Politique de confidentialité

1. Responsable du traitement

Korvus, dont l'éditeur est identifié dans les mentions légales, est responsable du traitement des données personnelles collectées via le site korvus.fr et l'application app.korvus.fr.

Pour toute question relative à la protection de vos données : [email protected].

2. Ce que Korvus traite

Korvus traite cinq catégories de données distinctes :

2.1 Comptes clients du service Korvus

Nom, prénom, adresse email professionnelle, informations de facturation, données de connexion (adresse IP au moment de la connexion, user agent). Ces données sont collectées pour la gestion du compte, la facturation, la sécurité et la communication d'alertes.

2.2 Utilisation de la plateforme Korvus

Afin de comprendre l'usage du SaaS et d'améliorer ses parcours, Korvus mesure la navigation dans l'onboarding et le dashboard app.korvus.fr avec PostHog Cloud UE. Cette mesure couvre les pages visitées, clics, interactions, performance, erreurs navigateur, heatmaps et replays de session. Elle peut inclure le contenu métier affiché dans le dashboard, notamment les domaines, montants, incidents et briefs.

Les utilisateurs sont identifiés par un UUID technique et les événements sont rattachés à l'UUID de leur organisation. Les valeurs saisies dans les formulaires, mots de passe, clés API, webhooks, corps et en-têtes réseau ne sont pas transmis. La mesure est activée par défaut dans le SaaS et peut être désactivée à tout moment dans Réglages, Données & confidentialité.

2.3 Visiteurs des sites clients (via le snippet)

Korvus est une solution de mesure d'audience et de détection de problèmes techniques. Les données collectées sur les sites clients sont décrites de manière exhaustive, champ par champ, dans notre documentation publique : Données collectées par le snippet Korvus. La liste des sous-traitants ultérieurs auxquels Korvus fait appel est publiée sur la page dédiée.

En synthèse : aucun cookie n'est posé en fonctionnement normal, les sessions sont identifiées viasessionStorageet meurent à la fermeture de l'onglet, aucune donnée personnelle identifiante n'est collectée (pas de nom, pas d'email, pas de contenu de formulaire, pas de heatmap individuelle, pas de fingerprinting, pas de suivi entre domaines) et aucune coordonnée de souris ou de clic n'est captée. Korvus n'enregistre pas la navigation en continu : sur un incident détecté, et uniquement sur les sites où le module optionnel de preuve vidéo a été activé, une preuve vidéo peut être produite, texte masqué avant tout envoi, consultable uniquement depuis le dossier de cet incident. Ce module est le seul à faire exception aux deux points ci-dessus : il n'enregistre qu'avec le consentement du visiteur, et la capture comprend alors les positions du pointeur et les coordonnées des clics, sans lesquelles la vidéo ne prouverait rien. L'adresse IP n'est jamais stockée : elle est utilisée une seule fois côté serveur pour dériver le pays, puis supprimée.

Données sensibles (article 9 RGPD). Sur certains sites clients (ex : e-commerce floral avec catégories liées au deuil, aux condoléances ou à des événements religieux), le snippet peut temporairement recevoir en transit des libellés de boutons ou des messages d'erreur visibles contenant des termes potentiellement sensibles. Ces données sont neutralisées côté serveur (remplacées par [sensitive]) avant toute écriture en base, via un dictionnaire multilingue (français, italien, espagnol, anglais, allemand). Aucune donnée de santé, de religion ou d'orientation n'est donc conservée.

2.4 Boutiques Shopify (via l'application Korvus)

Lorsqu'un marchand installe l'application Korvus sur sa boutique Shopify, celle-ci s'abonne à l'événement de création de commande et installe un pixel de checkout. Les autorisations demandées sont read_orders, write_pixels et read_customer_events. Korvus ne demande aucune des autorisations granulaires ouvrant l'accès au nom, à l'adresse électronique, au numéro de téléphone ou à l'adresse postale des clients du marchand.

Ce qui est conservé. À la réception d'une commande, Korvus retient uniquement l'identifiant de la commande, le montant total, la devise, le statut de paiement, le nombre de lignes de la commande, les codes promotionnels appliqués, et le jeton technique du checkout. Le pixel de checkout transmet le montant, la devise, le nombre d'articles, le jeton de checkout et un identifiant de session Korvus anonyme.

Ce qui n'est jamais conservé. Shopify transmet à l'application la commande complète, qui contient des données personnelles. Korvus les écarte avant toute écriture : nom, adresse électronique, numéro de téléphone, adresse de livraison, adresse de facturation et adresse IP ne sont ni stockés, ni journalisés. Le filtrage est appliqué côté serveur par une liste blanche de champs, et non par une simple politique déclarative. Le pixel s'exécute quant à lui dans un environnement isolé imposé par Shopify : il ne peut ni lire le contenu de la page de paiement, ni accéder aux coordonnées bancaires, ni au détail du panier.

Finalité et rôle des parties. Ces données servent exclusivement à détecter les défaillances du tunnel d'achat et à en estimer l'impact financier pour le marchand. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni croisées entre marchands. Le marchand demeure responsable de traitement ; Korvus agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre de l'accord de traitement des données conclu avec lui.

