Politique sur les témoins

La présente politique sur les témoins explique les témoins et technologies similaires utilisés sur les sites Web de RapidCents, la fonction de chacun, sa durée de vie et la façon dont vous décidez lesquels sont actifs. L’endroit où vous vous trouvez détermine ce qui se passe avant que vous fassiez un choix. Si vous êtes aux États-Unis ou dans une province ou un territoire du Canada autre que le Québec, la mesure d’audience et le marketing sont actifs dès votre première page, sans qu’aucune fenêtre contextuelle vous le demande d’abord : Google Analytics, Microsoft Clarity, le registre de vos visites que tient RapidCents elle-même, le pixel de Meta et la mesure publicitaire de Google fonctionnent jusqu’à ce que vous les désactiviez, et si vous envoyez ensuite une demande au moyen du formulaire de contact, la façon dont vous êtes arrivé sur le site et les pages consultées sont conservées avec elle. Pour les désactiver, choisissez « Paramètres des témoins » au bas de n’importe quelle page, puis « Essentiels seulement ». Si vous êtes au Québec, au Canada sans que votre province puisse être déterminée, ou ailleurs dans le monde, ou si le site ne peut déterminer où vous êtes, un avis vous le demande d’abord et rien de l’une ou l’autre catégorie ne s’exécute avant que vous acceptiez, hormis les signaux sans témoin que transmet la balise Google, décrits à l’article 5.

1. Ce qu’est un témoin et ce que couvre la présente politique

Un témoin est un petit fichier qu’un site Web laisse dans votre navigateur. La présente politique vise aussi le stockage local, qui remplit la même fonction autrement.

Un témoin est un petit fichier texte qu’un site Web demande à votre navigateur de conserver et de renvoyer à la requête suivante. Il permet à un site de reconnaître que deux pages consultées proviennent du même navigateur, ce qui permet à une préférence de survivre à un rechargement. Un témoin déposé par rapidcents.com est un témoin interne; celui déposé par un autre domaine dont le contenu apparaît dans la page est un témoin tiers.

La présente politique emploie le mot « témoins » pour désigner les témoins et les technologies similaires qui remplissent la même fonction, principalement le stockage du navigateur. Le stockage local conserve une valeur dans votre navigateur jusqu’à ce qu’elle soit effacée; le stockage de session ne la conserve que jusqu’à la fermeture de l’onglet. Contrairement à un témoin, ni l’un ni l’autre n’est joint aux requêtes réseau par le navigateur, mais le script d’une page peut en lire le contenu et le transmettre, et l’article 3 indique où ce site le fait. La plupart des éléments que RapidCents enregistre sont des entrées de stockage plutôt que des témoins, et chacun est désigné comme tel, car une politique qui appelle tout « témoin » complique le repérage et l’effacement de ces éléments.

La présente politique s’applique aux sites Web de marketing de RapidCents à rapidcents.com et à leurs versions canadienne et américaine. Le tableau de bord marchand et les interfaces de paiement utilisées au moment du paiement sont régis par les ententes et les avis propres à ces produits.

2. Les trois catégories de consentement, et ce qui est actif avant votre choix

Il y a trois catégories. La première est toujours active. Les deux autres sont actives dès votre première page aux États-Unis et au Canada hors Québec, jusqu’à ce que vous les désactiviez. Partout ailleurs, elles sont inactives jusqu’à ce que vous les activiez.

L’avis sur les témoins propose trois catégories, et le site n’en utilise aucune autre. Les noms ci-dessous sont ceux employés dans l’avis lui-même — « Strictement nécessaires », « Mesure d’audience » et « Marketing » —, afin que ce que vous avez choisi et ce que décrit la présente politique soient une seule et même chose.

Les éléments strictement nécessaires ne sont pas soumis au consentement, car sans eux le site ne peut ni livrer la page demandée, ni garder votre session cohérente, ni la servir dans la bonne langue, ni appliquer les choix que décrit la présente politique. Ce qui se passe pour la mesure d’audience et le marketing avant que vous fassiez un choix dépend de l’endroit où vous vous trouvez.

Aux États-Unis, et dans chaque province et territoire du Canada sauf le Québec, la mesure d’audience et le marketing sont actifs dès votre arrivée. Aucune fenêtre contextuelle ne s’affiche et rien ne vous le demande d’abord : la présente politique et la politique de confidentialité constituent l’avis qui vous informe de leur fonctionnement. Les deux catégories demeurent actives jusqu’à ce que vous les désactiviez au moyen de la commande « Paramètres des témoins », au pied de chaque page, qui ouvre l’avis décrit à l’article 4; y choisir « Essentiels seulement » arrête les deux catégories d’un seul coup.

