Ce que nous conservons dans votre navigateur.

Comment Transglot utilise les témoins et les technologies similaires, comme le stockage local, sur le site marketing et à l’intérieur du produit, ce que chacun fait, combien de temps il dure et ce que vous pouvez faire à ce sujet. Chaque entrée ci-dessous nomme le témoin exactement tel qu’il apparaîtra dans votre navigateur. Ce document fait partie de la Politique de confidentialité, qui explique tout le reste de ce que nous faisons avec les données personnelles.

Un témoin est un petit fichier texte qu’un site demande à votre navigateur de conserver et de renvoyer lors de la prochaine requête. Le stockage local est un mécanisme connexe qui conserve une valeur dans le navigateur sans l’envoyer nulle part, donc rien dans le stockage local n’atteint jamais nos serveurs sauf si la page le place délibérément dans une requête. Nous utilisons les deux, avec parcimonie, et ce document les énumère tous les deux. Nous n’utilisons aucune empreinte numérique d’appareil, aucun pixel de réseau social et aucun traceur de bouton de partage. Nous utilisons des identifiants publicitaires, et ils constituent la nouveauté de cette page : un identifiant de clic qu’une annonce Google ajoute à l’adresse vers laquelle elle vous envoie, les deux témoins que Google écrit à partir de celui-ci, et un témoin qui nous appartient qui conserve le même identifiant là où le navigateur ne peut pas l’atteindre. Les trois sont nommés ci-dessous. Un script Google sert à la fois la moitié analytique et la moitié publicitaire, car la règle de Google est d’avoir une balise par page.

Le suivi facultatif est désactivé jusqu’à ce qu’un choix affirmatif actuel soit exprimé, dans toutes les régions. La bannière propose l’acceptation et le refus ensemble. Google Analytics, Google Ads, l’enregistrement de session Smartlook limité au site Web et l’attribution d’affiliation ne s’exécutent pas sans permission. Les balises Google ne sont pas chargées avant l’acceptation, donc aucune mesure ping sans témoin n’est envoyée par leur intermédiaire. Le témoin tg_consent_v2 mémorise votre choix sur le site Web et le produit pendant 180 jours. Une ancienne acceptation tg_consent n’est pas réutilisée, et un ancien refus est respecté. Nous ne devinons pas votre emplacement à partir de votre fuseau horaire et n’utilisons pas d’exception régionale pour activer le suivi. Le Global Privacy Control (GPC) constitue un refus et remplace une acceptation antérieure. Utilisez Choix en matière de confidentialité ou Ne pas vendre ni partager mes renseignements personnels sur l’un ou l’autre des hôtes à tout moment pour refuser ou retirer le consentement, sans vous connecter ni prouver votre identité. Un refus effectué lors d’une connexion empêche également les futurs téléversements publicitaires côté serveur pour cette connexion. La connexion essentielle, la protection des formulaires, la sécurité de l’inscription et le stockage des préférences sélectionnées par l’utilisateur se poursuivent; les fonctionnalités de base ne dépendent pas du suivi facultatif.

La session de connexion. Il contient un identifiant qui pointe vers un enregistrement de session sur nos propres serveurs, pas vos données, et c’est ce qui vous maintient connecté lorsque vous passez d’un écran à l’autre. Défini par nous comme un témoin de première partie sur l’hôte sur lequel vous vous trouvez, marqué HttpOnly afin que les scripts de page ne puissent pas le lire, avec SameSite défini sur Lax, et chiffré. Il expire après 120 minutes d’inactivité, et chaque hôte (le site marketing, l’application, l’API et la surface d’administration) conserve sa propre session séparée plutôt que d’en partager une. Le bloquer signifie que vous ne pouvez pas vous connecter.

Protection contre la falsification de requête intersite (CSRF). Il transporte un jeton que la page lit et renvoie avec chaque formulaire et chaque requête d’écriture, de sorte qu’une requête provenant d’un autre site ne puisse pas agir en votre nom. Défini par nous comme un témoin de première partie, délibérément lisible par la page (c’est tout le mécanisme), avec SameSite défini sur Lax, et il expire avec la session après 120 minutes. Le bloquer signifie que chaque formulaire du site échoue.

