Politique de confidentialité

Exploitant

Les données personnelles relatives à ce site sont traitées par Sekimosoft LLC (nom du service : LifeNaviHub). Consultez la section « Contact » ci-dessous et le formulaire de contact du site pour nous joindre.

Informations que nous collectons (analyse d'accès)

Notre collecteur côté serveur, en première partie, peut enregistrer les types de données suivants.

• Adresse IP (stockée uniquement côté serveur ; masquée par défaut dans l'interface d'administration) et un préfixe IP grossier (IPv4 /24, IPv6 /48)
• Un identifiant visiteur quotidien qui change chaque jour UTC (HMAC calculé à partir du préfixe grossier et d'entrées connexes ; non réversible vers l'IP)
• Identifiant de session, identifiant de requête, horodatages et types d'événements (par exemple page_view, page_exit, actions sur les outils, événements liés à la connexion)
• Chemin, chaîne de requête (les valeurs pouvant sembler sensibles sont retirées lorsque cela est tenté), URL d'arrivée, catégorie de page, langue/locale
• URL/domaine du référent, paramètres UTM et identifiants de clic publicitaire (gclid / gbraid / wbraid) lorsqu'ils sont présents
• Indices géographiques/organisationnels dérivés du réseau (par exemple code pays ; région, ville ou organisation ASN lorsque disponibles)
• Classe d'appareil, famille et version du système/navigateur, taille d'écran et de fenêtre, DPR, langue du navigateur, chaîne User-Agent
• Lorsque vous êtes connecté, un identifiant utilisateur interne reliant l'utilisation à votre compte (l'adresse e-mail n'est pas stockée dans l'entrepôt d'analyse)
• Des indicateurs faibles de « signal suspect » (jamais utilisés seuls pour qualifier une personne de frauduleuse)

Cookies et stockage du navigateur

Pour faire fonctionner le service, nous pouvons utiliser les cookies et le stockage sur l'appareil suivants. Ce ne sont pas des cookies de consentement Google Analytics (ce site n'utilise pas GA4).

• Cookie de session d'authentification (par exemple lnh_session, HttpOnly) et un cookie CSRF (par exemple lnh_csrf)
• Cookie d'état OAuth pendant la connexion Google (par exemple lnh_oauth_state)
• Préférences d'outils, outils récemment utilisés, liste de voyage et préférences du bloc « Aperçu du jour » de la page d'accueil dans le localStorage (clés généralement préfixées par lnh_). Ces valeurs ne sont pas placées dans le contenu des événements d'analyse

Connexion Google et comptes

Les outils publics fonctionnent sans compte. Lorsque la connexion Google est activée, nous utilisons Google OAuth pour l'authentification et pouvons stocker des informations de compte liées (pouvant inclure une adresse e-mail) dans notre base d'authentification. L'e-mail, le nom affiché et les jetons OAuth ne sont pas placés dans les métadonnées des événements d'analyse. Lorsque vous êtes connecté, les événements d'analyse peuvent inclure un identifiant utilisateur interne afin d'associer l'activité à votre compte. Les favoris, l'historique et les vues enregistrées de « Mon espace » sont des données côté serveur liées à votre compte.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact du site, nous traitons les informations suivantes. Nous ne publions pas d'adresse e-mail sur le site. Dans l'implémentation v1 actuelle, nous ne conservons pas les demandes dans un CRM ou une base de données dédiée ; le serveur envoie une notification interne et un accusé de réception à l'expéditeur par SMTP.

• Nom, si renseigné
• Adresse e-mail
• Objet
• Contenu de la demande
• Horodatage de l'envoi, langue/locale et un identifiant de contact pour l'accusé de réception

Finalités des données du formulaire de contact

Nous utilisons les envois du formulaire de contact pour :

• Recevoir la demande
• Répondre à la demande
• Envoyer un accusé de réception / une copie par e-mail
• Le traitement opérationnel ou de sécurité lorsque nécessaire

Informations que nous ne collectons pas

Nous ne stockons pas les éléments suivants dans l'entrepôt d'analyse.