Au Québec, au Canada lorsque votre province ne peut être déterminée, partout ailleurs dans le monde, et lorsque le site ne peut déterminer où vous êtes, l’avis s’affiche à votre première visite, et rien de l’une ou l’autre catégorie ne s’exécute avant que vous acceptiez : aucun témoin ni aucune entrée de stockage de l’une ou l’autre catégorie n’est écrit, et rien n’est transmis à Meta, à Microsoft ni au registre des visites de RapidCents. La balise Google se charge tout de même et transmet à Google les signaux sans témoin décrits à l’article 5.

• Strictement nécessaires — sécurité, langue et session. Toujours actifs. Ils font fonctionner le site : acheminer votre requête vers la version du pays et de la langue voulus, garder ce choix cohérent d’une page à l’autre, protéger l’envoi des formulaires, consigner votre choix dans l’avis et le réglage par défaut applicable à l’endroit où vous êtes, et noter les pages qu’un onglet a consultées afin qu’un rapport d’erreur puisse montrer ce qui y a mené.
• Mesure d’audience — les pages lues, la provenance des visiteurs et les visites qui deviennent des demandes. Cette catégorie se compose de Google Analytics; de Microsoft Clarity, qui enregistre la façon dont une page est utilisée — clics, défilement et mouvements du pointeur; et du registre des visites d’un navigateur que tient RapidCents elle-même, décrit à l’article 3 sous rc-journey. Elle n’est pas anonyme. Le registre des visites porte un identifiant aléatoire propre à votre navigateur et, si vous envoyez une demande au moyen du formulaire de contact pendant que cette catégorie est active, la façon dont vous êtes arrivé sur le site et les pages consultées sont conservées avec la demande, à côté du nom et des coordonnées que vous avez saisis.
• Marketing — mesure de la publicité qui amène des commerçants ici. Cette catégorie se compose du pixel de Meta et de l’API Conversions de Meta, qui informent Meta des pages vues et d’une demande une fois celle-ci enregistrée, ainsi que des signaux publicitaires de la balise Google, qui permettent à Google de stocker des témoins publicitaires, de recevoir des données sur votre visite à des fins publicitaires et de s’en servir pour personnaliser la publicité. L’article 5 précise ce que reçoit chacun.

L’endroit où vous vous trouvez est déterminé à partir de l’adresse IP depuis laquelle votre navigateur se connecte : le pays et la province ou l’État, tels que les signale le réseau qui sert le site ou, lorsque ce signalement n’indique pas de pays, ou pas de province pour un visiteur au Canada, un service de géolocalisation par adresse IP que le site interroge. Le site conserve la réponse, et non l’adresse : votre navigateur la garde dans l’entrée rc-consent-region décrite à l’article 3 et s’y fie pendant 24 heures. La balise Google détermine la même chose de son côté, à partir de la même adresse.

RapidCents peut régler le site pour qu’il demande d’abord partout. Dans ce cas, l’avis s’affiche pour chaque visiteur et rien de l’une ou l’autre catégorie ne s’exécute nulle part avant d’avoir été accepté.

Deux éléments modifient ce qui s’applique à vous. Une réponse donnée dans l’avis remplace le réglage par défaut applicable à l’endroit où vous êtes. Et un signal Global Privacy Control transmis par votre navigateur désactive la catégorie Marketing dans toutes les régions, quelle que soit votre réponse, comme l’explique l’article 6.

3. Les éléments que ce site enregistre, et ce qui est chargé d’ailleurs

Les éléments ci-dessous sont regroupés selon qui les enregistre et selon leur catégorie. Chacun est décrit avec son contenu, sa raison d’être et sa durée, et chacun est désigné comme témoin ou comme entrée de stockage.

Hormis rcsc_draft, qui contient ce que vous saisissez dans le formulaire de comparaison des frais, aucun des éléments que RapidCents enregistre ne contient votre nom, votre adresse courriel ni d’autres coordonnées. Les quatre témoins que RapidCents dépose pour son propre usage — rc-locale, rc-geo, rc-consent-analytics et rc-consent-marketing — sont envoyés à rapidcents.com avec les requêtes que votre navigateur y adresse, comme le sont les témoins, et à aucun autre site : ils sont déposés avec l’attribut SameSite=Lax et le chemin « / ». Les entrées de stockage sont lues par la page dans votre navigateur; les descriptions de rcsc_session, de rcTrail et de rc-journey indiquent quand leur contenu est transmis à RapidCents. Le stockage local survit à la fermeture du navigateur; le stockage de session est effacé à la fermeture de l’onglet. Les témoins décrits en dernier appartiennent à Google, à Meta et à Microsoft, et leurs valeurs parviennent à ces entreprises.

