Politique sur les témoins

La présente politique sur les témoins explique les témoins et technologies similaires utilisés sur les sites Web de RapidCents, la fonction de chacun, sa durée de vie et la façon dont vous décidez lesquels sont actifs. Elle vise la bannière de consentement affichée à votre première visite, les trois catégories qu’elle propose, le petit nombre d’éléments internes que le site enregistre pour se souvenir de votre langue, de votre pays, de vos réglages d’affichage et d’un formulaire entamé, ainsi que l’unique vérification de sécurité tierce que le site charge.

1. Ce qu’est un témoin et ce que couvre la présente politique

Un témoin est un petit fichier qu’un site Web laisse dans votre navigateur. La présente politique vise aussi le stockage local, qui remplit la même fonction autrement.

Un témoin est un petit fichier texte qu’un site Web demande à votre navigateur de conserver et de renvoyer à la requête suivante. Il permet à un site de reconnaître que deux pages consultées proviennent du même navigateur, ce qui permet à une préférence de survivre à un rechargement. Un témoin déposé par rapidcents.com est un témoin interne; celui déposé par un autre domaine dont le contenu apparaît dans la page est un témoin tiers.

La présente politique emploie le mot « témoins » pour désigner les témoins et les technologies similaires qui remplissent la même fonction, principalement le stockage du navigateur. Le stockage local conserve une valeur dans votre navigateur jusqu’à ce qu’elle soit effacée; le stockage de session ne la conserve que jusqu’à la fermeture de l’onglet; et ni l’un ni l’autre, contrairement à un témoin, n’est joint aux requêtes réseau. Quatre des six éléments décrits à l’article 3 sont des entrées de stockage plutôt que des témoins, et chacun est désigné comme tel, car une politique qui appelle tout « témoin » complique le repérage et l’effacement de ces éléments.

La présente politique s’applique aux sites Web de marketing de RapidCents à rapidcents.com et à leurs versions canadienne et américaine. Le tableau de bord marchand et les interfaces de paiement utilisées au moment du paiement sont régis par les ententes et les avis propres à ces produits.

2. Les trois catégories de consentement

Il y a trois catégories, et seulement trois. La première est toujours active parce que le site ne peut pas fonctionner sans elle. Vous choisissez les deux autres.

La bannière de consentement propose trois catégories, et le site n’en utilise aucune autre. Les noms ci-dessous sont ceux employés dans la bannière elle-même, afin que ce que vous avez accepté et ce que décrit la présente politique soient une seule et même chose.

Les éléments strictement nécessaires ne sont pas soumis au consentement, car sans eux le site ne peut ni livrer la page demandée, ni garder votre session cohérente, ni la servir dans la bonne langue. La mesure d’audience et le marketing sont inactifs à moins que vous ne les activiez, et aucune technologie de l’une ou l’autre catégorie n’est chargée avant qu’un enregistrement de consentement ne l’autorise.

• Strictement nécessaires — sécurité, langue et session. Toujours actifs. Ils font fonctionner le site : acheminer votre requête vers la version du pays et de la langue voulus, garder ce choix cohérent d’une page à l’autre, protéger l’envoi des formulaires et consigner votre décision de consentement elle-même.
• Mesure d’audience — pages vues et conversions. Jamais utilisés pour vous identifier. Ils comptabilisent, de façon agrégée, les pages lues, les parcours qui mènent à une demande ou à une soumission, et les endroits où une page ne répond pas aux attentes. Ils ne servent ni à constituer un profil, ni à déterminer qui vous êtes.
• Marketing — attribution des campagnes qui amènent des commerçants ici. Ils consignent qu’une visite fait suite à une publicité ou à une référence précise, afin de mesurer les dépenses de campagne au regard des résultats.

