Politique de Confidentialité d'AJNIX Analytics

Dernière mise à jour : 11 octobre 2025

AJNIX Analytics accorde une importance primordiale à la protection des données personnelles de ses utilisateurs. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données lorsque vous accédez à nos Services, qui incluent notre site web (www.ajnix.com), notre tableau de bord, nos intégrations WordPress/WooCommerce, nos API et nos fonctionnalités d'attribution marketing.

Nous nous conformons aux réglementations applicables, notamment :

• Le Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs en France et dans l'Union européenne.
• La Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) pour les utilisateurs au Canada.
• La California Consumer Privacy Act (CCPA) et les lois d'État équivalentes pour les utilisateurs aux États-Unis.

En utilisant nos Services, vous reconnaissez avoir lu et compris cette politique. Si vous avez des questions, contactez-nous à privacy@ajnix.com. Nous vous recommandons de consulter un professionnel du droit pour toute interprétation spécifique.

1. Définitions

• Données Personnelles : Toute information relative à une personne physique identifiée ou identifiable (par exemple, nom, adresse email, adresse IP avant anonymisation).
• Services : Plateforme d'analyse marketing incluant l'attribution multi-touch, la classification des sources de trafic, la gestion de campagnes et les insights automatisés.
• Utilisateur : Toute personne ou entité utilisant nos Services.
• Contrôleur de Données : AJNIX Analytics, en tant que responsable du traitement.
• Sous-traitant : Toute entité tiers traitant des données pour notre compte.
• Anonymisation : Processus rendant les données non identifiables de manière irréversible (par exemple, hachage des adresses IP dès la collecte).

2. Types de Données Collectées

Nous collectons uniquement les données nécessaires à la fourniture et à l'amélioration de nos Services.

2.1 Données Fournies par l'Utilisateur

• Informations d'identification : Nom, prénom, adresse email, numéro de téléphone (pour la création de comptes et la gestion des workspaces).
• Données professionnelles : Nom de l'entreprise, rôle (pour les permissions d'accès).
• Données relatives aux campagnes : URLs de sites, paramètres UTM, budgets et statuts.
• Données de facturation : Informations de paiement traitées via notre prestataire (Stripe).

2.2 Données Collectées Automatiquement

• Données techniques : Adresse IP (anonymisée dès la collecte), type d'appareil, système d'exploitation, navigateur.
• Données d'analyse : Sessions, événements, conversions, sources de trafic (par exemple, canaux Paid ou Organic), paramètres UTM, informations de géolocalisation agrégées (pays, région, ville).
• Données d'utilisation : Journaux d'activité dans le tableau de bord, interactions (filtres, exports).

Ces données sont collectées via des technologies telles que les cookies et les pixels, avec obtention d'un consentement explicite lorsque requis.

3. Utilisation de Vos Données

Vos données sont utilisées pour les finalités suivantes :

• Fournir et maintenir les Services : Attribution multi-touch, génération de liens UTM, calculs de ROI en temps réel.
• Améliorer la plateforme : Analyse des tendances, détection d'anomalies, optimisation des performances.
• Gérer les comptes : Invitations d'équipe, gestion des permissions, traitement des paiements.
• Communiquer : Envoi de mises à jour ou de support (vous pouvez vous désabonner à tout moment).
• Respecter les obligations légales : Tenue de registres et audits.

Les bases légales incluent le consentement (RGPD), l'exécution d'un contrat (PIPEDA) ou notre intérêt légitime (CCPA). Aucune vente de données personnelles n'est effectuée.

4. Partage de Vos Données

Vos données ne sont partagées qu'avec des tiers limités et dans des conditions sécurisées :

• Sous-traitants : Prestataires comme Stripe pour les paiements ou des fournisseurs de cloud pour le stockage.
• Intégrations natives : Plateformes comme Google Ads ou Meta Ads, uniquement avec votre consentement explicite pour la synchronisation de campagnes.
• Autorités compétentes : En cas d'obligation légale (par exemple, demandes judiciaires).
• En cas de fusion ou acquisition : Avec notification préalable.

Sous la CCPA, vous pouvez exercer un droit d'opposition au partage de données.

5. Conservation de Vos Données

Les durées de conservation sont adaptées aux finalités et à vos besoins analytiques, avec anonymisation native pour une conservation prolongée sans risques :

• Données de compte : Pendant la durée de votre abonnement, plus 1 an pour les audits.
• Données d'analyse en temps réel ou brutes (sessions actives) : 30 à 90 jours, pour assurer une réactivité optimale.
• Données historiques ou agrégées (métriques cumulées, tendances) : 2 ans par défaut (jusqu'à durée illimitée selon le forfait), avec anonymisation automatique des éléments personnels (adresses IP hachées et identifiants supprimés dès la collecte, rendant les données non identifiables après 14 mois).
• Données anonymisées : Indéfiniment, pour des analyses sectorielles agrégées.
• Données de facturation : 7 à 10 ans, pour respecter les obligations fiscales.