• rc-locale — témoin interne contenant le pays et la langue choisis dans le sélecteur du pied de page, par exemple en-ca, fr-ca ou en-us. Il existe pour qu’un choix délibéré l’emporte sur la détection automatique : une fois déposé, le site cesse de tenter de vous rediriger ailleurs. Strictement nécessaire. Durée : environ douze mois à compter de votre dernier choix.
• rc-geo — témoin interne contenant la seule valeur 1, déposé lorsque l’acheminement automatique par pays, province ou langue vous a déjà redirigé une fois. Il existe pour que vous ne soyez jamais redirigé deux fois et pour qu’un visiteur qui revient en arrière ne soit plus déplacé. Strictement nécessaire. Durée : environ douze mois.
• rc-theme — entrée de stockage local contenant light ou dark, écrite lorsque vous utilisez le sélecteur de thème dans l’en-tête. Le site s’affiche en mode sombre par défaut; cette entrée est lue avant l’affichage de la page afin qu’un choix clair enregistré ne vous présente pas brièvement le mode sombre. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site.
• rc-cookie-consent — entrée de stockage local contenant votre réponse à l’avis : vos choix pour la mesure d’audience et le marketing, le fait que les éléments strictement nécessaires sont actifs, la date et l’heure de votre réponse, ainsi que la version de l’avis à laquelle vous avez répondu; et, si vous avez enregistré vos préférences en laissant active une catégorie qui l’était déjà par défaut là où vous êtes, une mention indiquant qu’elle a été laissée au réglage par défaut plutôt qu’acceptée. Elle n’est écrite que lorsque vous répondez en choisissant un bouton de l’avis, jamais pour un réglage par défaut. Elle existe pour que l’avis ne repose pas la question, pour que votre choix s’applique à chaque page et pour qu’il puisse être démontré. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site; là où l’avis s’affiche de lui-même, un refus datant de plus de douze mois vous est soumis de nouveau.
• rc-consent-region — entrée de stockage local contenant le pays, et le code de la province ou de l’État, que le site a indiqués pour l’adresse IP depuis laquelle votre navigateur se connecte, avec l’heure de cette indication. Elle sert uniquement à déterminer lequel des réglages par défaut de l’article 2 s’applique à vous. Elle n’est écrite que tant que cela importe — avant que vous ayez répondu à l’avis actuel, ou lorsqu’un refus date de plus de douze mois — et elle est actualisée après 24 heures. Elle ne contient pas l’adresse IP. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site; elle n’est plus utilisée après 24 heures.
• rc-consent-analytics et rc-consent-marketing — deux témoins internes contenant chacun 0, 1 ou 2 : la catégorie est inactive, vous l’avez acceptée dans l’avis, ou elle est active en vertu du réglage par défaut applicable à l’endroit où vous êtes. Ils existent pour que le serveur de RapidCents applique le même choix que votre navigateur lorsqu’il consigne une visite, enregistre une demande ou transmet un événement à Meta, puisque le serveur ne peut pas lire le stockage du navigateur. Strictement nécessaires. Durée : douze mois, réécrits à chaque page consultée.
• rcsc_draft — entrée de stockage de session déposée uniquement une fois que vous commencez à remplir le formulaire de comparaison des frais, à /pricing/fee-check et partout ailleurs où le site l’ouvre. Elle contient ce que vous avez saisi jusqu’ici dans ce formulaire, y compris votre adresse courriel et les autres renseignements que le formulaire demande, afin qu’un rechargement ou un retour en arrière ne vous oblige pas à tout ressaisir. La case de consentement ne figure délibérément pas parmi les valeurs conservées. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet.
• rcsc_session — entrée de stockage de session déposée par le même formulaire, contenant la référence et le jeton d’accès de la comparaison entamée, que le formulaire transmet avec ses requêtes afin de reprendre où vous en étiez. Elle ne contient aucun élément de votre relevé. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet, ou jusqu’à ce que vous choisissiez de recommencer, ce qui l’efface.
• rcTrail — entrée de stockage de session contenant les chemins des trente dernières étapes effectuées dans cet onglet — pages consultées, liens suivis vers d’autres pages du site, retours à une page précédente et départs —, avec leur heure, sans chaîne de requête. Elle demeure dans votre navigateur sauf si une page signale une défaillance — une erreur de script, un fichier qui ne se charge pas, une requête au site qui échoue ou une page plus lente à charger que la limite fixée par RapidCents : elle est alors transmise à RapidCents avec ce signalement, afin que la défaillance puisse être rattachée à ce qui y a mené. Elle est déposée quel que soit votre choix dans l’avis. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet.
