Politique de confidentialité

Altix Analytics est exploité par Altix Code Ltd, société immatriculée en République de Chypre (« Altix », « nous »). La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez notre site web et notre tableau de bord (le « Service »), ce que nous collectons pour votre compte au sujet des visiteurs des sites que vous suivez, à quelles fins, pendant combien de temps nous les conservons, avec qui nous les partageons et quels droits vous avez sur elles. Elle s'applique à altixanalytics.com ainsi qu'au tableau de bord et à l'API vers lesquels ce site renvoie.

Deux rôles distincts interviennent tout au long de cette politique, et la distinction est importante : pour les données vous concernant et concernant votre compte, Altix est le responsable du traitement. Pour les données collectées par le script de suivi au sujet des visiteurs de vos sites web, vous êtes le responsable du traitement et Altix est un sous-traitant agissant uniquement selon vos instructions — voir « Lorsque nous traitons des données pour votre compte » ci-dessous.

1. Données que nous collectons à votre sujet

Lorsque vous vous inscrivez et utilisez le Service, nous recueillons :

Les informations relatives à votre compte — votre adresse électronique, un nom facultatif, le nom de votre organisation, ainsi qu'une copie salée et hachée de manière irréversible de votre mot de passe. Nous ne conservons ni n'avons jamais accès à votre mot de passe réel.

Les données relatives à l'équipe et aux autorisations — si votre compte comprend plusieurs personnes, nous enregistrons l'adresse électronique de chaque membre, son rôle, l'identité de la personne qui l'a invité ainsi que la date de l'invitation, afin de permettre au propriétaire du compte de gérer les accès.

Les informations de facturation — votre formule d'abonnement, son statut et sa date de renouvellement. Les coordonnées bancaires et relatives aux moyens de paiement sont collectées et conservées par nos prestataires de services de paiement — Stripe ou Revolut, selon votre choix lors du paiement — par l'intermédiaire d'AltixPay, la passerelle de paiement propre à Altix Code. La carte avec laquelle vous effectuez le règlement est enregistrée auprès de ce prestataire afin de débiter les factures ultérieures relatives à votre abonnement ; nous ne recevons que des références de paiement et de facturation, jamais votre numéro de carte bancaire.

Les communications relatives à l'assistance et à la gestion du compte — l'ensemble des échanges que vous nous transmettez par courrier électronique, y compris les courriers électroniques transactionnels que nous vous adressons (réinitialisation de mot de passe, vérification d'adresse électronique, invitations de membres, reçus de facturation).

Les journaux d'utilisation et de sécurité — les horodatages de connexion, ainsi qu'un journal d'audit de sécurité des opérations relatives aux membres de votre compte (invitations, modifications de rôle, suppressions et demandes de suppression de compte), chacun portant mention de l'adresse électronique de l'auteur et de l'horodatage de l'action.

Les données techniques — les journaux standard de serveur web et de requêtes (adresse IP, agent utilisateur, horodatages) générés lors de votre utilisation du tableau de bord, conservés pour une courte durée à des fins de sécurité et de prévention des abus.

2. Lorsque nous traitons des données pour votre compte

Le script de suivi que vous installez sur votre propre site web collecte des données sur vos visiteurs, pour votre compte et selon vos instructions, dans le seul but de vous fournir des statistiques sur votre site. Nous agissons en tant que sous-traitant pour ces données ; vous restez le responsable du traitement et êtes responsable de votre propre base légale pour utiliser un outil de statistiques ainsi que de toute information que vous communiquez à vos visiteurs à ce sujet (par exemple dans votre propre politique de confidentialité).

Altix Analytics est conçu pour collecter le strict minimum nécessaire au fonctionnement du produit, par conception et non après coup :

L'URL de la page, le référent, le navigateur, le système d'exploitation, le type d'appareil, une tranche de taille d'écran et le pays (déduit de l'IP au moment de la requête).

Un hachage salé, propre à chaque jour et à chaque site, utilisé uniquement pour éviter de compter deux fois une même visite, renouvelé toutes les 24 heures et jamais recoupé entre plusieurs sites ou plusieurs jours.

Nous ne collectons délibérément pas, au sujet de vos visiteurs :

Aucun cookie ni aucune valeur écrite sur l'appareil du visiteur.

Aucune adresse IP en stockage — elle est utilisée de façon transitoire pour en déduire un pays, puis supprimée.

Aucun nom, adresse e-mail ni aucun champ des formulaires de votre site.

Aucun identifiant inter-sites, identifiant publicitaire ou empreinte d'appareil.

Ces données sont traitées par Umami, le moteur d'analyse open source que nous hébergeons nous-mêmes ; elles ne sont partagées ni avec Umami Software Inc. ni avec aucun autre fournisseur de solutions analytiques, puisque nous exploitons notre propre instance. Tous les détails techniques figurent dans notre documentation.

3. Pourquoi nous traitons ces données

Pour fournir, maintenir et sécuriser le Service — assurer le fonctionnement de votre tableau de bord, faire respecter les limites de votre formule et prévenir les abus.

Pour assurer votre facturation, par l'intermédiaire de nos prestataires de services de paiement (Stripe ou Revolut), au titre de l'abonnement payant choisi, y compris en débitant à chaque renouvellement la carte enregistrée lors de votre commande.

Pour communiquer avec vous au sujet de votre compte, y compris par l'envoi de courriers électroniques indispensables à son fonctionnement (vérification, réinitialisation de mot de passe, invitations, reçus de facturation) et, sauf opposition de votre part, pour vous informer ponctuellement des évolutions du produit.

Pour tenir un journal d'audit de sécurité retraçant les actions effectuées sur votre compte, afin de permettre aux propriétaires de compte d'en vérifier l'activité et de nous permettre d'enquêter en cas de suspicion d'atteinte à la sécurité.

