Politique de confidentialité

Kolteo surveille des sites web. Il a besoin de très peu de données personnelles pour cela, et aucune n’est vendue, louée ni utilisée à des fins publicitaires.

Responsable du traitement

APARO, SASU (SIRET 901 523 902 00012), 10 allée des Églantiers, 07500 Guilherand-Granges, France. Contact : hello@kolteo.com.

Ce que nous collectons et pourquoi

Votre compte

Nom, adresse email, mot de passe (stocké sous forme hachée, jamais lisible), réglages de la double authentification et logo que vous envoyez pour vos rapports. Utilisés pour faire fonctionner votre compte et vous envoyer ses emails. Base légale : le contrat qui nous lie.

Ce que vous surveillez

Les domaines et pages que vous ajoutez, vos notes, les liens vers les outils de vos projets, et les résultats des contrôles et analyses (état, temps de réponse, mesures de référencement, copies des pages analysées). Utilisés pour fournir le service. Base légale : le contrat.

Votre Matomo, si vous le connectez

L’adresse de votre Matomo et un jeton d’authentification, stocké chiffré et jamais réaffiché, utilisés pour lire les totaux de visites de vos domaines (visites, sources, pages les plus vues, pays) pour les pages de vos domaines et vos rapports mensuels. Kolteo ne lit que des chiffres agrégés, jamais les données d’un visiteur, et les garde une heure au plus. Base légale : le contrat.

Notifications push, si vous les activez

Pour chaque appareil où vous les activez : l’adresse fournie par le service de push de son navigateur, les clés de chiffrement des notifications et le type d’appareil (par exemple « Chrome sur Android »). Utilisés uniquement pour vous envoyer les alertes de vos sites. Base légale : le contrat.

Application Kolteo sur iPhone, si vous l’utilisez

Pour chaque téléphone où vous vous connectez à l’application : un identifiant aléatoire de l’application sur ce téléphone, le nom du téléphone (par exemple « iPhone de Tom »), une clé d’accès en lecture seule pour ses widgets et la date de leur dernière mise à jour. Utilisés uniquement pour afficher l’état de vos sites dans les widgets. Base légale : le contrat.

Vos contacts

Les adresses email et webhooks Discord ou Slack que vous ajoutez pour recevoir les alertes et les rapports. Vous les ajoutez pour le compte de ces personnes : assurez-vous qu’elles acceptent de recevoir ces messages. Ils ne servent qu’à les leur envoyer. Base légale : le contrat, et votre intérêt légitime à informer vos clients.

Analyse gratuite

L’adresse de la page que vous soumettez, et votre adresse IP, conservée une heure au plus pour limiter le nombre d’analyses gratuites par visiteur. Base légale : notre intérêt légitime à prévenir les abus.

Audience de ce site

Sur les pages publiques de Kolteo (accueil, pages légales, résultats de l’analyse gratuite), nous comptons les visites avec Matomo, que nous hébergeons nous-mêmes sur nos serveurs à Francfort (Allemagne). Aucun cookie n’est déposé, votre adresse IP est raccourcie (ses deux derniers octets supprimés) avant d’être enregistrée, et l’option « Do Not Track » de votre navigateur arrête le comptage. Nous voyons les pages vues, le site d’où vous venez, votre pays approximatif, votre navigateur et votre appareil. Une analyse gratuite est comptée sous une adresse générique, jamais sous la sienne. Les pages de statut et l’espace client ne sont pas mesurés. Utilisé uniquement pour améliorer Kolteo, jamais partagé ni utilisé à des fins publicitaires. Base légale : notre intérêt légitime à mesurer l’audience, exemptée de consentement avec cette configuration.

Données techniques

Quand vous êtes connecté, votre session conserve votre adresse IP et le nom de votre navigateur pendant sa durée (sept jours d’inactivité). Les journaux du serveur sont conservés pour la sécurité et le dépannage.

Cookies

Kolteo ne dépose que les cookies nécessaires à son fonctionnement : le cookie de session, le jeton de sécurité qui protège les formulaires, et le cookie « se souvenir de moi », coché par défaut à la connexion (toujours actif dans l’app iOS), qui vous garde connecté jusqu’à 400 jours et disparaît quand vous vous déconnectez. Aucun cookie de mesure d’audience, de publicité ou de suivi, donc aucun bandeau de consentement.

Durées de conservation

• Données du compte : tant que le compte existe.
• Connexion Matomo d’un domaine : jusqu’à ce que vous la retiriez ou supprimiez le domaine.
• Notifications push d’un appareil : jusqu’à ce que vous les désactiviez, supprimiez l’appareil, ou que son navigateur ne les accepte plus.
• Application Kolteo sur un téléphone : jusqu’à ce que vous retiriez le téléphone de votre profil ou supprimiez votre compte.
• Contrôles de vos pages, et activité de vos domaines (pannes, versions du robots.txt, taille du sitemap, régressions SEO) : 400 jours.
• Copies des pages analysées : 30 jours. Résultats des analyses : tant que la page est surveillée.
• Analyses gratuites : 30 jours.
• Notifications dans l’espace client : 90 jours.
• Adresse IP d’une analyse gratuite : une heure.
• Audience du site : données de visite détaillées 13 mois, puis seulement des rapports agrégés.

Destinataires

• Notre hébergeur, DigitalOcean, LLC, dont les serveurs sont à Francfort (Allemagne).
• AC PM, LLC (Postmark) (1 N Dearborn Street, Suite 500, Chicago, IL 60602, United States), qui envoie les emails du compte, les alertes et les rapports.
• Discord et Slack, uniquement pour les webhooks que vous ajoutez, qui reçoivent les alertes et rapports de votre choix.
• Le service de push de votre navigateur (Apple, Google, Mozilla ou Microsoft), uniquement si vous activez les notifications push : il les livre à votre appareil, chiffrées de bout en bout, sans pouvoir les lire.

DigitalOcean, LLC est une société établie aux États-Unis. Elle adhère au Data Privacy Framework UE–États-Unis, et vos données restent dans son centre de données européen.

AC PM, LLC (Postmark) est une société établie aux États-Unis, d’où elle envoie les emails : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, vous opposer à leur utilisation ou la limiter. La plupart peuvent être modifiées ou supprimées depuis votre compte, y compris le compte lui-même (Profil, « Delete account ») ; pour le reste, écrivez à hello@kolteo.com. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe hachés, la double authentification est disponible, et les adresses des webhooks ne sont jamais affichées sur les pages publiques. Les pages de statut publiques ne montrent que ce que vous choisissez de partager.