• Adresse e-mail, nom affiché, mots de passe ou jetons OAuth dans les événements d'analyse (voir « Connexion Google et comptes » pour la base d'authentification)
• Le contenu des cookies, les en-têtes Authorization ou le texte libre des formulaires comme charge utile des événements d'analyse
• Les empreintes de navigateur via canvas, polices, extensions ou techniques similaires
• Les envois vers des balises d'analyse d'accès tierces telles que Google Analytics (y compris GA4) ou Meta Pixel

Finalités

Nous utilisons ces informations pour :

• Comprendre et améliorer les pages et les outils
• Comprendre les référents et les campagnes
• Examiner les pannes, les accès inhabituels et les schémas de type robot (signaux faibles)
• Fournir l'authentification et les fonctionnalités de « Mon espace » aux utilisateurs connectés
• Répondre aux demandes du formulaire de contact
• Les opérations et le support par des administrateurs autorisés

Durée de conservation

Les valeurs par défaut confirmées sont les suivantes. Nous n'indiquons pas de durée de conservation que nous n'avons pas confirmée. La durée de conservation de l'analyse peut varier selon la configuration de l'environnement. Après expiration, les données brutes d'analyse sont supprimées par un processus de purge explicite.

• Événements bruts de l'analyse d'accès et IP complète : 30 jours par défaut
• Agrégats de session de l'analyse d'accès : 90 jours par défaut
• Agrégats quotidiens de l'analyse d'accès : 730 jours par défaut
• Cookie de session d'authentification : 14 jours par défaut (renouvelé à la connexion)
• Formulaire de contact : aucune base CRM/demandes en v1 ; livraison par SMTP. La conservation dans la boîte de messagerie suit la gestion des e-mails de l'exploitant (cette politique n'indique pas de durée en mois)
• localStorage du navigateur : peut rester sur l'appareil jusqu'à ce que l'utilisateur l'efface

Accès administrateur

Les tableaux de bord d'analyse ne sont disponibles que sur les routes d'administration japonaises (/ja/admin) et uniquement pour les opérateurs figurant sur une liste blanche. Les listes affichent des IP masquées par défaut ; l'affichage détaillé de l'IP complète est réservé aux administrateurs disposant d'une autorisation distincte. Les pages d'administration ne sont pas destinées à l'indexation par les moteurs de recherche.

À propos des adresses IP

Nous enregistrons les adresses IP comme un signal de point de terminaison réseau. Nous ne considérons pas qu'une IP seule identifie de manière unique une personne. Les indicateurs de suspicion faibles ne sont jamais utilisés seuls pour qualifier une personne de frauduleuse sur la seule base de l'IP.

Tiers et services externes

Nous n'utilisons pas d'analyse publicitaire tierce qui vendrait ou partagerait nos données d'analyse en première partie avec des réseaux publicitaires. L'exploitation du service implique :

• La connexion Google, lorsqu'elle est activée — pour l'authentification, et non comme balise d'analyse publicitaire ou GA4
• Google AdSense — nous chargeons un script de technologie publicitaire pour la vérification et le contrôle de la propriété du site, et nous publions un fichier ads.txt autorisant Google. LifeNaviHub n'a pas activé intentionnellement d'unités publicitaires visibles à ce jour. Si la publicité est activée ultérieurement, les politiques applicables pourront impliquer des cookies ou technologies similaires, et une gestion du consentement pourra être présentée si nécessaire
• SMTP — envoi de la notification et de l'accusé de réception liés au formulaire de contact
• Cloudflare et l'hébergement — infrastructure de livraison et de connectivité
• Des sources statistiques publiques (World Bank, OCDE et similaires) et des bibliothèques de jours fériés — pour les indicateurs et l'affichage des jours fériés sur le site, non pour le profilage analytique des visiteurs

Accès, rectification et suppression

Si vous demandez l'accès, la rectification, la limitation de l'utilisation ou la suppression des données personnelles que nous détenons à votre sujet, nous répondrons dans une mesure raisonnable conformément au droit applicable. Merci d'utiliser le formulaire de contact du site.

Révisions

Nous pouvons réviser cette politique lorsque la loi ou nos activités changent. Les changements importants seront annoncés sur ce site.

Contact

Pour toute question sur cette politique ou sur le service, utilisez le formulaire de contact du site. Vous pouvez également contacter l'exploitant Sekimosoft LLC via le site public sekimosoft.com. Cette page ne mentionne pas d'adresse e-mail.