Politique de confidentialite

1. Responsable du traitement

RunOpti est le responsable du traitement de vos donnees personnelles. Pour toute question relative a la confidentialite, contactez-nous a [email protected].

2. Donnees collectees

Nous collectons les categories de donnees suivantes lorsque vous utilisez notre service :

• Donnees de compte: Adresse e-mail et nom fournis lors de l'inscription.
• Donnees d'utilisation: Parametres d'execution, resultats d'optimisation et parametrages que vous creez dans la plateforme.
• Donnees analytiques: Pages vues, duree de session, type d'appareil et modeles d'interaction collectes via Google Analytics 4 (avec Consent Mode v2), Microsoft Clarity (cartes de chaleur et enregistrements de session) et Umami (analyse auto-hebergee). Les donnees analytiques ne sont collectees qu'avec votre consentement, sauf pour Umami qui est respectueux de la vie privee et n'utilise pas de cookies.
• Erreurs et diagnostics: Rapports d'erreurs anonymises et traces de pile collectes via Sentry pour identifier et corriger les problemes.
• Tests A/B: Donnees d'exposition aux experiences collectees via GrowthBook (auto-heberge) pour evaluer les variations de fonctionnalites. Aucune donnee personnelle n'est partagee avec des tiers a cette fin.
• Donnees de contact: Messages soumis via le formulaire de contact.

3. Base juridique du traitement

Nous traitons vos donnees sur les bases juridiques suivantes :

• Execution du contrat : Pour fournir le service d'optimisation auquel vous vous etes inscrit.
• Interet legitime : Pour ameliorer notre service, prevenir la fraude, assurer la securite et mener des tests A/B pour l'amelioration du produit.
• Consentement : Pour les cookies analytiques, les cookies marketing et les communications optionnelles. Vous pouvez retirer votre consentement a tout moment via la banniere de parametres des cookies.
• Obligation legale : Pour respecter les lois et reglementations applicables.

4. Comment nous utilisons vos informations

• Fournir et ameliorer le service d'optimisation
• Envoyer des e-mails transactionnels (verification, reinitialisation de mot de passe) via Resend
• Analyser les modeles d'utilisation agreges pour ameliorer les performances et l'experience utilisateur
• Identifier et corriger les erreurs via le suivi d'erreurs anonymise
• Mener des tests A/B pour evaluer et ameliorer les fonctionnalites
• Repondre aux demandes d'assistance et aux messages du formulaire de contact
• Proteger contre la fraude, les abus et les acces non autorises

5. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires, organises en trois categories. Vous pouvez gerer vos preferences a tout moment via notre banniere de consentement aux cookies.

• Cookies necessaires: Requis pour le fonctionnement du site web. Incluent les jetons d'authentification de session et la protection CSRF. Ils ne peuvent pas etre desactives.
• Cookies analytiques: Nous aident a comprendre comment les visiteurs interagissent avec notre site web. Incluent les cookies de Google Analytics 4 (avec Consent Mode v2), Microsoft Clarity et Umami. Actives uniquement avec votre consentement.
• Cookies marketing: Utilises pour la mesure publicitaire et l'attribution de campagne. Incluent Meta Pixel et TikTok Pixel. Ils sont actuellement inactifs et ne seront actives qu'avec votre consentement explicite.

6. Services tiers

Nous partageons des donnees avec les services tiers suivants, chacun sous sa propre politique de confidentialite :

• Google Analytics 4 : Analyse web avec Consent Mode v2. Le traitement des donnees est soumis a la politique de confidentialite de Google.
• Microsoft Clarity : Cartes de chaleur et enregistrements de session. Soumis a la politique de confidentialite de Microsoft.
• Umami : Analyse auto-hebergee respectueuse de la vie privee. Aucune donnee n'est partagee avec des tiers.
• Sentry : Suivi d'erreurs et surveillance des performances. Recoit des rapports d'erreurs anonymises.
• Resend : Livraison d'e-mails transactionnels (verification, reinitialisation de mot de passe).
• GrowthBook : Plateforme de tests A/B auto-hebergee. Aucune donnee n'est partagee avec des tiers.
• Meta Pixel : Mesure publicitaire (actuellement inactif). Ne sera active qu'avec consentement.
• TikTok Pixel : Mesure publicitaire (actuellement inactif). Ne sera active qu'avec consentement.

7. Conservation des donnees

• Donnees de compte : Conservees tant que votre compte est actif. Apres suppression, les donnees personnelles sont definitivement supprimees sous 30 jours.
• Donnees d'optimisation : Les donnees du plan gratuit sont conservees 7 jours ; les donnees du plan Pro sont conservees tant que votre compte est actif.
• Donnees analytiques : Les donnees Google Analytics sont conservees selon la politique de conservation par defaut de Google. Les donnees Umami sont conservees sur notre serveur auto-heberge.
• Journaux d'erreurs : Les rapports d'erreurs Sentry sont conserves pendant 90 jours.
• Journaux d'audit : Conserves pendant 90 jours a des fins de securite.
• Jetons d'authentification : Automatiquement supprimes apres expiration.

8. Transferts internationaux de donnees

Vos donnees peuvent etre transferees et traitees dans des pays en dehors de votre pays de residence. Des services tiers tels que Google Analytics, Sentry et Resend traitent les donnees aux Etats-Unis. Nous veillons a mettre en place des garanties appropriees, y compris des clauses contractuelles types (CCT) le cas echeant.

9. Securite des donnees

Nous mettons en oeuvre des mesures de securite conformes aux normes du secteur pour proteger vos donnees, notamment le chiffrement en transit (TLS), les mots de passe haches (bcrypt), les cookies securises HTTP uniquement, la protection CSRF et la limitation de debit. Nous revoyons et mettons a jour regulierement nos pratiques de securite.

10. Vos droits

En vertu des lois applicables en matiere de protection des donnees (y compris le RGPD), vous avez le droit de :

• Acces : Demander une copie de vos donnees personnelles.
• Rectification : Demander la correction de donnees inexactes.
• Effacement : Demander la suppression de vos donnees (disponible via les parametres du compte).
• Portabilite des donnees : Exporter vos donnees dans un format lisible par machine.
• Limitation : Demander la limitation du traitement dans certaines circonstances.
• Opposition : S'opposer au traitement fonde sur l'interet legitime.
• Retrait du consentement : Retirer votre consentement a tout moment pour le traitement base sur le consentement (par ex., cookies analytiques et marketing).

Pour exercer ces droits, visitez les parametres de votre compte ou contactez-nous a [email protected].

11. Autorite de controle

Si vous estimez que vos droits en matiere de protection des donnees ont ete violes, vous avez le droit de deposer une plainte aupres de votre autorite locale de protection des donnees.

12. Modifications de cette politique

Nous pouvons mettre a jour cette politique de confidentialite de temps en temps. Les modifications seront publiees sur cette page avec une date de revision mise a jour. Nous vous encourageons a consulter cette politique regulierement.

13. Contact

Pour toute question relative a la confidentialite, contactez-nous a [email protected]