confidentialité

English version

Politique de confidentialité

Mise à jour : 8 octobre 2026

Qui nous sommes

Datalenk est un outil de mesure d'audience qui relie les visites aux ventes, édité par GO TO AGENCY (sigle GTA), société par actions simplifiée au capital de 1 000 €, RCS Dijon 944 980 762, 9 rue Jean-Jacques Rousseau, 21000 Dijon, France (« nous »). Cette politique explique ce que nous collectons, pourquoi, combien de temps, et tes droits. Une question : hello@datalenk.com.

Nos deux rôles

Responsables : pour les comptes de nos clients, pour les visiteurs de datalenk.com, et pour la mesure de l'usage de l'application. Sous-traitants : pour les données que nos clients mesurent sur leurs propres sites ; ils décident de ce qui est mesuré et pourquoi, et nous suivons leurs instructions (voir l'accord de traitement des données). Si tu visites un site qui utilise Datalenk, c'est ce site qui est responsable : adresse-toi d'abord à lui ; nous l'aidons à te répondre.

Ton compte LenKore

Tu te connectes à Datalenk avec ton compte LenKore, le compte unique des outils de GO TO AGENCY (ou, pour un compte ouvert avant son lancement, avec tes identifiants Datalenk). Datalenk reçoit de lui ton nom, ton adresse e-mail, ton équipe et les droits de ton abonnement.

Ce que nous gardons sur toi, client

  • Ton adresse e-mail, ton nom, ton profil Google si tu te connectes avec lui (nom, e-mail, photo), ta langue et ton fuseau.
  • Ton espace : sites, réglages, objectifs, équipe (nom, e-mail et rôle des personnes invitées), clés d'API.
  • Ton abonnement : offre, dates, montants et identifiants Stripe, jamais le numéro de ta carte.
  • La version et la date des conditions et de l'accord de traitement que tu as acceptés.
  • Les e-mails que nous t'envoyons (objet, date, état) et tes messages au support.
  • Les accès aux services que tu relies (Google Search Console, Stripe…), chiffrés (voir plus bas).

Les services que tu relies

Si tu choisis de relier un service, nous recevons un accès à certaines de ses données pour te les montrer dans Datalenk :

  • Google Search Console (autorisation webmasters.readonly) : nous lisons tes performances de recherche (requêtes, pages, clics, impressions, position) pour les afficher et estimer le revenu par requête. En lecture seule : nous ne modifions jamais rien dans ta Search Console.
  • Stripe (une clé restreinte que tu crées) : nous lisons tes paiements, clients et abonnements pour attribuer le revenu aux canaux, et nous créons un webhook pour les recevoir en temps réel. Jamais ta clé secrète complète, jamais un mouvement d'argent ; tu retires l'accès quand tu veux depuis Stripe.
  • Les autres services (Bing, LemonSqueezy, imports…) : seulement ce qu'il faut pour afficher tes chiffres.

La mesure de l'usage de l'application

Nous mesurons l'usage du tableau de bord de Datalenk avec Datalenk lui-même, en Mesure simple : sans cookie, sans paramètre de campagne, sans identifiant qui te suive d'un jour à l'autre. Si tu as accepté les cookies sur datalenk.com, nous rattachons aussi à ton espace la page qui t'a amené à t'inscrire et tes visites de datalenk.com faites avec le même identifiant. But : améliorer l'application, t'aider à démarrer et répondre au support. Base : notre intérêt légitime. Tu peux t'y opposer à tout moment, avec le bouton ci-dessous ou en nous écrivant.

Les données que nos clients mesurent

Par défaut, le script de Datalenk n'écrit rien sur l'appareil du visiteur, mais il lit des informations standard du navigateur (langue, taille d'écran, page d'origine) et les envoie avec chaque événement. L'adresse IP sert à déduire le pays, la région et la ville, puis elle est jetée ; elle n'est jamais écrite. Les visites sont reconnues dans la journée par une clé qui change chaque jour.

Avec l'accord du visiteur, et seulement si le site l'a activée, la couche Persistante garde un identifiant aléatoire et pseudonyme : il ne contient ni nom ni adresse, mais c'est une donnée personnelle au sens du RGPD, car il permet de reconnaître un visiteur qui revient. Il vit 90 jours depuis son premier dépôt. Avec ce même accord : les campagnes et les identifiants de clic, le lien avec les paiements, identify() (l'e-mail est haché côté serveur puis jeté), le replay (positions du pointeur, sans contenu ni saisie) et les tests A/B (la version montrée et ses conversions). Le visiteur accepte ces finalités ensemble ou une par une, et peut retirer son accord à tout moment. Si le site utilise la bannière de Datalenk, son choix est gardé 6 mois dans un cookie (datalenk_consent) ; s'il s'oppose à la mesure, un cookie datalenk_optout la coupe pendant 13 mois.

Nos clients peuvent aussi nous envoyer leurs paiements (montants, identifiants Stripe, une empreinte hachée de la carte, une empreinte de l'e-mail) et, s'ils utilisent Calenkli ou Lenkli avec le même compte, leurs rendez-vous et leurs clics : ces relais restent dans le compte du client (voir l'accord de traitement).

