Aller au contenu

Localisation des données

Stockées et traitées aux États-Unis.

Toutes les données clients sont stockées dans une seule région aux États-Unis, et chaque requête de visiteur y est traitée, y compris celles de l’UE, de l’EEE, du Royaume-Uni et de la Suisse. L’adresse IP et le user agent sont utilisés en mémoire pendant le traitement de la requête, puis supprimés. Ils ne sont jamais stockés.

Stockage

États-Unis

Les bases de données, les exports, les files d’attente et les e-mails fonctionnent tous aux États-Unis. Les sauvegardes de base de données sont réalisées par notre service de base de données managé.

Chaque visiteur, où qu’il soit

Traité aux États-Unis, en mémoire

Les requêtes sont envoyées vers notre région américaine en HTTPS. L’adresse IP et le user agent sont utilisés en mémoire pour la détection des bots et la clé de visite quotidienne, puis supprimés une fois la requête traitée.

Ce qui est stocké

Uniquement des événements minimisés

Pages, sources, catégories de pays et d’appareils, et un identifiant de visite aléatoire qui dure au plus un jour. Aucune adresse IP, aucun user agent brut ni aucun identifiant persistant n’est stocké nulle part.

Ce qui est transféré, et pour combien de temps

Les requêtes des visiteurs de l’UE, de l’EEE, du Royaume-Uni et de la Suisse sont transférées vers les États-Unis. La partie personnelle de chaque requête, l’adresse IP et le user agent, n’y existe qu’en mémoire, le temps de traiter la requête. Elle n’est jamais écrite dans une base de données, un journal, une file ou un cache. Ce qui est stocké est minimisé et n’identifie personne.

Garanties de transfert

  • Les clauses contractuelles types (2021/914, module 2, responsable du traitement vers sous-traitant) de notre DPA, avec l’addendum britannique et les modifications suisses pour la LPD suisse.

Prestataires d’infrastructure

L’hébergement, le réseau de diffusion de contenu du script de suivi et tout autre prestataire qui touche aux données clients sont listés avec leur localisation sur notre page des sous-traitants, avec un préavis de 30 jours en cas de changement.

Prêt pour plusieurs régions

Chaque espace de travail enregistre sa région, et rien dans notre code ne suppose une région unique. Lorsque la demande le justifiera, nous pourrons ajouter une région UE sans reconstruire le produit.

Comment une requête est traitée

  1. Étape 1 · Partout
    Navigateur du visiteur
    • URL de la page et référent
    • Paramètres UTM
    • Largeur d’écran et langue
    • Vos propriétés d’événement personnalisées
    • Ni cookies ni stockage local
    • Aucune API de fingerprinting
    • Aucune requête vers des tiers
  2. Étape 2 · États-Unis
    Ingestion, en mémoire
    • Pays d’après l’en-tête Cloudflare
    • User agent → navigateur, OS, appareil
    • Détection des bots et vos règles de trafic
    • Clé de visite en mémoire
    • Adresse IP supprimée après la requête
    • User agent complet supprimé après la requête
    • Données personnelles nettoyées, chaînes de requête réduites
  3. Étape 3 · En file d’attente dans la région américaine
    Événement minimisé
    • Uniquement l’événement minimisé
    • Aucune adresse IP
    • Aucun user agent brut
    • Ni clé de visite ni sel
  4. Étape 4 · États-Unis
    Stockage et tableau de bord
    • Pages, sources, campagnes
    • Pays et catégories d’appareils
    • Identifiant de visite aléatoire (un jour au plus)
    • Propriétés d’événement
    • Rien qui identifie une personne
    • Rien qui relie des jours, des sites ou des appareils

Questions fréquentes

Proposez-vous un hébergement dans l’UE ?

Pas encore. Nous avons démarré avec une seule région de stockage aux États-Unis et gardons le produit prêt à accueillir une région UE. Rejoignez la liste d’attente ci-dessous : chaque inscription compte dans la décision.

Privatus Analytics est-il conforme au RGPD si les données sont stockées aux États-Unis ?

Nous l’avons conçu pour que vous puissiez l’utiliser conformément au RGPD : les adresses IP et les user agents ne sont utilisés qu’en mémoire et jamais stockés, rien de persistant n’identifie personne, et les transferts sont couverts par des CCT. La conformité dépend aussi de la façon dont vous l’utilisez. Voir la page RGPD.

Des données personnelles sont-elles stockées pour les visiteurs de l’UE ?

L’adresse IP et le user agent complet ne sont jamais stockés. Ils sont traités aux États-Unis en mémoire uniquement, puis supprimés. L’événement minimisé peut toutefois contenir ce que vos pages placent dans les URL, c’est pourquoi le nettoyeur de données personnelles supprime les e-mails et valeurs similaires, et la politique d’utilisation acceptable interdit l’envoi de données personnelles.

Rejoindre la liste d’attente de l’hébergement UE

Besoin que vos données soient stockées dans l’UE ? Laissez votre e-mail et nous vous écrirons une seule fois, lorsqu’une région UE sera disponible. Nous n’utilisons cette liste que pour cela.