Conformité RGPD

Zenovay est construit selon des principes respectueux de la vie privée et fournit des outils pour vous aider à respecter le RGPD (Règlement général sur la protection des données) et d'autres lois sur la confidentialité comme la CCPA et la PECR.

Aperçu

Le Règlement général sur la protection des données (RGPD) est une loi complète sur la confidentialité qui s'applique aux organisations traitant des données personnelles de résidents de l'UE. Zenovay vous aide à respecter les exigences du RGPD par :

• Confidentialité dès la conception - Minimisation des données et anonymisation intégrées
• Gestion du consentement - Outils pour respecter les préférences des utilisateurs
• Droits des personnes concernées - API pour traiter les demandes d'accès et de suppression
• Transparence - Documentation claire du traitement des données

Comment Zenovay traite les données

Données que nous collectons

Zenovay collecte uniquement les données minimales nécessaires pour l'analyse :

Données que nous ne collectons pas

• Noms personnels, adresses e-mail ou coordonnées
• Adresses IP (nous les hachons immédiatement)
• Coordonnées GPS précises
• Données de suivi intersite
• Données personnelles sensibles

Suivi sans cookies

Zenovay utilise un suivi sans cookies par défaut, ce qui signifie :

• Aucune bannière de consentement aux cookies requise dans la plupart des cas
• Conforme à la Directive ePrivacy
• Meilleure expérience utilisateur (pas de bannières de cookies)
• Analyses plus précises (pas de bloqueurs de cookies)

Fonctionnalités de conformité RGPD

1. Minimisation des données

Zenovay fait automatiquement :

• Anonymise les adresses IP avant le stockage
• Supprime les paramètres de requête des URLs (optionnel)
• Limite la rétention des données à la période que vous spécifiez
• Agrège les données si possible

2. Gestion du consentement

Respectez les préférences de confidentialité des utilisateurs :

// Ne pas suivre si l'utilisateur a activé Do Not Track
if (navigator.doNotTrack === '1') {
  window.zenovay('disable');
}

// Respecter la plateforme de gestion du consentement
if (!userConsentGiven) {
  window.zenovay('disable');
}

3. Opt-out utilisateur

Fournissez un mécanisme d'opt-out pour les utilisateurs :

<!-- Ajouter à votre page de politique de confidentialité -->
<button onclick="window.zenovay('disable')">
  Se désinscrire du suivi analytique
</button>

Les utilisateurs qui opt-out auront leur préférence stockée localement et tout suivi s'arrêtera.

4. Rétention des données

La rétention des données est déterminée par votre plan d'abonnement :

Lorsque les données dépassent votre période de rétention, Zenovay utilise un processus en deux phases : les données sont d'abord masquées (soft-hide), puis supprimées définitivement après une période de grâce de 30 jours. Vous recevez des notifications par email avant toute suppression permanente.

Droits des personnes concernées

Le RGPD accorde aux individus des droits spécifiques concernant leurs données. Zenovay fournit des outils pour honorer ces demandes :

Droit d'accès (Article 15)

Les utilisateurs peuvent demander les données que vous avez à leur sujet. Utilisez le tableau de bord Zenovay ou l'API externe pour récupérer les données des visiteurs :

Via le tableau de bord :

1. Accédez à l'onglet Visiteurs de votre site
2. Utilisez les filtres pour localiser les données du visiteur
3. Passez en revue tous les points de données collectés

Via l'API :

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID/visitors' \
  -H 'X-API-Key: YOUR_API_KEY'

Droit à l'oubli (Article 17)

Supprimez les données utilisateur sur demande via le tableau de bord Zenovay :

1. Accédez au domaine dans Domaines, ouvrez l'onglet Analyses, et utilisez la vue Visiteurs pour localiser les enregistrements du visiteur
2. Utilisez l'API externe pour identifier et supprimer les données du visiteur par ID de visiteur
3. Les suppressions sont permanentes et ne peuvent pas être annulées

Droit à la portabilité des données (Article 20)

Exportez les données utilisateur dans un format lisible par machine en utilisant l'API externe :

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID' \
  -H 'X-API-Key: YOUR_API_KEY'

Exigences de la politique de confidentialité

Si vous utilisez Zenovay, mettez à jour votre politique de confidentialité pour inclure :

Exemple de texte de politique de confidentialité

## Analyses

Nous utilisons Zenovay, un service d'analyse respectueux de la vie privée, pour comprendre comment les visiteurs utilisent notre site Web. Zenovay collecte :

- Pages que vous visitez
- Comment vous êtes arrivé sur notre site (référent)
- Votre localisation approximative (pays/ville)
- Informations sur l'appareil et le navigateur

Zenovay NE :
- N'utilise pas de cookies
- Ne collecte pas d'informations personnelles
- Ne vous suit pas sur plusieurs sites
- Ne vend pas vos données

Vos données sont anonymisées et agrégées. Vous pouvez refuser le suivi analytique sur notre [page de Politique de confidentialité].