Le témoin de connexion persistant, défini uniquement si vous cochez « Se souvenir de moi » sur le formulaire de connexion. Il contient un long jeton aléatoire, lié à votre connexion, qui permet à une visite ultérieure de rétablir une session sans demander à nouveau votre mot de passe. Première partie, HttpOnly, chiffré et de longue durée par conception (l’horizon par défaut de Laravel pour ce témoin est de cinq ans). La déconnexion l’efface. Ne cochez pas la case sur un ordinateur partagé, et si vous pensez qu’un appareil a été perdu, changez votre mot de passe, ce qui l’invalide.

Jeton de sécurité pour l’inscription. Il est défini sur l’hôte de l’application lorsque vous ouvrez la page d’inscription ou de connexion, que vous vous connectez avec un fournisseur social, que vous créez un compte ou un espace de travail, et il contient 32 caractères aléatoires qui identifient le navigateur, pas vous : aucun nom, aucune adresse courriel et rien lu directement depuis le navigateur. Nous ne stockons jamais le jeton. Nous stockons un hachage avec clé de celui-ci à côté d’un hachage avec clé de la plage réseau d’où provient la demande, et nous utilisons cette paire uniquement pour déterminer si une inscription provient du même navigateur et du même réseau qu’un compte ayant déjà reçu une allocation gratuite, comme le décrit la Politique de confidentialité. Témoin interne (first-party), HttpOnly, Secure, SameSite Lax, et limité à l’hôte de l’application, avec une durée de vie de 400 jours. Il n’est pas chiffré, car la valeur est déjà aléatoire et ne transporte aucune information. Il est strictement nécessaire en tant que mesure de sécurité, donc il est défini quelle que soit votre réponse à la bannière de consentement. Supprimez-le et la prochaine connexion en définira un nouveau.

Le thème clair ou sombre que vous avez choisi dans le produit, conservé afin que la page puisse afficher le bon fond avant la première image plutôt que de clignoter en blanc. Défini par la page comme un témoin interne (first-party) avec une durée de vie de 365 jours, lisible par la page, et délibérément non chiffré afin que le serveur puisse le lire lors du premier rendu. Il contient l’un des trois mots suivants : light, dark ou system. Aucune information vous concernant n’y figure.

Indique si vous avez laissé la barre latérale du produit ouverte ou réduite, afin qu’elle revienne dans l’état où vous l’avez laissée. Défini par la page comme un témoin interne (first-party) avec une durée de vie de 7 jours, lisible par la page, non chiffré. Il contient true ou false.

Enregistre un choix actuel d’accord ou de refus pour le suivi facultatif, y compris le refus via Global Privacy Control. Il ne contient aucun identifiant ni historique de navigation. Témoin interne, lisible par la page et non chiffré afin que la première vérification de consentement et le serveur soient d’accord avant le chargement de toute balise facultative; SameSite Lax, étendu à nos sous-domaines, avec une durée de vie de 180 jours. L’ancien témoin tg_consent n’est pas accepté comme preuve de consentement : une acceptation héritée nécessite un nouveau choix explicite. Un refus hérité est respecté. La suppression du témoin de choix actuel rétablit la valeur par défaut d’absence de suivi facultatif, sauf si un refus connecté ou Global Privacy Control s’applique également. Les contrôles restent disponibles après tout choix.

Défini uniquement avec l’autorisation de suivi facultatif lorsque vous arrivez via un lien de parrainage Founding Partner ou un lien portant un paramètre de parrainage. Sans autorisation, le lien s’ouvre toujours, mais aucune attribution facultative n’est enregistrée. Il contient un jeton aléatoire de 32 caractères qui identifie le lien que vous avez suivi, et non vous : aucun nom, aucun courriel, aucun historique de navigation. Si vous vous inscrivez plus tard, le jeton sert à créditer le partenaire qui vous a envoyé, via le premier Compte que vous créez. Témoin interne, HttpOnly, chiffré, SameSite Lax, avec une durée de vie de 60 jours, ce qui correspond à la fenêtre d’attribution dans nos conditions partenaires. Comme les témoins de consentement et publicitaires qui l’entourent, il est étendu à nos sous-domaines, car le lien est suivi sur le site marketing et vous vous inscrivez sur l’application. Sa suppression retire le jeton d’attribution de ce navigateur; elle n’efface pas les historiques de parrainage ni n’annule l’attribution déjà enregistrée.