Cookies et traceurs sur datalenk.com

  • Avant ton choix : la Mesure simple de Datalenk, sans rien écrire sur ton appareil (pages vues, domaine d'origine, appareil, pays, région et ville).
  • dl_consent : ton choix dans le bandeau (« 1 » ou « 0 »), 6 mois. Il ne sert qu'à ne pas te redemander.
  • Avec ton accord : dl_vid (stockage local) et datalenk_ref (cookie), un identifiant aléatoire qui vit 90 jours depuis son premier dépôt, pour savoir quelle page t'a amené à t'inscrire ; l'enregistrement de la position de ta souris, de tes défilements et de tes clics, gardé 30 jours ; le compteur de visites de la démonstration de l'accueil (dl-visits, dans ton navigateur seulement).
  • datalenk_optout : si tu t'opposes à la mesure, 13 mois.
  • Nécessaires au service, sans accord : la session de connexion à ton compte et tes préférences (langue, fuseau, thème, espace et site choisis, période, avis déjà fermés), dans des cookies et un stockage local dont le nom commence par dl.
  • Ressources d'autres sites : la police General Sans est servie par Fontshare (Indian Type Foundry), et l'image du badge Startup Fame de l'accueil par startupfa.me ; ton navigateur leur envoie ton adresse IP pour les télécharger.
  • Pages publiques de statistiques (datalenk.com/p/…) : la Mesure simple seulement, sans cookie.

Changer d'avis : . Si ton navigateur envoie le signal Do Not Track, le script de Datalenk ne fait rien du tout.

Pourquoi, et sur quelle base

  • Ton compte, le service, le support : le contrat.
  • La sécurité, la lutte contre les abus, la mesure de l'usage de l'application et la Mesure simple de datalenk.com : notre intérêt légitime ; tu peux t'y opposer.
  • L'identifiant et l'enregistrement de la souris sur datalenk.com, les services que tu relies : ton accord, que tu retires quand tu veux.
  • La facturation et la comptabilité : nos obligations légales.

Nous ne vendons aucune donnée et nous ne nous en servons jamais pour de la publicité.

Données reçues de Google

L'usage et le transfert par Datalenk des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité : les données de Google Search Console ne servent qu'aux fonctions de ton tableau de bord, ne sont jamais vendues ni utilisées pour la publicité, et ne sont transmises à personne, sauf ce qu'exigent le fonctionnement du service ou la loi. Personne ne les lit sans ton accord, sauf pour la sécurité ou si la loi l'impose.

Qui reçoit les données

Nos prestataires, nommés sur la page sous-traitants (hébergement, réseau, e-mails, facturation, logos, captures, et Anthropic pour l'analyse IA à la demande et quelques fonctions qui lisent des pages publiques). Les membres de ton équipe voient ce que leur rôle permet. Google ou Stripe, seulement si tu les relies. Les autres outils de GO TO AGENCY que tu utilises avec le même compte (liaisons entre outils).

Si tu relies un assistant IA (Claude, ChatGPT, Cursor…) à Datalenk, ce qu'il lit dans ton compte est envoyé à son éditeur, qui le traite selon ses propres conditions, parfois hors de l'Union européenne ; tu peux lui retirer l'accès à tout moment.

Hors de l'Union européenne

Serveurs et bases de données dans l'Union européenne (Hetzner). Certains prestataires sont établis aux États-Unis : transferts encadrés par la décision d'adéquation du 10 juillet 2023 pour les sociétés certifiées Data Privacy Framework (Cloudflare, Stripe, Amazon Web Services), et par les clauses contractuelles types de la Commission pour Anthropic, qui ne l'est pas ; le détail, vérifié prestataire par prestataire, est sur la page sous-traitants. Une copie sur demande.

Combien de temps

  • Ton compte : tant qu'il est ouvert. Supprimé, il part dans une corbeille de 30 jours (une reconnexion le rétablit), puis tout est effacé, sauf les traces de facturation, gardées 10 ans comme la loi l'exige.
  • Les identifiants posés sur l'appareil d'un visiteur : 90 jours depuis leur premier dépôt.
  • Les événements mesurés sans l'accord du visiteur (Mesure simple) : 25 mois au plus ; ils ne servent qu'aux statistiques. Un prospect qui en aurait été tiré avant cette règle est caché, et gardé 25 mois au plus lui aussi.
  • Les interactions enregistrées (replay) : 30 jours.
  • Les événements de nos clients : 3 ans au plus avec l'offre Pro ou sans offre payante, 5 ans au plus avec les autres offres (Business, pack LenKore). Leurs prospects : la même durée, comptée depuis l'événement dont chacun vient. Leur registre d'attribution : la même durée, comptée depuis le dernier paiement de chaque client. Au-delà, ils sont effacés.
  • Tes choix de cookies : 6 mois ; ton opposition : 13 mois.
  • Les accès aux services que tu relies : effacés quand tu les délies ou fermes ton compte.

Sécurité

Chiffrement en transit et des accès qui nous sont confiés, accès limités au strict nécessaire. Aucun système n'est parfaitement sûr ; nous travaillons à protéger tes données et à réagir vite si quelque chose arrive.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, les faire effacer, limiter ou t'opposer à certains traitements (dont la mesure de l'usage de l'application), et retirer ton accord à tout moment. Tu peux aussi nous donner des directives sur ce que deviennent tes données après ton décès (conservation, effacement, communication) : écris à hello@datalenk.com. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Enfants

Datalenk est un outil pour les entreprises, qui ne s'adresse pas aux moins de 16 ans.

Changements

Nous mettons cette politique à jour quand le produit évolue : nous changeons la date en haut de la page et, pour un changement important, nous te prévenons par e-mail.

Contact

GO TO AGENCY (GTA) : hello@datalenk.com.