Politique de confidentialité du site web Matomo - Analytics Platform

Date d’entrée en vigueur : le 19 novembre 2025

Cette politique de confidentialité remplace la version précédente publiée sur ce site.

Nous croyons en la transparence, la confidentialité et la pleine propriété des données. À Matomo, nous sommes passionné‧es par l’analyse web et notre mission est de rendre l’analyse web accessible à toutes et à tous. Ces valeurs fondamentales sont profondément ancrées dans tout ce que nous faisons chez Matomo et ne changeront jamais.

InnoCraft Limited (InnoCraft), en sa qualité de Responsable de Traitement, s’engage à protéger les données collectées et traitées en conformité avec la règlementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD », et la loi n°78-17 du 6 janvier 1978 dite « Loi Informatique et Libertés » modifiée (ci-après désignée la « Règlementation applicable »).

Le présent document décrit la politique de protection des Données Personnelles mise en œuvre par InnoCraft dans le cadre du traitement des Données Personnelles réalisé pour les finalités ci-après déterminées, et a pour objet d’informer sur les engagements et mesures pratiques pris afin de veiller au respect et à la protection des Données Personnelles (ci-après désignée « Politique »).

Champ d’application
La présente Politique s’applique uniquement aux Traitements de Données Personnelles effectués dans les cas suivants :

lorsque vous utilisez les sites web de Matomo, y compris leurs sous-domaines : fr.matomo.org ; demo.matomo.cloud, forum.matomo.org, developer.matomo.org, shop.matomo.org, plugins.matomo.org, ios.matomo.org, issues.matomo.org, glossary.matomo.org, themes.matomo.org, builds.matomo.org;
lorsque vous contactez directement notre équipe via email, formulaires de contact, abonnement à des newsletters, enquêtes ou lorsque vous remplissez tout formulaire en ligne ;
lorsque vous créez, utilisez ou effectuez des achats via votre compte Matomo Marketplace ou téléchargez notre logiciel directement depuis nos sites web ;
lorsque vous interagissez avec nous via nos comptes sur les réseaux sociaux ;
lorsque vous participez à notre Matomo Partner Programme ;
lorsque vous postulez à une offre d’emploi publiée sur nos sites web.

Cette Politique de confidentialité s’applique également aux cas où nous pouvons recevoir vos Données Personnelles de la part de prestataires de services tiers.
La présente Politique ne s’applique pas à la collecte et au Traitement de Données Personnelles en lien avec la fourniture du service Matomo Cloud hébergé par nos soins. Ces traitements sont couverts par la Politique de confidentialité de Matomo Cloud et l’Addendum sur le traitement des données Matomo.

Définitions
Les mots et expressions utilisés dans la présente Politique ont le sens qui leur est donné par la Règlementation applicable, qu’ils soient utilisés au singulier ou au pluriel :

Donnée Personnelle : désigne toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable ;
Personne concernée : désigne une personne physique identifiable qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou social ;
Responsable de Traitement : désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et moyens du Traitement ;
Sous-traitant : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données Personnelles pour le compte du Responsable de Traitement ;
Traitement : désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de Données Personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Cette politique de confidentialité explique :

Qui sommes-nous
Données Personnelles collectées et finalités de Traitement de ces Données
Désinscription du suivi du site web
Vos droits
Confidentialité des enfants
Avec qui nous partageons vos Données Personnelles

Sous-traitant‧es
Services tiers que nous utilisons
Lorsque vous nous demandez de transférer des données à des tiers

Transferts internationaux
Durée de conservation des Données Personnelles
Comment nous protégeons vos Données Personnelles
Prise de décision automatisée, y compris le profilage
Modification de la politique de confidentialité
Contactez-nous

Qui sommes-nous

Nous sommes InnoCraft Limited (InnoCraft), une société enregistrée en Nouvelle-Zélande (NZBN 6106769), créée par les fondateurs de Matomo Analytics, dont le siège social est situé au 7 Waterloo Quay, PO625, 6140 Wellington, Nouvelle-Zélande.

La Nouvelle-Zélande est considérée par la Commission Européenne comme un pays adéquat ; cela signifie que le pays assure un niveau de protection des Données Personnelles équivalent à celui garantit par l’Union européenne (conformément au RGPD)1.

InnoCraft a la qualité de Responsable de Traitement des Données Personnelles pour les finalités décrites aux présentes, sauf indication contraire. Si vous avez des questions concernant cette Politique de confidentialité ou si vous souhaitez accéder à des versions antérieures de cette Politique de confidentialité, veuillez contacter notre équipe de confidentialité à l’adresse suivante privacy@matomo.org.

Données Personnelles collectées et finalités de Traitement de ces Données

Nous ne vendrons jamais vos Données Personnelles à quiconque.

