Politique de confidentialité

1. Qui sommes-nous

ConsentMode (consentmode.org) est une initiative d'un groupe de médias international, soutenue par ALPHAZEN TECHNOLOGIES LIMITED, dont l'adresse est 27 Old Gloucester Street, Londres, Royaume-Uni, WC1N 3AX.

Pour les données personnelles décrites dans la présente politique, ConsentMode est le responsable du traitement, au sens de la Loi générale sur la protection des données (Loi 13.709/2018, la "LGPD").

Délégué à la protection des données et canal de confidentialité : [E-MAIL DO ENCARREGADO]. C'est à cette adresse que vous exercez vos droits, posez vos questions ou déposez vos réclamations sur le traitement de vos données.

2. À qui s'applique cette politique

• Les personnes qui créent un compte et utilisent le portail (éditeurs, partenaires MCM, agences et les membres de leurs équipes).
• Les personnes qui envoient des messages via la page de contact.
• Les personnes qui visitent les pages publiques du site.

3. Quelles données nous traitons

3.1 Inscription et compte

• Nom, e-mail, entreprise, téléphone et site (entreprise, téléphone et site sont facultatifs).
• Mot de passe : nous conservons uniquement un code dérivé du mot de passe (hash). Personne dans l'équipe ne peut voir votre mot de passe.
• Connexion avec Google : l'identifiant de votre compte Google et l'e-mail confirmé par Google. Nous ne recevons pas votre mot de passe Google.
• Préférences du compte (par exemple, fréquence de la surveillance, horaire et avis) et, si vous les indiquez, codes de réseau Ad Manager et ID d'éditeur.
• Enregistrement de l'acceptation de ces documents : date, version acceptée et adresse IP.
• Configuration de la vérification en deux étapes, lorsque vous l'activez.
• Notes internes de l'équipe sur le suivi du compte.

3.2 Sessions et journaux d'accès

• Sessions de connexion : adresse IP, navigateur (user agent) et date. La session est conservée sous forme de hash, jamais la valeur du cookie.
• Journal d'activité : actions effectuées sur le compte (connexion, inscription, changements de plan, export de données et similaires), avec date et adresse IP.

3.3 Messages de contact

Nom, e-mail, entreprise (facultatif), objet, message et langue.

3.4 Facturation

• Nom ou raison sociale, CPF ou CNPJ, e-mail de facturation, téléphone et adresse (sur demande).
• Plan, cycle, montants, statut de l'abonnement et factures.

Les données de carte sont saisies sur la page de paiement d'Asaas. ConsentMode ne reçoit ni ne conserve le numéro de votre carte.

3.5 Audits et rapports

Pour générer un rapport, le moteur ouvre les pages du site indiqué comme un visiteur ordinaire et enregistre ce que n'importe qui pourrait voir : HTML, captures d'écran, cookies et scripts chargés par le site, et réponses de services publics (comme PageSpeed Insights et Safe Browsing de Google).

Ce sont des données publiques du site audité. Si une page publique contient des données personnelles (par exemple, l'e-mail de contact du site), elles peuvent apparaître dans les captures d'écran ou dans le HTML conservé dans le rapport. Le rapport enregistre aussi qui a demandé l'audit.

3.6 Navigation sur les pages publiques

Le serveur reçoit des données techniques de tout accès (adresse IP, navigateur, page demandée), nécessaires pour fournir la page et protéger le service.

4. Pourquoi nous les utilisons et sur quelle base légale

Lorsque nous nous fondons sur l'intérêt légitime, nous ne traitons que le strict nécessaire et vous pouvez vous y opposer via le canal du délégué à la protection des données.

Nous ne vendons ni ne louons de données personnelles et nous ne les utilisons pas à des fins publicitaires.

5. Avec qui nous partageons

Nous faisons appel à des prestataires (sous-traitants) qui traitent des données pour notre compte, uniquement pour les finalités ci-dessus :

Remarques :

• Lorsque vous chargez les polices Google, la connexion avec Google ou Turnstile, votre navigateur se connecte à ces services et leur envoie votre adresse IP. Ils traitent aussi ces données conformément à leurs propres politiques de confidentialité.
• Les API de Google utilisées dans les audits reçoivent l'adresse du site audité, pas vos données personnelles.
• Nous pouvons aussi partager des données lorsque la loi l'exige, sur décision de justice ou demande d'une autorité compétente, ou pour défendre les droits de ConsentMode.
• Les autres personnes du même espace client (par exemple, votre équipe) peuvent voir les audits et les rapports de l'espace.
• Pour assurer l'assistance, l'équipe peut ouvrir le portail avec votre compte en mode consultation, en lecture seule, sans rien modifier. Cet accès est enregistré.

6. Transfert international

Les serveurs de DigitalOcean se trouvent aux États-Unis et en Europe, et certains des prestataires ci-dessus traitent aussi des données hors du Brésil. Il y a donc un transfert international de données personnelles.

Ce transfert respecte l'art. 33 de la LGPD et les règles de l'ANPD, sur la base de clauses contractuelles et de garanties de protection des données des prestataires, et il est nécessaire pour fournir le service que vous avez souscrit.

7. Cookies et stockage dans le navigateur

Le portail n'utilise ni Google Analytics, ni pixels publicitaires, ni cookies de suivi. C'est pourquoi nous n'affichons pas de bannière de consentement aux cookies.

Le stockage local reste uniquement dans votre navigateur et n'est pas envoyé à nos serveurs.

Les services tiers mentionnés dans la section 5 (connexion avec Google et Turnstile) peuvent utiliser leurs propres technologies lorsqu'ils sont chargés.

