Ce site web
Ce que ce site recueille, nommé
Une courte page sur cardinal-os.com plutôt que sur le produit. Elle nomme chaque mesure qui tourne ici, les témoins que chacune dépose, les trois hôtes externes que votre navigateur contacte au passage, et ce qu'il advient d'une adresse tapée dans un formulaire. Les statistiques ont un interrupteur, et il est sur cette page.
Ce site est un ensemble de pages au sujet d'un système de gestion hôtelière. Il n'y a aucun compte à ouvrir, aucun tableau de bord où se connecter et aucune base de données qui lui appartienne. Presque tout ce qu'il sait d'une visite est un chiffre dans un agrégat : combien de personnes ont lu la page des tarifs cette semaine, combien de temps la page d'accueil a mis à s'afficher sur un téléphone.
Les exceptions méritent d'être nommées précisément, parce qu'un système vendu sur la gestion canadienne des données devrait pouvoir rendre compte de son propre site de marketing aussi facilement que du produit.
- Trafic agrégé, sans aucun témoin
- Vercel Analytics et Speed Insights comptent les pages vues et mesurent la vitesse d'affichage. Ils ne déposent aucun témoin, ne construisent aucun profil, et la balise part vers le domaine de ce site plutôt que vers un tiers.
- Google Analytics, qui dépose deux témoins
- Deux témoins internes, _ga et _ga_68RN0ZYJ9G, plus la requête qui transporte la page vue jusqu'à Google. Ils durent 400 jours. L'interrupteur plus bas les éteint, et une fois éteint, aucun des deux n'est déposé.
- Le pixel Meta, qui dépose un témoin et parfois un second
- Des publicités Facebook et Instagram pointent vers ce site, et le pixel est ce qui apprend à Meta qu'une publicité y a amené quelqu'un. Il écrit un témoin interne, _fbp, pour 90 jours, et un second, _fbc, seulement si vous arrivez d'une publicité Meta. Il rapporte quelle page vous avez ouverte et, depuis les quatre formulaires, qu'un formulaire a été envoyé. Ni le nom ni l'adresse courriel que vous avez tapés ne lui sont transmis. Le même interrupteur plus bas l'éteint, et une fois éteint, le pixel n'est même pas chargé.
- Ce que vous tapez dans un formulaire, et rien d'autre
- La demande de démonstration demande un nom, une adresse courriel et l'établissement, le nombre de chambres et un message étant facultatifs. L'inscription aux guides demande une adresse. La liste d'attente des canaux ajoute quel canal et quel établissement. La demande d'un cabinet comptable ajoute le nom du cabinet, un nom, un ordre de grandeur du nombre de clients et une note. Rien n'est déduit, ajouté ni enrichi à partir d'ailleurs.
- Trois hôtes hors de ce domaine voient la requête
- Google, pour la balise de statistiques. Meta, pour le pixel publicitaire. jsDelivr, pour la police d'icônes dans laquelle les pages sont composées. Les trois voient une adresse IP comme le fait tout serveur à qui un navigateur demande un fichier. Les polices de caractères et les photographies sont servies depuis ce domaine, alors les hébergeurs de polices et d'images ne voient rien.
Les témoins, et l'interrupteur
Deux balises tournent ici, et un seul interrupteur sur cette page les éteint
La Loi 25 du Québec demande qu'un visiteur soit informé lorsqu'une technologie capable de l'identifier ou de le profiler est utilisée, et qu'on lui donne les moyens de la désactiver. Voici cet avis et ces moyens.
La première est Google Analytics 4. Elle écrit deux témoins internes, d'une durée de 400 jours chacun : _ga, qui contient un identifiant aléatoire pour que quatre pages vues d'affilée comptent pour une visite plutôt que quatre, et _ga_68RN0ZYJ9G, qui contient l'état de cette visite. La page vue, l'adresse de la page et la localisation approximative que Google déduit de l'adresse IP sont transmises à Google. Cela ne tourne que sur le site de production : un déploiement de prévisualisation ne mesure rien.
