Comment nous traitons la confidentialité et les données

Les informations peuvent inclure nom, email, numéro de téléphone, informations professionnelles, messages envoyés via le site, adresse IP, signaux de localisation ou de détection de bots dérivés de l’IP, détails du navigateur et de l’appareil, paramètres d’interface d’application, état de l’autorisation de notifications, préférence de thème, préférence d’audience-path, préférence d’activation adulte, référents, paramètres de campagne, chemins de route, pages vues, clics, métadonnées d’interaction de formulaires, clics morts, comportement de défilement et heatmaps, Web Vitals et attribution de performance, erreurs navigateur, logs de console, données de session replay, activité canvas, temps de réseau, en-têtes ou corps de requête et de réponse lorsque PostHog permet la capture, et réponses aux sondages si des enquêtes sont créées ultérieurement.

PostHog Cloud EU est le processeur d’analytics et de replay activé par consentement lorsque les flags de déploiement sont activés et acceptés par le visiteur. Google Analytics 4 reste en réserve sauf si son tag consent-gated est activé ultérieurement. PostHog peut utiliser des cookies, le stockage local, des événements, session replay, heatmaps, Web Vitals, logs, erreurs, sondages, signaux IP/appareil et diagnostics réseau. Les paramètres auth-token dans l’URL sont rediffusés avant capture analytique, et le pont d’événements marketing manuel de SEOH supprime les valeurs directes d’email, téléphone, société et corps de message.

Les données personnelles peuvent être traitées par des prestataires de confiance qui aident à l’hébergement, aux communications, à l’infrastructure technique, aux analytics, au session replay, aux heatmaps, à l’analytics produit, à la journalisation, au suivi des erreurs, à la mesure de performance, aux sondages et aux diagnostics. PostHog Cloud EU traite les analytics et les replays pour les visiteurs ayant consenti. Les fournisseurs d’analytics ou de publicité sont utilisés uniquement lorsqu’ils sont configurés, divulgués et soumis au consentement. Certains prestataires peuvent traiter des données en dehors d’Israël lorsque cela est nécessaire pour ces services.

Les données personnelles sont traitées pour répondre aux demandes, fournir les services, maintenir le site, mémoriser les préférences des visiteurs, diagnostiquer les problèmes, protéger l’activité et satisfaire aux obligations légales ou contractuelles.

Nous utilisons des protections raisonnables telles que contrôles d’accès, permissions internes limitées, surveillance, chiffrement lorsque approprié et revue des durées de conservation. Les données personnelles sont conservées uniquement le temps nécessaire à la finalité collectée ou selon les exigences légales. La rétention du session replay de PostHog est actuellement de 30 jours ; les identifiants analytiques peuvent rester jusqu’à suppression par le visiteur ou expiration par le prestataire.

Les utilisateurs peuvent demander l’accès, la rectification, la limitation ou la suppression de leurs données personnelles lorsque ces droits s’appliquent. Les visiteurs peuvent refuser ou retirer le consentement aux analytics via les contrôles de consentement ou les paramètres de stockage du navigateur. Les choix de confidentialité, la suppression d’accès au compte, la suppression de documents et les demandes d’annulation peuvent être envoyés via les pages d’assistance ou d’annulation par WhatsApp ou email.

Lorsque la PWA SEOH ou la coque native mobile est utilisée, le site peut traiter l’état d’installation, les paramètres de surface de l’application, l’état d’autorisation des notifications, les métadonnées de l’appareil/navigateur, le contexte des plantages ou erreurs, et les signaux de transfert de liens externes nécessaires au fonctionnement de l’expérience applicative.

Le portail client utilise une authentification Supabase par lien magique sur invitation uniquement. Supabase peut traiter les adresses e‑mail, les cookies de session, les événements d’authentification, les lignes de projet, les enregistrements d’état, l’historique d’entrée, les documents partagés et les métadonnées de stockage selon les contrôles Row Level Security.

La PWA ne sollicite l’autorisation de notifications du navigateur qu’après une action utilisateur et uniquement si le drapeau d’affichage de la demande est activé. L’autorisation peut être refusée ou modifiée dans les paramètres du navigateur ou de l’appareil.

Les pages et sections applicatives liées à l’industrie adulte restent professionnelles, non explicites, soumises à classification d’âge, et axées sur la conformité légale, le consentement, les politiques de plateforme et de paiement, la réputation et l’exploitation sûre pour la marque.

Les demandes d’assistance, de résiliation, de suppression d’accès au compte, de suppression de documents et de suppression de données peuvent être envoyées par WhatsApp ou par e‑mail. SEOH examine chaque demande au regard de l’autorité du compte, de l’état du service, des obligations légales de conservation, de la sécurité et des engagements contractuels.