3. Les éléments que ce site enregistre, et l’unique vérification qu’il charge d’ailleurs

Six éléments sont enregistrés par RapidCents elle-même. Quatre le sont partout sur le site; les deux derniers le sont uniquement sur la page de comparaison des frais à /pricing/fee-check, et seulement une fois que vous commencez à remplir le formulaire qui s’y trouve. Aucun ne contient votre nom, votre adresse courriel ni d’autres coordonnées, et aucun n’est communiqué à un annonceur. Chacun est décrit ci-dessous avec son contenu, sa raison d’être et sa durée.

Les deux témoins sont déposés avec l’attribut SameSite=Lax et le chemin « / », ce qui signifie qu’ils ne sont envoyés qu’à rapidcents.com et uniquement lors d’une navigation ordinaire vers ce domaine. Les quatre entrées de stockage ne sont jamais transmises : elles sont lues par la page dans votre navigateur et y demeurent. Le stockage local survit à la fermeture du navigateur; le stockage de session est effacé à la fermeture de l’onglet.

• rc-locale — témoin interne contenant le pays et la langue choisis dans le sélecteur du pied de page, par exemple en-ca, fr-ca ou en-us. Il existe pour qu’un choix délibéré l’emporte sur la détection automatique : une fois déposé, le site cesse de tenter de vous rediriger ailleurs. Strictement nécessaire. Durée : environ douze mois à compter de votre dernier choix.
• rc-geo — témoin interne contenant la seule valeur 1, déposé lorsque l’acheminement automatique par pays, province ou langue vous a déjà redirigé une fois. Il existe pour que vous ne soyez jamais redirigé deux fois et pour qu’un visiteur qui revient en arrière ne soit plus déplacé. Strictement nécessaire. Durée : environ douze mois.
• rc-theme — entrée de stockage local contenant light ou dark, écrite lorsque vous utilisez le sélecteur de thème dans l’en-tête. Le site s’affiche en mode sombre par défaut; cette entrée est lue avant l’affichage de la page afin qu’un choix clair enregistré ne vous présente pas brièvement le mode sombre. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site.
• rc-cookie-consent — entrée de stockage local contenant votre enregistrement de consentement : vos choix pour la mesure d’audience et le marketing, le fait que les éléments strictement nécessaires sont actifs, ainsi que la date et l’heure de la décision. Elle existe pour que la bannière ne repose pas la question et pour que votre choix puisse être respecté et démontré. Strictement nécessaire. Durée : jusqu’à ce que vous l’effaciez ou que vous effaciez les données du site.
• rcsc_draft — entrée de stockage de session déposée uniquement sur la page de comparaison des frais, contenant ce que vous avez saisi jusqu’ici dans ce formulaire, afin qu’un rechargement ou un retour en arrière ne vous oblige pas à tout ressaisir. La case de consentement ne figure délibérément pas parmi les valeurs conservées. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet.
• rcsc_session — entrée de stockage de session déposée uniquement sur la page de comparaison des frais, contenant la référence et le jeton d’accès de la comparaison entamée, afin que le formulaire reprenne où vous en étiez. Elle ne contient aucun élément de votre relevé. Strictement nécessaire. Durée : jusqu’à la fermeture de l’onglet, ou jusqu’à ce que vous choisissiez de recommencer, ce qui l’efface.

Une technologie tierce s’exécute également sur les pages que vise la présente politique. Le formulaire de comparaison des frais est protégé par une vérification anti-robot fournie par un prestataire de sécurité externe, chargée depuis le domaine de ce prestataire au moment où vous atteignez l’étape qui l’utilise. Ce chargement révèle votre adresse IP et votre navigateur à ce prestataire, et ce qu’il conserve dans votre navigateur l’est sous son propre domaine et relève de sa politique plutôt que de la nôtre. Cette vérification est strictement nécessaire — c’est elle qui empêche l’envoi automatisé du formulaire à grande échelle —, elle s’exécute donc que vous ayez ou non consenti à la mesure d’audience ou au marketing, et elle ne s’exécute nulle part ailleurs sur le site. L’article 9 de la page des sous-traitants, à l’adresse /legal/subprocessors, publie le registre. Celui-ci nomme les deux prestataires que cette vérification peut être configurée pour utiliser, puisque celui des deux qui est chargé relève d’un paramètre de RapidCents et non de la page que vous recevez, et il indique comment demander le pays où traite un fournisseur lorsque le registre n’en indique pas.

