# Données collectées

Cette page liste ce qui part du navigateur du visiteur, ce qui est conservé et ce qui ne l’est pas. Elle décrit le comportement du produit tel qu’il est aujourd’hui.

## Ce qui est envoyé à chaque page vue

| Donnée                | Détail                                                                                                                 |
| --------------------- | ---------------------------------------------------------------------------------------------------------------------- |
| Adresse de la page    | Origine et chemin. Seuls les paramètres `utm_*`, `ref` et `source` sont conservés. Les autres paramètres sont retirés. |
| Page d’origine        | Au premier envoi de la visite, réduite à l’origine et au chemin. Vide si elle vient du site lui-même.                  |
| Titre de la page      | Tel que le navigateur l’affiche.                                                                                       |
| Taille de l’écran     | Largeur et hauteur en pixels.                                                                                          |
| Langue du navigateur  | Par exemple `fr-CH`.                                                                                                   |
| Navigateur et système | Lus dans l’en-tête de la requête, pour les rapports sur les appareils.                                                 |
| Pays                  | Déduit de l’adresse IP à partir d’une base de géolocalisation, au niveau du pays.                                      |

## Ce qui n’est pas collecté

- **Adresse IP** : elle est utilisée en mémoire pour limiter le nombre d’envois et pour déduire le pays. Elle n’est jamais stockée.
- **Cookies** et identifiants persistants sur l’appareil.
- **Stockage du navigateur** : le script de mesure n’utilise ni `localStorage` ni `sessionStorage`.
- **Noms, adresses e-mail, numéros de téléphone** : aucun champ prévu pour eux, et les propriétés d’événements ne doivent pas en contenir (voir [Événements et propriétés](/docs/reference/evenements/)).
- **Paramètres d’URL** autres que `utm_*`, `ref` et `source`, qui peuvent contenir une adresse ou un jeton.
- **Contenu des formulaires** et des pages.

## Identifiant de visiteur

Le visiteur est reconnu par un identifiant calculé sans cookie, à partir du site, de l’adresse IP, du navigateur et d’un sel mensuel. Il ne peut pas être inversé. Voir [Définitions des métriques](/docs/reference/metriques/#visiteurs-sans-cookie).

## Bannière Consent

Si la bannière est active, le registre garde pour chaque choix : la date, un identifiant tiré au hasard par le navigateur du visiteur, la version de la politique, le choix, les catégories acceptées et la page sans ses paramètres. L’adresse IP n’est pas conservée. L’identifiant aléatoire est aussi gardé sur l’appareil, dans le stockage du navigateur, pour reconnaître les choix. Le détail est dans [Bannière et registre Consent](/docs/reference/consentement/).

## Durée de conservation

Les visites sont gardées 6, 13 ou 25 mois, selon le réglage du site, avec 25 mois par défaut. Une purge nocturne efface ce qui dépasse cette durée, dans les statistiques comme dans le registre. Voir [Régler la durée de conservation](/docs/guides/regler-la-conservation/).

## Où les données sont stockées

| Quoi                                     | Où                             | Sous-traitant                                         |
| ---------------------------------------- | ------------------------------ | ----------------------------------------------------- |
| Événements de mesure                     | Serveur à Nuremberg, Allemagne | Umami, logiciel de mesure d’audience hébergé par HGDC |
| Sites, réglages, preuves de consentement | Irlande (région `eu-west-1`)   | Convex, base de données cloud                         |

Les données restent en Europe. Le détail de ce qui est collecté est plus haut sur cette page.

## Droits des personnes

Un visiteur peut demander ce qui le concerne. Analytics ne permet pas encore de retrouver les visites d’une personne donnée : écris-nous à <support@hgdc.ch>, nous étudierons la demande au cas par cas.