Afin de vous offrir la meilleure expérience possible sur nos sites web et de vous fournir nos services, InnoCraft est susceptible de traiter des Données Personnelles pour les finalités suivantes :

Lorsque vous nous contactez via nos sites web (rubrique contact) ou directement par e-mail - par exemple, lorsque vous demandez de l’assistance, nous envoyez des demandes de renseignements commerciaux, des questions, des commentaires, des retours d’expérience ou lorsque vous remplissez un sondage, un questionnaire de satisfaction clientèle ou signalez un problème.
Données Personnelles traitées : vos données d’identification (noms, prénoms), vos données de contact (adresse e-mail), le contenu du message dans la zone de libre commentaire ou relatif à votre demande en cas de contact par email.
Nous vous invitons à ne communiquer que les Données Personnelles minimales nécessaires à votre demande (et notamment ne pas communiquer de Données Personnelles sensibles).
Finalités de Traitement : Nous utilisons ces Données pour répondre aux demandes que nous recevons, établir des relations commerciales, analyser les types de demandes que nous recevons et améliorer nos processus de gestion de la clientèle ainsi que nos produits et services. Si vous ne communiquez pas les Données Personnelles minimales requises, nous ne pourrons pas répondre à votre demande de manière satisfaisante.
Bases légales de Traitement : Votre Consentement (art. 6.1.a RGPD); Exécution contractuelle/précontractuelle (art. 6.1.b RGPD)
Lorsque vous vous inscrivez pour recevoir du contenu ou des offres de Matomo (Newsletter) - par exemple, lorsque vous vous inscrivez pour recevoir nos guides, participer à nos événements en ligne, vous abonnez à la newsletter ou consentez à recevoir des supports marketing.
Données Personnelles traitées : Nous utilisons vos données d’identification (nom et prénom), vos coordonnées (adresse e-mail), votre intitulé de poste le cas échéant, le contenu du message.
Finalités de Traitement : nous utilisons votre adresse e-mail pour vous fournir les ressources demandées.
Base légale de Traitement : Votre Consentement (art. 6.1.a RGPD)
Vous pouvez toujours retirer votre consentement à recevoir notre contenu marketing en cliquant sur « se désabonner » dans les e-mails concernés ou en contactant privacy@matomo.org.
Lorsque vous créez un compte - lorsque vous vous inscrivez et ouvrez un compte sur le forum Matomo, ou créez un compte sur le Matomo Marketplace, nous pouvons vous demander de renseigner les Données Personnelles suivantes telles que votre nom, votre adresse e-mail et des détails sur votre organisation.
De plus, lorsque vous utilisez votre compte Matomo Marketplace pour acheter des plugins premium, nous collectons et traitons les Données Personnelles suivantes : votre nom d’utilisateur‧ice, votre mot de passe, vos informations de paiement, votre numéro de téléphone et votre adresse postale.
Finalités de traitement : Création et gestion de votre compte ; gestion de vos commandes.
Bases légales de Traitement : Exécution contractuelle/précontractuelle (art. 6.1.b RGPD) ; Intérêt légitime (art 6.1.f RGPD) Le renseignement des informations ci-dessus constitue un préalable nécessaire à toute création de compte et de toute commande de plugins sur Matomo Marketplace.
Lorsque vous téléchargez Matomo On-Premise - nous collectons et stockons les informations suivantes relatives à votre licence de logiciel Matomo On-Premise, qui peuvent dans certains cas inclure des Données Personnelles : l’adresse IP du serveur où l’instance est stockée, l’URL du client, la version de Matomo On-Premise téléchargée et la version de la base de données et du langage de programmation, le fuseau horaire, le nombre de sites web suivis et le nombre d’utilisateur‧ices autorisé‧es sous licence.
Finalités de traitement : Nous utilisons ces informations pour gérer nos licences, notre facturation et notre support clientèle.
Bases légales de Traitement : Exécution contractuelle/précontractuelle (art. 6.1.b RGPD) ; Intérêt légitime (art 6.1.f RGPD)
Lorsque vous postulez à une offre d’emploi sur notre site web, nous collectons les Données Personnelles suivantes : votre nom, votre adresse e-mail, votre pays si fourni, le poste pour lequel vous postulez ainsi que votre CV et lettre de motivation ou message.
Finalités de traitement : Nous utilisons les Données Personnelles que vous fournissez pour évaluer votre candidature et communiquer avec vous pendant le processus de recrutement.
Bases légales de Traitement : Votre consentement (art. 6.1.a RGPD)  ; Obligation légale et exécution de mesures précontractuelles (art. 6.1.b RGPD)