4. Comment votre consentement est recueilli, conservé et retiré

La bannière apparaît une seule fois. « Essentiels seulement » désactive la mesure d’audience et le marketing. Pour changer d’avis, effacez les données de ce site dans votre navigateur et la bannière réapparaîtra.

À votre première visite, une bannière intitulée « Témoins sur RapidCents » s’affiche dans un coin de la page. Elle propose trois actions : Tout accepter, qui active la mesure d’audience et le marketing; Essentiels seulement, qui désactive les deux; et Gérer les préférences, qui ouvre un panneau où la mesure d’audience et le marketing sont des cases distinctes que vous réglez individuellement avant de choisir Enregistrer les préférences. Les éléments strictement nécessaires figurent aussi dans ce panneau, indiqués comme toujours actifs et non modifiables, afin que vous puissiez voir de quoi il s’agit.

Votre décision est inscrite dans l’entrée rc-cookie-consent décrite à l’article 3, avec la date et l’heure. Elle est conservée dans votre navigateur plutôt que dans un dossier de compte, ce qui a deux conséquences utiles à connaître : la bannière reposera la question dans un autre navigateur ou sur un autre appareil, et l’effacement des données de votre navigateur supprimera l’enregistrement.

C’est aussi ainsi que vous retirez ou modifiez votre consentement. Effacer les témoins et les données de site pour rapidcents.com dans votre navigateur supprime l’enregistrement de consentement ainsi que les autres éléments énumérés à l’article 3, et la bannière reposera la question à votre prochaine visite, où vous pourrez faire un choix différent. Le retrait du consentement n’a pas d’effet sur ce qui a été fait licitement avant ce retrait et ne supprime pas les éléments strictement nécessaires, qui ne reposent pas sur le consentement.

Si vous préférez ne pas faire cette manipulation vous-même, communiquez avec RapidCents au moyen des coordonnées de l’article 8 et votre demande sera traitée.

5. Partenaires de mesure d’audience et de marketing

Lorsque vous avez consenti à la catégorie mesure d’audience ou marketing, la mesure et l’attribution peuvent être effectuées avec l’aide de fournisseurs de services retenus par RapidCents. Ces fournisseurs agissent selon les instructions de RapidCents, aux fins décrites dans la catégorie à laquelle vous avez consenti, et n’ont pas le droit d’utiliser les données traitées à leurs propres fins.

La page des sous-traitants, à l’adresse /legal/subprocessors, énonce les catégories de fournisseurs de services auxquelles RapidCents fait appel, la mission confiée à chacune, les renseignements personnels auxquels elle peut accéder et les engagements pris à l’égard de chaque fournisseur avant qu’il ne soit retenu. Les noms des fournisseurs individuels, avec la mission confiée à chacun et, lorsque le registre en indique un, le pays où il traite, figurent dans un registre tenu à jour que publie l’article 9 de cette page; le même article précise que ce registre ne constitue pas l’ensemble de la chaîne d’approvisionnement et indique comment obtenir la liste complète à jour. La présente politique ne reproduit ni l’un ni l’autre, afin qu’ils ne puissent pas diverger. Si vous n’avez consenti qu’aux éléments strictement nécessaires, aucun fournisseur de mesure d’audience ou de marketing ne traite quoi que ce soit au sujet de votre visite.

Lorsqu’un fournisseur traite des renseignements personnels à l’extérieur du Canada, le transfert est régi par la politique de confidentialité et, pour les commerçants, par l’addendum sur le traitement des données, qui s’applique à chaque commerçant sans signature distincte, comme le prévoit son article 19.

6. Réglages du navigateur, Do Not Track et Global Privacy Control

Votre navigateur peut bloquer ou effacer les témoins. Les bloquer tous fera cesser de fonctionner les réglages de langue, de pays et de thème.