Consentement et effacement. Le pixel de checkout vérifie, avant chaque transmission, que le visiteur a consenti à la mesure d'audience, en interrogeant l'interface de gestion du consentement fournie par Shopify. À défaut de consentement, aucune donnée n'est émise. L'application traite les demandes d'accès et d'effacement transmises par Shopify ; n'ayant conservé aucune donnée personnelle de client, elle n'a rien à restituer ni à effacer à ce titre. La désinstallation de l'application entraîne la suppression des données de la boutique et des événements associés.

2.5 Prospects du site korvus.fr

Lorsqu'une personne demande à recevoir les analyses Korvus, nous collectons son adresse email, l'adresse de son site e-commerce lorsqu'elle la renseigne, la page d'origine, la date de la demande et la version du texte de consentement présenté. Ces données servent uniquement à gérer la relation prospect et à envoyer les communications auxquelles la personne a explicitement consenti.

Un identifiant technique anti-abus dérivé de l'adresse IP est conservé trente minutes au maximum, sans permettre à Korvus de retrouver l'adresse IP. L'adresse email, le domaine du site e-commerce facultatif et la page d'origine sont enregistrés dans une base Cloudflare D1 à juridiction européenne, puis synchronisés vers le CRM Lemlist. Ils sont ensuite ajoutés à une séquence d'emails Korvus, dont la personne peut se désinscrire à tout moment.

Lorsqu'une personne demande le rapport d'audit de son site depuis la page d'audit, nous collectons son adresse email professionnelle, l'adresse du site audité, la date de la demande et la version du texte d'information présenté. Ces données servent à lui adresser le rapport et à assurer le suivi de cet audit : échanges sur les constats et proposition de démonstration. Ce suivi ne vaut pas inscription aux analyses Korvus, qui reste soumise à une case distincte et facultative. Chaque message contient un lien de désinscription.

3. Finalités et bases légales

• Fourniture du service (détection d'anomalies, calcul d'impact, alertes) — exécution du contrat
• Facturation et gestion du compte — exécution du contrat et obligations légales
• Analyse de l'utilisation de la plateforme, replays, heatmaps, amélioration des parcours et détection d'erreurs — intérêt légitime de Korvus à améliorer et sécuriser son produit B2B
• Mesure d'audience et détection de problèmes techniques sur les sites clients — intérêt légitime, exemptée de consentement au titre de l'article 82 de la loi Informatique et Libertés (voir classification CNIL détaillée dans la documentation)
• Mesure à visée marketing (UTM, identifiants de clic, valeurs de transaction) — consentement du visiteur
• Mesure d'audience du site korvus.fr (Google Analytics) et mesure de l'efficacité de nos campagnes publicitaires (LinkedIn), via Google Tag Manager. Base légale : consentement du visiteur, recueilli par le bandeau cookies et modifiable à tout moment
• Envoi des analyses et offres Korvus aux prospects inscrits sur korvus.fr — consentement explicite, retirable à tout moment
• Envoi du rapport d'audit demandé sur korvus.fr et suivi de cet audit auprès du professionnel qui l'a demandé — intérêt légitime de Korvus à donner suite à une demande professionnelle, avec droit d'opposition à tout moment

4. Hébergement et transferts

Les données collectées sur les sites des clients sont hébergées en France, sur des serveurs Scaleway situés en région parisienne, sans transfert hors de l'Union européenne. La télémétrie d'utilisation de la plateforme app.korvus.fr est distincte : elle est traitée par PostHog Cloud UE, avec résidence principale des données à Francfort (Allemagne). PostHog Inc. est encadré par un accord de traitement des données et des garanties contractuelles pour ses éventuels accès ou sous-traitants hors Espace économique européen. Consultez la liste exhaustive de nos sous-traitants.

Le site public korvus.fr est diffusé par Cloudflare Pages. Les coordonnées des prospects sont conservées dans Cloudflare D1 avec une juridiction européenne, puis traitées dans Lemlist, dont les bases principales sont hébergées dans l'Espace économique européen. Les éventuels transferts réalisés par leurs sous-traitants sont encadrés par leurs accords de traitement des données et, lorsque nécessaire, par les clauses contractuelles types de la Commission européenne.

Si vous acceptez les cookies de mesure d'audience ou les cookies publicitaires, des données de navigation (pages vues, identifiants de cookies, adresse IP, informations sur le navigateur) sont transmises à Google (Google Tag Manager, Google Analytics) et à LinkedIn (LinkedIn Insight Tag). Ces sociétés peuvent traiter ces données aux États-Unis ; ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, dont Google et LinkedIn sont adhérents, et par des clauses contractuelles types. Sans consentement, aucune donnée n'est transmise à ces services.

4.1 Diagnostic IA

Lorsqu'une alerte de type recherches sans résultat est créée pour l'un de nos clients, Korvus transmet à Mistral AI (société française, infrastructure UE) un résumé agrégé des requêtes de recherche concernées (top 10 avec compteur de fréquence) ainsi que des métriques techniques associées (volumes et taux de recherches sans résultat, plateforme e-commerce). Les requêtes de recherche ne sont incluses que pour les visiteurs ayant donné leur consentement ; sans consentement, seules les métriques agrégées sont transmises.

