Confidentialité
Ce qui quitte le site de votre client.
La balise s'exécute dans le navigateur de visiteurs qui n'ont jamais entendu parler de nous. L'unité mesurée est une heure d'un site, jamais une personne.
Le contenu exact d'un envoi
Une ligne, c'est une heure, d'un site, sur une version de votre widget. Mille visiteurs et un seul visiteur produisent la même ligne, à un compteur près.
Envoyé
- L'origine du site client — le schéma et l'hôte, rien d'autre.
- Le chemin de la page : query string supprimée, segments qui ressemblent à un identifiant remplacés par « :id », tronqué à 120 caractères.
- La version de votre widget, telle que vous l'avez déployée.
- L'heure, alignée sur l'heure pleine — jamais la minute, jamais la seconde.
- Des compteurs entiers : chargements, rendus, erreurs, blocages.
- Un p95 du temps de rendu pour cette heure.
- Le texte d'une exception levée par votre widget, chaque URL qu'il contient réduite à son origine et à son chemin expurgé.
Jamais envoyé
- Aucun cookie, aucune écriture dans le stockage du navigateur.
- Aucun identifiant de visiteur : ni compte, ni appareil, ni empreinte, ni jeton aléatoire.
- Aucune adresse IP, aucun User-Agent, aucun référent, aucune géolocalisation — il n'existe aucune colonne pour les stocker.
- Aucune query string : elle est jetée, pas tronquée, parce que c'est là que vivent les jetons de session.
- Aucun contenu de page, et rien de ce qu'un visiteur a saisi.
Combien de temps c'est gardé
La fenêtre d'historique est ce que le plan achète, et c'est le même chiffre qui commande la purge côté serveur.
- Veille
- 30 jours d'historique
- Flotte
- 90 jours d'historique
- Atlas
- 13 mois d'historique
L'inventaire des domaines découverts n'expire pas : c'est la liste de vos clients, pas de la télémétrie. La purge ne retire que les observations et les erreurs d'ingestion.
Délégué à la protection des données
La décision est écrite et motivée, pas subie par défaut : l'article 37(1)(b) du RGPD vise le suivi régulier et systématique de personnes concernées, et une ligne qui ne se rattache à personne n'en désigne aucune.
- Pas une autorité publique — l'article 37(1)(a) ne s'applique pas.
- Aucune donnée sensible ni relative à des condamnations — l'article 37(1)(c) ne s'applique pas.
- Deux expositions résiduelles sont écrites plutôt qu'enfouies : le texte libre d'une exception, que seul votre code remplit, et l'adresse IP que le journal d'accès de n'importe quel serveur web contient.
- Six événements annulent cette décision, à commencer par l'introduction du moindre identifiant de visiteur. Le jour où l'un d'eux survient, cette page change.
Responsable de traitement
Une politique de confidentialité doit nommer son responsable de traitement et l'autorité de contrôle compétente. Ces champs ne sont pas encore renseignés, et ils sont affichés comme tels plutôt que masqués.
- Responsable de traitement
- Non publié
- Adresse postale
- Non publié
- Exercice des droits
- Non publié
- Autorité de contrôle
- Non publié
- Contact du délégué
- Non publié