Tous les navigateurs actuels vous permettent de voir les témoins et le stockage qu’un site a enregistrés, de les supprimer, de bloquer les témoins tiers, de bloquer tous les témoins ou de tout effacer à la fermeture de la fenêtre. Les fenêtres privées ou de navigation privée suppriment le tout à la fin de la session. Ces réglages se situent hors de ce site et prévalent sur tout ce qui y est établi.

Bloquer entièrement les témoins et le stockage est votre droit, et le site est conçu pour continuer de fonctionner : le sélecteur navigue toujours et le sélecteur de thème fonctionne toujours pour la page consultée. Ce que vous perdez, c’est la mémoire. Votre choix de pays et de langue ne sera pas conservé, l’acheminement automatique par pays pourra se reproduire lors d’une visite ultérieure, le thème reviendra au mode clair, et la bannière de consentement réapparaîtra chaque fois, faute de pouvoir conserver l’enregistrement de votre décision.

Do Not Track est un signal que certains navigateurs peuvent transmettre pour indiquer que vous ne souhaitez pas être suivi d’un site à l’autre. Il n’a jamais été normalisé en obligation reconnue et la plupart des navigateurs l’ont retiré. Comme les sites de RapidCents n’exécutent aucune technologie de mesure d’audience ou de marketing sans votre consentement, un signal Do Not Track ne change rien : sans consentement, rien dans ces catégories ne s’exécute, que le signal soit présent ou non.

Global Privacy Control est le signal qui lui succède et, contrairement à Do Not Track, il est reconnu comme un retrait valide en vertu de plusieurs lois sur la vie privée. Lorsqu’un signal Global Privacy Control est reçu de votre navigateur, RapidCents le traite comme un retrait du consentement aux catégories mesure d’audience et marketing et ne charge aucune technologie de ces catégories, quel que soit le choix fait antérieurement dans la bannière.

7. Rapport entre la présente politique et la politique de confidentialité

La présente politique décrit le mécanisme : ce qui est conservé dans votre navigateur, pourquoi, et comment vous le contrôlez. La politique de confidentialité décrit le fond : quels renseignements personnels RapidCents recueille, à quelles fins ils sont utilisés, combien de temps ils sont conservés, à qui ils sont communiqués, et quels droits vous avez à leur égard, y compris le droit d’y accéder, de les faire corriger et de porter plainte.

Lorsque des renseignements lus dans un témoin ou une entrée de stockage constituent des renseignements personnels au sens de la loi applicable en matière de vie privée, la politique de confidentialité régit leur traitement, et la présente politique ne la restreint pas. Lorsque les deux documents portent sur le même objet, lisez-les ensemble; en cas de conflit, la politique de confidentialité prévaut sur les questions de collecte, d’utilisation et de communication, et la présente politique prévaut sur la description des éléments précis enregistrés.

8. Modification de la présente politique et coordonnées

RapidCents mettra à jour la présente politique lorsque les catégories offertes par la bannière changeront, lorsqu’un élément énuméré à l’article 3 sera ajouté, renommé ou retiré, ou lorsque la loi l’exigera. La date de révision indiquée en tête de page change à chaque modification; la date d’entrée en vigueur ne change que lorsque le fond change.

Lorsqu’une modification élargirait ce qui s’exécute pendant votre visite — une nouvelle catégorie, ou une catégorie existante utilisée à une fin sensiblement différente —, le consentement sera demandé de nouveau au moyen de la bannière plutôt que présumé à partir d’une décision antérieure. La poursuite de l’utilisation du site après l’entrée en vigueur d’une modification purement descriptive vaut acceptation du texte révisé.

Les questions sur la présente politique, ou une demande de modification ou de retrait d’un choix de consentement, peuvent être transmises par la page de contact à /contact, par téléphone au +1-844-957-2743 au Canada ou au +1-202-902-6226 aux États-Unis, ou par la poste à RapidCents Inc., 515 Consumers Road, unité 210, North York (Ontario) M2J 4Z2, Canada.