8. Combien de temps nous conservons les données

Après ces délais, les données sont supprimées ou anonymisées. Une donnée supprimée peut rester dans les sauvegardes jusqu'à 30 jours, le temps qu'elles soient remplacées.

Nous pouvons conserver plus longtemps ce qui est nécessaire pour respecter une obligation légale ou défendre des droits dans une procédure, uniquement pendant la durée nécessaire.

9. Vos droits

Selon la LGPD (art. 18), vous pouvez demander à tout moment :

• la confirmation que nous traitons vos données et l'accès à celles-ci ;
• la correction des données incomplètes, inexactes ou périmées ;
• l'anonymisation, le blocage ou l'effacement des données inutiles ou traitées en violation de la loi ;
• la portabilité des données ;
• l'effacement des données traitées sur la base du consentement ;
• des informations sur les personnes avec lesquelles nous partageons vos données ;
• la révision des décisions prises uniquement sur la base d'un traitement automatisé ;
• l'opposition à un traitement fondé sur l'intérêt légitime, en cas de non-respect de la loi.

Comment faire une demande

• Télécharger vos données : dans Paramètres › Compte › "Baixar meus dados". Vous recevez immédiatement un fichier avec les données du compte, les sessions, les activités, les audits demandés, les messages de contact et les données de facturation.
• Corriger vos données : directement dans Paramètres, ou via le canal du délégué à la protection des données.
• Supprimer le compte : dans Paramètres › Compte › "Excluir minha conta". L'équipe vérifie s'il y a un abonnement actif et termine la suppression dans un délai de 15 jours.
• Autres demandes : par e-mail à [E-MAIL DO ENCARREGADO]. Nous répondons dans un délai de 15 jours.

Pour vous protéger, nous pouvons demander une confirmation d'identité avant de traiter une demande.

Ce qui se passe lors de la suppression

• Nous supprimons le nom, l'e-mail, l'entreprise, le téléphone, le site, le mot de passe, le lien avec Google, la vérification en deux étapes et les préférences.
• Nous mettons fin à toutes les sessions.
• Nous retirons votre e-mail et votre IP des journaux d'activité, des audits et des surveillances que vous avez créés, et nous supprimons vos messages de contact.
• Nous conservons les données de facturation et les factures pendant la durée fiscale (section 8), car la loi l'exige.
• S'il y a d'autres personnes dans le même espace client, les audits de l'espace restent disponibles pour elles, sans votre nom.

Si votre abonnement est actif, résiliez-le avant de demander la suppression (voir les Conditions d'utilisation).

Vous pouvez aussi déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD), à gov.br/anpd.

10. Sécurité

Nous utilisons des mesures techniques et administratives adaptées au service :

• connexion toujours en HTTPS ;
• mots de passe conservés avec l'algorithme scrypt (hash avec sel), jamais en clair ;
• sessions conservées sous forme de hash, dans des cookies HttpOnly ;
• vérification en deux étapes dans le panneau d'administration ;
• sauvegardes chiffrées ;
• isolation par espace client : chaque client ne voit que les audits de son propre espace ;
• accès de l'équipe selon le principe du moindre privilège ;
• limite de tentatives de connexion et vérification anti-robot.

Aucun système n'est sûr à 100 %. En cas d'incident de sécurité pouvant entraîner un risque ou un préjudice important pour vous, nous vous en informerons ainsi que l'ANPD, comme l'exige l'art. 48 de la LGPD.

Vous pouvez aussi nous aider : utilisez un mot de passe fort et unique, et ne partagez pas votre accès.

11. Les sites que vous auditez

Les rapports traitent des données publiques des sites que vous choisissez d'auditer. En demandant un audit, vous déclarez administrer le site ou être autorisé à l'auditer (voir les Conditions d'utilisation).

Le moteur se contente de lire les pages. Il n'accède pas aux zones restreintes, n'envoie pas de formulaires, ne clique pas sur les annonces et ne génère pas d'impressions.

12. Badge public

Si vous décidez de publier le sceau d'un site, l'annuaire public affiche uniquement le domaine, le statut du sceau, la date de publication et un résumé du périmètre. Il n'affiche pas les failles, les captures d'écran, les coordonnées ni le rapport. Vous pouvez retirer la publication à tout moment. Les règles figurent dans la Politique du sceau.

13. Mineurs

ConsentMode est un service professionnel destiné aux entreprises et aux personnes de plus de 18 ans. Nous ne collectons pas volontairement de données d'enfants ou d'adolescents.

14. Modifications de cette politique

Lorsque cette politique change de manière importante, nous vous en informerons par e-mail et sur le portail avec 30 jours de préavis et nous demanderons une nouvelle acceptation. Le système enregistre la version acceptée par chaque personne. La date de la version en vigueur figure en haut de ce document.

15. Contact

• Délégué à la protection des données et confidentialité : [E-MAIL DO ENCARREGADO]
• ConsentMode, initiative d'un groupe de médias international soutenue par ALPHAZEN TECHNOLOGIES LIMITED : 27 Old Gloucester Street, Londres, Royaume-Uni, WC1N 3AX

16. Contenu explicatif et références officielles

Les explications des normes Better Ads, des règles de Google et des lois sur la confidentialité publiées dans ConsentMode sont des résumés rédigés par nous, en langage simple. La référence officielle des normes Better Ads est celle de la Coalition for Better Ads, sur betterads.org (en anglais). Les règles de Google se trouvent dans les centres d'aide d'AdSense, d'Ad Manager et de Google Ads.

En cas de doute, le texte officiel fait foi. ConsentMode n'a aucun lien avec la Coalition for Better Ads ni avec Google.