Politique de confidentialité

Cette page explique quelles données Provenio recueille quand vous demandez un accès anticipé, ce qu'on en fait et comment exercer vos droits.

Qui est responsable de vos données

Provenio est édité par Provenio LLC (en cours d'immatriculation).

• Adresse : [à compléter]
• Numéro d'immatriculation : [à compléter]

Pour toute question sur vos données : hello@provenio.app. Les règles d'utilisation du service sont dans les conditions générales d'utilisation.

Ce que nous recueillons

Quand vous remplissez le formulaire d'accès anticipé, nous enregistrons :

• votre adresse e-mail ;
• l'adresse de votre site ;
• le bouton à partir duquel vous êtes arrivé sur le formulaire (par exemple, celui du haut de page ou celui du bas de page) ;
• la provenance de votre visite, si elle est connue : les paramètres de campagne (« UTM ») présents dans le lien sur lequel vous avez cliqué et le site qui vous a envoyé vers nous (« referrer ») ;
• la date de votre inscription.

Nous ne recueillons rien d'autre : pas de nom, pas de téléphone, pas de données de paiement.

Pourquoi

• Vous prévenir quand votre espace Provenio est prêt.
• Échanger avec vous au sujet de Provenio : vos besoins, l'ouverture du service, les nouveautés importantes.
• Savoir quels canaux nous amènent nos inscrits, grâce au bouton utilisé et à la provenance de la visite, pour mieux dépenser nos efforts de communication.

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité ciblée.

Sur quelle base

• Vous prévenir et échanger avec vous : c'est vous qui le demandez en remplissant le formulaire (mesures préalables à un contrat, prises à votre demande).
• Mesurer la provenance des inscriptions : notre intérêt légitime à savoir ce qui fonctionne dans notre communication. Vous pouvez vous y opposer à tout moment.

Combien de temps

Nous gardons vos données jusqu'à l'ouverture de votre espace. Elles servent alors à le créer, et ce sont les conditions du service qui s'appliquent ensuite. Si vous ne créez pas d'espace, nous supprimons vos données 3 ans après notre dernier échange. Vous pouvez demander leur suppression plus tôt, à tout moment.

Qui y a accès

Seule l'équipe de Provenio y a accès. Nous faisons appel à trois prestataires techniques :

• Supabase, notre base de données. Vos données y sont stockées dans l'Union européenne (Paris, France).
• Cloudflare, l'hébergeur du site. Il traite les requêtes de votre navigateur, dont votre adresse IP, pour afficher les pages et protéger le site. Il achemine aussi les messages que vous écrivez à hello@provenio.app.
• Resend, le service qui envoie nos e-mails. Il reçoit votre adresse e-mail et le contenu du message que nous vous envoyons. Ses données (adresses, journaux d'envoi) sont stockées aux États-Unis.

Ces trois entreprises sont américaines. Il peut donc arriver que des données soient consultées ou stockées aux États-Unis : chez Resend, c'est systématique ; chez Supabase et Cloudflare, cela peut arriver, par exemple pour leur support technique. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Cookies

Le site ne dépose aucun cookie. La provenance de votre visite passe directement du lien que vous avez suivi au formulaire, sans rien stocker sur votre appareil. Nous n'utilisons aucun outil publicitaire ni de mesure tiers.

Les données des sites de nos clients

Provenio sert à nos clients à analyser l'audience et l'acquisition de leurs propres sites et applications. Pour cela, un client peut connecter à son espace Provenio des outils qu'il utilise déjà, par exemple Google Search Console, Google Ads, Apple Ads, Google Analytics, Firebase ou DataFast.

• Nous en importons uniquement des chiffres agrégés : nombre de pages vues et de visites, par page, par site d'origine, par pays ou par type d'appareil. Nous n'importons ni adresse IP, ni identifiant de visiteur, ni historique de navigation individuel. Seule exception, que le client choisit : l'option « Accès complet en lecture » de sa base Supabase, décrite plus bas.
• Apple Ads : nous importons les données de campagnes du compte publicitaire choisi, en lecture seule : dépense, impressions, taps et installs, par campagne et par jour (avec le nom de chaque campagne). L'accès passe par une clé API que le propriétaire de l'espace enregistre chez Apple : Provenio la génère, la garde chiffrée, ne l'affiche jamais et ne s'en sert que pour lire. Le client peut la retirer à tout moment chez Apple ou depuis la page Intégrations.
• Pour ces données, c'est notre client qui est responsable du traitement ; Provenio agit pour son compte et selon ses instructions. Si vous avez visité le site d'un de nos clients, adressez-vous d'abord à lui pour exercer vos droits.
• Certaines de ces données sont hébergées hors de l'Union européenne par l'outil d'origine. Une fois importées, elles sont stockées chez Supabase, à Paris.

Firebase et l'app mobile (option)

Le propriétaire d'un espace peut cliquer sur « Connecter Firebase » pour que Provenio lise les installs et les événements de ses applications iOS et Android sans que le client n'envoie de clé à Provenio. Cette connexion réutilise celle de Google Analytics et demande à Google une autorisation de plus, en lecture seule (« Voir toutes vos données et réglages Firebase »).