Pour plus d'informations, consultez la Politique de confidentialité de Zenovay : https://zenovay.com/privacy

Do Not Track (DNT)

Respectez le paramètre Do Not Track du navigateur :

<script>
// Vérifier DNT avant de charger Zenovay
if (navigator.doNotTrack !== '1') {
  // Charger le script de suivi Zenovay
  (function(){
    // ... tracking script
  })();
}
</script>

Transferts transfrontaliers de données

Zenovay traite les données mondialement par le réseau de Cloudflare :

• Centres de données : 300+ emplacements Cloudflare dans le monde
• Stockage primaire : Centre de données de l'UE (Francfort, eu-central-1) pour tous les clients
• Clauses contractuelles types : En place pour les transferts internationaux
• Décisions d'adéquation : Conformes au Cadre de confidentialité des données UE-États-Unis

Accord de traitement des données (DPA)

Zenovay fournit un Accord de traitement des données (DPA) qui inclut :

• Définition de la relation Responsable-Sous-traitant
• Mesures et garanties de sécurité
• Liste des sous-traitants
• Procédures des droits des personnes concernées
• Engagements en matière de notification de violation

Contactez [email protected] pour demander un DPA.

Meilleures pratiques de conformité

1. Mettez à jour votre politique de confidentialité

Expliquez clairement votre utilisation d'analyses dans votre politique de confidentialité.

2. Fournissez un mécanisme d'opt-out

Ajoutez un bouton d'opt-out sur votre page de politique de confidentialité.

3. Respectez les préférences des utilisateurs

Intégrez-vous avec votre plateforme de gestion du consentement (CMP) si vous en utilisez une.

4. Configurez la rétention des données

Définissez des périodes de rétention appropriées en fonction de vos besoins commerciaux.

5. Documentez votre base juridique

Documentez pourquoi vous traitez les données (intérêt légitime, consentement, etc.).

6. Traitez les demandes des personnes concernées

Établissez un processus pour traiter les demandes d'accès, de suppression et de portabilité.

Évaluation de l'intérêt légitime (EIL)

En vertu de l'article 6, paragraphe 1, point f) du RGPD, l'analyse Web peut être traitée au titre d'un intérêt légitime :

Objectif : Comprendre le trafic du site Web et le comportement des utilisateurs pour améliorer les services

Test de nécessité :

• ✅ Moins intrusif que les alternatives (pas de cookies, pas de PII)
• ✅ Impossible d'atteindre l'objectif par d'autres moyens
• ✅ Données minimisées à ce qui est nécessaire

Test d'équilibre :

• ✅ L'impact sur l'utilisateur est minimal (pas de suivi intersite)
• ✅ Les utilisateurs peuvent facilement refuser
• ✅ Les données sont anonymisées et agrégées
• ✅ Aucune donnée sensible collectée

Conclusion : L'intérêt légitime est approprié pour l'analyse Web basique avec l'approche respectueuse de la vie privée de Zenovay.

Conformité CCPA

Pour les utilisateurs californiens, Zenovay vous aide à respecter la CCPA :

• Aucune vente d'informations personnelles - Nous ne vendons jamais les données utilisateur
• Droit de savoir - Accès API aux données utilisateur
• Droit de suppression - API de suppression disponible
• Droit d'opt-out - Mécanisme d'opt-out intégré

Paramètres régionaux

Zenovay stocke toutes les données clients dans l'UE par défaut (Francfort, eu-central-1). Aucune configuration supplémentaire n'est requise pour la résidence des données de l'UE. Pour des questions sur la résidence des données, contactez [email protected].

Liste de contrôle de conformité

• Mettez à jour votre politique de confidentialité pour mentionner Zenovay
• Configurez la période de rétention des données
• Ajoutez un bouton d'opt-out à votre page de confidentialité
• Configurez le respect de Do Not Track
• Documentez la base juridique du traitement
• Établissez une procédure de demande de personne concernée
• Consultez et signez un DPA avec Zenovay
• Formez votre équipe aux procédures de confidentialité

Ressources supplémentaires

• Texte officiel du RGPD
• Guidance RGPD du ICO
• Politique de confidentialité Zenovay
• Documentation de sécurité Zenovay

Besoin d'aide ?

Pour des questions spécifiques au RGPD ou une aide à la conformité, contactez notre équipe de confidentialité à [email protected].