Politique de confidentialité

1. Qui nous sommes

Cited est exploité par Aaron Morais, une entreprise individuelle établie à Toronto (Ontario), Canada. Notre responsable de la protection des renseignements personnels, qui répond de la façon dont nous les traitons, est Aaron Morais, propriétaire de l'entreprise. Vous pouvez le joindre à morais.aaron@gmail.com. La présente politique vise à respecter la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi 25 du Québec et la Loi canadienne anti-pourriel (LCAP).

2. Renseignements que nous recueillons

• Demandes d'analyse : le site Web, le nom de l'entreprise, le marché, la catégorie et l'adresse courriel que vous soumettez, ainsi que les faits publics et le contenu des pages de ce site Web et des profils d'entreprise publics.
• Comptes : votre adresse courriel, vos connexions, les entreprises, marchés et questions que vous suivez, et l'avancement de vos correctifs.
• Facturation : Stripe recueille les données de paiement. Nous recevons vos identifiants de client et d'abonnement, le forfait, la fréquence de facturation, le statut, le courriel et le code promotionnel, jamais le numéro de carte complet.
• Préférences de courriel : si vous avez accepté de recevoir les courriels de suivi, à quel moment, et tout désabonnement.
• Personnes à qui vous transmettez des correctifs : si vous envoyez des correctifs à votre webmestre, nous utilisons son adresse uniquement pour envoyer ce courriel. Nous en conservons un hachage à sens unique, pas l'adresse elle-même, ainsi que son éventuel refus.
• Soutien : ce que vous nous écrivez par clavardage ou par courriel.
• Données techniques et de produit : signaux d'abus tirés de l'adresse IP (conservés sous forme de hachages à sens unique), heures des requêtes, type de navigateur et d'appareil, erreurs, et événements clés comme une demande d'analyse, un paiement ou un changement de forfait, que nous enregistrons dans notre propre base de données pour faire fonctionner le service.

Ne soumettez pas de mots de passe, de renseignements sur la santé ni d'autres renseignements personnels sensibles dans une analyse ou un clavardage.

3. Comment nous les utilisons

• exécuter, conserver et vous envoyer par courriel l'analyse et le rapport que vous avez demandés;
• exécuter les nouvelles analyses hebdomadaires, l'historique, les alertes et les correctifs des forfaits payants;
• créer et sécuriser les comptes, facturer les abonnements et offrir du soutien;
• prévenir les abus, la fraude, l'accès à des URL dangereuses et les coûts qui s'emballent;
• déboguer et améliorer le service, et mesurer notre marketing;
• respecter nos obligations légales, fiscales et comptables et faire respecter nos conditions.

Nous ne vendons aucun renseignement personnel, ne louons aucune liste d'adresses courriel et n'utilisons pas vos renseignements pour de la publicité comportementale entre contextes ni pour des publicités personnalisées. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé.

4. Fournisseurs de services et transferts hors du Canada

Ces fournisseurs traitent des renseignements pour notre compte en vertu de leurs propres contrats et conditions de confidentialité. Ils ne peuvent les utiliser que pour nous fournir leur service.

La plupart de ces fournisseurs conservent et traitent les renseignements hors du Canada, surtout aux États-Unis, et Crisp dans l'Union européenne. Pendant qu'ils s'y trouvent, les renseignements sont protégés par contrat, mais les tribunaux, les forces de l'ordre et les autorités de sécurité nationale de ce pays peuvent y accéder en vertu de ses lois. Nous choisissons des fournisseurs qui s'engagent par contrat à protéger les renseignements qu'ils traitent pour nous. Avant que des renseignements personnels de résidents du Québec soient communiqués à l'extérieur du Québec, nous évaluons leur sensibilité, la finalité de leur utilisation, les mesures de protection, y compris contractuelles, et le régime juridique applicable dans l'État où ils seront communiqués, comme l'exige la Loi 25; nous n'utilisons un fournisseur que si cette protection est adéquate. La région de chaque fournisseur figure dans notre liste des sous-traitants.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, pour protéger des personnes ou le service, pour enquêter sur une fraude, ou dans le cadre d'une vente ou d'une réorganisation de l'entreprise, avec des mesures de confidentialité.

5. Courriel

Nous envoyons toujours les courriels nécessaires à ce que vous avez demandé : le rapport demandé, les liens de connexion, les reçus, les problèmes de paiement et les avis importants concernant votre compte ou nos politiques. Ce ne sont pas des courriels de marketing et ils ne requièrent pas votre consentement.