Aucune adresse IP, aucun identifiant de session, aucun user agent et aucune donnée personnelle identifiante n'est transmise à Mistral AI. L'appel est effectué une seule fois à la création de l'alerte. Mistral AI ne conserve aucune donnée au-delà du traitement de la requête.

4.2 Sous-traitants

Les principaux sous-traitants ultérieurs de Korvus sont :

• Scaleway — hébergement applicatif et base de données, France (Paris)
• Stripe — traitement des paiements d'abonnement, UE (Irlande)
• Mistral AI — diagnostic IA pour les alertes de type recherches sans résultat, société française, infrastructure UE
• PostHog — analyse produit, heatmaps et replays de la plateforme, Cloud UE (Francfort)
• Cloudflare — diffusion du site, protection anti-abus et stockage européen des demandes des prospects
• Lemlist — gestion CRM et envoi des communications consenties aux prospects, bases principales dans l'EEE

La liste exhaustive, incluant les finalités, les données traitées et les garanties applicables, est disponible sur la page Sous-traitants.

5. Durée de conservation

• Données de compte client : durée de l'abonnement + 3 ans
• Données collectées par le snippet : 13 mois maximum, suppression automatique par partitionnement mensuel
• Données de facturation : 10 ans (obligation légale française)
• Logs de connexion : 12 mois
• Événements d'utilisation de la plateforme : 13 mois maximum
• Replays de la plateforme : 30 jours maximum
• Données des prospects : 3 ans à compter de la collecte ou du dernier contact actif avec le prospect
• Données nécessaires au respect d'une opposition : conservées sous une forme minimale pendant 3 ans afin d'éviter une nouvelle sollicitation
• Preuves vidéo d'incident (module optionnel, désactivé par défaut) : 90 jours, puis suppression automatique ; 100 jours maximum en tout état de cause, le stockage supprimant de lui-même tout fichier qui aurait échappé à cette suppression

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Pour les exercer, écrivez à [email protected].

Droit d'opposition pour les visiteurs des sites clients : même pour les données exemptées de consentement, les visiteurs peuvent refuser la collecte Korvus en posant le cookie korvus_optout=1. Quand ce cookie est présent, le snippet ne s'initialise pas du tout.

Les utilisateurs de la plateforme peuvent s'opposer à la mesure PostHog depuis Réglages, Données & confidentialité. La désactivation arrête l'autocapture et le replay et réinitialise l'identifiant local PostHog sur ce navigateur.

Les destinataires des communications marketing peuvent retirer leur consentement à tout moment au moyen du lien de désinscription inclus dans chaque email ou en écrivant à [email protected]. Le retrait n'affecte pas la licéité des traitements réalisés avant celui-ci.

Les personnes qui ont demandé un rapport d'audit peuvent s'opposer à tout moment au suivi de cet audit, par le même lien de désinscription ou en écrivant à [email protected].

7. Cookies et stockages locaux sur korvus.fr et app.korvus.fr

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement.

7.2 Cookies soumis à votre consentement (korvus.fr)

Ces cookies ne sont déposés qu'après votre accord, donné via le bandeau cookies. Google Tag Manager, qui les déclenche, n'est chargé qu'à ce moment. Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien « Gestion des cookies » en bas de chaque page ; le retrait n'affecte pas les traitements déjà réalisés.

Sans votre consentement, le site public korvus.fr ne dépose aucun cookie analytique ou publicitaire. Il ne transmet aucune donnée de navigation à PostHog. L'application authentifiée app.korvus.fr utilise le stockage local du navigateur pour l'identifiant technique PostHog et pour mémoriser une éventuelle désactivation de la mesure produit. Le réglage est disponible à tout moment dans Données & confidentialité.

7.3 Mesure d'audience anonyme sur korvus.fr (sans cookie)

Pour mesurer la fréquentation du site et l'efficacité de nos actions (par exemple les rendez-vous pris sur la page Contact), korvus.fr utilise le collecteur de mesure de Korvus (gtm.korvus.fr). Il ne dépose aucun cookie : un identifiant de visite aléatoire (_sa_sid) est conservé dans le stockage de session du navigateur et disparaît à la fermeture de l'onglet. Sont collectés la page consultée, la page de provenance, les paramètres de campagne (UTM), la taille de l'écran, le temps de chargement et, le cas échéant, la prise de rendez-vous. Ni nom ni adresse e-mail ne sont collectés, et les données ne servent qu'à produire des statistiques agrégées pour Korvus.

Cette mesure est exemptée de consentement au titre de l'article 82 de la loi Informatique et Libertés. Vous pouvez toutefois vous y opposer à tout moment depuis le lien « Gestion des cookies » en bas de chaque page (réglage « Mesure d'audience anonyme »). Votre opposition est mémorisée par le cookie korvus_optout=1 (13 mois) : tant qu'il est présent, le collecteur ne s'initialise pas.