Chaque formulaire limite la collecte des Données Personnelles au strict nécessaire et indique le caractère facultatif ou obligatoire des réponses par le biais d’un astérisque.
Lorsque vous interagissez avec nous via les réseaux sociaux, et notamment Meta (Facebook), GitHub, LinkedIn, Mastodon, Reddit, Quora, YouTube ou X (Twitter), ou toute autre plateforme tierce similaire, vos Données Personnelles sont traitées par les fournisseurs de plateformes de réseaux sociaux selon leurs politiques de confidentialité et processus. Nous traitons vos Données Personnelles collectées à partir des réseaux sociaux, telles que le nom complet, l’adresse e-mail professionnelle, le titre de poste, l’entreprise, le numéro de téléphone, toute autre donnée personnelle que vous nous fournissez pour répondre à vos demandes, développer une relation commerciale ou vous envoyer des communications marketing directes (sous réserve des exigences de consentement préalable le cas échéant). Si nous ne pouvons pas utiliser vos données personnelles, nous ne pourrons pas répondre à vos demandes, établir des relations commerciales ou vous envoyer des supports marketing..
Base légale : intérêt légitime (art 6.1.f RGPD) ; Votre consentement le cas échéant (art. 6.1.a RGPD)
Nous utilisons des services de courtage de données pour enrichir nos données clientèle ou de prospection – lorsque vous manifestez de l’intérêt pour notre produit, vous inscrivez à notre newsletter ou à d’autres supports marketing, ou faites partie de notre clientèle, nous travaillons avec un fournisseur de services de courtage de données identifié dans la section (b) pour nous permettre de mieux vous connaitre.
Les Données Personnelles concernées : informations de contact (adresse email et adresse postale professionnelle), informations professionnelles (secteur d’activité, poste, réseaux sociaux professionnels le cas échéant. Dans certains cas, nous pouvons recevoir des informations sur vos employeurs‧euses et postes précédents.
Base légale : Nous traitons ces données personnelles sur la base de l’intérêt légitime (art 6.1.f RGPD). Sans ces informations, nous ne pourrions pas personnaliser nos communications avec vous pour répondre au mieux à vos besoins.
Vous pouvez vous désinscrire du traitement d’enrichissement des données en remplissant ce formulaire.
Données d’utilisation - lorsque vous visitez notre site, nous stockons : le site web à partir duquel vous nous avez visités, les parties de notre site que vous visitez, la date et la durée de votre visite, votre adresse IP que nous stockons sous forme complète dans les journaux du serveur pendant 30 jours pour des raisons de sécurité et que nous anonymisons à réception pour une utilisation dans les analyses du site web, les informations provenant de l’appareil (type d’appareil, système d’exploitation, résolution de l’écran, langue, pays dans lequel vous vous trouvez et type de navigateur web) que vous avez utilisé pendant votre visite, etc. Nous traitons ces données d’utilisation à l’aide de notre propre outil d’analyse, Matomo Analytics, et nous traitons les informations à des fins statistique pour améliorer notre site et pour reconnaître puis arrêter tout usage abusif.
Base légale : Votre consentement, le cas échéant (art. 6.1.a RGPD) ou intérêt légitime (art 6.1.f RGPD)

Vous pouvez vous désinscrire du suivi par notre instance Matomo Analytics ci-dessous.
Cookies - nous utilisons des cookies (petits fichiers de données transférés sur les ordinateurs ou appareils par les sites) à des fins de tenue de registres et pour améliorer les fonctionnalités et le contenu de notre site. Vous pouvez désactiver ou restreindre la transmission des cookies en modifiant les paramètres de votre navigateur web. Les cookies déjà stockés peuvent être supprimés à tout moment.
Données Partenaires : Lorsque vous devenez partenaire de Matomo, nous traitons vos coordonnées et informations professionnelles (par ex. nom, adresse e-mail, numéro de téléphone, nom de l’entreprise et rôle) afin de gérer le Programme Partenaires, de fournir des services et un support, et de coordonner les activités associées. Nous pouvons également recevoir des données personnelles concernant la clientèle ou des prospects de la part de nos partenaires de confiance (par ex. revendeurs, partenaires de recommandation ou prestataires de support) à ces mêmes fins. Nos partenaires sont responsables de s’assurer qu’ils et elles disposent d’une base légale valable avant de partager ces données avec nous.
Bases légales : Exécution du contrat (art. 6.1.b RGPD) et Intérêts légitimes (gestion des partenaires, support client) (art. 6.1.f RGPD).

Désinscription du suivi du site web

Vous pouvez vous opposer au suivi de votre navigation sur ce site web. Cela protégera votre vie privée, mais empêchera également le propriétaire d'apprendre de vos actions et de créer une meilleure expérience pour vous et les autres utilisateurs‧ices.

Vous n'êtes pas exclu‧e. Décochez cette case pour vous exclure.
Veuillez noter que certains navigateurs peuvent supprimer le cookie de désinscription si vous n’avez pas visité notre site web dans un délai de 7 jours (Safari, Brave), 45 jours (Firefox) ou 400 jours (Chrome) à compter de la date de cette politique. Ces délais peuvent être modifiés. Si vous n’êtes pas un visiteur ou visiteuse régulière de nos sites web et que vous souhaitez vous désinscrire de l’utilisation des analyses, veuillez vérifier le paramètre lors de votre visite, pour vous assurer que la désinscription est toujours reconnue par votre navigateur.