• Ce que Provenio lit chez Google, en lecture seule : la liste de vos projets Firebase, la propriété Google Analytics 4 liée et les identifiants de vos applications (bundle ID, nom de package) pour vous proposer le choix ; puis, uniquement pour le projet que vous choisissez et uniquement pour ses applications iOS et Android, des chiffres agrégés par jour : événements (installation, création de compte, événements métier), utilisateurs actifs, sessions, par plateforme et par première source, premier média et première campagne d'acquisition. Provenio n'importe ni identifiant d'appareil ou d'utilisateur, ni adresse IP, ni donnée individuelle, et n'écrit rien chez Google ni chez Firebase.
• Rien n'est lu avant que le propriétaire ait choisi son projet. Il peut le retirer à tout moment (Intégrations › Firebase › Retirer), ou retirer l'accès de Provenio dans son compte Google.
• Les chiffres importés sont stockés chez Supabase, à Paris, et conservés au plus 500 jours. Le jeton d'accès à Google est chiffré avant l'enregistrement.
• L'utilisation par Provenio des informations reçues des API de Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d'usage limité.

L'assistant ProvenIA

Dans votre espace Provenio, l'assistant ProvenIA répond à vos questions sur vos chiffres et propose des modifications de vos pages. Il repose sur un modèle d'IA fourni par Anthropic.

• Ce qui est envoyé à Anthropic : votre question, la conversation en cours (vos questions et les réponses précédentes), la page affichée et sa période, et les chiffres agrégés de votre espace dont l'assistant a besoin pour répondre : visites, installations, coûts, par page, par campagne, par source ou par événement. Nous n'envoyons aucune donnée personnelle des visiteurs de vos sites (ni adresse IP, ni identifiant de visiteur ou d'appareil), ni votre adresse e-mail ou votre nom.
• Ce que nous gardons : rien du contenu. Nous ne stockons ni vos questions ni les réponses de l'assistant ; nos journaux ne les écrivent pas. Nous gardons seulement un compteur d'usage : le nombre de messages par jour et leur coût, pour appliquer les limites d'usage de votre espace.
• Chez Anthropic, pour ces chiffres agrégés : les données sont traitées aux États-Unis. Anthropic les supprime sous 30 jours, sauf si ses contrôles de sécurité signalent un abus (elles peuvent alors être gardées jusqu'à 2 ans). Anthropic s'engage à ne pas entraîner ses modèles sur ces données. Ce transfert est encadré par son accord de traitement des données, qui comprend les clauses contractuelles types de la Commission européenne.
• Les fichiers que vous joignez à un message (image, PDF, CSV ou texte, y compris un long texte collé) sont envoyés à Anthropic, notre sous-traitant, pour produire la réponse, avec votre question. Ce sont vos fichiers : ils contiennent ce que vous y mettez (une capture d'écran peut montrer des noms ou des adresses e-mail, une photo peut porter sa position GPS). Joignez seulement ce qui est utile. Nous ne lisons pas ces fichiers et nous ne les conservons pas : ni stockage, ni copie, ni journal. Ils ne sont pas réaffichés une fois la conversation fermée ; seul leur nom reste dans la conversation en cours. Chez Anthropic, ils suivent les mêmes règles que le reste de la conversation (point précédent).
• N'écrivez pas de données personnelles dans vos questions ni vos fichiers sans nécessité : l'assistant n'en a pas besoin. Le propriétaire d'un espace peut désactiver ProvenIA pour tout l'espace.

L'accès complet en lecture à la base Supabase (option)

Par défaut, une base Supabase connectée ne fournit à Provenio que des totaux. Le propriétaire d'un espace peut, volontairement, activer le mode « Accès complet en lecture », après un écran de consentement. Dans ce mode, Provenio lit, en lecture seule, les tables choisies par le client, qui peuvent contenir des données personnelles des utilisateurs de son application.

• Qui est responsable. Pour ces données, c'est notre client qui est responsable du traitement ; Provenio est son sous-traitant (article 28 du RGPD) et agit pour son compte et selon ses instructions. Anthropic, qui fournit le modèle de ProvenIA, est sous-traitant ultérieur. Si vous êtes utilisateur de l'application d'un de nos clients, adressez-vous d'abord à lui pour exercer vos droits.
• Ce que nous lisons. Seulement les tables de la liste choisie par le client, et pas les colonnes qu'il a masquées : elles sont retirées des droits donnés à Provenio dans sa base, pas seulement filtrées chez nous. Rien d'autre n'est lu, et jamais en écriture.
• Ce qui part chez Anthropic. Quand ProvenIA consulte la base, il envoie à Anthropic des extraits : 200 lignes au plus par résultat, valeurs tronquées à 80 caractères, colonnes masquées exclues. Ces extraits sont traités aux États-Unis.
• Ce que nous gardons. Aucune ligne : ni dans notre base, ni dans nos journaux, ni dans un cache. Notre journal d'audit note qu'une lecture a eu lieu, jamais la requête ni le résultat.
• Combien de temps. La lecture se fait à la demande ; Provenio ne conserve pas les extraits. La durée de conservation des extraits chez Anthropic n'est pas confirmée à ce jour : n'en déduisez rien à partir de la durée indiquée plus haut pour les chiffres agrégés.
• Reprendre la main. Le propriétaire peut, à tout moment, choisir « Revenir aux agrégats » ou « Déconnecter » dans Provenio ; la lecture complète s'arrête alors côté Provenio, et il reste à exécuter, dans la base du client, un script de retrait qui retire les droits donnés. Le client peut aussi tout révoquer directement chez lui (drop policy, revoke, drop role) : Provenio ne peut alors plus rien lire. Les règles d'usage de cette option sont dans les conditions générales d'utilisation (article 7).

Vos droits

Vous pouvez à tout moment :

• consulter les données que nous avons sur vous ;
• les corriger ;
• les supprimer ;
• vous opposer à leur utilisation, ou demander qu'on la limite ;
• les récupérer dans un format lisible.

Il suffit d'écrire à hello@provenio.app. Nous répondons sous un mois au plus. Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.