La seconde est le pixel Meta, et il est ici parce que ce site diffuse des publicités sur Facebook et Instagram. Il écrit _fbp, qui contient un identifiant aléatoire pendant 90 jours pour qu'une visite et un clic puissent être rapprochés, et _fbc, qui note que vous arrivez d'une publicité Meta et n'existe que dans ce cas. L'adresse de la page est transmise à Meta et, quand l'un des quatre formulaires est envoyé, le fait qu'un envoi a eu lieu l'est aussi. Ni le nom ni l'adresse que vous y avez tapés ne le sont. Comme la balise ci-dessus, il ne tourne que sur le site de production.
La raison de la présence de la première est ordinaire : ce site est un entonnoir, et un entonnoir qu'on ne peut pas mesurer se refait à l'opinion. La raison de la seconde est plus étroite : une publicité que personne ne peut attribuer est un budget dépensé sur une impression. La raison d'un seul interrupteur plutôt que deux, c'est que mesurer une personne est autre chose que mesurer une page, et que ce choix appartient à la personne.
La mesure sur ce navigateur
Votre choix est conservé dans ce navigateur : il tient sur cet appareil et ne voyage nulle part.
L'interrupteur tient aussi longtemps que ce navigateur conserve les données du site. Effacer les données du site efface la préférence avec le reste, et un autre navigateur ou un autre appareil est un choix distinct. Une page vue déjà envoyée avant que vous n'arriviez à cette commande reste dans l'agrégat, et un témoin déjà écrit reste jusqu'à son expiration ou jusqu'à ce que vous l'effaciez. Rallumer la mesure relance Google Analytics sur cette page et le pixel seulement à la page suivante, parce que tant que l'interrupteur est éteint le pixel n'est jamais chargé.
Les navigateurs qui bloquent les balises tierces, et les extensions qui bloquent le domaine de Google ou celui de Meta, arrêtent déjà tout cela avant la page. L'interrupteur ci-dessus est pour tous les autres, et il fonctionne avec JavaScript activé parce que ce qu'il éteint, c'est du JavaScript.
Les formulaires
Où va une adresse une fois que vous l'avez tapée
Il y a quatre formulaires sur ce site : la demande de démonstration, l'inscription aux guides, la liste d'attente des canaux et la demande d'un cabinet comptable. Les quatre aboutissent au même endroit. L'envoi devient un courriel adressé à la personne qui dirige Cardinal, expédié par Resend, et il arrive dans une seule boîte de réception.
Ce site n'en garde aucune copie. Il n'y a aucune base de clients derrière ces pages, aucune plateforme publicitaire ne reçoit l'adresse, et elle n'est ni vendue ni versée à une liste. Si un webhook est configuré pour qu'une piste parvienne à un deuxième endroit, elle parvient à une destination fixée par le fondateur, nommée sur demande.
Une adresse, une seule fin : répondre à ce que vous avez demandé. Demandez qu'elle soit supprimée et elle l'est, avec le fil de discussion dans lequel elle est arrivée.
Un site de marketing incapable de dire où aboutit une adresse répond déjà à la question qu'on posera ensuite au produit.
Vos droits
Ce que vous pouvez demander, et qui répond
En vertu de la LPRPDE, et de la Loi 25 pour un visiteur au Québec, une personne peut demander ce qui est détenu à son sujet, en demander la correction, en demander la suppression et retirer un consentement déjà donné.
Sur ce site web, cela se résume à une courte liste, parce que les données détenues sont courtes : un agrégat dans lequel vous n'êtes pas identifiable, les témoins que vous pouvez éteindre ci-dessus ou effacer vous-même, et ce que vous avez tapé dans un formulaire. Tout cela s'obtient à une seule adresse, où répond une personne plutôt qu'une file de billets.
Cette page décrit le site web. Les dossiers clients à l'intérieur du produit forment un système distinct avec une réponse distincte : données hébergées au Canada, le dossier d'un établissement lisible seulement par cet établissement et appliqué par la base de données elle-même, sauvegardes quotidiennes. Tout cela est exposé sur la page des questions, et une revue d'approvisionnement du produit devrait commencer là plutôt qu'ici.