Les courriels de suivi (une courte série de relances après une analyse gratuite, des alertes hebdomadaires de changements, des conseils de démarrage et des rappels d'offres réelles) ne sont envoyés qu'avec votre consentement : soit vous avez coché la case d'acceptation du formulaire d'analyse, qui n'est jamais cochée d'avance, soit vous êtes un client payant, auquel cas nous nous fondons sur votre achat et arrêtons 6 mois après votre dernière facture payée. Chaque courriel de suivi identifie Cited, indique notre adresse postale et comporte un lien de désabonnement en un clic qui prend effet immédiatement et, en tout état de cause, dans un délai de 10 jours ouvrables. Le désabonnement n'arrête pas les courriels de rapport ou de compte mentionnés plus haut.

Si vous transmettez des correctifs à votre webmestre, ce courriel indique qui l'a demandé et lui permet de refuser tout autre correctif transmis.

6. Témoins et technologies semblables

Nécessaires, toujours actifs : les témoins de connexion, un témoin de session anonyme, l'enregistrement de vos choix de confidentialité, Cloudflare Turnstile sur le formulaire d'analyse, et le stockage propre au module de clavardage Crisp pour qu'une conversation reste ouverte. Nous conservons aussi, dans votre navigateur et votre session anonyme, tout identifiant de clic publicitaire Google (gclid, gbraid ou wbraid) présent dans le lien par lequel vous êtes arrivé, et nous le joignons au paiement que vous commencez, afin qu'un achat puisse être relié à la publicité qui l'a suscité. Nous ne l'envoyons à Google que si vous autorisez le Marketing, et nous supprimons les identifiants inutilisés après 90 jours. Si vous arrivez par le lien de parrainage d'un client ou le lien d'un organisme partenaire, nous retenons ce code ou le nom du partenaire (pas votre identité) pendant 60 ou 90 jours, pour que son rabais s'applique et que le partenaire soit crédité si vous vous abonnez.

Analytique, désactivée tant que vous ne l'autorisez pas : PostHog ne se charge qu'après que vous avez autorisé l'Analytique. Il enregistre les pages, les événements de produit, la catégorie d'appareil, le pays approximatif et une relecture de session dans laquelle chaque champ de formulaire et le contenu privé des rapports sont masqués. Google Analytics peut alors aussi déposer ses témoins.

Marketing, désactivé tant que vous ne l'autorisez pas : permet à Google Ads de déposer des témoins de conversion et de recevoir l'identifiant de clic publicitaire, pour que nous puissions voir quelles publicités mènent à des analyses et à des abonnements. Nous n'activons jamais la personnalisation des annonces ni le reciblage, même lorsque le Marketing est autorisé.

Google avant votre choix : hors du Québec, la balise de Google se charge sur chaque page en mode Consentement, avec le stockage analytique, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces tous refusés. Dans cet état, elle ne dépose et ne lit aucun témoin, les identifiants de clic publicitaire sont masqués et elle ne reçoit que des signaux limités sans témoin (la page, l'heure, le type de navigateur, l'état de votre consentement et si une analyse ou un abonnement a été effectué), ainsi que votre adresse IP, comme pour toute requête Web. Google s'en sert pour produire des rapports de conversion globaux et modélisés.

Tous les visiteurs ont les mêmes choix d'acceptation, et tout ce qui est facultatif est désactivé par défaut. Les visiteurs du Québec bénéficient de paramètres encore plus protecteurs tant qu'ils n'ont pas autorisé les statistiques ou le marketing : la balise de Google ne se charge pas du tout, donc elle ne reçoit rien, et le module de clavardage Crisp ne se charge que lorsque vous choisissez de clavarder. Rouvrez « Choix de confidentialité » au bas de n'importe quelle page pour modifier ou retirer votre consentement; PostHog cesse d'enregistrer dès que vous le faites.