• rcRewriteProbed — entrée de stockage de session contenant la valeur 1, qui consigne que le site a effectué sa vérification unique, par session d’onglet, de l’accessibilité de ses propres pages. Elle est déposée quel que soit votre choix dans l’avis. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet.
• rc-fee-check-activity — entrée de stockage local contenant deux nombres, un point de départ aléatoire et une position, qui déterminent le prochain profil marchand fictif affiché dans le panneau d’activité de la vérification des frais, afin qu’un rechargement ne répète pas le précédent. Ces profils sont des illustrations et non des dossiers de commerçants réels. Elle ne contient rien à votre sujet ni au sujet de votre visite et n’est transmise nulle part. Elle est déposée quel que soit votre choix dans l’avis, sur les pages qui affichent ce panneau. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site.
• rc-journey — entrée de stockage local de la catégorie Mesure d’audience. Elle contient un identifiant aléatoire propre à votre navigateur, commençant par « v. »; la date de votre première visite; le nombre de vos visites et des pages consultées; pour votre première arrivée, et pour la plus récente provenant d’une campagne, d’une publicité ou d’un autre site, la page d’arrivée, le nom d’hôte du site qui vous a dirigé ici, les paramètres de campagne utm_source, utm_medium, utm_campaign, utm_term, utm_content et utm_id, et les identifiants de clic publicitaires gclid, gbraid, wbraid, dclid, fbclid, msclkid, ttclid et li_fat_id; ainsi que les chemins des trente dernières pages consultées, avec leur heure. Rien de ce qui est saisi dans un formulaire n’y est lu. Elle n’est jamais écrite à moins que la mesure d’audience soit active, et elle est supprimée lorsque vous désactivez la mesure d’audience, ce que fait « Essentiels seulement ». Tant que la mesure d’audience est active, chaque page consultée est transmise à RapidCents afin de tenir le registre des visites de votre navigateur que décrit la politique de confidentialité, et lorsque vous envoyez le formulaire de contact, le contenu de cette entrée est transmis avec votre demande et conservé avec elle, y compris l’identifiant, qui rattache à cette demande le registre des visites de votre navigateur. L’identifiant peut être lu dans les outils de développement de votre navigateur, sous le stockage local de ce site; le communiquer permet à RapidCents de retrouver et de supprimer le registre des visites de votre navigateur. Durée : jusqu’à ce que vous l’effaciez, que vous effaciez les données du site ou que vous désactiviez la mesure d’audience.
• _ga, et _ga_ suivi de l’identifiant de la propriété Google Analytics — témoins internes déposés par Google Analytics, contenant un identifiant aléatoire propre à votre navigateur et l’état de votre visite en cours, afin que Google puisse dénombrer les visites et les visiteurs. Mesure d’audience; non déposés tant que la mesure d’audience est inactive. Durée : jusqu’à deux ans.
• _fbp et _fbc — témoins internes au format de Meta. _fbp contient un identifiant aléatoire propre à votre navigateur; _fbc contient l’identifiant de clic que Meta ajoute aux liens suivis depuis ses applications et ses sites, y compris ses publicités, et n’est déposé que lorsque vous arrivez par un tel lien. Le script du site les écrit lui-même au démarrage du pixel de Meta, afin que la première page vue les porte, et le pixel de Meta les utilise ensuite; leurs valeurs sont transmises à Meta avec chaque événement. Pour déterminer le domaine qui leur convient, le script écrit un témoin nommé rc-probe et le supprime aussitôt. Marketing; non déposés tant que le marketing est inactif. Durée : 90 jours.
• _clck et _clsk — témoins internes déposés par Microsoft Clarity. _clck contient un identifiant aléatoire propre à votre navigateur; _clsk relie entre elles les pages d’une même visite aux fins de l’enregistrement. Mesure d’audience; non déposés tant que la mesure d’audience est inactive, et effacés par Clarity lorsque vous désactivez la mesure d’audience. Durée : environ un an pour _clck et un jour pour _clsk.
• _gcl_au, et _gcl_aw après un clic sur une publicité Google — témoins internes que la balise publicitaire de Google peut déposer pour relier une visite ou une demande ultérieure à une publicité Google. Marketing; non déposés tant que le marketing est inactif. Durée : 90 jours.