Vos droits

Conformément à la Règlementation applicable, la Personne concernée peut, à tout moment, exercer ses droits en matière de protection des données. Si le RGPD s’applique, la personne concernée peut exercer ses droits d’accès, de rectification, de portabilité et de suppression des Données Personnelles la concernant, mais également des droits de limitation ou d’opposition au Traitement, en s’adressant à InnoCraft via l’adresse email suivante : privacy@matomo.org.

La Personne concernée dispose en outre du droit de s’opposer à tout moment au traitement de ses Données Personnelles à des fins de prospection directe.

La Personne concernée dispose également du droit de saisir toute autorité de contrôle compétente, telle que la CNIL, si elle estime qu’un Traitement de ses Données Personnelles enfreint les exigences de la Règlementation applicable (https://www.cnil.fr/fr/adresser-une-plainte).

InnoCraft se réserve la possibilité de solliciter toute information de la part de la Personne concernée avant de fournir les éléments relatifs à sa demande, et notamment : ses nom et prénom, son adresse email, son numéro de téléphone, un justificatif d’identité, l’objet de sa demande.

InnoCraft est tenue de répondre à la Personne concernée dans un délai de trente (30) jours maximum, sauf dans le cas où un nombre important de demandes est simultanément opéré, ou lorsque les recherches des informations nécessitent un délai supplémentaire.

Si vous souhaitez exercer vos droits relatifs aux données personnelles traitées par un éditeur ou un site web utilisant Matomo Analytics, nous vous invitons à contacter directement cet éditeur, qui agit en tant que responsable du traitement pour ces traitements.

Confidentialité des enfants

Nos sites web et produits ne sont pas destinés aux enfants ou aux personnes mineures. Nous ne collectons pas sciemment les Données Personnelles des enfants ou des personnes mineures. Tout compte créé par un enfant ou une personne mineure sans consentement parental et porté à notre attention sera supprimé conformément à la loi.

Avec qui nous partageons vos Données Personnelles

A. Sous-traitant‧e

Nous utilisons un nombre restreint de prestataires de services externes de confiance pour certains traitements techniques de données et/ou offres de services. Ces Sous-traitant‧es sont soigneusement sélectionné‧es et répondent à des normes élevées de protection et de sécurité des Données Personnelles. Nous ne partageons avec elles et eux que les informations nécessaires aux services offerts et nous les engageons contractuellement à traiter toute information que nous partageons avec eux comme confidentielle et à traiter les Données Personnelles uniquement selon nos instructions.

