Union européenne et EEE
RGPD
Privatus Analytics est conçu pour que vous puissiez mesurer votre site web dans le cadre du RGPD sans consentement, sur la base de l’intérêt légitime. Nous traitons des données pseudonymes et fortement minimisées, impossibles à relier au-delà d’une journée. Nous ne prétendons pas qu’elles sont anonymes. Nous agissons en tant que sous-traitant pour votre compte, dans le cadre d’un accord de traitement des données qui fait partie de nos conditions.
Notre raisonnement
Rôles
Vous décidez de mesurer votre site, vous êtes donc le responsable du traitement. Nous traitons les données des visiteurs uniquement sur vos instructions, en tant que sous-traitant au sens de l’article 28. Pour les données de compte et de facturation de nos propres clients, nous sommes le responsable du traitement.
Base légale
Comme il n’y a ni cookies, ni profils, ni suivi intersites, et que les données sont minimisées, la mesure d’audience avec Privatus Analytics relève de l’intérêt légitime (article 6, paragraphe 1, point f) pour la plupart des sites. Nous fournissons un modèle d’analyse de l’intérêt légitime pour vous aider à documenter la mise en balance.
Minimisation
Les adresses IP et les user agents sont utilisés uniquement en mémoire et jamais stockés. Les chaînes de requête sont supprimées, sauf les paramètres de campagne et votre liste d’autorisation, et un nettoyeur de données personnelles retire les e-mails et les valeurs similaires des URL et des événements avant le stockage. Voir tous les champs stockés.
Transferts internationaux
Les données sont stockées et traitées aux États-Unis, y compris pour les visiteurs de l’UE et de l’EEE. Leurs adresses IP et leurs user agents sont utilisés uniquement en mémoire pendant le traitement de chaque requête et ne sont jamais stockés. Les transferts sont couverts par les clauses contractuelles types de notre DPA, et par notre certification au cadre de protection des données UE-États-Unis (Data Privacy Framework) dès qu’elle sera publiée (en cours). Où résident vos données.
Droits des visiteurs
Nous ne pouvons pas isoler un visiteur dans les données stockées, les demandes d’accès ou de suppression des données d’une personne ne peuvent donc généralement pas être rattachées. Votre politique de confidentialité devrait l’expliquer.
Là où le droit est incertain
Les régulateurs n’ont pas tranché toutes les questions relatives aux analytics sans cookies. En particulier, le fait qu’une clé pseudonyme quotidienne constitue ou non une donnée personnelle une fois la journée terminée, et la portée exacte de l’intérêt légitime, peuvent être interprétés différemment selon les autorités de contrôle.
Paragraphe modèle de politique de confidentialité
Adaptez-le à votre configuration et faites-le relire. Pour une version adaptée à vos paramètres, utilisez le générateur.
Ce texte est une information générale sur le fonctionnement de Privatus Analytics et sur notre lecture du droit. Il ne constitue pas un conseil juridique. Les lois et les orientations des autorités changent, et vos obligations dépendent de l’ensemble de votre configuration, vérifiez donc votre situation auprès de votre propre conseil.