Politique sur les témoins

1. Ce que couvre cette page

Les témoins sont de petits fichiers qu’un site web enregistre dans votre navigateur afin de se souvenir de certaines choses d’un chargement de page à l’autre. Les navigateurs offrent aussi aux sites deux autres endroits pour conserver des renseignements — le stockage local et le stockage de session — et RoofStruct les utilise beaucoup plus qu’il n’utilise de témoins. Une partie est déposée directement par RoofStruct (première partie) et une autre par les services que nous utilisons (tierce partie). Effacer « les témoins et les données de site » dans votre navigateur efface les deux, et c’est pourquoi cela vous déconnecte.

2. Ce que RoofStruct conserve lui-même

Le code de RoofStruct dépose exactement un témoin : un témoin de langue. Tout le reste de ce que nous conservons se trouve dans le stockage local ou de session de votre navigateur plutôt que dans un témoin, y compris votre session de connexion.

• Votre session de connexion. Conservée dans le stockage local de votre navigateur par notre bibliothèque d’authentification, et non dans un témoin. Effacer les données de site vous déconnecte, et vous vous reconnectez.
• La langue. Le seul témoin que nous déposons est rs_lang, conservé un an et effacé à la déconnexion, aux côtés de preferred_language dans le stockage local. Ensemble, ils gardent le site en français ou en espagnol d’une visite à l’autre si vous changez la langue par défaut.
• Préférences d’interface. Des éléments comme le thème, l’état de la barre latérale, les astuces que vous avez masquées, la dernière option d’amélioration d’image choisie, et de brefs marqueurs servant à récupérer après le chargement d’une page périmée. Ces éléments restent dans votre navigateur.
• Comment vous nous avez trouvés. À votre première arrivée, nous notons les étiquettes de campagne du lien que vous avez suivi (par exemple, quelle annonce ou quelle infolettre), l’identifiant de clic qu’une plateforme publicitaire ajoute à ce lien, la page où vous êtes arrivé, le site qui vous a envoyé, le type d’appareil (téléphone, tablette ou ordinateur) et le moment. Ces renseignements sont conservés dans le stockage local sous rs_attribution pendant 30 jours, enregistrés dans votre compte si vous vous inscrivez et copiés sur les commandes que vous passez, afin que nous sachions quelles annonces et quels liens amènent des clients. Nous conservons la page, jamais le reste de l’adresse ; le nom du site référent, jamais le lien complet. Cette note ne dépend pas de l’interrupteur de publicité, car rien de ce qu’elle contient n’est envoyé à une plateforme publicitaire : les seuls identifiants transmis à Meta sont les deux témoins de la section 5, et seulement lorsque la publicité est activée.

3. Analytique : ce qui se charge, et quand

Google Analytics 4 se charge sur chaque page dès votre arrivée, avant toute interaction de votre part, pour chaque visiteur. Hors des États-Unis, un court avis affiché lors de votre première visite vous indique où gérer vos préférences ; aux États-Unis, aucun avis ne s’affiche, et c’est le lien Préférences de témoins, dans le pied de page de notre site, qui permet de les modifier. Ni l’un ni l’autre n’est une demande de consentement : l’analytique fonctionne déjà à votre arrivée et n’attend pas votre choix. Cela dépose dans votre navigateur des témoins dont le nom commence par _ga. Google reçoit votre adresse IP, dont il tire une localisation approximative ; les pages que vous visitez ; et, une fois que vous êtes connecté, un identifiant stable de votre compte RoofStruct ainsi que des adresses de page pouvant contenir des identifiants internes de votre espace de travail, de vos projets et de vos commandes. Le stockage publicitaire, les données publicitaires des utilisateurs et la personnalisation des annonces sont tous réglés à « refusé » sur notre propriété Google Analytics, et nous n’utilisons pas Google Analytics à des fins de publicité, de reciblage ou de constitution d’audiences. La publicité est une finalité distincte, avec son propre code et son propre interrupteur — la section 5 la décrit.

Une précision honnête pour les personnes situées dans l’Espace économique européen et au Royaume-Uni : un avis que l’on peut fermer n’équivaut pas au consentement préalable que ces règles appliquent aux témoins d’analytique, et nous ne prétendons pas le contraire. Ce que nous vous offrons est un retrait qui prend effet immédiatement, décrit à la section suivante.

4. Vos contrôles — et ce que nous n’avons pas

Vous pouvez désactiver l’analytique en tout temps depuis le lien Préférences de témoins dans le pied de page de notre site, depuis le bouton ci-dessous, ou depuis l’avis de première visite là où il s’affiche. Les Préférences de témoins comportent aussi un interrupteur distinct pour la publicité. Désactiver l’analytique l’arrête pour ce navigateur et supprime les témoins d’analytique déjà enregistrés ici ; désactiver la publicité arrête le pixel Meta et supprime ses témoins. Vos choix ne sont retenus que dans ce navigateur : si vous utilisez un autre appareil ou effacez les données de site, refaites-les.

Nous respectons également le signal Global Privacy Control. Si votre navigateur ou une extension envoie un signal GPC, nous le traitons comme un retrait de l’analytique et de la publicité avant même que l’un ou l’autre ne se charge — aucun code, aucun témoin, aucune requête — et l’avis ne s’affiche pas. Nous ne traitons pas le signal Do Not Track, que GPC a dans les faits remplacé.