Prestataire	Finalité du Traitement	Notre base légale pour le traitement	Lieu	Données personnelles traitées	Conditions de confidentialité
Aut O’Mattic A8C Ireland Ltd.	Akismet - anti-spam solution	Intérêt légitime : protection du forum Matomo contre les avis et les demandes indésirables	UE/États-Unis	Adresse IP et localisation approximative ; Métadonnées du navigateur et de l’appareil ; Données d’utilisation du site web ; Contenu soumis par les utilisateurs (par exemple, commentaires, formulaires)	Traitement couvert par un accord de traitement des données (DPA) disponible sur demande
AlwaysData S.à r.l.,	Infrastructure sécurisée pour les serveurs de sites web, bases de données et journaux	Contrat (clientèle, clientèle potentielle) Intérêt légitime (autres personnes concernées) : sécurité	Europe, France	Adresse IP (stockée pendant 30 jours pour des raisons de sécurité), informations de contact fournies via des formulaires, abonnements ou requêtes	Traitement couvert par DPA
Atlassian Pty Limited and Atlassian, Inc	Gestion du travail de l'entreprise	Intérêt légitime gestion des flux de travail	États-Unis	Nom, adresse e-mail, rôle des personnes clientes	Traitement couvert par DPA
Amazon Web Services EMEA SARL, Luxembourg	Diffusion de contenu (CDN) et protection contre le trafic malveillant (WAF)	Contrat: service demandé Intérêt légitime (art. 6, §1, f) : sécurité du site web.Intérêt légitime : sécurité du site web	Portée mondiale : les visiteurs sont redirigés vers le serveur le plus proche de leur région (le trafic provenant de l’UE reste dans l’UE).	Données de requête : adresse IP, type de navigateur, système d’exploitation, URL.	Traitement couvert par DPA
Amazon Web Services EMEA SARL, Luxembourg	Hébergement de l’instance Matomo Analytics pour les sites web Matomo publiés par InnoCraft	Consentement, le cas échéant ou, lorsque la loi le permet, intérêt légitime: hébergement de la mesure d’audience	EU	Données d’utilisation Matomo Analytics relatives à nos sites web (voir section « Données d’utilisation »)	Traitement couvert par DPA
Calendly LLC	Pour réserver des appels avec la clientèle, des prospects ou candidat‧es	Contrat	États-Unis	Nom, e-mail, fuseau horaire et date du rendez-vous	Traitement couvert par DPA
ChartMogul Ltd	Analyse de la gestion de la relation clientèle	Intérêt légitime analyse des données des prospects, leads ou clientèle pour améliorer les produits, les ventes et le marketing	Allemagne	Client/prospect B2B : titre de poste, nom, numéro de téléphone, adresse e-mail.	Traitement couvert par DPA
Communiteq B.V. (anciennement Discourse Hosting)	Permettre aux utilisateurs‧ices de créer un compte sur le forum Matomo et de participer au forum.	Contrat	Allemagne, UE	Informations de compte (par exemple : nom d’utilisateur‧ice, date de dernière connexion, adresse IP d’inscription, messages) ; informations de session et de dispositif ; données d’activité et d’utilisation.	Traitement couvert par DPA (disponible sur demande)
Descript, Inc.	Outil de création de contenu et de montage multimédia alimenté par l’IA, incluant la transcription	Consentement	États-Unis	Identifiants (nom, adresse e-mail, rôle) Voix, image, déclarations, données contextuelles (pouvant inclure des catégories particulières de données)	Traitement couvert par DPA (disponible sur demande)
Dovetail Research Pty Ltd	Pour transcrire, résumer et traiter vos retours d'expérience donnés lors d'entretiens vidéo à l'aide d'outils d'IA (AI tools)	Consentement	Australie et UE	Enregistrement vidéo de l'entretien, transcription, coordonnées, informations personnelles données pendant l'entretien	Traitement couvert par DPA (disponible sur demande) y compris les termes de l'IA (AI terms)
Employ, Inc. (previously Lever)	Pour recevoir les candidatures et répondre aux candidat‧es	Contrat	États-Unis	Toutes les informations des candidat‧es, CV, références, lorsque la personne est embauchée après le recrutement (candidat‧es retenu‧es) : Détails de la candidature (e-mail, nom, CV, adresse IP), etc.	Traitement couvert par DPA
HappyScribe Ltd.	Transcription des appels avec la clientèle et clientèle potentielle	Consentement	Irlande	Nom, adresse e-mail, rôle de la personne cliente	Lien
Help Scout, PBC	Pour recevoir et répondre à vos messages après que vous nous ayez contactés	Consentement: traitement et réponse aux visites Contrat: fournir un support clientèle ou répondre aux demandes de renseignements commerciaux Intérêt légitime: communication interne et gestion des tâches de support clientèle	États-Unis	Message envoyé, nom, e-mail, si inclus dans l'e-mail : adresse de contact, titre de poste, nom de l'entreprise, coordonnées de l'entreprise.	Traitement couvert par DPA
HubSpot, Inc.	Pour envoyer des supports marketing ; Pour recevoir la confirmation d'inscription aux événements, les rappels et les e-mails de suivi	Consentement	UE	E-mail	Traitement couvert par DPA