Google, Meta et Microsoft peuvent aussi lire et déposer des témoins sur leurs propres domaines lorsque votre navigateur communique avec eux — par exemple les témoins que Meta conserve à votre sujet si vous utilisez Facebook ou Instagram dans le même navigateur. Ceux-ci relèvent de leurs politiques plutôt que de la nôtre, et les réglages de votre navigateur déterminent s’ils sont transmis.

Deux vérifications de sécurité s’exécutent quel que soit votre choix, parce qu’elles sont strictement nécessaires. Le formulaire de comparaison des frais est protégé par une vérification anti-robot fournie par un prestataire de sécurité externe, chargée depuis le domaine de ce prestataire au moment où vous atteignez l’étape qui l’utilise. Lorsque RapidCents l’a activée, le formulaire de contact et le formulaire de candidature sont protégés de la même façon par la vérification Turnstile de Cloudflare, qui se charge avec le formulaire. Le chargement de l’une ou l’autre vérification révèle votre adresse IP et votre navigateur à son prestataire, et ce qu’elle conserve dans votre navigateur l’est sous son propre domaine et relève de sa politique plutôt que de la nôtre. L’article 9 de la page des sous-traitants, à l’adresse /legal/subprocessors, publie le registre. Celui-ci nomme les deux prestataires que la vérification du formulaire de comparaison des frais peut être configurée pour utiliser, puisque celui des deux qui est chargé relève d’un paramètre de RapidCents et non de la page que vous recevez, et il indique comment demander le pays où traite un fournisseur lorsque le registre n’en indique pas.

Les pages demandent aussi leurs polices de caractères à Google Fonts, sur chaque page et quel que soit votre choix. Cette requête révèle votre adresse IP et votre navigateur à Google.

4. L’avis, et comment votre choix est consigné, modifié et retiré

L’avis comporte deux boutons égaux, « Tout accepter » et « Essentiels seulement ». Aux États-Unis et au Canada hors Québec, il ne s’affiche pas de lui-même; ouvrez-le au moyen de « Paramètres des témoins », au bas de n’importe quelle page. Vous pouvez y modifier votre choix en tout temps.

L’avis s’intitule « Témoins sur RapidCents » et s’affiche au bas de l’écran sans bloquer la page. Il nomme Google et Meta, indique si leurs témoins sont actifs ou inactifs pour vous et renvoie à la présente politique. Il propose deux boutons de même taille et de même style, chacun en un seul clic : « Tout accepter », qui active la mesure d’audience et le marketing, et « Essentiels seulement », qui désactive les deux. Une troisième commande, « Gérer les préférences », ouvre des cases distinctes pour la mesure d’audience et le marketing, qui montrent ce qui s’applique à vous à ce moment — les deux décochées là où rien ne s’exécute avant votre acceptation —, ainsi qu’un bouton « Enregistrer les préférences ». Les éléments strictement nécessaires y figurent aussi, indiqués comme toujours actifs et non modifiables, afin que vous puissiez voir de quoi il s’agit. Si votre navigateur transmet un signal Global Privacy Control, l’avis indique que les témoins publicitaires demeurent désactivés quel que soit votre choix.

Là où l’avis s’affiche de lui-même — au Québec, au Canada lorsque votre province ne peut être déterminée, partout à l’extérieur du Canada et des États-Unis, et lorsque le site ne peut déterminer où vous êtes —, il s’affiche à votre première visite, et rien de l’une ou l’autre catégorie ne s’exécute avant que vous acceptiez, hormis les signaux sans témoin décrits à l’article 5. L’absence de réponse n’est pas traitée comme une réponse : vous pouvez continuer votre lecture, et rien de l’une ou l’autre catégorie ne s’exécute. Aux États-Unis et au Canada hors Québec, l’avis ne s’affiche pas de lui-même.

Une commande « Paramètres des témoins », au pied de chaque page, ouvre le même avis en tout temps, où que vous soyez. C’est ainsi que vous désactivez la mesure d’audience et le marketing là où ils sont actifs par défaut, et que vous modifiez ou retirez un choix partout, sans effacer les données de votre navigateur.