7. Durée de conservation

• Données de compte, d'entreprise, d'analyse et de rapport : tant que votre compte est ouvert. La suppression de votre compte les efface. Si votre abonnement a pris fin et que vous ne vous êtes pas connecté depuis 24 mois, nous supprimons le compte de la même façon.
• Rapports gratuits sans compte : conservés pour que le lien continue de fonctionner, et supprimés à votre demande ou 24 mois après la dernière analyse ou visite.
• Réponses brutes des fournisseurs dans les analyses, et nos copies des avis de paiement bruts de Stripe : épurées après 90 jours.
• Identifiants de clic publicitaire et balises de campagne détaillées : 90 jours après votre dernière visite.
• Événements d'analytique de produit : 25 mois.
• Événements de livraison des courriels et journaux des courriels de suivi : 13 mois.
• Préférences de courriel : tant que vous consentez, et 24 mois après votre désabonnement ou l'expiration du consentement.
• Un enregistrement haché du moment et de la façon dont vous avez accepté ou refusé les courriels de suivi : 3 ans après votre dernier changement, pour que nous puissions prouver le consentement comme l'exige la loi anti-pourriel.
• Clés hachées de limitation des abus tirées des adresses IP : 7 jours.
• Journaux d'exploitation : environ 90 jours.
• Sauvegardes chiffrées : environ 35 jours.
• Enregistrements hachés des demandes relatives à la vie privée : 3 ans.
• Factures et dossiers de facturation : au moins six ans, comme l'exige la législation fiscale canadienne, puis supprimés après sept ans. Stripe conserve ses propres dossiers selon sa politique.

8. Vos droits

Vous pouvez demander à accéder à vos renseignements personnels, à les faire corriger ou supprimer, à obtenir les renseignements que vous nous avez fournis dans un format technologique structuré et couramment utilisé (aussi transmis, à votre demande, à une autre organisation que vous désignez), ou retirer votre consentement. Une fois connecté, vous pouvez vous-même, dans les Paramètres, télécharger une copie de vos données lisible par machine et supprimer définitivement votre compte et vos rapports. Annulez d'abord tout abonnement actif dans le portail de facturation. La suppression efface votre compte, vos entreprises, vos analyses, vos rapports, vos événements d'analytique et vos préférences de courriel. Elle n'efface pas les dossiers de facturation que nous devons conserver (sans votre nom ni votre courriel), les sauvegardes jusqu'à leur expiration, un enregistrement haché de la demande, l'enregistrement haché de votre consentement aux courriels, ni une entrée de suppression hachée qui bloque les envois à une adresse qui a rebondi, s'est plainte ou s'est désabonnée.

Pour toute autre demande, écrivez à morais.aaron@gmail.com. Nous pourrions d'abord vous demander de confirmer que vous contrôlez l'adresse courriel ou l'entreprise, et nous répondons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information du Québec.

Si l'une de nos pages vous nomme, vous ou votre entreprise (par exemple une page locale « qui l'IA recommande » ou une étude), vous pouvez nous demander de vous retirer ou de cesser son indexation. Écrivez à morais.aaron@gmail.com; nous vous retirons de toutes ces pages et le notons pour qu'une mise à jour ne vous y remette jamais.

Comment nous l'encadrons chez Cited : le responsable de la protection des renseignements personnels approuve qui peut accéder aux renseignements personnels (aujourd'hui, seulement les deux fondateurs), répond à chaque demande et plainte, tient un registre des incidents de confidentialité et revoit nos durées de conservation et nos fournisseurs au moins une fois par année. Une plainte envoyée à morais.aaron@gmail.com reçoit une réponse écrite dans un délai de 30 jours.

9. Sécurité

Nous utilisons des contrôles d'accès, des politiques de sécurité au niveau des lignes de la base de données, des communications chiffrées, des sauvegardes chiffrées, des secrets gérés, des webhooks de paiement signés, des vérifications de sécurité des URL et des limites contre les abus. Les rapports gratuits utilisent des liens longs et impossibles à deviner, et ne sont pas indexés, mais toute personne à qui vous transmettez un lien peut voir ce rapport. Ne partagez pas vos liens de connexion. Aucun service n'est parfaitement sûr. Nous inscrivons chaque incident de confidentialité (perte de renseignements personnels, ou accès ou communication non autorisés) dans un registre, même si personne n'est à risque. Si un incident présente un risque de préjudice sérieux, nous vous avisons, ainsi que le Commissaire à la protection de la vie privée du Canada et, pour les résidents du Québec, la Commission d'accès à l'information, comme l'exige la loi. Notre page Confiance et sécurité explique comment nous protégeons les données et comment signaler une vulnérabilité.

10. Enfants

Cited est un service destiné aux entreprises et ne s'adresse à personne de moins de 18 ans.

11. Modifications

Nous publierons les modifications ici avec une nouvelle date d'entrée en vigueur et, pour les modifications importantes, nous en aviserons les titulaires de compte par courriel ou dans le produit. Voir aussi nos conditions d'utilisation.