Défini uniquement avec l’autorisation actuelle de suivi facultatif lorsque vous arrivez sur un lien portant un identifiant de clic Google, ce qu’une annonce Google ajoute à l’adresse vers laquelle elle vous envoie. Il contient cet identifiant, les paramètres de campagne qui l’accompagnent et le chemin sur lequel vous êtes arrivé, afin qu’une conversion terminée plus tard, ou terminée là où aucun navigateur n’est présent, puisse être créditée à l’annonce sur laquelle vous avez réellement cliqué : un abonnement confirmé par notre processeur de paiement des heures après que vous avez fermé l’onglet n’a aucune page depuis laquelle émettre un signal, et c’est ainsi que cette conversion retrouve son clic. Témoin interne, HttpOnly afin que les scripts de page ne puissent pas le lire, chiffré, SameSite Lax, et une durée de vie de 90 jours, ce qui correspond à la fenêtre durant laquelle Google accepte encore une conversion et qui n’est délibérément pas les 60 jours utilisés par le témoin partenaire. Il est étendu à nos sous-domaines, car l’annonce est cliquée sur le site Web et vous vous inscrivez dans le produit. Sans autorisation, ou avec Global Privacy Control, il n’est ni écrit ni lu. Le refus efface ce témoin d’attribution et arrête l’attribution future; un refus connecté supprime également l’attribution sauvegardée et les identifiants de conversion non envoyés. L’effacement des témoins du navigateur supprime ce témoin du navigateur; il n’efface pas l’attribution déjà sauvegardée dans une connexion ni ne retire une autorisation sauvegardée. Utilisez les Choix de confidentialité lorsque vous êtes connecté pour arrêter les futurs téléversements publicitaires côté serveur pour cette connexion.

Trois de nos clés résident dans le stockage local plutôt que dans un témoin, ce qui signifie que le navigateur les conserve et ne les joint pas aux requêtes. « tg-theme » contient le choix du thème clair ou sombre pour le site marketing. « appearance » contient le même choix pour le produit, en miroir du témoin afin que la page puisse réagir sans aller-retour serveur. « taip:last-project » suivi du nom de votre espace de travail conserve le dernier projet que vous avez ouvert dans cet espace, permettant au produit de vous y ramener. L’effacement des données du site dans votre navigateur supprime les trois et ne vous coûte rien d’autre que ces préférences.

Le produit et le site web peuvent intégrer une messagerie de soutien en application fournie par un prestataire de soutien tiers. Lorsqu’elle est activée, elle charge le script de ce prestataire, lequel peut définir ses propres témoins et éléments de stockage dans votre navigateur afin de maintenir une conversation cohérente d’une visite à l’autre, conformément à sa propre politique de confidentialité; lorsqu’elle est connectée, elle reçoit votre nom, votre adresse courriel et votre identifiant de connexion afin qu’une conversation puisse vous être attribuée. Elle est désactivée sauf si un identifiant de soutien est configuré, et elle ne se charge jamais sur l’éditeur contextuel, les surfaces d’intégration, l’API ou les points de terminaison de livraison. Le document sur les sous-traitants décrit la catégorie et ce que le prestataire reçoit, et la liste nominative des fournisseurs est fournie sur demande sous accord de non-divulgation.

