ÉBAUCHE — doit être révisée par un avocat canadien spécialisé en protection de la vie privée avant publication. Non en vigueur.
Dernière mise à jour : 1er novembre 2026 · En vigueur le : [DATE DE PUBLICATION] · English
Le présent avis explique les témoins (cookies) et technologies semblables (stockage du navigateur, scripts et signaux) utilisés (A) sur les sites de Nysroc — nysroc.com, nos pages d'inscription, de connexion et de compte, l'éditeur de site Web et les espaces de travail — et (B) sur les sites Web que nos clients créent et hébergent avec Nysroc. Il fait partie de notre Politique de confidentialité.
En une phrase : nous n'utilisons que des technologies internes, rien de facultatif ne fonctionne tant que vous n'y consentez pas, et nous respectons les signaux Global Privacy Control et Do Not Track.
Nous n'y utilisons que des témoins strictement nécessaires et de préférence. Nous n'utilisons aucun témoin publicitaire ni de suivi intersites, et nous ne chargeons aucun script publicitaire ou de mesure d'audience de tiers.
| Nom | Défini par / où | Fin | Type | Durée |
|---|---|---|---|---|
nysroc_session |
Nysroc Accounts (nysroc.com) | Vous garde connecté à votre page de compte; signé et inviolable, HttpOnly, Secure | Strictement nécessaire | Session du navigateur; expiration imposée par le serveur après 8 heures |
nysroc_oidc |
Nysroc Accounts | Protège le processus de connexion (état de sécurité pendant la connexion) | Strictement nécessaire | 10 minutes, supprimé après la connexion |
nysroc_pos_tenant |
Nysroc Accounts | Retient l'espace de travail qui connecte un compte de point de vente pendant la connexion | Strictement nécessaire | 10 minutes |
nysroc_lang |
Nysroc Accounts | Retient votre langue (français ou anglais) | Préférence | 1 an |
| Témoins de session de Nysroc Login (plusieurs) | Nysroc Login (service de connexion) | Authentification unique, authentification multifacteur et protection contre la falsification de requêtes intersites | Strictement nécessaire | Session, ou jusqu'à la durée maximale de session fixée par vous ou votre administrateur |
Témoins de session de l'espace de travail (par exemple
sid) |
Votre espace de travail
(votreentreprise.nysroc.com/app) |
Vous gardent connecté et retiennent les paramètres d'affichage | Strictement nécessaire | Session / durée de session de l'espace |
| Témoins de la page de paiement | Stripe, sur ses propres pages de paiement et de facturation (pas sur nysroc.com) | Sécurité des paiements et prévention de la fraude, selon la politique de Stripe | Strictement nécessaire (tiers, sur son propre domaine) | Fixée par Stripe |
| Connexion Google | Google, sur ses propres pages, seulement si vous choisissez « Se connecter avec Google » | Vous authentifier avec votre compte Google | Strictement nécessaire (tiers, sur son propre domaine) | Fixée par Google |
Polices de caractères. nysroc.com, les pages d'inscription, de compte et de connexion ainsi que les sites Web créés sur Nysroc servent la police Plus Jakarta Sans depuis les serveurs de Nysroc (l'adresse du site lui-même). Aucune requête n'est transmise à Google Fonts ni à un autre service de polices.
Protection contre les abus sans CAPTCHA. Nos
formulaires utilisent une vérification par preuve de travail exécutée
dans votre navigateur (pow.js). Elle ne stocke rien et ne
communique avec aucun tiers.
Comme seuls des témoins strictement nécessaires et de préférence y sont utilisés, aucun bandeau de consentement n'apparaît sur nysroc.com. Si nous ajoutons un jour une mesure facultative à nysroc.com, elle utilisera le même bandeau avec consentement préalable que celui de la section B.
Chaque site Web Nysroc publié charge Nysroc
Analytics : un script interne (/_n/a.js) servi
depuis le propre domaine du site, qui n'envoie des
mesures qu'à ce même domaine (/_n/collect). L'entreprise
propriétaire du site décide de l'utiliser et en est responsable; Nysroc
traite les données pour son compte (voir la section 3 de la Politique de
confidentialité).
| Catégorie | Ce qu'elle fait | Ce qui est stocké dans le navigateur du visiteur | Durée |
|---|---|---|---|
| Toujours active (sans identifiant) | Compte les pages vues, la provenance, les étiquettes de campagne (UTM), le fait qu'un lien publicitaire a été suivi (pas l'identifiant de clic), les formulaires envoyés, les achats en boutique et les clics sur les liens téléphoniques. Utilise une clé de visiteur quotidienne et irréversible calculée sur le serveur à partir du site, de l'adresse IP et du type de navigateur, avec un secret qui change chaque jour; l'adresse IP n'est jamais conservée; les visites ne peuvent être reliées d'un jour à l'autre. | nysroc_lt dans le sessionStorage : les
étiquettes de campagne et la provenance de la page d'arrivée pour la
visite en cours, afin qu'un formulaire envoyé plus tard dans la même
visite soit attribué à la bonne source |
Jusqu'à la fermeture de l'onglet ou de la session du navigateur |
| Mesure d'audience | Reconnaît les visiteurs qui reviennent sur ce site seulement et retient la première source qui a amené le visiteur | Témoin interne _nya (identifiant
aléatoire de 20 caractères); nysroc_ft dans le
localStorage (source de la première visite) |
_nya : environ 13 mois (395 jours);
nysroc_ft : jusqu'à son effacement ou au retrait du
consentement (le retrait du consentement, ou l'activation de Global
Privacy Control, supprime _nya et
nysroc_ft) |
| Publicité (attribution) | Conserve l'identifiant de clic publicitaire du lien (gclid, gbraid, wbraid, msclkid, fbclid, li_fat_id, ttclid) pour que l'entreprise sache quelle annonce a fonctionné et — si l'entreprise diffuse des annonces au moyen de Nysroc Ads — permet à Nysroc de transmettre cette conversion de serveur à serveur au propre compte publicitaire de l'entreprise avec le courriel ou le téléphone haché en SHA-256. Aucun pixel ni balise de réseau publicitaire n'est chargé dans le navigateur. | Identifiant de clic conservé avec les données de la visite (sessionStorage) | Visite |
| Preuve du choix | Retient le choix du visiteur pour que le bandeau ne réapparaisse pas | nysroc_consent dans le localStorage :
{analytics, marketing, at, v} |
Jusqu'à son effacement ou à la modification du choix |
Une entreprise peut ajouter son propre code (par exemple un outil de
clavardage ou une vidéo intégrée) à son site Nysroc. Tout ce qu'elle
ajoute relève de sa responsabilité et devrait figurer dans sa propre
politique de confidentialité. Chaque site Nysroc reçoit un avis de
confidentialité de départ à l'adresse /privacy (dans la
langue du site), que l'entreprise doit revoir et compléter; le bandeau
de consentement et le bas de page du site y renvoient. L'entreprise peut
le remplacer par sa propre page à la même adresse.
Questions : privacy@nysroc.com · Responsable de la protection des renseignements personnels, Nysroc — Scopien Technologies Inc., 416, North Service Road East, bureau 300, Oakville (Ontario) L6H 5R2, Canada.