Politique de confidentialité

En un mot

• Ce site ne dépose aucun cookie et ne fait aucune mesure d'audience.
• Nos serveurs sont en France, chez QUIDDEM SAS, sur l'infrastructure d'OVHcloud. Nos prestataires sont nommés plus bas ; Stripe, pour l'encaissement, et Google, pour les polices des applications, peuvent traiter des données hors de l'Union européenne.
• Nous ne vendons, ne louons ni ne cédons aucune donnée, et nous n'en tirons aucun profil publicitaire.
• Sur ce que vos visiteurs déposent ou montrent par un widget, nous n'agissons pas pour notre compte mais pour le vôtre : vous en restez responsable, nous en sommes le sous-traitant.

Deux rôles, à ne pas confondre

Le RGPD distingue le responsable de traitement, qui décide pourquoi et comment des données sont traitées, et le sous-traitant, qui les traite sur instruction. La suite nous place tantôt dans l'un, tantôt dans l'autre.

CoderKaine responsable de traitement

Quand vous visitez ce site, quand vous nous écrivez, quand vous créez un compte, gérez une organisation et quand nous vous facturons, nous décidons de ces traitements : nous en sommes responsables.

CoderKaine sous-traitant

Quand un visiteur de votre site dépose un retour par Trame, partage sa page avec vous par Gouvernail ou donne une consigne à Pilote, c'est vous qui avez décidé d'installer le widget, sur quelles pages et pour quoi faire. Nous ne faisons qu'acheminer, stocker quand c'est prévu et vous présenter ces données, et nous ne les utilisons jamais pour notre propre compte. Vos obligations sont détaillées sur la page RGPD.

Ce que nous traitons, et pourquoi

Vous visitez ce site

Pas de compte, pas de formulaire hors widget, pas de cookie, pas d'outil de mesure. Comme tout serveur web, le nôtre écrit des journaux techniques (adresse IP, page demandée, navigateur), que notre plateforme collecte. Les deux préférences que la page retient, thème et langue, restent dans votre navigateur : la page cookies les liste nommément.

Vous nous écrivez

Par le widget de ce site ou par courriel, nous traitons ce que vous nous transmettez (adresse électronique, contenu du message) à la seule fin de vous répondre. Base légale : notre intérêt légitime à traiter une demande que vous avez initiée.

Vous tenez un compte dismoi

Un même compte ouvre les trois produits et l'espace compte. Nous traitons votre adresse électronique, votre nom si vous le renseignez, votre mot de passe, l'organisation à laquelle vous appartenez et votre rôle, les invitations que vous envoyez, les produits activés, les jetons d'authentification et, si vous l'activez, le secret de votre second facteur. Si vous choisissez de vous connecter par Google ou Apple, nous recevons de ce fournisseur l'identité qu'il nous transmet. Finalité : fournir le service et sécuriser les accès. Base légale : l'exécution du contrat, c'est-à-dire les conditions d'utilisation.

Vous souscrivez une formule payante

Nous traitons les coordonnées de facturation de votre organisation, ses abonnements, l'usage mesuré par chaque produit et l'historique de ses factures et paiements. Nous ne voyons ni ne conservons jamais votre numéro de carte : il est saisi dans un champ hébergé par Stripe et ne transite pas par nos serveurs. Les factures sont émises par Pennylane. Bases légales : l'exécution du contrat, et notre obligation légale de conservation comptable.

Trame : les retours de vos visiteurs

Le widget transmet le contenu du retour, l'adresse électronique du visiteur s'il la fournit et, selon la nature du retour, un contexte technique. Sur une conversation, il transmet en outre les messages échangés et un identifiant de visiteur pseudonyme, émis par nos serveurs et conservé dans le navigateur, qui permet de retrouver le fil d'une visite à l'autre. Quand le visiteur laisse son adresse, elle entre dans l'annuaire des contacts du projet, avec son nom s'il le donne et les dates de première et de dernière visite.

Joint d'office : l'adresse de la page, le navigateur, le système, la taille de la fenêtre et la langue déclarée.

Joint sur un problème, une amélioration et une conversation : les messages de la console, les erreurs survenues, les requêtes réseau observées et, si le visiteur les produit, une capture d'écran annotée, une vidéo ou une note vocale.

Rien de tout cela sur une note ni sur une demande de contact : ces deux natures n'emportent aucun contexte technique.

Masquage avant envoi. Mots de passe, jetons, en-têtes d'autorisation, cookies et adresses électroniques repérés dans le contexte capturé sont remplacés par des marqueurs sur l'appareil du visiteur, avant tout départ vers nos serveurs. Vous pouvez couper la capture réseau avec data-capture-requests="false" et restreindre les natures proposées avec data-types. Ouvrir le widget ne transmet rien : l'envoi suit la validation du formulaire.

Gouvernail : la page partagée

Rien ne part tant que le visiteur n'a pas saisi le code à six chiffres que lui donne votre agent, ouvert le lien qui porte ce code, ou ouvert l'invitation reçue dans une conversation Trame, puis accepté le partage dans la fenêtre qui nomme l'agent. Il peut refuser.

Une fois le partage accepté, le widget copie la page en direct chez l'agent (structure, textes, mouvements et clics), ainsi que l'adresse de la page, paramètres compris ; le fragment (#…) et les identifiants placés dans l'adresse sont retirés.