Lorsque vous répondez, votre choix est inscrit dans l’entrée rc-cookie-consent décrite à l’article 3, avec la date, l’heure et la version de l’avis à laquelle vous avez répondu, puis recopié dans les témoins rc-consent-analytics et rc-consent-marketing afin que le serveur de RapidCents l’applique aussi. Il prend effet sur la page où vous êtes. Il est conservé dans votre navigateur plutôt que dans un dossier de compte, ce qui a deux conséquences utiles à connaître : dans un autre navigateur ou sur un autre appareil, vous repartez du réglage par défaut applicable à l’endroit où vous êtes, et l’effacement des données de votre navigateur supprime l’enregistrement. RapidCents ne peut pas modifier cet enregistrement à votre place; la commande « Paramètres des témoins » est le moyen de le faire.

Un refus est conservé. Là où l’avis s’affiche de lui-même, il vous est soumis de nouveau une fois que votre refus date de plus de douze mois, et le refus demeure en vigueur jusqu’à votre réponse. Aux États-Unis et au Canada hors Québec, un refus demeure en vigueur jusqu’à ce que vous le modifiiez. Si l’avis est modifié de manière à viser davantage qu’auparavant — un nouveau destinataire ou une nouvelle fin —, une acceptation donnée à l’avis antérieur n’est pas reportée : là où l’avis s’affiche de lui-même, la question vous est posée de nouveau et rien de l’une ou l’autre catégorie ne s’exécute avant votre réponse; aux États-Unis et au Canada hors Québec, le réglage par défaut applicable à l’endroit où vous êtes s’applique jusqu’à ce que vous fassiez un choix. Un refus donné à un avis antérieur demeure. L’avis actuel est celui qui nomme Google et Meta et qui vise l’historique de visite conservé avec une demande.

La désactivation d’une catégorie prend effet immédiatement, sur la page où vous êtes. Désactiver la mesure d’audience indique à la balise Google que le stockage de mesure d’audience est refusé, demande à Microsoft Clarity de cesser l’enregistrement et d’effacer ses témoins, supprime l’entrée rc-journey de votre navigateur et demande à RapidCents de supprimer le registre des visites de votre navigateur. Désactiver le marketing arrête le pixel de Meta, de sorte que plus rien n’est transmis à Meta depuis votre navigateur ni depuis le serveur de RapidCents, et indique à la balise Google que ses signaux publicitaires sont refusés. « Essentiels seulement » fait les deux.

La désactivation d’une catégorie n’annule pas ce qui s’est produit pendant qu’elle était active. Les témoins que Google et Meta ont déjà déposés ne sont pas supprimés par elle — les balises du site cessent de les utiliser, et vous pouvez les supprimer dans votre navigateur —, et ce que Google, Meta et Microsoft ont reçu avant votre choix demeure chez eux. Si vous avez envoyé une demande pendant que la mesure d’audience était active, l’historique de visite conservé avec cette demande n’est pas supprimé par « Essentiels seulement » : demandez à RapidCents de le supprimer, comme l’explique la politique de confidentialité. Les éléments strictement nécessaires ne reposent pas sur le consentement et ne sont pas supprimés non plus.

Pour que RapidCents supprime le registre des visites de votre navigateur ou une demande que vous avez envoyée, communiquez avec RapidCents au moyen des coordonnées de l’article 8.

5. Partenaires de mesure d’audience et de marketing

Google, Meta et Microsoft. Ce que reçoit chacun dépend des catégories actives pour vous. Meta peut utiliser ce qu’elle reçoit à ses propres fins.

Google. La balise Google, chargée par Google Tag Manager, porte Google Analytics et la mesure publicitaire de Google, et le site lui indique au moyen du mode de consentement de Google quelles catégories sont actives pour vous. Lorsque la mesure d’audience est active, Google Analytics dépose ses témoins et reçoit chaque page vue ainsi que les événements que le site signale — l’envoi d’une demande ou d’une candidature et le formulaire utilisé, et le fait qu’un lien vers la page d’inscription de RapidCents ou vers son site de commande en ligne a été suivi, avec l’adresse et le libellé du lien —, accompagnés de l’adresse de la page, de la page de provenance, de renseignements sur votre navigateur et votre appareil, et de l’adresse IP depuis laquelle votre navigateur se connecte. Lorsque le marketing est actif, les signaux publicitaires de Google sont accordés. Rien de ce que vous saisissez dans un formulaire n’est transmis à Google.

