Politique de confidentialité

Klyk est édité par Klybase Labs LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis (« nous »).

Pour toute question sur vos données, ou pour exercer vos droits : [email protected].

• Vous avez un compte Klyk : nous sommes responsable du traitement des données de votre compte (section 3).
• Vous avez suivi un lien Klyk ou consulté une page Klyk : la mesure de votre visite est faite pour le compte du titulaire du lien, qui en est responsable ; nous agissons comme son sous-traitant (section 4). Nous restons responsable des traitements que nous menons pour la sécurité du Service, comme la vérification des destinations et le traitement des signalements.

Quand vous suivez un lien Klyk ou consultez une page Klyk, nous enregistrons un événement de visite qui contient :

• une empreinte pseudonyme, calculée avec une clé secrète à partir de votre adresse IP et de votre navigateur : elle sert à compter les visiteurs uniques et à ne pas compter deux fois le même clic. Elle ne contient pas votre adresse IP, mais reste une donnée personnelle pseudonymisée ;
• le pays et le continent, déduits de votre adresse IP au moyen d’une base de données installée sur nos serveurs, sans appel à un service tiers ;
• le type d’appareil, le système d’exploitation et le navigateur, déduits de l’en-tête User-Agent, et la langue principale de votre navigateur ;
• le domaine du site d’où vous venez — jamais l’adresse complète de la page — et les éventuels paramètres UTM du lien ;
• la date et l’heure, le canal (accès direct, QR code, page) et, le cas échéant, la règle ou la variante qui a choisi votre destination ;
• si la visite semble provenir d’un robot.

Ce que nous ne faisons pas : votre adresse IP n’est jamais écrite en base de données ; aucun cookie n’est déposé sur l’appareil des visiteurs et rien n’y est stocké ; aucun identifiant publicitaire n’est utilisé ; ces données ne sont ni vendues, ni utilisées pour vous profiler.

Vos actions sur un même lien à moins de 30 minutes d’intervalle sont regroupées en une visite, à partir de l’empreinte ci-dessus, sans cookie. Le détail des visites est supprimé au bout de 90 jours ; seuls des totaux par jour, sans aucun identifiant, sont conservés ensuite. Des compteurs de visiteurs uniques, qui ne permettent pas de retrouver une empreinte, sont conservés environ 13 mois pour les statistiques sur longue période.

Le titulaire du lien voit ces informations sous forme de statistiques. Il ne voit jamais votre adresse IP ; l’empreinte ne lui est montrée que réduite à quelques caractères, pour distinguer deux visites dans le fil des événements.

Si un lien est protégé par un mot de passe, celui que vous saisissez sert uniquement à la vérification et n’est pas conservé.

Pour exercer vos droits sur ces données, adressez-vous au titulaire du lien ; si vous ne savez pas qui il est, écrivez-nous à [email protected] et nous lui transmettrons votre demande. Comme votre adresse IP n’est pas enregistrée, il n’est en général pas possible de retrouver les visites d’une personne précise (article 11 du RGPD).

Quand vous consultez les pages publiques de Klyk — accueil, inscription, connexion, pages légales, Coulisses — nous enregistrons une page vue qui contient :

• la page consultée, la date et l’heure ;
• une empreinte pseudonyme, calculée avec une clé secrète à partir de votre adresse IP et de votre navigateur, distincte de celle des visites de liens : elle sert seulement à compter les visiteurs uniques et à regrouper en une visite les pages vues à moins de 30 minutes d’intervalle ;
• la source de la visite : les paramètres UTM de l’adresse, sinon le domaine du site d’où vous venez — jamais l’adresse complète de la page ;
• le pays, déduit de votre adresse IP sur nos serveurs, et le type d’appareil (ordinateur, mobile, tablette).

Ce que nous ne faisons pas : aucun cookie n’est déposé et rien n’est stocké sur votre appareil ; votre adresse IP n’est jamais enregistrée ; aucun outil tiers n’intervient ; les robots ne sont pas enregistrés. Ces pages vues ne sont rattachées à aucun compte.

Si vous créez un compte, nous retrouvons la visite en cours au moment de l’inscription et enregistrons avec votre compte sa source seulement — par exemple « LinkedIn » ou le nom d’une campagne —, le domaine du site d’origine et la première page vue. L’empreinte, elle, n’est pas conservée avec votre compte.

Base légale : notre intérêt légitime à mesurer l’audience de notre site et à savoir quelles publications amènent des inscriptions. Conservation : 180 jours pour chaque page vue, puis uniquement des totaux quotidiens qui ne désignent personne ; la source d’inscription, jusqu’à la suppression du compte.

