Confidentialité et gouvernance

Paraito Inc. est le responsable du traitement des renseignements liés au compte BetterMeter, à la facturation, au soutien, à la sécurité et à l'utilisation du produit. Pour les données analytiques recueillies à partir de la propriété d'un client, c'est le client qui détermine les fins de la collecte et BetterMeter agit généralement à titre de sous-traitant.

Les clients sont responsables d'établir un fondement juridique approprié ainsi que les avis, les choix et les instructions applicables à leurs propriétés. La configuration importe : les paramètres anonymes par défaut et les fonctions d'identité, de publicité, d'empreinte numérique ou de comportement activées de façon explicite n'entraînent pas les mêmes obligations en matière de protection de la vie privée.

Nous traitons les renseignements nécessaires pour exploiter un compte, sécuriser le service, fournir les fonctions demandées, communiquer avec les utilisateurs et administrer les abonnements.

• Renseignements de compte tels que l'adresse courriel, le nom et l'avatar facultatifs, les registres d'authentification, l'appartenance à une équipe, les préférences et les données de session.
• Configuration des sites, objectifs, tableaux de bord, rapports, règles d'alerte, métadonnées des clés d'API, communications de soutien et conversations Pulse.
• Statut d'abonnement, de facture et de paiement. Les données de carte de paiement sont traitées par Stripe et ne sont pas conservées dans la base de données applicative de BetterMeter.
• Les identifiants d'accès des intégrations activées par le client sont chiffrés avant d'être stockés et servent uniquement à faire fonctionner cette connexion.

Un événement Web standard peut comprendre l'URL et le chemin de la page sans chaîne de requête, le référent sans chaîne de requête, les paramètres de campagne reconnus, le nom de l'événement et les propriétés fournies par le client, la largeur de la fenêtre d'affichage, le fuseau horaire, le navigateur, le système d'exploitation et le type d'appareil analysés, la région géographique dérivée à la périphérie du réseau, les horodatages ainsi que la source de l'événement.

Une adresse IP et un agent utilisateur sont utilisés de façon transitoire pour dériver des identifiants HMAC-SHA-256 propres au site et une géolocalisation approximative. Les adresses IP brutes ne sont pas inscrites dans le stockage analytique persistant. Les URL de page et les référents conservés excluent les chaînes de requête et les fragments.

• Le suivi anonyme ne dépose aucun témoin BetterMeter et n'utilise aucun stockage du navigateur par défaut.
• identify() conserve un identifiant opaque fourni par le client dans le stockage local propre au site jusqu'à l'appel de reset(). Les clients ne doivent pas transmettre de courriel ni d'autre identifiant direct à moins d'y être autorisés.
• data-attribution peut conserver les identifiants publicitaires et de campagne reconnus dans le stockage local propre au site pendant un maximum de 90 jours et copier les propriétés d'attribution bm_* dans le profil du visiteur. Cette fonction est désactivée par défaut et est neutralisée par les signaux Do Not Track et Global Privacy Control.
• La collecte d'empreintes numériques et de signaux comportementaux fait l'objet d'adhésions distinctes. Les signaux comportementaux résument la chronologie des interactions et les mouvements aux fins de détection de l'automatisation; BetterMeter n'enregistre ni le texte saisi, ni les écrans, ni de vidéo de session.
• Les clients peuvent ajouter des propriétés de visiteur, des noms d'affichage, des étapes du cycle de vie et des identifiants opaques externes. Ces valeurs peuvent constituer des renseignements personnels selon ce que le client fournit.

Nous utilisons les données de compte pour exécuter notre contrat, sécuriser et soutenir le service, respecter les obligations légales et poursuivre des intérêts légitimes tels que la prévention des abus et l'amélioration de la fiabilité. Nous utilisons les données analytiques uniquement pour fournir le service selon les instructions du client, maintenir la sécurité et produire les rapports et les réponses assistées par l'IA que le client demande.

Lorsque le consentement constitue le fondement applicable, il incombe au client de le recueillir et de le respecter avant d'activer la fonction visée. BetterMeter ne prend aucune décision produisant des effets juridiques ou des effets similairement importants à l'égard des visiteurs suivis.

