Signal et vos données

Ce que Signal collecte

Signal observe votre site, pas vos visiteurs en tant que personnes. Il collecte quatre choses.

• Les pages vues. Quelle page, quand, sur téléphone ou sur ordinateur, et quel site a envoyé la visite (recherche, lien, publicité ou adresse saisie directement).
• Les demandes. Les quatre actions qui montrent que quelqu’un a pris contact avec vous : l’envoi d’un formulaire de contact, le clic sur un lien de réservation, l’appui sur un numéro de téléphone, l’appui sur une adresse courriel. Signal compte le fait qu’elles ont eu lieu. Le contenu de vos formulaires est géré par l’extension qui les envoie, quelle qu’elle soit, et ne passe jamais par Signal.
• Un petit échantillon d’enregistrements de session. Une reconstitution du parcours d’une visite à travers les pages : défilements, clics et champs atteints. Les deux sections plus bas précisent ce qui en est retiré et combien peu en sont conservés.
• Les changements apportés à votre site. Quand le contenu d’une page change, Signal consigne qu’un changement a eu lieu et sur quelle page, pour que les chiffres qui suivent puissent être lus en regard de ce changement. Cette information vient de votre installation WordPress, pas d’un visiteur.

Aucune balise publicitaire, aucun suivi intersites, et aucune tentative d’identifier les visiteurs.

Ce qu’il ne collecte jamais

• Tout ce qui est saisi. Les enregistrements masquent chaque champ de saisie de la page. Ce qu’un visiteur tape dans un formulaire est remplacé avant que l’enregistrement ne quitte son navigateur, si bien que ces données ne nous parviennent jamais. Les mots de passe, adresses courriel et numéros de téléphone sont, de plus, masqués une seconde fois.
• Les pages privées. L’enregistrement est refusé d’emblée sur toute adresse web commençant par un chemin de connexion, de compte, de profil, de panier, de caisse, de commande, de paiement, de facturation, de facture, de réinitialisation du mot de passe ou d’adhésion. La liste ratisse volontairement large : un faux positif coûte une page non enregistrée, alors qu’un oubli enregistre l’adresse personnelle d’un inconnu.
• Tout ce que vous marquez. Tout élément portant la classe bf-no-record est exclu, tout comme ce qui correspond à la liste de sélecteurs définie dans les réglages de l’extension, que vous pouvez modifier vous-même, sans développeur.
• Les données de paiement. Elles se trouvent sur les pages ci-dessus, qui ne sont jamais enregistrées, et elles sont saisies dans des champs, qui sont masqués.

Où les données sont conservées

Toutes ces données sont traitées et stockées aux États-Unis, dans la région Virginie du Nord d’Amazon Web Services (us-east-1). Si votre activité exige que les données restent au Canada, dites-le-nous avant que nous activions Signal, car ce n’est pas le cas aujourd’hui.

Ces trois-là forment la liste complète. Personne d’autre n’y a accès, et nous n’ajoutons aucun quatrième prestataire sans vous en informer d’abord.

Durée de conservation

• Enregistrements : 36 au maximum par site, et aucun de plus d’un an. Signal conserve les dix visites les plus récentes qui ont abouti à une demande, les six qui montrent quelqu’un en difficulté et vingt visites ordinaires. Quand une nouvelle arrive, la plus ancienne de sa catégorie est retirée et son enregistrement est détruit. La copie détenue par PostHog est supprimée après 30 jours : la nôtre est donc la seule archive, et elle est volontairement réduite.
• Décomptes et totaux : conservés. Les visites, les demandes et les estimations de valeur sont des nombres, pas des personnes, et ce sont eux qui rendent possible une comparaison d’une année sur l’autre.
• Votre journal des changements : conservé tant que nous nous occupons du site, car tout son intérêt est de comparer ce mois-ci à l’an dernier.

Six bons enregistrements sont plus utiles que six cents. Les limites ci-dessus, c’est le produit tel qu’il a été conçu, pas une économie de stockage.

Qui peut voir les données

Votre propre équipe, avec des comptes que nous créons pour les personnes que vous désignez, et Bloomify. Personne d’autre n’a de compte donnant accès aux données de votre site.

Chaque compte est lié à un seul site. La séparation est imposée par la base de données elle-même, et non par un code applicatif qui devrait penser à filtrer : une requête sans identité ne renvoie absolument rien. Un client ne peut pas voir les chiffres d’un autre client, et un bogue non plus.

La connexion est gérée par Amazon Cognito. Votre mot de passe n’est jamais stocké chez nous et ne transite jamais par nos serveurs.

À inclure dans votre politique

Si Signal fonctionne sur votre site avec les enregistrements activés, votre politique de confidentialité devrait le préciser. Ce texte décrit fidèlement sa configuration, et vous pouvez le reprendre tel quel :

Nous mesurons l’utilisation de ce site, notamment le nombre de personnes qui nous contactent et les pages dont elles proviennent. Un petit échantillon de visites est enregistré sous la forme d’une reconstitution des défilements et des clics, afin que nous puissions repérer les pages difficiles à utiliser. Tout ce qui est saisi dans un formulaire est masqué avant que l’enregistrement ne quitte votre navigateur, et certaines pages, comme celles de connexion, de compte ou de paiement, ne sont jamais enregistrées. Les enregistrements sont conservés un an au maximum et ne sont consultés que par nous et par notre studio web. Pour demander la suppression de l’enregistrement de votre visite, contactez-nous.

Si les enregistrements sont désactivés sur votre site, retirez les trois phrases du milieu. Demandez-nous, et nous vous dirons quel cas est le vôtre.

Désactivation et suppression

L’enregistrement peut être désactivé pour votre site en un seul réglage, avec effet dès le prochain chargement de page. Le comptage continue : vous gardez le nombre de demandes, sans les enregistrements.

Si un visiteur vous demande de supprimer l’enregistrement de sa visite, envoyez-nous la date et la page, et nous le supprimerons. Si vous nous quittez, nous supprimons vos enregistrements après vous avoir envoyé vos décomptes. Ni l’un ni l’autre n’est facturé.

Si votre site demande le consentement des visiteurs avant toute mesure, Signal peut être relié à ce consentement et ne collectera rien tant qu’il n’aura pas été donné. Dites-nous quel outil de consentement vous utilisez.

Ce que nous ne faisons pas

• Nous ne vendons pas vos données, ni celles de qui que ce soit.
• Nous ne les transmettons à aucun réseau publicitaire, et Signal ne dépose aucun cookie publicitaire.
• Nous ne mélangeons pas les chiffres d’un client avec ceux d’un autre, y compris dans ce que nous publions. Les captures d’écran de nos supports marketing proviennent d’un compte de démonstration aux chiffres fictifs.
• Nous n’utilisons pas les données de vos visiteurs pour entraîner quoi que ce soit.
• Nous ne consultons vos enregistrements que pour trouver ce qu’il faut corriger sur votre site.

Cette page est rédigée par les personnes qui ont développé le logiciel, pas par un avocat. Elle décrit ce que fait le système aujourd’hui. S’il vous faut ce contenu sous la forme d’un accord de traitement des données signé, demandez-le-nous : nous vous en soumettrons un.