Confidentialité

Ce qui quitte votre site, et ce qui n’en sort jamais.

Le script s’exécute dans le navigateur de gens qui n’ont jamais entendu parler de nous. L’unité mesurée est une page vue, jamais une personne — et il n’existe dans ce système aucun identifiant qui pourrait en faire une demain.

Exactement ce que contient une mesure

Une ligne, c’est une page vue. Le visiteur dont elle provient est l’empreinte du secret du jour, de l’adresse IP, du User-Agent et de l’identifiant du site — et ce secret est remplacé chaque nuit, l’ancien étant détruit : la même personne sur deux jours consécutifs produit deux valeurs que rien ne peut relier.

Envoyé

Le chemin de la page : la chaîne de requête est supprimée, les segments qui ressemblent à un identifiant deviennent « :id », le tout tronqué.
Les cinq paramètres de campagne `utm_*`, quand le lien visité en portait. Lus par leur nom, jamais par motif : tout autre paramètre de requête est supprimé avant le moindre envoi.
L’origine du référent, lorsque le navigateur en envoie une.
Le pays, déduit de l’adresse IP et conservé à sa place.
La famille d’appareil et de navigateur, de façon grossière — les catégories d’un rapport, pas une empreinte.
L’horodatage de la vue.
Une empreinte de visiteur valable une journée et impossible à recalculer après cette nuit-là.

Jamais envoyé, et jamais conservé

Aucun cookie, et aucune écriture dans localStorage, sessionStorage ou IndexedDB.
Aucune adresse IP. Elle sert à calculer l’empreinte du jour et à résoudre un pays, puis elle disparaît — il n’existe aucune colonne pour la stocker et aucune ligne de journal qui la contienne.
Aucun identifiant persistant : pas de compte, pas d’identifiant d’appareil, pas de jeton aléatoire, rien qui survive à la nuit.
Aucune chaîne de requête, hormis les cinq noms `utm_*` ci-dessus : elle est supprimée et non tronquée, parce que c'est là que vivent les jetons de session. Une liste fermée de cinq noms littéraux ne peut pas s'élargir par accident, et un jeton de réinitialisation qui partage une URL avec une campagne ne part pas avec elle.
Aucun contenu de page, et rien de ce qu’un visiteur a saisi.

Combien de temps c’est conservé

La fenêtre d’historique est ce que la formule achète, et c’est le même nombre qui pilote la purge côté serveur.

Starter: 30 jours d’historique
Growth: 180 jours d’historique
Scale: 13 mois d’historique

La fenêtre est appliquée par le processus, à intervalle régulier, et non par une politique que quelqu’un doit se rappeler. Ce qui la dépasse est supprimé, que quelqu’un regarde ou non.

Délégué à la protection des données

Analyse en attente

Cette question n’a pas encore été tranchée, et le dire est la seule chose honnête que cette page puisse faire. Le produit dont ce dépôt est issu portait un « non requis » motivé, et ce raisonnement reposait sur l’absence totale d’identifiant de visiteur — ce qui n’est pas tout à fait ce que fait Panel. Savoir si une empreinte tournant chaque jour, dont le secret est détruit chaque nuit, constitue un « suivi régulier et systématique de personnes concernées » au sens de l’art. 37, § 1, b) est précisément la question qu’une analyse existe pour trancher, et hériter de la conclusion d’un autre serait une décision que personne n’a prise, revêtue de l’autorité d’une décision prise.

Pas une autorité publique — l’art. 37, § 1, a) ne s’applique pas.
Aucune donnée sensible ni relative à des condamnations pénales — l’art. 37, § 1, c) ne s’applique pas.
L’art. 37, § 1, b) est la question ouverte, et elle l’est à cause de l’empreinte quotidienne de visiteur, non malgré elle.
Le jour où l’analyse sera faite, elle sera écrite avec son raisonnement et les conditions qui la renverseraient, et cette page changera avec elle.

Responsable du traitement

Une politique de confidentialité doit nommer son responsable de traitement et l’autorité de contrôle compétente. Ces champs ne sont pas encore renseignés, et ils sont affichés comme tels plutôt que masqués.

Responsable de traitement: Non publié
Adresse postale: Non publié
Exercice des droits: Non publié
Autorité de contrôle: Non publié
Contact du délégué: Non publié

Mentions légales