En dehors de RoofStruct, vous pouvez aussi bloquer ou effacer les témoins et les données de site pour ce site dans les réglages de votre navigateur (Chrome, Safari, Firefox et Edge le permettent tous), installer le module complémentaire de désactivation de Google, ou utiliser une extension de blocage de traceurs. RoofStruct fonctionne lorsque l’analytique et la publicité sont bloquées. Si vous effacez les données de site, vous serez déconnecté, et votre langue, votre thème et vos choix en matière de témoins reviendront aux valeurs par défaut. Ce que nous n’avons toujours pas, c’est un gestionnaire de consentement par fournisseur : il y a ici deux finalités non essentielles, l’analytique et la publicité, et chacune a son propre contrôle. Le module complémentaire de désactivation de Google est offert ici.

5. Publicité : le pixel Meta

RoofStruct fait de la publicité sur Facebook et Instagram, et dans la recherche Google. Nos annonces Google ne chargent rien sur ce site : ni balise, ni pixel, ni témoin. C’est pourquoi cette section porte sur Meta. Nous mesurons nos annonces Facebook et Instagram avec le pixel Meta et l’API de conversions de Meta. Lorsque la publicité est activée pour votre navigateur, un script de Meta se charge sur nos pages et dépose deux témoins — _fbp, un identifiant de ce navigateur, et _fbc, qui enregistre le clic publicitaire qui vous a amené ici. Meta reçoit les pages que vous consultez sur notre site, ainsi que le fait que vous avez créé un compte ou payé une commande. Les mêmes événements sont aussi transmis depuis nos serveurs avec un identifiant d’événement commun, afin que Meta compte une seule conversion plutôt que deux, et cette copie serveur n’est envoyée que si la publicité est activée pour votre navigateur.

Ce qui parvient à Meta, c’est votre adresse IP, les adresses des pages, et des identifiants que nous hachons avant qu’ils ne quittent nos serveurs, afin que Meta puisse rattacher un événement à un compte sans recevoir l’adresse elle-même. Nous ne transmettons pas à Meta les noms, les adresses ni les mesures de vos clients, et nous ne téléversons aucune liste de contacts vers une plateforme publicitaire.

L’endroit où vous êtes détermine la valeur par défaut. Aux États-Unis, la publicité est activée dès votre arrivée, aucun avis ne s’affiche, et l’interrupteur situé derrière le lien Préférences de témoins, dans le pied de page de notre site, la désactive. Au Canada, au Québec, dans l’Espace économique européen, au Royaume-Uni et partout ailleurs — y compris là où nous ne pouvons pas le savoir — elle demeure désactivée jusqu’à ce que vous l’activiez. Nous lisons le fuseau horaire de votre propre navigateur pour trancher ; rien n’est transmis nulle part pour le déterminer. Pour les personnes que nous considérons comme se trouvant aux États-Unis, nous activons aussi l’indicateur « Limited Data Use » de Meta, qui demande à Meta de traiter l’événement selon le régime restreint qu’exigent certaines lois d’États américains.

Le signal Global Privacy Control l’emporte sur tout le reste : si votre navigateur l’envoie, la publicité demeure désactivée quel que soit le choix enregistré ici, et le script de Meta ne se charge jamais. Désactiver la publicité supprime également les témoins _fbp et _fbc déjà présents dans ce navigateur. Vous pouvez modifier votre choix en tout temps depuis le bouton de la section 4 ci-dessus, ou depuis le lien Préférences de témoins dans le pied de page de notre site.

6. Témoins déposés par d’autres entreprises

Certaines pages chargent du code provenant d’autres entreprises, et ces entreprises déposent leurs propres témoins. Nous ne les contrôlons pas et ne pouvons pas en dresser une liste exhaustive ; leurs propres politiques s’appliquent. Google Analytics est traité à la section 3 ci-dessus et le pixel Meta à la section 5.

Lemon Squeezy. Notre script de paiement se charge sur les pages de tarification et de facturation et ouvre la fenêtre de paiement depuis leur domaine. Ils déposent des témoins afin de traiter le paiement de façon sécuritaire — voir leur site pour les détails.

Détection des robots. Lorsqu’elle est activée, la vérification des soumissions automatisées sur nos formulaires publics est chargée depuis un service tiers de détection des robots, qui reçoit votre adresse IP.

7. Ce que nous n’utilisons pas

Nous faisons de la publicité sur Facebook et Instagram, et dans la recherche Google. La seule technologie publicitaire sur ce site est le pixel Meta décrit à la section 5 : nos annonces Google ne chargent ici ni balise, ni pixel, ni témoin. Nous n’utilisons pas de widgets de suivi de médias sociaux autres que ce pixel, ni d’enregistrement de session, ni de scripts d’empreinte numérique. La relecture de session est explicitement désactivée dans notre outil de surveillance des erreurs. Nous ne vendons pas de données de visiteurs contre de l’argent et nous ne téléversons aucune liste de clients vers une plateforme publicitaire — mais plusieurs lois d’États américains assimilent un pixel publicitaire à un « partage », d’où l’interrupteur distinct ici et le contrôle « Ne pas vendre ni partager mes renseignements personnels » dans notre politique de confidentialité.

8. Modifications de cette page

Si nous ajoutons ou retirons une catégorie, ou si nous construisons un contrôle que nous n’avons pas aujourd’hui, nous mettrons cette page à jour avec une date de « dernière mise à jour » actualisée. Pour les modifications importantes, nous donnerons également un avis par courriel ou dans le tableau de bord aux personnes qui ont un compte, comme le prévoit notre politique de confidentialité.

9. Nous joindre

Des questions sur les témoins ou sur tout ce que nous conservons dans votre navigateur ? Écrivez à . Notre politique de confidentialité présente la liste complète des personnes et services qui reçoivent des renseignements à votre sujet.