WhatsMyRepCette politique explique quelles données WhatsMyRep (whatsmyrep.com) collecte, pourquoi, et ce que vous pouvez nous demander. Elle est courte, car nous collectons peu.
Qui nous sommes
WhatsMyRep est responsable du traitement des données personnelles décrites ici. WhatsMyRep est exploité et vendu par Zelma Quigley, un particulier, pas une société, 2381 Zanker Rd Ste 110, San Jose, CA 95131, United States.
Ce que nous collectons
- Votre vérification : le nom d’entreprise ou le site saisi et le pays choisi, ainsi que le rapport que nous construisons à partir des résultats de recherche publics.
- Votre compte, si vous en créez un : votre adresse e-mail, les entreprises que vous surveillez, leurs rapports et l’historique des changements, les alertes envoyées et vos réglages (niveau de risque, heures de silence, votre fuseau horaire tel que l’indique votre navigateur, récapitulatif hebdomadaire activé ou non, langue).
- Connexion avec Google, si vous l’utilisez : Google nous transmet votre adresse e-mail, l’indication qu’il l’a vérifiée ou non, et un identifiant fixe de votre compte Google. Nous conservons l’adresse et l’identifiant pour vous reconnaître. Google envoie aussi votre nom et votre photo de profil ; nous ne les conservons pas. Nous ne demandons rien d’autre à Google et n’avons aucun accès à votre Gmail, à vos contacts ou à vos fichiers.
- Canaux d’alerte que vous ajoutez : l’adresse du webhook Slack, Microsoft Teams ou Discord, ou l’abonnement aux notifications que votre navigateur nous fournit.
- Données techniques : votre adresse IP et un identifiant aléatoire dans un cookie (wmr_sid), pour appliquer la limite de vérifications gratuites et empêcher les abus ; pour les utilisateurs connectés, un cookie de session (wmr_s) ainsi que le type de navigateur et l’adresse IP de chaque connexion.
- Paiements, si vous payez : la facture (formule, période, montant), la cryptomonnaie, le montant envoyé, le numéro de paiement et le hash de transaction que nous communique le prestataire de paiement. Si vous demandez un remboursement, l’adresse de portefeuille indiquée à cet effet. Nous ne voyons et ne conservons jamais de données de carte.
- Une empreinte à sens unique de votre adresse e-mail, pour que l’essai gratuit ne soit accordé qu’une fois par adresse. Elle subsiste après la suppression du compte et ne permet pas de retrouver l’adresse.
- Les messages que vous envoyez via le formulaire de contact.
- Les visites, comptées par notre propre code sur notre propre serveur (sans partage avec des tiers) : la page, l’heure, le site de provenance, les paramètres de campagne du lien (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et les identifiants de clic publicitaire (gclid, msclkid, fbclid) si le lien en contenait, le pays déduit de votre adresse IP avec une copie locale de la base DB-IP Lite et le type d’appareil indiqué par votre navigateur. Nous conservons la première visite de chaque navigateur comme premier contact, pour savoir par quel canal vous êtes arrivé. Si vous créez un compte ou vous connectez, nous relions à votre compte les navigateurs que vous utilisez. Aucun pixel publicitaire.
- Google Analytics, uniquement si vous cliquez sur « Accepter la mesure d’audience » dans le bandeau cookies : Google Analytics 4 enregistre alors vos visites et quelques événements (vérification lancée, inscription, début d’un paiement, paiement avec son numéro de facture et son montant). Tant que vous n’avez pas accepté, son code n’est pas chargé du tout.
Pourquoi nous les utilisons
Pour effectuer les vérifications que vous demandez, surveiller les entreprises que vous avez ajoutées et vous envoyer les alertes que vous avez configurées (exécution d’un service que vous avez demandé) ; pour limiter les vérifications gratuites et protéger le service, et pour comprendre, avec notre propre compteur, quels canaux et quelles pages amènent visiteurs et clients (notre intérêt légitime) ; Google Analytics uniquement avec votre consentement, que vous pouvez retirer à tout moment ; pour répondre à vos messages. Nous vous écrivons uniquement pour les codes de connexion, les alertes, le premier rapport sur une entreprise, le récapitulatif hebdomadaire si vous le laissez activé, les factures, un rappel avant la fin de votre essai ou de votre période payée, et les informations sur les changements du service.
