Politique de confidentialité

Dernière mise à jour : 31 août 2026

Cette politique explique quelles données personnelles Conzent ApS collecte, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels droits vous avez. Nous vendons des logiciels de conformité en matière de confidentialité, donc nous avons essayé de maintenir cette page au standard que nous souhaiterions d'un fournisseur : spécifique, complet et honnête sur les éléments que la plupart des politiques omettent.

Qui nous sommes

Entreprise : Conzent ApS
Numéro d'enregistrement de l'entreprise (CVR) : 45040631
Adresse : Rådhusstræde 15, 1466 Copenhague K, Danemark
Contact pour la confidentialité : privacy@getconzent.com
Rapports de sécurité : security@getconzent.com

Nous n'avons pas nommé de délégué à la protection des données, car nous ne sommes pas tenus de le faire en vertu de l'article 37 du RGPD. Les questions de confidentialité doivent être adressées à l'adresse ci-dessus et sont répondues par les personnes qui construisent le produit.

Les deux rôles différents que nous avons

Cette distinction détermine quelles règles s'appliquent, donc elle vient en premier.

Nous sommes le responsable des données concernant les visiteurs de ce site web, ainsi que des données de compte, de facturation et de support de nos propres clients. Ce traitement est décrit ci-dessous et est de notre responsabilité.
Nous sommes un sous-traitant pour les enregistrements de consentement générés sur les sites web de nos clients. Là, notre client est le responsable et décide de ce qui se passe. Si vous êtes un visiteur d'un site web qui utilise Conzent et que vous souhaitez exercer vos droits sur ces enregistrements, contactez le propriétaire de ce site web. Nous les aiderons à répondre, mais nous ne pouvons pas agir sur leurs données sans leurs instructions.

Nos clients peuvent demander un accord de traitement des données couvrant ce deuxième rôle à tout moment en écrivant à privacy@getconzent.com.

Ce que nous collectons en tant que responsable, et pourquoi

Si vous visitez ce site web

Nous utilisons notre propre plateforme de gestion du consentement sur notre propre site. Avant que vous ne fassiez un choix dans la bannière, nous ne définissons pas de cookies d'analyse ou de publicité et aucun identifiant persistant.

Si vous consentez, nous utilisons Google Tag Manager et un identifiant d'analyse de première partie stocké dans un cookie nommé conzent_tracking, ce qui nous permet de comprendre comment les gens naviguent sur le site et quelles pages mènent aux inscriptions. Cet identifiant n'est créé qu'après que vous ayez consenti à la catégorie pertinente, et il est supprimé si vous retirez ultérieurement votre consentement. Les cookies strictement nécessaires utilisés pour mémoriser votre choix de consentement sont définis de toute façon, car sans eux nous ne pourrions pas honorer votre choix sur la page suivante.

Ce que : pages vues, page de référence, pays approximatif, et un identifiant généré aléatoirement qui n'est pas lié à votre nom ou adresse e-mail.
Base légale : votre consentement (article 6(1)(a)), que vous pouvez retirer à tout moment en utilisant le lien des paramètres de consentement sur ce site.

Si vous avez un compte Conzent

Ce que : votre nom, adresse e-mail, nom de l'entreprise, mot de passe haché, et un enregistrement des actions significatives effectuées dans votre compte.
Pourquoi : pour fournir le service, sécuriser le compte et vous soutenir.
Base légale : exécution de notre contrat avec vous (article 6(1)(b)), et notre intérêt légitime à maintenir la plateforme sécurisée (article 6(1)(f)).

Si vous nous payez

Ce que : détails de facturation et enregistrements de factures. Les détails de la carte sont gérés par notre fournisseur de paiement et ne sont jamais stockés sur nos serveurs.
Base légale : exécution de notre contrat (article 6(1)(b)) et notre obligation légale de conserver des enregistrements comptables (article 6(1)(c)).

Si vous contactez le support

Ce que : le contenu de votre message et tout ce que vous choisissez d'y inclure, y compris les conversations de chat avec notre agent de support AI.
Base légale : exécution de notre contrat, ou notre intérêt légitime à répondre aux demandes des personnes qui ne sont pas encore clientes.

Ce que nous traitons en tant que sous-traitant, pour nos clients

Lorsqu'un visiteur interagit avec une bannière Conzent sur le site web d'un client, nous enregistrons la preuve de cette décision de consentement au nom du client. Chaque enregistrement contient les choix de consentement par catégorie, les horodatages, le pays, la langue affichée, le domaine, et le cas échéant, la chaîne IAB TCF et l'état du mode de consentement Google.

Ces enregistrements sont pseudonymisés, pas anonymisés, et la différence est importante. L'adresse IP du visiteur est remplacée par un hachage clé au moment où l'enregistrement est écrit, et l'adresse brute n'est jamais stockée. Cela suffit pour corréler les enregistrements comme preuve de consentement, et pas assez pour lire une adresse. Les données pseudonymisées sont toujours des données personnelles en vertu du RGPD, et nous les traitons comme telles. Nous ne collectons pas le nom, l'adresse e-mail ou tout identifiant de compte d'un visiteur via la bannière.