La balise Google se charge quel que soit votre choix. Lorsque la mesure d’audience est inactive, elle ne lit ni n’écrit les témoins de Google Analytics; lorsque le marketing est inactif, les signaux publicitaires de Google sont refusés. Lorsque les deux sont inactifs — ce que règle « Essentiels seulement » —, elle ne lit ni n’écrit aucun de ses témoins et transmet à Google des signaux sans témoin au sujet des pages et des événements, qui ne portent aucun identifiant de témoin mais qui, comme toute requête d’un navigateur, parviennent à Google depuis votre adresse IP avec les renseignements de votre navigateur.

Meta. Le pixel de Meta s’exécute dans votre navigateur, et l’API Conversions de Meta transmet les mêmes événements depuis le serveur de RapidCents sous les mêmes identifiants d’événement, afin que Meta compte chacun une seule fois. Les deux ne fonctionnent que pendant que le marketing est actif, et ni l’un ni l’autre ne fonctionne sur les pages du tableau de bord, de connexion, de paiement ou de compte. Ils signalent une page vue sur chaque page, une consultation de contenu sur les pages de produits, de tarifs et de comparaisons, un événement « Lead » une fois qu’une demande envoyée au moyen du formulaire de contact a été enregistrée, et un événement « SubmitApplication » une fois qu’une candidature a été enregistrée. Chaque événement porte l’adresse de la page, les valeurs des témoins _fbp et _fbc, votre adresse IP et l’agent utilisateur de votre navigateur; un événement Lead ou SubmitApplication transmis depuis le serveur porte aussi une version hachée du numéro de référence que RapidCents attribue à la demande ou à la candidature. La lecture automatique du contenu des pages par le pixel est désactivée.

Une version hachée (SHA-256) de l’adresse courriel, du numéro de téléphone et du nom que vous avez saisis dans le formulaire de contact n’est ajoutée à l’événement Lead que si vous avez accepté le marketing dans l’avis ou, si vous êtes aux États-Unis, que le marketing y est actif par défaut et que votre navigateur ne transmet aucun signal Global Privacy Control. Là où le marketing est actif par défaut, laisser sa case cochée en enregistrant vos préférences ne constitue pas une acceptation. Elle n’est jamais ajoutée en vertu du réglage par défaut au Canada, ni à l’événement SubmitApplication d’une candidature. Le hachage remplace chaque valeur par un code de longueur fixe; Meta compare ce code aux mêmes valeurs hachées tirées de ses propres dossiers, et c’est à cette fin qu’il lui est transmis : relier la demande à la publicité qui y a mené. Meta peut utiliser ce qu’elle reçoit selon ses propres conditions.

L’adresse de la page qui s’affiche après l’envoi du formulaire de contact comprend le numéro de référence de votre demande, et les balises de Google et de Meta y lisent l’adresse de la page comme sur toute autre page.

Microsoft. Microsoft Clarity ne fonctionne que pendant que la mesure d’audience est active. Il enregistre la façon dont une page est utilisée — clics, défilement et mouvements du pointeur — afin que les visites puissent être rejouées et résumées, et transmet ces données à Microsoft avec l’adresse de la page et des renseignements sur votre navigateur et votre appareil, depuis votre adresse IP. Lorsque la mesure d’audience est désactivée, Clarity reçoit l’instruction de cesser l’enregistrement et d’effacer ses témoins.

L’article 9 de la page des sous-traitants, à l’adresse /legal/subprocessors, publie le registre, qui nomme Google, Meta et Microsoft comme fournisseurs à ces fins. Ces entreprises fournissent ces services selon leurs propres conditions, qui déterminent ce que chacune peut faire de ce qu’elle reçoit, et le registre le précise. Google, Meta et Microsoft traitent ce qu’elles reçoivent aux États-Unis et dans d’autres pays. La politique de confidentialité régit ce transfert et, pour les commerçants, l’addendum sur le traitement des données le régit aussi; cet addendum s’applique à chaque commerçant sans signature distincte, comme le prévoit son article 19.

6. Réglages du navigateur, Do Not Track et Global Privacy Control

Votre navigateur peut bloquer ou effacer les témoins. Les bloquer tous fera cesser de fonctionner les réglages de langue, de pays et de thème, ainsi que la mémoire de votre choix. Un signal Global Privacy Control désactive le marketing; le signal Do Not Track n’est pas pris en compte.

Tous les navigateurs actuels vous permettent de voir les témoins et le stockage qu’un site a enregistrés, de les supprimer, de bloquer les témoins tiers, de bloquer tous les témoins ou de tout effacer à la fermeture de la fenêtre. Les fenêtres privées ou de navigation privée suppriment le tout à la fin de la session. Ces réglages se situent hors de ce site et prévalent sur tout ce qui y est établi.

