Politique de confidentialité

1. Introduction

Speclake est une plateforme SaaS conçue pour aider les équipes à gérer, valider et surveiller les spécifications de tracking pour les applications web et mobiles. Nous nous engageons à protéger vos données et à assurer une transparence totale quant à la manière dont nous collectons, utilisons et traitons les informations.

2. Données que nous collectons

Nous pouvons collecter les types de données suivants :

2.1 – Informations de compte

• Nom
• Adresse e-mail
• Nom de l’entreprise

2.2 – Données d’utilisation

• Interactions au sein de la plateforme Speclake
• Configurations de projet et spécifications de tracking

2.3 – Données Google Analytics (si connecté)

Lorsqu’un utilisateur connecte son compte Google, Speclake accède à des données limitées provenant de Google Analytics 4 via les API Google.

3. Utilisation des API Google

L’utilisation par Speclake des informations issues des API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

3.1 – Données accessibles

Speclake accède aux données suivantes depuis Google Analytics 4 :

• Métadonnées des comptes et propriétés (noms, identifiants)
• Noms des événements
• Noms des écrans
• Noms des dimensions (y compris les dimensions personnalisées, qu’elles soient au niveau événement ou utilisateur)
• Métriques agrégées telles que le nombre d’événements (volume de hits)

Speclake n’accède pas à :

• Données personnelles identifiables (PII)
• Identifiants utilisateurs (ex : user_id, user_pseudo_id)
• Activité individuelle ou données au niveau utilisateur
• Données sensibles des utilisateurs Google

3.2 – Utilisation des données

Les données issues de Google Analytics sont utilisées exclusivement pour :

• Faire correspondre les spécifications de tracking définies dans Speclake avec les données réelles GA4
• Valider l’implémentation du tracking (événements, paramètres, écrans, dimensions)
• Afficher des statistiques agrégées (volume de hits sur les 30 derniers jours)
• Générer des rapports de qualité de données pour détecter des anomalies (ex : chutes ou pics inattendus)

Speclake peut traiter les noms de dimensions, y compris celles ayant une portée « utilisateur », uniquement en tant que métadonnées, sans accéder ni traiter les valeurs associées au niveau utilisateur.

Speclake agit uniquement comme un outil de validation et de monitoring du tracking et ne fournit pas d’analyse comportementale ni d’insights au niveau utilisateur.

Speclake ne stocke, ne traite et n’analyse aucune donnée Google Analytics au niveau utilisateur.

Speclake n’utilise pas les données Google pour :

• La publicité
• Le profilage
• La revente de données
• Tout usage non lié à la validation et au monitoring du tracking

Speclake n’utilise pas les données Google à des fins publicitaires.

3.3 – Stockage et protection des données

Speclake stocke uniquement des données agrégées et non liées à un utilisateur, notamment :

• Le nombre d’événements par nom d’événement
• Le nombre d’événements par dimension (agrégé uniquement)
• Le nombre d’événements par écran

En complément :

• Les noms de dimensions (y compris celles au niveau utilisateur) peuvent être stockés uniquement comme métadonnées
  Aucune donnée brute d’événement ni donnée au niveau utilisateur n’est stockée
• Ces données sont conservées sur une période glissante de 30 jours.

Les mesures de sécurité incluent :

• Chiffrement des données en transit (HTTPS)
• Stockage sécurisé selon les standards de l’industrie
• Accès restreint aux seuls utilisateurs authentifiés
• Toutes les requêtes sont effectuées en server-to-server (back-to-back) et ne sont pas exposées côté frontend.

Les réponses des API Google peuvent être temporairement mises en cache à des fins de performance, pour une durée limitée à 24 heures.

Les logs peuvent temporairement contenir des réponses d’API à des fins de debug. Ces logs sont :

• Accessibles pendant 24 heures maximum
• Conservés pour une durée maximale de 7 jours
• Supprimés automatiquement au-delà de cette période

3.4 – Partage des données

Speclake ne vend, ne loue, ni ne partage les données des utilisateurs Google avec des tiers.

Les données sont accessibles uniquement :

• Par l’utilisateur authentifié
• Par les membres autorisés d’une même organisation (workspace)

Speclake ne transfère aucune donnée utilisateur Google à des tiers, conformément à la Google API Services User Data Policy.

3.5 – Conservation et suppression des données

Les utilisateurs peuvent déconnecter leur compte Google à tout moment. Après déconnexion :

• Une suppression logique (soft delete) est effectuée immédiatement
• Une suppression définitive (hard delete) est réalisée automatiquement sous 30 jours

Les utilisateurs peuvent également demander une suppression accélérée de leurs données en contactant : support@speclake.com

Suite à cette demande, toutes les données associées seront supprimées définitivement dans un délai raisonnable.

4. Utilisation générale des données

Nous utilisons les données collectées pour :

• Fournir et améliorer nos services
• Gérer les comptes utilisateurs
• Assurer la sécurité de la plateforme
• Communiquer avec les utilisateurs

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès, modification, divulgation ou destruction non autorisés.

Ces mesures incluent :

• Le chiffrement des données en transit via HTTPS
• Un stockage sécurisé basé sur des standards de l’industrie
• Des contrôles d’accès garantissant que seuls les utilisateurs authentifiés et autorisés accèdent aux données
• Une gestion des accès par rôles au sein des workspaces
• Une surveillance régulière des systèmes
• Une limitation stricte des accès internes selon le principe du “need-to-know”

Bien que nous mettions tout en œuvre pour protéger vos données, aucun mode de transmission sur Internet ni aucune méthode de stockage électronique n’est totalement sécurisé.

6. Droits des utilisateurs

Conformément aux réglementations applicables (y compris le RGPD le cas échéant), les utilisateurs disposent des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit d’opposition
• Droit à la portabilité des données

Les utilisateurs peuvent également :

• Déconnecter leur compte Google à tout moment (ce qui stoppe immédiatement l’accès aux données via API)
• Demander la suppression des données associées à leur compte

Pour exercer ces droits : support@speclake.com

Nous répondrons à toute demande dans un délai raisonnable, conformément aux lois en vigueur.

7. Mise à jour de la politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les utilisateurs seront informés en cas de modification significative.

8. Contact

Pour toute question relative à notre politique de confidentialité : support@speclake.com

Prêt à renforcer votre donnée ?