Pour nous conformer à nos obligations légales et comptables, notamment en matière fiscale.

4. Avec qui nous les partageons

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec les sous-traitants nécessaires à l'exploitation du Service, chacun étant lié par contrat et tenu d'utiliser ces données exclusivement aux fins de nous fournir ses prestations :

Stripe, Inc. et Revolut Ltd — traitement des paiements par carte bancaire. Celui d'entre eux que vous choisissez pour effectuer votre paiement conserve vos coordonnées bancaires et débite vos renouvellements ; AltixPay, la passerelle de paiement propre à Altix Code, ne leur transmet que le montant et une référence.

Resend (via son relais SMTP) — distribution des courriers électroniques transactionnels.

Cloudflare, Inc. — protection contre les robots et les abus (Turnstile) sur nos formulaires d'inscription et de réinitialisation de mot de passe, et gestion TLS/DNS pour les sous-domaines de suivi personnalisés que vous configurez.

Hetzner Online GmbH — notre hébergeur d'infrastructure, au sein duquel nos serveurs et bases de données fonctionnent matériellement (situé dans l'Union européenne).

Les factures émises sont enregistrées dans le système de facturation interne propre à Altix Code Ltd, utilisé pour l'ensemble de nos produits, afin de nous permettre de satisfaire à nos obligations comptables et fiscales en tant qu'entité juridique unique.

Certains de ces sous-traitants sont établis en dehors de l'Espace économique européen. Le cas échéant, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne, ou sur toute garantie équivalente reconnue, pour encadrer ce transfert.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour faire appliquer nos Conditions Générales d'Utilisation, ou pour protéger les droits, la propriété ou la sécurité d'Altix, de nos clients ou de tiers.

5. Durée de conservation

Les données de compte et les statistiques de visite sont conservées aussi longtemps que votre compte est actif.

Si vous supprimez votre compte, vos sites web suivis et leurs données statistiques, ainsi que les accès de tous les membres de l'équipe, sont supprimés immédiatement et définitivement — voir « Supprimer votre compte » ci-dessous.

Les factures déjà émises restent dans notre système de facturation indépendamment de votre compte, aussi longtemps que la législation fiscale et comptable chypriote nous impose de conserver des pièces financières (actuellement jusqu'à sept ans).

Les entrées du journal d'audit de sécurité sont conservées après la suppression d'un compte, car l'intérêt même d'un journal de sécurité est de survivre à l'événement qu'il peut avoir à expliquer ; ces entrées sont conservées aussi longtemps que nécessaire à des fins de sécurité, de prévention de la fraude et de respect de la loi.

Les journaux de serveur et de requêtes sont conservés brièvement (généralement quelques semaines), puis supprimés ou anonymisés.

6. Supprimer votre compte

Les propriétaires de compte peuvent supprimer définitivement leur compte depuis les Paramètres, à tout moment. Cette action :

Annule immédiatement tout abonnement actif — vous n'êtes plus facturé et perdez l'accès sur-le-champ, et non à la fin de la période de facturation.

Supprime définitivement tous les sites web suivis et leurs données statistiques.

Retire immédiatement l'accès au compte à tous les membres de l'équipe.

Consigne la suppression dans une entrée de journal qui n'est pas supprimée avec le compte (voir ci-dessus).

N'affecte pas les factures déjà émises, qui restent dans notre système de facturation au titre de nos obligations légales de conservation, indépendamment du compte supprimé.

Cette action est irréversible. Le tableau de bord vous demande de saisir le nom de votre compte pour confirmer avant de poursuivre.

7. Cookies

Notre site web et notre tableau de bord utilisent un unique cookie strictement nécessaire pour vous maintenir connecté. Nous n'utilisons aucun cookie publicitaire ou de suivi inter-sites sur altixanalytics.com et, comme expliqué plus haut, le produit d'analyse que nous commercialisons n'utilise aucun cookie sur vos visiteurs.

8. Vos droits

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou dans une autre juridiction offrant des protections similaires, vous avez le droit de :

Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.

Faire rectifier des données inexactes.

Faire effacer vos données, y compris en supprimant vous-même votre compte comme décrit ci-dessus.

Limiter certains traitements ou vous y opposer.

Recevoir vos données dans un format portable.

Retirer votre consentement, lorsque le traitement repose sur celui-ci (par exemple les e-mails facultatifs d'actualités produit).

Introduire une réclamation auprès de votre autorité locale de protection des données — pour Chypre, le Bureau du Commissaire à la protection des données personnelles.

Pour exercer l'un de ces droits, écrivez à privacy@altixcode.com. Si les données concernées sont des données statistiques relatives aux visiteurs d'un site web, et non à votre propre compte, nous transmettrons la demande au propriétaire du site, qui en est le responsable du traitement, sauf instruction contraire de sa part.

9. Sécurité

Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les liens d'invitation et de réinitialisation de mot de passe utilisent des jetons à usage unique, générés de façon cryptographiquement aléatoire et hachés au repos. Le trafic vers le Service est chiffré en transit via TLS. L'accès à l'infrastructure de production est restreint aux personnes qui en ont besoin pour faire fonctionner le Service.

10. Mineurs

Le Service est destiné aux entreprises et aux professionnels ; il ne s'adresse pas aux mineurs de moins de 16 ans et n'est pas sciemment utilisé pour collecter des données les concernant.

11. Modifications de cette politique

En cas de modification substantielle de cette politique, nous en informerons les propriétaires de compte par e-mail et mettrons à jour la date d'entrée en vigueur indiquée ci-dessus avant que le changement ne prenne effet.

12. Contact

Altix Code Ltd (Chypre). Pour toute question sur cette politique ou sur vos données, écrivez à privacy@altixcode.com.