Qui les traite pour nous
Les résultats de recherche sont obtenus via XMLRiver, un fournisseur de données de recherche ; il reçoit les requêtes construites à partir du nom de l’entreprise, ni votre adresse IP ni votre e-mail. Les réponses des IA et la notation des résultats passent par une interface de modèles d’IA (relaymodels.com, qui transmet aux fournisseurs des modèles) ; elle reçoit le nom de l’entreprise et les textes publics trouvés, ni votre adresse IP ni votre e-mail. Si vous vous connectez avec Google, Google LLC nous confirme votre compte selon sa propre politique de confidentialité. Si vous acceptez la mesure d’audience, Google LLC traite vos visites en tant que fournisseur de Google Analytics, selon les conditions de Google Analytics et sa politique de confidentialité. Les e-mails sont envoyés via Resend (États-Unis), qui reçoit votre adresse e-mail et le texte du message. Les paiements passent par NOWPayments, prestataire de paiement en cryptomonnaie : il reçoit le montant, la cryptomonnaie, notre numéro de facture et le portefeuille d’où vient le paiement, pas votre e-mail. Les notifications du navigateur passent par le service push de l’éditeur de votre navigateur (par exemple Google, Mozilla ou Apple). Les alertes vers Slack, Microsoft Teams ou Discord sont envoyées à l’adresse de webhook que vous nous avez donnée, selon les conditions de ce service. Le site fonctionne sur nos serveurs ; le serveur frontal se trouve aux États-Unis.
Combien de temps nous les conservons
Rapports des vérifications ponctuelles : 90 jours, puis suppression. Rapports des entreprises surveillées : les 40 derniers, tant que vous surveillez l’entreprise. Votre compte et tout ce qu’il contient : jusqu’à ce que vous le supprimiez, ce que vous pouvez faire vous-même dans Compte, en une étape, à tout moment. Adresses IP des vérifications : 30 jours. Codes de connexion : supprimés au bout d’un jour. Journal des e-mails envoyés : 90 jours. Messages : le temps nécessaire pour répondre, 12 mois au plus. Factures et données de paiement : conservées pour la comptabilité du vendeur ; si vous supprimez votre compte, votre adresse e-mail en est retirée. Visites et premier contact d’un navigateur qui ne s’est jamais connecté : 25 mois. Visites des navigateurs liés à un compte : jusqu’à la suppression du compte, puis supprimées avec lui. Google Analytics conserve les données d’événements 14 mois au plus, la durée maximale de ses propriétés standard.
Cookies
Les cookies de Google Analytics (_ga et _ga_TG7XNY724Y, jusqu’à 2 ans) ne sont déposés qu’après un clic sur « Accepter la mesure d’audience ». Si vous cliquez sur « Refuser », Google Analytics n’est pas chargé. Refuser est aussi simple qu’accepter : les deux boutons sont côte à côte dans le bandeau. Pour modifier votre choix, utilisez « Paramètres des cookies » en bas de chaque page ; si vous passez d’accepter à refuser, nous supprimons les cookies de Google Analytics sur notre domaine. Pour vous opposer au comptage par notre propre compteur, écrivez-nous : nous supprimerons les visites de votre navigateur et cesserons de le relier à votre compte. Vous pouvez aussi supprimer tous les cookies à tout moment dans votre navigateur.
Vos droits
Vous pouvez demander une copie de vos données, leur rectification ou leur suppression, vous opposer à leur utilisation ou retirer votre consentement en écrivant à hello@whatsmyrep.com. Les utilisateurs connectés peuvent supprimer eux-mêmes leur compte et toutes ses données. Si vous vous trouvez dans l’Union européenne, au Royaume-Uni, en Norvège, en Islande, au Liechtenstein ou en Suisse, vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).
Vérification d’autres entreprises
Le service est destiné aux entreprises. Il examine les résultats de recherche publics portant sur un nom d’entreprise. Ne l’utilisez pas pour rechercher ou surveiller des particuliers.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de page. Les changements importants seront annoncés sur le site et par e-mail aux titulaires d’un compte.