Confidentialité

Qui nous sommes

Norval crée, sécurise et entretient des sites web pour des clients du monde entier. Nous décidons de l'usage fait des informations sur ce site, nous en sommes donc responsables. Pour toute question sur vos données, écrivez-nous : Afficher notre adresse e-mail

Ce que nous collectons, et pourquoi

Quand vous lancez l'analyse gratuite

• L'adresse du site que vous analysez et ce que l'analyse trouve, pour pouvoir vous montrer le résultat.
• Une forme brouillée de votre adresse IP, conservée quelques heures, pour qu'une seule personne ne puisse pas surcharger l'outil d'analyse.
• Une trace indiquant qu'une analyse a eu lieu, avec la note et les problèmes trouvés, enregistrée avec le nom du site masqué et sans rien qui vous identifie. C'est à partir de cela que sont établis la ligne « Vérifié à l'instant » et les totaux de notre page d'accueil.

Quand vous demandez le rapport complet

• Votre adresse e-mail, le site et le résultat de l'analyse. Nous les utilisons pour rédiger votre rapport, vous envoyer un accusé de réception et vous envoyer un lien privé vers ce rapport.
• Quand le rapport est ouvert, la date et le nombre de fois. Cela nous indique qu'il vous est bien parvenu. Cela fonctionne sans cookies.

Quand vous nous demandez de surveiller un site

• Votre adresse e-mail et le site. Nous vérifions le site une fois par semaine et nous vous écrivons par e-mail une fois par mois, ou immédiatement si quelque chose de grave change.
• Rien n'est envoyé tant que vous n'avez pas confirmé depuis le premier e-mail, et chaque e-mail suivant contient un lien d'arrêt en un clic.

Quand vous ouvrez une demande de réparation

• Votre nom, votre adresse e-mail, le site, ce qui ne va pas et les captures d'écran que vous joignez, pour que nous puissions regarder, établir le prix du travail et le réaliser.
• Votre demande se trouve sur un ticket privé, à un lien que vous seul détenez. Nous enregistrons une forme brouillée de ce lien, pour que personne ne puisse trouver un ticket en devinant.
• Les captures d'écran sont stockées de façon privée, affichées uniquement sur votre ticket et pour nous, jamais envoyées par e-mail, et supprimées avec le ticket.
• Si vous partagez des identifiants, ils sont chiffrés avant d'être enregistrés et supprimés quand le travail est terminé, quand vous les supprimez ou après 14 jours. Nous conservons une trace de votre accord et du moment de la suppression : l'heure et une forme abrégée de votre adresse réseau, jamais les identifiants.
• Si vous demandez la liste de vos demandes, nous envoyons les liens par e-mail à l'adresse avec laquelle les demandes ont été ouvertes, et nulle part ailleurs.

Quand vous laissez un avis

• Votre note et vos mots. Ils restent privés sauf si vous cochez la case qui nous autorise à les publier.
• Si vous autorisez la publication : le nom, la fonction, l'entreprise, le site web et la photo que vous indiquez. Vous pouvez retirer l'avis à tout moment, et ces informations sont alors supprimées.

Quand vous nous contactez

• Votre nom, votre e-mail, votre site et votre message, pour que nous puissions répondre et, si nous travaillons ensemble, réaliser le travail.

Quand vous ne faites que lire

Les pages elles-mêmes ne collectent rien sur vous. Comme tout serveur web, le nôtre écrit des journaux techniques qui contiennent des adresses IP, et ceux-ci servent uniquement à garder le site en fonctionnement et en sécurité.

Qui d'autre les voit

Nous ne vendons, ne louons ni n'échangeons vos informations. Un petit nombre d'entreprises les traitent pour nous, uniquement pour que le service fonctionne :

• notre hébergeur, qui exploite les serveurs sur lesquels se trouve ce site;
• notre fournisseur de messagerie, qui achemine les e-mails que nous vous envoyons;
• Cloudflare, le réseau placé devant le site, qui le protège des attaques et par lequel passe chaque visite;
• l'entreprise de paiement, quand vous payez par un lien de paiement. Vous payez sur sa page : les données de votre carte ou de votre compte lui sont transmises et ne nous parviennent jamais.

