La présente politique explique quelles données personnelles Cookiesh, Inc. (« Cookiesh », « nous ») collecte, pourquoi nous les collectons et quels droits vous avez. Elle couvre notre site web, notre tableau de bord et notre service de gestion du consentement. Elle est conçue pour être lue : nous l’avons donc voulue aussi courte et claire que possible.
Qui sommes-nous
Cookiesh, Inc. est le responsable du traitement des données personnelles que nous collectons sur les visiteurs de notre site, les prospects et les clients. Pour les enregistrements de consentement que nos clients collectent auprès des visiteurs de leurs propres sites web, nous agissons en qualité de sous-traitant, pour le compte de nos clients. Ces clients sont les responsables du traitement, et leurs propres politiques de confidentialité s’appliquent.
Vous pouvez nous joindre à l’adresse privacy@cookiesh.eu pour toute question relative à la présente politique.
Données que nous collectons
Lorsque vous visitez ce site web. Nous n’utilisons ni cookies d’analyse ni cookies publicitaires, et nous ne chargeons aucun traceur tiers. Notre hébergeur traite des données techniques telles que votre adresse IP, le type de votre navigateur et les pages demandées dans des journaux serveur à courte durée de vie. Il utilise ces données uniquement pour fournir le site et le protéger contre les abus.
Lorsque vous créez un compte. Nous collectons votre nom, votre adresse e-mail professionnelle, le nom de votre entreprise, l’empreinte (hash) de votre mot de passe et les paramètres que vous configurez. Si vous souscrivez à une offre payante, notre prestataire de paiement collecte vos informations de facturation. Nous ne voyons ni ne conservons jamais les numéros de carte complets.
Lorsque vous nous contactez. Nous conservons le contenu de vos messages et vos coordonnées afin de pouvoir vous répondre et assurer le suivi.
Lorsque vous utilisez le service. Nous journalisons des événements d’utilisation du produit, tels que les fonctionnalités utilisées, les erreurs et les horodatages, afin d’exploiter, de sécuriser et d’améliorer Cookiesh.
Enregistrements de consentement que nous traitons pour le compte de nos clients
Lorsqu’un client installe Cookiesh, notre script enregistre le choix de consentement de chaque visiteur. Un enregistrement de consentement contient un identifiant pseudonyme, un horodatage, la version du bandeau et de la politique affichés, les choix effectués par catégorie, une région approximative (pays ou État) et un user agent tronqué. Nous ne conservons pas d’adresses IP brutes dans les enregistrements de consentement.
Nous traitons ces enregistrements uniquement sur instruction documentée du client, dans le cadre de notre accord de traitement des données (Data Processing Agreement, DPA). Si vous souhaitez exercer vos droits sur un enregistrement de consentement, adressez-vous au propriétaire du site web. Nous l’aiderons à vous répondre.
Comment et pourquoi nous utilisons les données
Nous n’utilisons les données personnelles qu’aux finalités suivantes et sur les bases juridiques suivantes au titre du RGPD :
| Finalité | Base juridique |
|---|---|
| Fourniture du service et de votre compte | Exécution d’un contrat (Art. 6(1)(b)) |
| Facturation, fiscalité et comptabilité | Obligation légale (Art. 6(1)(c)) |
| Sécurité, prévention de la fraude et détection des abus | Intérêts légitimes (Art. 6(1)(f)) |
| Amélioration du produit à partir de données d’utilisation agrégées | Intérêts légitimes (Art. 6(1)(f)) |
| Actualités produit et e-mails marketing | Consentement (Art. 6(1)(a)), que vous pouvez retirer à tout moment |
Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.
Cookies sur ce site web
Ce site web ne dépose que des cookies strictement nécessaires, par exemple pour vous maintenir connecté au tableau de bord. Comme nous n’utilisons pas de cookies non essentiels, nous n’affichons pas de bandeau cookies sur ce site. Si cela devait changer, nous vous demanderions d’abord votre consentement, au moyen de notre propre produit.
Partage et sous-traitants ultérieurs
Nous ne partageons les données personnelles qu’avec des prestataires qui nous aident à exploiter Cookiesh. Il s’agit notamment de services d’hébergement cloud et de diffusion de contenu, d’envoi d’e-mails, de traitement des paiements et d’outils de support client. Chaque prestataire est lié par un contrat qui limite son utilisation des données à la fourniture de services à notre profit.
Nous tenons à jour une liste des sous-traitants ultérieurs et en informons nos clients avant d’en ajouter un nouveau. Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour protéger nos droits, ceux de nos utilisateurs ou ceux du public.
Transferts internationaux
Les enregistrements de consentement sont stockés par défaut dans l’Union européenne. Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen, du Royaume-Uni ou de la Suisse, nous nous appuyons sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires si nécessaire.
Conservation
Nous conservons les données de compte tant que votre compte est actif, et jusqu’à 90 jours après sa clôture. Les documents de facturation sont conservés aussi longtemps que la législation fiscale l’exige. Les enregistrements de consentement sont conservés pendant la durée de conservation que le client configure, à l’issue de laquelle ils sont supprimés automatiquement. Les journaux serveur sont supprimés dans un délai de 30 jours.
Sécurité
Nous chiffrons les données en transit avec TLS et au repos avec AES-256. L’accès à la production est limité aux personnes qui en ont besoin et requiert une authentification multifacteur. Les enregistrements de consentement sont en ajout seul (append-only) et chaînés par hash : toute altération est donc détectable. Aucun système n’est parfaitement sûr, mais nous travaillons en permanence à protéger vos données et vous informerons, ainsi que les autorités compétentes, de toute violation de données à caractère personnel, comme la loi l’exige.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie ;
- faire rectifier les données inexactes ou compléter les données incomplètes ;
- faire supprimer vos données ;
- limiter certains traitements ou vous y opposer, y compris les traitements fondés sur l’intérêt légitime ;
- recevoir vos données dans un format portable ;
- retirer votre consentement à tout moment, sans affecter les traitements antérieurs ;
- refuser la vente ou le partage de vos informations personnelles (Californie). Nous ne vendons ni ne partageons d’informations personnelles, et nous respectons les signaux Global Privacy Control ;
- introduire une réclamation auprès de l’autorité de protection des données de votre pays.
Ces droits s’appliquent au titre du RGPD et du RGPD britannique (UK GDPR), du California Consumer Privacy Act (CCPA/CPRA), de la LGPD brésilienne et de lois similaires. Pour les exercer, écrivez à privacy@cookiesh.eu. Nous répondons dans le délai que impose la loi applicable, en général dans un délai d’un mois, et nous ne vous traiterons pas de manière discriminatoire parce que vous avez exercé vos droits.
Enfants
Cookiesh est un service destiné aux entreprises et ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique en fonction de l’évolution de notre service ou de la loi. Nous publierons la nouvelle version ici avec une nouvelle date de « dernière mise à jour » et, en cas de modification substantielle, nous en informerons préalablement nos clients par e-mail.
Contact
Cookiesh, Inc.
E-mail : privacy@cookiesh.eu