseau publics et, pour une demande de briefing, le domaine de votre e-mail professionnel. Nous l’utilisons pour comprendre quels types d’organisations s’intéressent à nous et pour préparer des briefings pertinents. Cela n’est pas utilisé pour prendre des décisions automatisées vous concernant.

Vous pouvez vous y opposer à tout moment, sans donner de motif, en écrivant à [email protected]. Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, vos visites ne sont pas enregistrées du tout.

Le site ne dépose aucun cookie. La mesure côté serveur n’exécute rien dans votre navigateur et ne stocke rien sur votre appareil. La mesure d’audience détaillée, lorsque vous l’acceptez, ne place pas non plus d’identifiant sur votre appareil : une visite est reconnue à partir de la requête elle-même, pendant au plus 30 minutes d’inactivité.

Le stockage local de votre navigateur contient au plus deux éléments, et aucun ne nous est envoyé : votre choix concernant la mesure d’audience détaillée (acceptée ou refusée) et, si vous utilisez ce réglage, votre choix de réduire les animations.

Tant que vous n’avez pas choisi, le script de mesure d’audience ne s’exécute pas. Il ne s’exécute jamais, et notre serveur n’enregistre rien sur vos visites, si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, que nous traitons comme un refus ; dans ce cas, le bandeau n’est pas affiché.

Pour changer d’avis sur la mesure d’audience détaillée, utilisez « Préférences de confidentialité » en pied de page. Refuser ou retirer votre accord l’arrête aussitôt. La mesure côté serveur ne dépend pas du bandeau : pour vous y opposer, écrivez-nous ou activez Global Privacy Control dans votre navigateur.

Uniquement Corvidint. Le site, sa mesure d’audience et les demandes de briefing fonctionnent sur notre propre serveur. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

• Cloudflare (États-Unis) fournit le système de noms de domaine, TLS et la connexion réseau vers notre serveur. Il voit votre adresse IP et le trafic en transit.
• Migadu (Suisse) héberge notre messagerie, si bien que vos messages à notre intention transitent par lui.
• Pour décrire un réseau, nous interrogeons des informations publiques sur l’adresse IP : le système de noms de domaine via Quad9 (qui ne conserve pas les adresses IP) et les services de registre public des registres Internet régionaux, via rdap.org.

Les rapports et alertes de mesure d’audience ne vont qu’à notre équipe. Nous pouvons communiquer des données aux autorités lorsque la loi l’exige.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Cloudflare achemine le trafic depuis des centres de données dans le monde entier, et ses transferts sont couverts par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types. Écrivez-nous à [email protected] si vous souhaitez une copie de ces garanties.

• Le journal des pages du serveur, avec les adresses IP complètes : au plus deux heures, jusqu’à son import dans notre mesure d’audience puis sa suppression. Les enregistrements de mesure d’audience qui contiennent votre adresse IP ou la chronologie de votre visite : 90 jours. Au-delà, nous ne conservons que des statistiques agrégées qui ne vous identifient pas.
• Les demandes de briefing, avec la chronologie de la visite et les éléments de prévention des abus : deux ans.
• Les e-mails et rapports de sécurité : le temps de traiter votre demande et jusqu’à deux ans après notre dernier échange, sauf si la loi ou une réclamation nous oblige à les conserver plus longtemps.
• Le journal d’accès du serveur web lui-même ne conserve que les trois premières parties d’une adresse IP.

Vous pouvez nous demander l’accès à vos données, leur rectification, leur effacement, leur limitation et une copie portable. Vous pouvez retirer votre consentement à tout moment, sans affecter ce qui a été fait avant. Vous pouvez vous opposer à notre utilisation de vos données, et nous cesserons, sauf si nous pouvons démontrer des motifs légitimes impérieux.

Écrivez à [email protected]. Pour les données de mesure d’audience, indiquez-nous votre adresse IP et l’heure approximative de votre visite afin que nous puissions les retrouver. Nous pouvons vous demander de justifier de votre identité. Nous répondons sous un mois, gratuitement, et vous prévenons si une demande complexe exige davantage de temps.

Vous pouvez aussi introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, aepd.es) ou de l’autorité de votre propre pays.

Toutes les connexions utilisent TLS avec une sécurité de transport stricte. La mesure d’audience s’exécute sur notre propre infrastructure et n’envoie rien à d’autres sociétés de mesure d’audience ni à des réseaux publicitaires. Les secrets sont tenus hors du code, l’accès est limité aux personnes qui en ont besoin et les sauvegardes sont réalisées sur notre propre stockage.

Ce site s’adresse à des professionnels. Il ne s’adresse pas aux enfants et nous ne collectons pas sciemment leurs données.

Nous mettrons cet avis à jour lorsque ce que nous faisons changera, et la date en haut indique la dernière version. Si une modification affecte de manière substantielle la façon dont nous utilisons vos données, nous l’indiquerons sur cette page.