Avec qui nous partageons des données

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour le marketing d'autres, et nous ne les utilisons pas pour entraîner des modèles d'apprentissage automatique. Nous utilisons un petit nombre de prestataires de services, et voici les catégories et les principaux fournisseurs dans chacune :

Hébergement et infrastructure : Hetzner Online GmbH, avec des serveurs en Allemagne et en Finlande.
Distribution de contenu, DNS et protection réseau : Cloudflare, Inc.
Traitement des paiements : notre fournisseur de paiement gère directement les données de carte ; nous ne recevons que l'enregistrement de facturation.
Livraison d'e-mails : un fournisseur d'e-mails transactionnels utilisé pour envoyer des messages de service tels que des réinitialisations de mot de passe et des rapports.
Chat de support : heyfreyja, qui alimente l'agent de support AI sur ce site web.
Analyse et gestion des balises : Google, via Google Tag Manager, et uniquement après que vous ayez consenti.

Nous pouvons également divulguer des données lorsque nous y sommes légalement tenus. Les clients peuvent demander notre liste actuelle de sous-traitants, y compris tout changement, en écrivant à privacy@getconzent.com.

Où vos données sont stockées

Les données de la plateforme sont hébergées dans l'Union européenne. Lorsqu'un fournisseur de services est basé en dehors de l'Espace économique européen, ou peut accéder aux données depuis l'extérieur, nous nous appuyons sur un mécanisme de transfert valide en vertu du chapitre V du RGPD, tel que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Combien de temps nous les conservons

Données de compte : tant que votre compte est actif, puis supprimées dans les 30 jours suivant la fermeture.
Enregistrements de consentement : pour une période contrôlée par le client, qui est de 1095 jours (trois ans) par défaut, après quoi ils sont automatiquement purgés. La suppression d'un site supprime définitivement ses enregistrements de consentement.
Analytique du site web : agrégée après 90 jours, donc les enregistrements individuels n'existent plus.
Factures et enregistrements comptables : cinq ans à partir de la fin de l'exercice financier, comme l'exige la loi danoise sur la comptabilité.
Correspondance de support : jusqu'à 24 mois, afin que nous puissions reprendre un fil que vous avez commencé plus tôt.

Comment nous le protégeons

Le trafic est crypté en transit avec TLS et les sauvegardes sont cryptées au repos. Les mots de passe sont stockés en utilisant la fonction de hachage bcrypt et jamais sous forme lisible. L'accès est limité par compte et appliqué à chaque demande, et l'accès aux systèmes de production est limité au personnel autorisé. Les enregistrements de consentement sont écrits comme des entrées en ajout uniquement, donc la piste de preuve ne peut pas être modifiée discrètement. Les sauvegardes de la base de données s'exécutent chaque nuit vers un stockage hors site avec une surveillance qui nous alerte si une sauvegarde ne se produit pas.

Parce que le cœur de notre plateforme est publié en open source sous la licence Apache 2.0, vous n'avez pas à nous croire sur parole sur le fonctionnement de tout cela. Vous pouvez lire le code qui traite les données.

Vos droits

En vertu du RGPD, vous avez le droit de :

accéder aux données personnelles que nous détenons à votre sujet, et recevoir une copie ;
faire corriger des données inexactes ;
faire supprimer vos données dans les circonstances prévues par la loi ;
restreindre ou vous opposer au traitement, y compris le traitement basé sur des intérêts légitimes ;
recevoir vos données dans un format portable et lisible par machine ;
retirer votre consentement à tout moment, sans affecter le traitement qui a déjà eu lieu pendant que le consentement était valide ; et
déposer une plainte auprès d'une autorité de contrôle. Au Danemark, il s'agit de Datatilsynet, datatilsynet.dk.

Écrivez à privacy@getconzent.com pour exercer l'un de ces droits. Nous répondrons dans un délai d'un mois et vous informerons si nous avons besoin de plus de temps en raison de la complexité de la demande.

Une limitation honnête. Parce que les enregistrements de consentement sont pseudonymisés par conception, nous ne pouvons généralement pas localiser les enregistrements d'un visiteur individuel à partir d'un nom, d'une adresse e-mail ou d'une adresse IP, car nous n'avons jamais stocké quoi que ce soit qui soit lié à ceux-ci. Nous aiderons autant que cela est techniquement possible. Cette limitation est une conséquence de la collecte du moins possible, ce qui est le résultat demandé par la loi.

Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou similaires à votre égard par des moyens automatisés, et nous ne vous profilons pas à cette fin.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos pratiques changent. Les changements matériels sont notifiés aux utilisateurs enregistrés par e-mail, et la date en haut reflète toujours la version actuelle.

Questions

Écrivez à privacy@getconzent.com. Si vous êtes un client et avez besoin d'un accord de traitement des données, d'une liste de sous-traitants ou d'aide pour répondre à une demande de votre propre régulateur, demandez et nous l'enverrons.