Responsable du traitement
Le responsable du traitement est l’éditeur du site et de l’application, présenté dans les mentions légales. Ses coordonnées et le contact pour la protection des données ne sont pas encore précisés.
Ce que couvre cette politique
Elle couvre les visiteurs du site Probant et les personnes inscrites à l’application.
Les visiteurs des boutiques qui utilisent Probant sont traités pour le compte de ces boutiques : leurs engagements figurent dans l’accord de sous-traitance.
Visiteurs du site
Le site ne pose aucun cookie à ses visiteurs non connectés et n’intègre aucun outil de mesure d’audience. L’adresse saisie dans « Essayer sur ma page » est transmise à la page d’inscription, dans l’adresse de cette page. Les requêtes passent par l’hébergeur, Vercel ; le contenu et la durée de ses journaux techniques ne sont pas encore précisés.
Personnes inscrites
- Adresse e-mail et nom, pour le compte et la connexion. Le mot de passe n’est gardé que sous forme d’empreinte, dans la base de Probant ; les sessions de connexion ne gardent ni adresse IP ni navigateur.
- Rôle dans chaque espace de travail.
- Contenu créé dans l’application : expériences, variantes, idées, métriques, décisions, déploiements.
- Si les fonctions d’IA sont activées, ce qui suit est envoyé à Mistral AI pour produire une réponse : la consigne écrite dans l’éditeur, un plan compact de la page modifiée et les modifications en cours ; les questions posées à « Demandez à Probant », avec les données de l’espace qui y répondent.
Visiteurs des boutiques clientes
Sur le site d’une boutique cliente, le script Probant traite un identifiant aléatoire et des événements (visites, expositions, conversions, mesures), seulement après le consentement du visiteur quand la boutique l’exige, ce qui est le réglage par défaut. Quand les résumés de sessions sont activés, le parcours d’une session (pages, clics, erreurs) est envoyé à Mistral AI, sans l’identifiant du visiteur, pour en rédiger un résumé d’une phrase. Le détail est dans l’accord de sous-traitance.
Finalités et bases légales
Les données des personnes inscrites servent à créer le compte et à s’y connecter, à faire fonctionner le service et, quand les fonctions d’IA sont utilisées (assistant de l’éditeur, « Demandez à Probant », résumés de sessions), à produire leur réponse. La base légale de chaque traitement n’est pas encore précisée.
Durées de conservation
- Événements des visiteurs dans la base Postgres : supprimés chaque nuit après 13 mois, à compter de leur réception.
- Cookie visiteur du script : 390 jours au plus, jamais prolongé.
- Comptes et contenu des espaces : la résiliation du forfait ne les supprime pas. Le compte, et chaque espace avec son contenu, se suppriment à tout moment depuis l’application.
- Événements stockés dans ClickHouse, quand cette option est active : leur durée de conservation n’est pas encore fixée.
Destinataires et sous-traitants
Les services qui traitent des données pour Probant, avec les données qu’ils reçoivent, sont listés sur la page Sous-traitants.
Lieu de traitement
La base de données (Supabase) et les fonctions serveur (Vercel) sont en région Paris. La localisation des services optionnels (Mistral AI, ClickHouse), et les garanties d’un éventuel transfert hors de l’Union européenne, ne sont pas encore précisées.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou sa portabilité, et vous opposer au traitement. Vous pouvez aussi adresser une réclamation à la CNIL.
Vous pouvez supprimer vous-même votre compte depuis l’application. L’adresse à laquelle exercer vos autres droits n’est pas encore précisée.
Sécurité
Hébergement, consentement, cookies, conservation et accès sont décrits sur la page Sécurité et RGPD.