Si vous signalez un lien depuis sa page d’aperçu, nous enregistrons le motif choisi, le texte que vous ajoutez éventuellement, et une empreinte pseudonyme de votre adresse IP et de votre navigateur, qui sert uniquement à compter les auteurs distincts. Si vous nous écrivez, nous conservons votre message et vos coordonnées pour traiter le signalement.

Le journal de modération enregistre chaque décision : la mesure, sa date, la personne qui l’a prise, sa note, et le lien, le site ou le compte concerné.

Base légale : notre intérêt légitime à protéger les internautes et le Service, et nos obligations légales, notamment au titre du règlement sur les services numériques. Conservation : 3 ans, pour pouvoir répondre à une contestation ; les signalements visant un lien sont supprimés plus tôt si le compte qui possède ce lien est supprimé.

Lorsqu’un titulaire de compte enregistre une destination — lien, règle, variante, bouton de page ou redirection de domaine —, nous en transmettons l’adresse complète à Google Web Risk (Google LLC) pour vérifier qu’elle n’est pas répertoriée comme dangereuse, puis de nouveau régulièrement tant qu’un lien y mène. Aucune donnée concernant les visiteurs n’est transmise à cette occasion.

Si une destination contient elle-même des données personnelles (une adresse e-mail dans ses paramètres, par exemple), celles-ci sont transmises à Google avec l’adresse : évitez d’en placer dans vos destinations. Base légale : notre intérêt légitime à protéger les internautes. Le résultat de la vérification est conservé tant qu’un lien, une page ou un domaine mène à cette adresse.

Nos serveurs consultent aussi la page de destination pour en lire le titre et l’icône. Ils le font en leur propre nom : le site de destination ne reçoit ni votre adresse IP, ni celle de vos visiteurs.

Côté visiteurs de liens, aucun cookie n’est déposé sur l’appareil des visiteurs et rien n’y est stocké. Sur le site lui-même, nous n’utilisons que les éléments ci-dessous, tous nécessaires au fonctionnement du Service ou à un choix que vous faites : ils ne nécessitent pas votre consentement, et nous n’utilisons aucun cookie de mesure d’audience ni de publicité.

Vos données ne sont accessibles qu’aux personnes de Klybase Labs qui en ont besoin, et aux prestataires ci-dessous, dans la limite de ce qui leur est nécessaire :

Si vous choisissez de vous connecter avec Google, GitHub ou GitLab, ce fournisseur nous transmet votre identité ; il agit alors en tant que responsable de traitement indépendant, et sa propre politique de confidentialité s’applique.

Nous communiquons des données aux autorités lorsque la loi l’exige. Nous ne vendons aucune donnée, et n’en partageons aucune à des fins publicitaires.

Klybase Labs est une société américaine, et certains des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez en obtenir une copie en écrivant à [email protected].

Lorsque vous supprimez votre compte, vos liens, pages, domaines, étiquettes, fichiers et statistiques, ainsi que les signalements visant vos liens, sont effacés immédiatement, et vos adresses courtes redeviennent disponibles. Seule exception : une décision de modération vous concernant reste inscrite au journal de modération, avec l’identifiant de votre compte, jusqu’au terme de sa durée de conservation.

• Connexions chiffrées (HTTPS).
• Mots de passe hachés avec bcrypt ; données sensibles, comme les jetons des fournisseurs de connexion, chiffrées en AES-256-GCM.
• Sessions de courte durée, renouvelées par un jeton à usage unique et révocables depuis la page Compte.
• Adresses IP des visiteurs jamais enregistrées ; adresses IP tronquées dans les journaux.
• Accès aux données limité aux personnes qui en ont besoin.

En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informons, conformément à la loi.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Si vous résidez en France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Depuis la page Compte, vous pouvez vous-même modifier votre profil, télécharger toutes vos données dans un fichier JSON, fermer vos sessions, désactiver le rapport hebdomadaire et supprimer votre compte.

Pour toute autre demande, écrivez à [email protected]. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous pouvons vous demander de justifier de votre identité.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle — en France, la CNIL —, notamment celle de votre pays de résidence.

Le Service n’est pas destiné aux personnes de moins de 16 ans, qui ne peuvent pas y créer de compte. Si vous pensez qu’un mineur nous a fourni des données, écrivez à [email protected] et nous les supprimerons.

Nous pouvons mettre à jour cette politique. La date de la version en vigueur figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail ou dans le Service.