HubSpot, Inc.	Système CRM	Intérêt légitime: Traitement des données des prospects, leads ou clientèle, analyse et amélioration des stratégies marketing	UE	Nom, e-mail, titre de poste, nom de l'entreprise, coordonnées de l'entreprise, détails de la vente, type de compte, nombre d'utilisateur‧ices autorisé‧es, exigences, activation du compte, etc.	Traitement couvert par DPA
Intuition Machines	Autorisation	Intérêt légitime assurer la sécurité et l'autorisation	États-Unis	Numéros d'adresse IP, informations sur l'appareil.	Traitement couvert par DPA
Magentrix Corporation	Plateforme de gestion des partenaires	Contrat : gestion des partenaires gestion de la clientèle des partenaires Intérêt légitime : traitement des données de prospects, leads ou clientèle lorsque cela est autorisé	Canada	Coordonnées des partenaires ; Coordonnées de la clientèle (lorsque cela est autorisé)	Traitement couvert par DPA (disponible sur demande)
Microsoft France SAS	Utiliser Microsoft 365 pour gérer les flux de travail, les fichiers et la documentation ; correspondance par e-mail ; réunions et planification	Consentement : traitement et réponse aux visites Contrat : gestion et fourniture de support clientèle ou réponse aux demandes de renseignements commerciaux Intérêt légitime (dans d'autres cas) : gestion des flux de travail, des fichiers et de la documentation ; correspondance ; planification des réunions	France, UE	Nom, adresse e-mail, adresse postale, numéro de téléphone, département, rôle, nom de l'entreprise ; Correspondance ; Compte Matomo associé ; Adresse de facturation, abonnements et historique des paiements	Traitement couvert par DPA (disponible sur demande)
Productboard, Inc	Pour collecter et traiter les retours sur les produits et services	Intérêt légitime : traitement des retours sur les produits et services	États-Unis	Titre de poste et nom de l'entreprise, toutes les données personnelles incluses dans les retours.	Traitement couvert par DPA (disponible sur demande)
Slack Technologies Limited (Ireland)	Utilisé pour les communications internes de l'entreprise	Intérêt légitime : • outil de chat interne pour discuter des projets, des demandes, des flux de travail, des opérations	États-Unis	Nom, adresse e-mail, adresse postale, numéro de téléphone, département, rôle, nom de l'entreprise ; Correspondance ; Compte Matomo associé ; Adresse de facturation, abonnements et historique des paiements.	Traitement couvert par DPA
Twilio, Inc.	Envoi de nos newsletters après votre inscription	Consentement	États-Unis	Nom et adresse e-mail	Traitement couvert par le DPA et les BCR (Règles d’entreprise contraignantes)
Typeform SL	Création de questionnaires en ligne auxquels les prospects et clients peuvent répondre volontairement	Consentement	UE/ États-Unis	Nom et adresse e-mail	Traitement couvert par DPA (disponible sur demande)
Usercentrics GmbH (Germany)	Plateforme de gestion du consentement	Obligation légale	UE	Données de consentement (ID de consentement, numéro de consentement, horodatage du consentement, choix d’acceptation ou de refus, langue de la bannière, paramètres du client, version du modèle) Données de l’appareil (agent HTTP, référent HTTP) Adresse IP Géolocalisation	Traitement couvert par DPA (disponible sur demande)
Userlike UG	Pour pouvoir discuter avec vous	Consentement	Allemagne	Adresse IP, transcription du chat, adresse e-mail, navigateur, système d'exploitation, appareil, nombre de demandes de pages, nombre de visites de pages, référent, URL (d'où provient le chat), questionnaire avant et après le chat (facultatif), sujet du chat, statut du chat (nouveau, en attente, fermé), évaluation du chat après le chat, durée du chat, date du chat, géolocalisation (volontaire, facultatif), fichiers multimédias partagés par le contact avec l'opérateur pendant le chat	Traitement couvert par DPA
UXtweak j.s.a.	Pour collecter les retours des utilisateusr‧ices et de la clientèle	Consentement	Slovaquie	Nom, e-mail, titre de poste, entreprise, retours	Traitement couvert par DPA
Yousign SAS	Gestion du processus de signature de documents et de contrats	Contrat	France	Identification : nom, prénom Contact : e-mail, adresse postale, numéro de téléphone Professionnel : poste, entreprise Connexion : nom du document, métadonnées, journal légal, adresse IP, identifiant de la personne concernée	Le traitement est couvert par le DPA
Vanta, Inc.	Outil de gestion de la conformité	Contrat : Pour fournir l'accès au Centre de Confiance Intérêt légitime : Pour répondre aux obligations de conformité	États-Unis	Métadonnées des visiteurs (adresse IP, informations sur le navigateur et l'appareil, URL de référence, horodatage) Demande d'accès et activité (nom, e-mail, entreprise, statut NDA, historique d'accès, pages consultées, ressources téléchargées, actions effectuées) Access request and activity (name, email, company, NDA status, access history, pages viewed resources downloaded, actions taken)	Le traitement est couvert par le DPA (disponible sur demande)
Zoho Corporation Pvt. Ltd.	Pour héberger des enquêtes de satisfaction clientèle	Intérêt légitime : collecter les retours de la clientèle ; améliorer les produits et services	UE	E-mail de la personne cliente et retours	Lien (DPA disponible sur demande)