Bloquer entièrement les témoins et le stockage est votre droit, et le site est conçu pour continuer de fonctionner : le sélecteur navigue toujours et le sélecteur de thème fonctionne toujours pour la page consultée. Ce que vous perdez, c’est la mémoire. Votre choix de pays et de langue ne sera pas conservé, l’acheminement automatique par pays pourra se reproduire lors d’une visite ultérieure, le thème reviendra au mode sombre par défaut, et le site ne pourra se souvenir ni de l’endroit où vous êtes ni de votre choix : l’avis s’affichera à chaque page, le pixel de Meta, Microsoft Clarity et le registre de vos visites ne démarreront pas, et la balise Google ne pourra pas conserver ses témoins.

Do Not Track est un signal que certains navigateurs peuvent transmettre pour indiquer que vous ne souhaitez pas être suivi d’un site à l’autre. Il n’a jamais été normalisé en obligation reconnue et la plupart des navigateurs l’ont retiré. Les sites de RapidCents n’en tiennent pas compte : ce qui s’exécute suit le réglage par défaut applicable à l’endroit où vous êtes et les choix que décrit la présente politique, que le signal soit présent ou non.

Global Privacy Control est le signal qui lui succède et, contrairement à Do Not Track, il est reconnu comme un retrait valide en vertu de plusieurs lois sur la vie privée. Lorsque votre navigateur le transmet, le site désactive la catégorie Marketing, dans toutes les régions et même si vous aviez accepté le marketing auparavant : le pixel de Meta et l’API Conversions de Meta ne transmettent rien, et les signaux publicitaires de Google sont refusés. L’avis l’indique lorsqu’il détecte le signal. Le signal ne désactive pas la catégorie Mesure d’audience; pour ce faire, utilisez « Paramètres des témoins » et choisissez « Essentiels seulement », ou décochez la case « Mesure d’audience ».

7. Rapport entre la présente politique et la politique de confidentialité

La présente politique décrit le mécanisme : ce qui est conservé dans votre navigateur, pourquoi, et comment vous le contrôlez. La politique de confidentialité décrit le fond : quels renseignements personnels RapidCents recueille, à quelles fins ils sont utilisés, combien de temps ils sont conservés, à qui ils sont communiqués, et quels droits vous avez à leur égard, y compris le droit d’y accéder, de les faire corriger et de porter plainte.

Lorsque des renseignements lus dans un témoin ou une entrée de stockage constituent des renseignements personnels au sens de la loi applicable en matière de vie privée, la politique de confidentialité régit leur traitement, et la présente politique ne la restreint pas. Lorsque les deux documents portent sur le même objet, lisez-les ensemble; en cas de conflit, la politique de confidentialité prévaut sur les questions de collecte, d’utilisation et de communication, et la présente politique prévaut sur la description des éléments précis enregistrés.

8. Modification de la présente politique et coordonnées

RapidCents mettra à jour la présente politique lorsque les catégories offertes par l’avis changeront, lorsqu’un élément énuméré à l’article 3 sera ajouté, renommé ou retiré, lorsque ce qui s’exécute avant votre choix changera, ou lorsque la loi l’exigera. La date de révision indiquée en tête de page change à chaque modification; la date d’entrée en vigueur ne change que lorsque le fond change.

Lorsqu’une modification élargirait ce qui s’exécute pendant votre visite — une nouvelle catégorie, un nouveau destinataire, ou une catégorie existante utilisée à une fin sensiblement différente —, RapidCents change la version de l’avis, et une acceptation donnée à l’avis antérieur n’est pas reportée, comme le décrit l’article 4 : là où l’avis s’affiche de lui-même, la question vous est posée de nouveau; aux États-Unis et au Canada hors Québec, le réglage par défaut applicable à l’endroit où vous êtes s’applique jusqu’à ce que vous fassiez un choix. La poursuite de l’utilisation du site après l’entrée en vigueur d’une modification purement descriptive vaut acceptation du texte révisé.

Pour modifier ou retirer un choix, utilisez « Paramètres des témoins » au bas de n’importe quelle page. Les questions sur la présente politique, ou une demande de suppression du registre des visites de votre navigateur ou d’une demande que vous avez envoyée, peuvent être transmises par la page de contact à /contact, par téléphone au +1-844-957-2743 au Canada ou au +1-202-902-6226 aux États-Unis, ou par la poste à RapidCents Inc., 515 Consumers Road, unité 210, North York (Ontario) M2J 4Z2, Canada.