Google Analytics. La valeur qu’il contient est un identifiant généré aléatoirement pour le navigateur : aucun nom, aucune adresse courriel, aucune connexion, et rien de ce que vous avez saisi. Son seul rôle est de permettre qu’un lecteur qui revient soit compté comme une seule personne plutôt que deux, afin qu’un chiffre de pages vues ait du sens. Défini par le script Google Analytics en tant que témoin propriétaire avec une durée de vie de 2 ans, lisible par les scripts de page et donc non HttpOnly, et non chiffré. Comme le témoin de provenance, il est étendu à nos sous-domaines, de sorte qu’un navigateur porte un seul identifiant à la fois sur le site web et sur l’application. Sur la propriété du site web, Google Signals est activé, ce qui signifie que Google peut associer cet identifiant au compte Google d’un lecteur connecté à Google et ayant activé la personnalisation des annonces dans ses propres paramètres Google, et utiliser le résultat pour constituer une audience de remarketing. Sur la propriété du produit, il est désactivé, donc aucune telle association n’a lieu pour quoi que ce soit que vous fassiez dans votre espace de travail. Le blocage du témoin ne vous coûte rien : toutes les fonctionnalités fonctionnent sans lui.

Encore Google Analytics, et il en existe un pour chaque propriété. Il conserve l’état de la visite en cours, comme son heure de début et le nombre de visites effectuées, ce qui permet de regrouper une série de pages vues en une seule session. Défini par le même script, propriétaire, 2 ans, lisible par les scripts de page, non chiffré. Nous exploitons deux propriétés, une pour ce site web et une pour le produit, et nous les maintenons séparées intentionnellement : les deux hôtes s’adressent à des personnes différentes posant des questions différentes, et leur fusion rendrait chaque chiffre des deux un mélange des deux. Un navigateur qui a vu les deux porte donc deux de ces témoins. Tout ce qui est dit plus haut concernant ce que ces témoins ne contiennent pas s’applique également ici.

Le lieur de conversions. Google Ads l’écrit la première fois que la balise s’exécute, et il contient un identifiant généré aléatoirement pour le navigateur qui permet de relier une conversion enregistrée sur une page au clic publicitaire enregistré sur une autre. Le script de Google le définit comme un témoin propriétaire sur transglot.ai plutôt que sur chaque hôte, et c’est là tout son intérêt : la publicité est cliquée sur le site web et vous vous inscrivez dans le produit, donc un témoin lisible sur l’un seulement laisserait chaque inscription sembler provenir de nulle part. Durée de vie de 90 jours, lisible par les scripts de page et donc non HttpOnly, non chiffré. Il n’est pas écrit lorsque le consentement est refusé.

Écrit uniquement lorsque vous arrivez depuis une publicité Google, et il contient l’identifiant de clic de cette publicité afin qu’une conversion que vous effectuez plus tard lui soit attribuée. Défini par le même script Google, propriétaire, 90 jours, lisible par les scripts de page, non chiffré. C’est la partie navigateur de ce que notre propre témoin tg_ads conserve sur le serveur, et les deux existent parce qu’une conversion peut être finalisée avec le navigateur présent ou longtemps après qu’il ait disparu. Il n’est pas écrit lorsque le consentement est refusé.

Smartlook, un service d’enregistrement de session, que nous utilisons sur ce site web et non à l’intérieur du produit. Il enregistre l’utilisation d’une page, c’est-à-dire les clics, le défilement, les mouvements de souris et ce que la page affichait, afin que nous puissions voir où une page crée de la confusion. Ce que vous saisissez dans un formulaire n’est pas enregistré, pas plus que les adresses courriel, les numéros ou votre adresse IP : ce sont les paramètres par défaut de Smartlook et nous ne les avons pas modifiés. Le témoin contient un identifiant de visiteur aléatoire et un identifiant de session à côté de notre clé de projet, afin que les pages d’une visite soient rejouées sous forme d’un seul enregistrement. Défini par le script Smartlook en tant que témoin propriétaire avec une durée de vie de 13 mois, lisible par les scripts de page, non chiffré. Un second témoin, SL_C_23361dd035530_DOMAIN, existe seulement pendant que le script détermine notre domaine de base et est ensuite supprimé. Le script conserve également deux clés dans le stockage local : SL_L_23361dd035530_SID avec les mêmes identifiants, et SMARTLOOK_LS_QUEUED_CHUNKS avec les données enregistrées en attente d’envoi. Smartlook stocke les enregistrements dans l’Union européenne. Dans chaque région, le script reste non chargé jusqu’à ce que vous acceptiez explicitement le suivi facultatif. Il reste désactivé après un refus ou un signal Global Privacy Control, même si un choix antérieur était l’acceptation. Le bloquer ne vous coûte rien.