B. Services tiers que nous utilisons

Lorsque vous visitez nos sites web ou achetez des produits ou services, nous utilisons les prestataires de services tiers suivants qui collectent et traitent vos données en tant que responsables du traitement ou co-responsables du traitement avec nous. Ces prestataires peuvent collecter des données personnelles au-delà de celles que nous collectons à votre sujet et agissent en tant que responsables du traitement indépendants lorsque vous interagissez avec eux. Veuillez consulter les politiques de confidentialité de ces tiers pour obtenir des informations complètes sur les données personnelles qu’ils et elles collectent à votre sujet, comment ils et elles traitent les données, sur quelle base légale et comment exercer vos droits en tant que personne concernée auprès d’elles et eux.

Prestataire	Finalité	Base légale	Lieu	Données Personnelles concernées	Conditions de confidentialité
Cognism Limited	Pour permettre l'enrichissement des données clientèle et clientèle potentielle dans un contexte B2B (business to business). Cela nous permet d'adapter nos communications avec vous pour mieux répondre à vos besoins et de mieux comprendre notre base de clientèle.	Intérêt légitime ventes et marketing personnalisation des communications développement de produits	Royaume-Uni, Croatie	Entreprise (employeur et détails de l'entreprise), titre de poste, secteur d'activité, localisation du bureau (y compris la ville), numéro de téléphone professionnel, adresse e-mail professionnelle, URL LinkedIn. Dans certains cas, nous pouvons recevoir de Cognism des informations sur vos employeurs et titres précédents. Vous pouvez vous désinscrire du traitement des données par Cognism ou de l'enrichissement de vos données par InnoCraft en remplissant ce formulaire.	Lien
Google Ads exploité par Google Ireland Limited (UE)	Pour promouvoir nos services au moyen de publicités non personnalisées et mesurer les performances publicitaires agrégées.	Consentement (pour les cookies/identifiants en ligne, lorsque requis).	UE, États-Unis	Informations sur l’appareil, localisation, données d’interaction, comportement de navigation, identifiant de clic Google (GCLID)	Lien
LinkedIn Ads exploité par LinkedIn Ireland Unlimited Company (UE)	Promouvoir nos services sur LinkedIn et générer des prospects. Nous ne recevons des données personnelles que lorsque des personnes soumettent volontairement un formulaire LinkedIn Lead Gen ; dans tous les autres cas, nous ne recevons que des données de performance publicitaire agrégées.	Intérêt légitime prospection commerciale et marketing	UE, États-Unis	Nom, adresse e-mail, entreprise, poste, champs personnalisés du formulaire, horodatage, nom de la campagne publicitaire ; données de performance publicitaire agrégées.	Lien
Microsoft Ads exploité par Microsoft Ireland Operations Ltd (EU)	Pour promouvoir nos services au moyen de publicités non personnalisées et mesurer les performances publicitaires agrégées.	Consentement (pour les cookies/identifiants en ligne, lorsque requis).	UE, États-Unis	Données de conversion (par exemple, identifiant de clic Microsoft — MSCLKID), métadonnées de l’appareil et du navigateur, localisation, données d’interaction	Lien
PayPal Pte. Ltd. (PayPal Braintree)	Pour recevoir des paiements	Contrat	États-Unis, Singapour	Nom d'utilisateur‧ice, mot de passe, noms, e-mail, informations de paiement, numéro de téléphone, adresse de facturation	Lien
Youtube (operated by Google LLC)	Fourniture de contenu sur les réseaux sociaux, diffusion de live pour nos événements et interactions pour intégrer des fichiers vidéo sur nos sites web. Nous utilisons le mode de confidentialité renforcée pour empêcher que votre visionnage du contenu intégré soit utilisé pour personnaliser votre expérience de navigation sur YouTube	Intérêt légitime (création de contenu et interaction avec les utilisateurs‧ices) ou Consentement (si requis pour un traitement spécifique, par exemple, l'intégration de contenu sur notre site web)	États-Unis	Au minimum votre adresse IP, traitement des données dans le stockage local et éventuellement des cookies. Si vous êtes connecté‧e à un compte Google, Google peut associer cette action à votre compte.	Lien

C. Lorsque vous nous demandez de transférer des données à des tiers

Intégration Looker Studio : Nous fournissons le connecteur Matomo (le « Matomo Connector »), conçu pour faciliter l’intégration transparente des données de votre compte Matomo On-Premise avec Looker Studio. Si vous choisissez d’activer ou d’utiliser le connecteur Matomo, veuillez prendre note des points suivants :

Exportation des Données : Lors de l’activation du connecteur Matomo, toutes les données stockées dans votre compte Matomo seront exportées vers Looker Studio. Ce transfert est initié par vous et est sous votre contrôle.
Confidentialité des Données Personnelles : Une fois vos données exportées vers Looker Studio, elles seront régies par les conditions de service et les politiques de Looker Studio fournies par Google. Nous vous conseillons vivement de consulter leurs conditions et politiques et de comprendre les implications avant d’initier le transfert de Données.
Considérations de confidentialité : Le transfert de Données, en particulier les données des visites, vers des plateformes externes peut avoir des implications en matière de confidentialité. Il est crucial de s’assurer que vous disposez des autorisations nécessaires et que vous avez pris en compte les ramifications de confidentialité d’un tel transfert.
Utilisation exclusive du connecteur : Pour garantir la sécurité et la confidentialité de vos données, nous recommandons d’utiliser exclusivement le Matomo Connector pour cette intégration. Évitez d’utiliser des connecteurs ou des outils tiers pour Looker Studio qui prétendent être compatibles avec Matomo, car nous ne pouvons pas garantir leur sécurité ou leurs pratiques de gestion des données.

