Confidentialité et conformité

Analytics mesure l’audience d’un site sans cookie et sans identifiant stocké sur l’appareil du visiteur. Cette page explique les choix qui en découlent. Elle ne remplace pas un avis juridique : ta déclaration de confidentialité reste de ta responsabilité.

Le principe : collecter le strict nécessaire

La loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) demande de ne traiter que les données nécessaires à la finalité annoncée. Pour mesurer une audience, Analytics suit ce principe :

• Pas de cookie, pas de stockage local pour la mesure. Le script ne lit ni n’écrit rien sur l’appareil.
• Pas d’adresse IP stockée. Elle sert en mémoire à limiter les envois abusifs et à déduire le pays, puis elle est oubliée.
• Pas de profil individuel. Le visiteur est reconnu par un identifiant qui change chaque mois et ne peut pas être inversé (voir Définitions des métriques).
• Des paramètres d’URL filtrés. Seuls les paramètres de campagne et de provenance sont gardés.
• Une durée de conservation courte, réglable à 6, 13 ou 25 mois, avec purge nocturne.

Le détail champ par champ est dans Données collectées.

Pourquoi le script ignore « Ne pas suivre »

Le script ne lit pas l’option « Ne pas suivre » (DNT) du navigateur. Le choix a été fait parce que la mesure ne collecte pas de donnée personnelle au sens de la nLPD : ce réglage n’a donc pas d’effet sur elle. Si un client l’exige, ce point sera revu. Les outils tiers qui demandent un consentement passent par la bannière Consent.

Le script respecte en revanche navigator.webdriver : les navigateurs automatisés ne sont pas comptés.

Ce que tu dois faire de ton côté

• Mentionner Analytics dans ta déclaration de confidentialité, avec la finalité (mesure d’audience) et la durée de conservation choisie.
• Lister les outils tiers de ton site. Si l’un d’eux demande un consentement, la bannière Consent est la réponse.
• Relire la liste des données collectées pour vérifier qu’elle correspond à ta déclaration.

Où sont les données

Les événements de mesure sont traités par Umami, un logiciel de mesure d’audience que HGDC héberge sur un serveur à Nuremberg, en Allemagne. Les sites, les réglages et les preuves de consentement sont dans une base Convex, en Irlande. Tu peux citer ces deux lieux dans ta déclaration de confidentialité. Le tableau complet est dans Données collectées.

Droits des personnes

Comme le visiteur n’est pas identifiable dans la mesure, Analytics ne peut pas retrouver ses visites pour répondre à une demande d’accès ou d’effacement. Le registre de consentement ne permet pas encore de rechercher un visiteur par son identifiant. Une demande de ce type se traite au cas par cas : écris-nous à support@hgdc.ch.