Jamais montrés à l'agent : les saisies des champs (remplacées par des astérisques, sauf sous data-ck-unmask, et jamais pour un mot de passe ou un champ de carte, même marqué), le texte des zones éditables, les zones marquées data-ck-block, les vidéos, sons et cadres intégrés, les champs cachés, et les widgets de Gouvernail et de Trame eux-mêmes.

Ce qui est conservé. La dernière copie de la page est supprimée à la fin de la session. Les lots d'événements relayés restent dans un tampon de taille fixe (128 Mo), écrasés au fil de l'eau, sans durée garantie. L'historique des sessions (dates, agent, origine du site, motif de fin, sans contenu de la page) n'est pas purgé. Le code et les jetons d'accès ne sont conservés que sous forme d'empreinte.

Pilote : les consignes et la page

Quand un utilisateur de votre application donne une consigne à Pilote, le widget transmet cette consigne et une description de la page à notre service, qui la relaie au modèle de langage hébergé par OVHcloud en France. Cette description peut inclure le contenu des champs de formulaire visibles dans la page.

Le contenu de la requête n'est jamais journalisé et aucune conversation n'est conservée par Pilote. Nous gardons vos clés d'API, les origines autorisées et un compte de jetons consommés par jour et par mois, qui sert au quota et à la facture.

Durées de conservation

Message envoyé par le widget de ce site ou par courriel

Le temps de traiter la demande.

Compte

Toute la vie du compte. Vous pouvez le supprimer vous-même, après confirmation par un code reçu par courriel.

Retours et conversations Trame

90 jours sans activité par défaut, réglable par projet ; 7 jours au plus en formule Découverte. Le délai court depuis le dépôt du retour ou, pour une conversation, depuis son dernier message ; les réponses par e-mail et les notes internes ne le prolongent pas.

Annuaire des contacts Trame

Adresse, nom, première et dernière visite des visiteurs qui ont laissé leur adresse : sans purge automatique.

Copie de la page Gouvernail

Supprimée à la fin de la session.

Lots d'événements Gouvernail

Conservés dans un tampon de taille fixe (128 Mo), écrasés au fil de l'eau, sans durée garantie.

Historique des sessions Gouvernail

Dates, agent, origine du site et motif de fin, sans contenu de la page : sans purge automatique.

Consignes Pilote

Non conservées ; seuls les comptes de jetons consommés le sont.

Factures et pièces comptables

10 ans, au titre de l'obligation légale de conservation.

Qui d'autre y a accès

Aucune donnée n'est vendue, louée, cédée ni échangée. Elle n'est communiquée qu'à nos sous-traitants, chacun pour la seule part nécessaire à sa mission :

QUIDDEM SAS

Hébergement du site, des trois produits et de l'espace compte, en France.

OVHcloud

Sous-traitant ultérieur de QUIDDEM SAS : serveurs de calcul, bases de données, fichiers joints aux retours et modèle de langage de Pilote, en France.

Mailjet

Envoi des courriels transactionnels : codes de vérification, invitations, notifications des produits, avis de facturation.

Stripe

Encaissement des paiements par carte bancaire.

Pennylane

Émission et conservation des factures.

Hors de l'Union européenne. Stripe, pour l'encaissement, et Google, pour les polices chargées par les applications, peuvent traiter des données hors de l'Union européenne.

Une réserve, que nous préférons écrire : les applications Trame, Gouvernail et Pilote et l'espace compte chargent aujourd'hui leur police depuis Google Fonts, ce qui transmet l'adresse IP de votre navigateur à Google. Ce site-ci ne le fait pas : ses polices sont servies depuis nos propres serveurs.

Sécurité

• Clé de widget publique par conception mais liée à un domaine : hors du domaine déclaré, elle ne sert à rien.
• Masquage des secrets sur l'appareil du visiteur, avant envoi, dans Trame comme dans Gouvernail.
• Second facteur d'authentification par code temporel (TOTP).
• Cloisonnement des données par organisation : les droits sur la facturation sont réservés aux rôles propriétaire et administrateur.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement quand un traitement s'y appuie.

Pour les traitements dont nous sommes responsables, votre compte, votre facturation ou un message que vous nous avez envoyé, exercez ces droits en écrivant à contact@coderkaine.com. Nous répondons dans le mois.

Si vous êtes le visiteur d'un site qui a installé un widget de la suite, adressez-vous d'abord à l'éditeur de ce site : c'est lui le responsable du traitement. Si vous ne parvenez pas à l'identifier, écrivez-nous et nous transmettrons.

Vous pouvez enfin introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Le widget Trame sur ce site

Ce site fait tourner son propre produit : la pastille en bas à droite est un widget Trame réel. Il observe cette page comme il observerait la vôtre, dans la mémoire de l'onglet. Rien ne part avant que vous ayez rempli et validé le formulaire, à une exception près : si vous avez déjà ouvert une conversation depuis ce navigateur, le widget demande au chargement s'il vous reste des messages non lus, puis reçoit les réponses tant que le fil est affiché.

Modifications

Cette politique évolue avec les produits. Chaque version est publiée sur cette page, avec sa date de mise à jour.