Transferts internationaux

Nous sommes amenés à transférer des Données Personnelles en Nouvelle-Zélande sur la base d’une décision d’adéquation. Pour les sous-traitant‧es et services tiers mentionné‧es ci-dessus, nous pouvons être amenés à procéder à des transferts de Données Personnelles hors du territoire de l’Union Européenne. Dans ce cas, nous garantissons que lesdits transferts sont exécutés vers des États qui font l’objet d’une décision d’adéquation par la Commission européenne, justifiant d’un niveau de protection adéquat au sens de l’article 45 du RGPD.

A défaut de décision d’adéquation, nous pouvons transférer des Données Personnelles hors de l’Union Européenne à des Sous-traitant‧es dans les conditions prévues à l’article 46 du RGPD, notamment sur la base de clauses contractuelles types de la Commission européenne, sous réserve d’évaluations d’impact sur les transferts de données lorsque cela est requis.

Plus d’informations à ce sujet sont disponibles sur demande à l’adresse email suivante : privacy@matomo.org.

Durée de conservation des Données Personnelles

Nous conserverons vos informations tant que votre compte est actif, selon les besoins pour vous fournir les services ou comme indiqué dans cette politique. Nous conserverons et utiliserons également ces informations selon les besoins aux fins énoncées dans cette politique et dans la mesure nécessaire pour respecter nos obligations légales, résoudre les litiges, faire respecter nos accords et protéger nos droits légaux.

Nous collectons et conservons également des informations agrégées et anonymisées que nous pouvons conserver indéfiniment pour protéger la sécurité de nos sites web, améliorer nos services ou respecter nos obligations légales.

Comment nous protégeons vos Données Personnelles

La sécurité des données est importante pour nous. Nous traitons vos Données Personnelles de manière sécurisée, en utilisant des mesures techniques et organisationnelles appropriées conçues pour protéger vos données contre tout accès, divulgation, altération ou perte non autorisés. Certaines des mesures appliquées par InnoCraft incluent : l’utilisation d’une infrastructure cloud sécurisée conforme à plusieurs normes de sécurité de l’information, des contrôles d’accès, des programmes de récompense pour la découverte de bugs, le chiffrement des données en transit et au repos, la réponse et le suivi des risques de sécurité et des contrôles de disponibilité.

Si vous avez des préoccupations concernant la sécurité de vos Données Personnelles, veuillez nous contacter immédiatement en utilisant cet email : privacy@matomo.org

Prise de décision automatisée, y compris le profilage

Nous ne réalisons pas de prise de décision automatisée, ni de profilage.

Modification de la politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Si nous le faisons, nous vous informerons de tout changement important, soit en vous en informant sur le site web, soit en vous envoyant un e-mail. Une fois publiée sur ce site web, la politique de confidentialité modifiée sera effective à la date d’entrée en vigueur indiquée ci-dessus.

La version de la Politique de confidentialité est celle applicable au jour de l’utilisation des sites, et plus généralement de votre utilisation des services proposés par InnoCraft.

Contactez-nous

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou la manière dont vos données personnelles sont traitées, veuillez nous contacter par e-mail à privacy@matomo.org ou via le formulaire de contact : matomo.org/contact.

Si vous êtes basé‧e en Nouvelle-Zélande, vous pouvez nous écrire à notre adresse enregistrée :
InnoCraft Limited
7 Waterloo Quay, PO625, 6140 Wellington
Nouvelle-Zélande
À l’attention de : Responsable de la confidentialité

Nous nous efforçons de répondre à vos demandes dans les meilleurs délais. Si vous souhaitez nous faire part de vos commentaires sur la manière dont nous avons traité votre demande, veuillez-nous en informer. Nous cherchons toujours à nous améliorer.

Représentant‧e de l’UE
Parce qu’InnoCraft est situé en dehors de l’UE et du Royaume-Uni, l’équipe d’InnoCraft a nommé un‧e représentant‧e des responsables du traitement ou des sous-traitant‧es non établi‧es dans l’UE ou l’EEE et au Royaume-Uni (Art. 27 RGPD).

Si vous êtes résident‧e de l’UE ou de l’EEE, vous pouvez contacter :
ePrivacy Holding GmbH
Burchardstraße 14
20095 Hambourg
Allemagne
www.eprivacy.eu/en/legal

Si vous êtes résident‧e du Royaume-Uni, vous pouvez contacter :
UK Representative Service for GDPR Ltd.
7 Savoy Court
London WC2R 0EX
Royaume-Uni
www.eprivacy.eu/en/legal

Responsable externe de la protection des données
Si vous souhaitez communiquer directement avec notre responsable de la protection des données (parce que vous avez une question particulièrement sensible, par exemple), veuillez les contacter par courrier, car la communication par e-mail peut toujours présenter des failles de sécurité.
Veuillez indiquer dans votre demande que votre préoccupation concerne la société InnoCraft.
Responsable externe de la protection des données
ePrivacy GmbH
Représenté par le Prof. Dr. Christoph Bauer Burchardstraße 14, 20095 Hambourg
Allemagne