Nous faisons appel à des fournisseurs uniquement à des fins opérationnelles définies. Les fournisseurs principaux comprennent Vercel pour l'hébergement et l'exécution à la périphérie, Neon pour PostgreSQL, Upstash pour les files d'attente et la présence en direct, et Vercel Blob pour les images stockées. Google, GitHub et Resend prennent en charge la connexion et les courriels transactionnels; Stripe prend en charge la facturation.

Les fonctions demandées peuvent transmettre les données pertinentes à OpenRouter et au fournisseur de modèle sélectionné pour Pulse, à SerpAPI, DataForSEO ou Cloro pour la recherche de visibilité, ainsi qu'à Meta ou HubSpot lorsqu'un client connecte ces services. Les fournisseurs activés par le client ne reçoivent que les données nécessaires à l'opération demandée et sont également régis par leurs propres conditions. Nous pouvons divulguer des renseignements lorsque la loi l'exige ou pour protéger le service et ses utilisateurs. Nous ne vendons pas de renseignements personnels.

BetterMeter est exploité depuis le Québec, au Canada, et les fournisseurs peuvent traiter les données au Canada, aux États-Unis ou dans d'autres régions où ils exercent leurs activités. Nous appliquons des mesures de protection contractuelles et organisationnelles adaptées au transfert et à la configuration du client.

Les mesures de sécurité comprennent le protocole TLS en transit, le chiffrement au repos assuré par les fournisseurs, les contrôles d'accès, les clés d'API hachées, les identifiants d'intégration chiffrés, les identifiants pseudonymes dérivés d'une clé secrète, les contrôles de journalisation et la réponse aux incidents. Aucun système n'est parfaitement sécuritaire; les clients devraient donc éviter de transmettre des données inutiles ou sensibles.

La conservation des événements analytiques suit le forfait actif : Free 30 jours, Starter 365 jours, Pro 730 jours, et Business sans limite fixe de conservation des événements tant que le compte demeure actif. La configuration du forfait affichée dans le service fait foi si ces périodes changent.

La configuration du compte, les profils, les objectifs, les rapports, les intégrations, les conversations et les registres de facturation peuvent suivre des périodes de conservation opérationnelles ou légales différentes. Les entrées de la file d'attente sont normalement vidées environ une fois par minute, mais peuvent y demeurer plus longtemps en cas de nouvelle tentative ou de fonctionnement dégradé. La suppression du compte entraîne le retrait du compte, de ses sites et des événements analytiques associés, après les mesures de protection liées à l'abonnement et la vérification de l'identité; un nombre limité de registres peut être conservé lorsque cela est requis à des fins de sécurité, de fiscalité, de litige ou d'obligations légales.

Selon leur lieu de résidence et notre rôle, les personnes peuvent disposer du droit d'être informées, d'accéder à leurs renseignements, de les rectifier, de les supprimer, de les faire transférer ou de s'opposer au traitement, de retirer leur consentement et de porter plainte auprès d'une autorité de protection de la vie privée. Nous répondons dans le délai exigé par la loi applicable, généralement un mois sous le RGPD et 45 jours sous la loi californienne applicable, sous réserve des prolongations permises et de la vérification de l'identité.

Les utilisateurs du tableau de bord peuvent exporter les données de leur compte et demander la suppression de celui-ci dans les paramètres. Un visiteur suivi devrait normalement communiquer avec le client dont la propriété a recueilli l'événement; nous assistons ce client pour les demandes vérifiées. Les signaux Do Not Track et Global Privacy Control du navigateur neutralisent le stockage durable facultatif d'attribution publicitaire de BetterMeter.

Le responsable de la protection des renseignements personnels de Paraito Inc. est chargé du programme de confidentialité de BetterMeter et peut être joint à l'adresse ci-dessous. Les résidents du Québec peuvent également s'adresser à la Commission d'accès à l'information du Québec. Les technologies permettant d'identifier, de localiser ou de profiler une personne sont décrites à la section 3 et ne sont pas toutes activées par défaut.

Nous mettrons à jour la présente politique lorsque nos pratiques ou nos obligations légales changeront de façon importante et nous y afficherons la date révisée. Lorsque cela est requis, nous fournirons un avis plus visible avant l'entrée en vigueur du changement.