Quand vous analysez un site, notre serveur recherche aussi des informations publiques sur ce site, jamais sur vous : où se trouve son serveur (ipwho.is), si Google le signale comme dangereux (Google Safe Browsing), et la version actuelle de WordPress pour la comparer (WordPress.org). Ces services reçoivent l'adresse du site ou l'adresse IP de son serveur, pas la vôtre, et rien sur la personne qui a fait la demande.

Nous communiquons des informations quand la loi l'exige. Si Norval était un jour vendue ou fusionnée, vos informations suivraient selon les mêmes règles, et nous vous préviendrions d'abord.

Combien de temps nous les conservons

• Les adresses IP brouillées utilisées pour limiter les analyses : quelques heures.
• Traces d'analyse anonymes : tant que le site existe. Elles ne permettent pas de remonter jusqu'à vous.
• Demandes de réparation : le ticket, ses messages et ses captures d'écran jusqu'à ce que vous nous demandiez de les supprimer, et jamais plus de deux ans après la clôture du travail, sauf si la loi impose de conserver le dossier plus longtemps.
• Identifiants partagés : jusqu'à la fin du travail, jusqu'à ce que vous les supprimiez ou jusqu'à ce que 14 jours soient passés, selon ce qui arrive en premier.
• Demandes de rapport, rapports et messages : jusqu'à ce que vous nous demandiez de les supprimer, et jamais plus de deux ans après votre dernier contact avec nous, sauf si vous devenez client.
• Surveillance de site : jusqu'à ce que vous l'arrêtiez. Ensuite, nous gardons une note indiquant que vous l'avez arrêtée, pour ne jamais vous réécrire par erreur, et nous supprimons même cette note si vous le demandez.
• Dossiers clients : aussi longtemps que la loi impose aux entreprises de les conserver.

Vos droits

Où que vous viviez, vous pouvez nous demander de vous montrer ce que nous détenons sur vous, de le corriger, de le supprimer, de cesser de l'utiliser ou de vous en remettre une copie à emporter ailleurs. Écrivez-nous par e-mail depuis l'adresse que vous avez utilisée. Nous répondons dans un délai de 30 jours, en général bien plus vite, et c'est gratuit. Si vous n'êtes pas satisfait de la façon dont nous avons traité votre demande, vous pouvez déposer une réclamation auprès de l'autorité de protection des données de votre lieu de résidence.

Ce sont les mêmes droits que ceux que vous donnent le RGPD européen, le UK GDPR britannique et le CCPA californien, nommés comme ces lois les nomment, pour que vous puissiez en demander un par son nom :

• Accès. Une copie de tout ce que nous détenons sur vous.
• Rectification. Tout ce qui est faux ou incomplet, corrigé.
• Effacement. Supprimé, sans avoir à donner de raison.
• Portabilité. Vos informations dans un fichier que vous pouvez emporter ailleurs.
• Limitation. Nous les conservons mais cessons de les utiliser tant qu'un point est contesté.
• Opposition. Cesser de les utiliser pour une finalité précise, y compris tout ce qui ressemble à du marketing.
• Retrait du consentement. Chaque e-mail que nous envoyons contient un lien d'arrêt en un clic, et l'arrêt ne change rien à ce que nous avons fait avant votre demande.
• Aucune vente. Il n'y a rien à refuser, car nous ne vendons ni ne partageons d'informations personnelles, au sens de la loi californienne, et nous ne l'avons jamais fait.

Nous ne vous traiterons jamais différemment parce que vous avez fait une demande. Pas de service dégradé, pas de prix plus élevé, et aucune raison à donner.

Protéger vos données

Tout le site fonctionne en HTTPS. Les liens des rapports portent un long code aléatoire, sont masqués aux moteurs de recherche et ne s'ouvrent pas tant que nous ne les avons pas envoyés. Seules les personnes qui font le travail peuvent voir vos informations.

Enfants

Ce site s'adresse aux entreprises et n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants.

Modifications de cette page

Si nous changeons la façon dont nous utilisons vos informations, nous mettons à jour cette page et la date en haut. Si un changement touche un service auquel vous êtes déjà inscrit, nous vous écrivons par e-mail avant qu'il s'applique.