À l'expiration, les données sont supprimées ou anonymisées de manière définitive, sauf obligation légale contraire. Vous pouvez demander une extension justifiée pour des analyses étendues.

6. Transferts Internationaux de Données

Nos serveurs principaux sont hébergés dans l'Union européenne (conforme au RGPD). Pour les transferts vers le Canada ou les États-Unis, nous utilisons des clauses contractuelles types ou des mécanismes d'adéquation reconnus (comme le Privacy Shield). Tous les transferts respectent les exigences de PIPEDA et de la CCPA.

7. Sécurité de Vos Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement : TLS 1.3 pour les transmissions et AES-256 pour le stockage.
• Contrôles d'accès : Authentification multi-facteurs, limitation de taux de requêtes, permissions granulaires.
• Conformité : Anonymisation native des IP, certification SOC2 en cours, conformité ISO 27001, option de suivi sans cookies.
• Gestion des incidents : Notification dans les délais légaux (72 heures sous RGPD, ou selon PIPEDA/CCPA).

Aucune mesure de sécurité n'est infaillible à 100 %, mais nous veillons à une vigilance continue.

8. Cookies et Technologies de Suivi

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement des Services et améliorer l'expérience utilisateur. Un bandeau de consentement s'affiche à votre première visite pour recueillir votre accord (modifiable à tout moment via les paramètres du tableau de bord ou du navigateur). Une option sans cookies est disponible pour les utilisateurs prioritaires de la confidentialité.

Nous distinguons les cookies internes (AJNIX) des cookies publicitaires (tiers pour les intégrations marketing).

• Cookies AJNIX : Cookies first-party hébergés sur ajnix.com (ex. : _ajnix_session pour les sessions essentielles ; _ajnix_analytics pour les données anonymisées).
• Cookies Publicitaires : Cookies tiers pour les intégrations roadmap (ex. : _gads de Google pour les campagnes Ads). Ils ne sont activés qu'avec consentement et se concentrent sur l'attribution, sans profilage excessif.
• Gestion des préférences : Via votre navigateur (suppression globale) ou notre outil dédié (choix granulaire par catégorie). Le retrait de consentement entraîne la suppression des cookies concernés. Pour plus de détails, consultez notre Politique de Cookies séparée.

9. Vos Droits en Matière de Données

Vous disposez de droits étendus, adaptés à votre juridiction :

9.1 Droits Généraux (RGPD, PIPEDA, CCPA)

• Accès : Obtenir une copie de vos données.
• Rectification : Corriger les informations inexactes.
• Effacement : Demander la suppression (droit à l'oubli, sous réserve d'obligations légales).
• Opposition et limitation : Vous opposer à certains traitements ou en limiter l'usage.
• Portabilité : Recevoir vos données dans un format structuré.
• Retrait de consentement : À tout moment, sans effet rétroactif.

9.2 Spécificités par Réglementation

• RGPD (France/UE) : Délégué à la protection des données (DPO) disponible ; plaintes auprès de la CNIL ; réponse sous 1 mois.
• PIPEDA (Canada) : Accès sur demande écrite ; rectification avec justificatifs ; respect des 10 principes de la loi.
• CCPA (États-Unis) : Droit d'opposition à la vente ou au partage ; non-discrimination ; mise à jour annuelle de la politique.

Pour exercer ces droits, contactez privacy@ajnix.com. Nous répondons dans un délai maximal de 30 jours. Les données anonymisées ne sont pas soumises à ces droits, car elles ne sont plus personnelles.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique en fonction des évolutions réglementaires ou des Services. Les modifications substantielles seront notifiées par email ou via le tableau de bord. Veuillez la consulter régulièrement.

11. Données des Mineurs

Nos Services ne s'adressent pas aux personnes de moins de 16 ans. Si nous découvrons des données concernant un mineur, nous les supprimons sans délai.

12. Contactez-Nous

Pour toute question, exercice de droits ou réclamation :

• Email : privacy@ajnix.com
• Adresse postale : AJNIX
• Délégué à la Protection des Données : data-protection-officer@ajnix.com
• Autorités : CNIL (France), Commissaire à la protection de la vie privée (Canada), Attorney General (Californie, États-Unis).