Aucun pixel de réseau social ni traceur de bouton de partage. Aucune empreinte numérique à des fins de suivi ou de publicité. La vérification du navigateur lors de l’inscription et dans les formulaires d’espace de travail lit les signaux du navigateur pour distinguer une personne d’un script, ne définit aucun témoin et n’est utilisée à aucune autre fin. Aucun témoin provenant d’un courtier en données et aucune vente d’informations de navigation contre rémunération. Le partage basé sur le consentement pour la publicité Google est décrit ci-dessus et à la clause 24 de la Politique de confidentialité. Aucun enregistrement de session à l’intérieur du produit : Smartlook s’exécute uniquement sur ce site Web. Aucune audience publicitaire constituée à partir de vos activités au sein du produit : sur la propriété du produit, les signaux Google et la personnalisation des annonces sont tous deux désactivés, ce qui fait que l’utilisation du produit est comptabilisée comme un nombre de conversions plutôt que comme un profil client. Sur ce site Web, ils sont activés, et les entrées ci-dessus indiquent quels témoins les transmettent. Les paiements sont effectués sur les pages propres à notre processeur de paiement plutôt que sur les nôtres, donc leurs scripts de paiement ne s’exécutent pas ici. Notre point de terminaison de livraison ne définit aucun témoin, ce qui est délibéré : une URL de bundle public qui transporterait un témoin constituerait une surface de suivi cachée dans une fonctionnalité du produit.

Ouvrez Choix en matière de confidentialité ou Ne pas vendre ni partager mes renseignements personnels sur l’un ou l’autre des hôtes pour voir le choix actuel et accepter ou refuser le suivi facultatif. Ces contrôles sont disponibles sans connexion et fonctionnent également comme un formulaire rendu côté serveur ordinaire lorsque JavaScript est désactivé. Le suivi facultatif est désactivé partout dans le monde jusqu’à ce qu’un choix affirmatif actuel soit exprimé; l’acceptation antérieure n’est pas réutilisée. Le refus enregistre un rejet sur nos sous-domaines pendant 180 jours, efface nos témoins facultatifs lisibles et le stockage Smartlook sur l’hôte actuel, et recharge la page sans les scripts de suivi facultatifs. Le Global Privacy Control (GPC) remplace l’acceptation. Un refus effectué lors d’une connexion est enregistré pour cette connexion et bloque les futurs téléversements publicitaires côté serveur, y compris les conversions en file d’attente. Un nouveau choix affirmatif est nécessaire pour les autoriser à nouveau. Un choix effectué sur un navigateur ne peut pas identifier d’autres navigateurs anonymes, et les contrôles du navigateur peuvent être nécessaires pour effacer le stockage tiers ou celui d’autres hôtes. Le retrait arrête le suivi futur, mais ne rappelle pas les données déjà envoyées; contactez privacy@transglot.ai pour exercer vos droits d’accès ou de suppression applicables. Vous pouvez également bloquer les scripts, bloquer les témoins ou effacer les données du site dans votre navigateur. Les témoins essentiels à la connexion et aux formulaires doivent être autorisés pour que ces fonctions opèrent; le suivi facultatif n’est jamais nécessaire pour utiliser le Service.

Nous mettons à jour ce document chaque fois que nous ajoutons, supprimons ou modifions un témoin, et nous changeons la date d’entrée en vigueur en haut lorsque nous le faisons. Étant donné que la liste ci-dessus nomme chaque témoin exactement, un changement ici constitue un changement réel au produit plutôt qu’une reformulation. Pour toute question, écrivez à privacy@transglot.ai.