Politique de confidentialité

Table des matières

WP Statistics : un plugin d’analyses de sites conformes au RGPD, au CCPA et à la loi sur les cookies

Les analyses effectuées sur le site https://portail-addictions-occitanie.fr/ respectent les lois GDPR, CCPA, PECR et sur les cookies.

Dernière mise à jour du plugin wp statistics : 24 février 2024
Basé sur la version 14.5 et supérieure.

Note de conformité importante

Les fonctionnalités de conformité mentionnées ci-dessous sont basées sur les paramètres par défaut du plugin principal WP Statistics. 

Pour plus d’informations, veuillez consulter la documentation : Guide des paramètres de conformité WP Statistics : éviter la collecte de données PII .

WP Statistics suit l’utilisation d’un site Web, ne collecte aucune donnée personnelle ni information personnellement identifiable (PII), n’utilise pas de cookies et respecte la vie privée des visiteurs du site Web.

Vous trouverez ci-dessous un aperçu plus détaillé de notre politique en matière de données, de la manière dont sont traitées les données et de la manière dont le site se conforme aux lois telles que le RGPD , le CCPA et le PECR .

Ce que le plugin collecte

Les personnes ne sont pas suivies sur leurs appareils ni sur les sites Web et les applications qu’elles visitent. Contrairement à d’autres outils d’analyse, nous collectons uniquement les informations nécessaires pour effectuer des analyses simples.

WP Statistics suit les tendances globales du trafic du site Web, et non les visiteurs individuels. Aucun cookie n’est utilisé, aucun identifiant persistant n’est généré et aucune information personnelle n’est collectée ou stockée. Il ne s’agit que de données agrégées et aucune information personnelle n’y est contenue. Le plugin anonymise complètement toutes les mesures du site. Seuls les points de données les plus essentiels sont mesurés. Voici une liste de ce que nous collectons auprès de vos visiteurs :

Cookies

Le plugin WP Statistics fonctionne sans définir de cookies (ou technologies similaires). Nous comprenons que les cookies peuvent être utilisés pour suivre les visiteurs sur plusieurs pages ou même sur plusieurs sites Web, une pratique que nous choisissons consciemment de ne pas soutenir pour des raisons de confidentialité. Par conséquent, nous n’utilisons pas de cookies, de cache de navigateur ou de stockage local pour suivre ou stocker des informations sur vos visiteurs.

Pour garantir la transparence et offrir un aperçu de notre méthodologie, nous avons développé des stratégies alternatives pour collecter des analyses importantes sans compromettre la confidentialité des visiteurs.

Pour ceux qui souhaitent comprendre comment nous comptons avec précision les visiteurs uniques sans utilisation de cookies, nous vous invitons à explorer notre document détaillé : Comptage des visiteurs uniques sans cookies .

Adresses IP et confidentialité

Chaque requête HTTP inclut intrinsèquement l’adresse IP et l’agent utilisateur du visiteur, qui sont essentiels pour l’analyse Web. Afin de respecter la vie privée des visiteurs et d’adhérer à des normes strictes de protection des données, nous avons mis en œuvre des mesures robustes pour anonymiser et sécuriser ces données.

Anonymisation des adresses IP

Pour garantir que les adresses IP des visiteurs sont anonymisées et ne peuvent pas être utilisées pour identifier des individus, nous les modifions avant tout traitement. Pour les adresses IPv4, cela signifie supprimer le dernier octet de l’adresse, et pour les adresses IPv6, nous supprimons les 80 derniers bits. Voici comment cela fonctionne:

  • Exemple IPv4 : Une adresse IP comme 192.168.1.123devient 192.168.1.0 avant le hachage.
  • Exemple IPv6 : Une adresse IPv6 comme 2001:0db8:85a3:0000:0000:8a2e:0370:7334le devient 2001:0db8:85a3::avant le hachage.

Ce processus garantit que les adresses IP ne sont pas identifiables, protégeant ainsi la confidentialité de vos visiteurs.

Qu’est-ce que le hachage d’adresse IP ?

Le hachage IP est une méthode cryptographique qui code une adresse IP dans une chaîne hexadécimale, la transformant en une séquence de chiffres et de lettres n’ayant aucun rapport visible avec l’adresse IP d’origine. Cette méthode rend impossible la rétro-ingénierie du hachage vers l’adresse IP, sécurisant ainsi les données tout en nous permettant de suivre les modèles de comportement de manière anonyme.

Confidentialité améliorée grâce au hachage et au “salage”

Pour compter les visiteurs uniques sans compromettre la confidentialité, nous utilisons à la fois l’adresse IP et la chaîne User-Agent de chaque requête HTTP. Cependant, pour anonymiser davantage ces données et respecter les réglementations en matière de confidentialité, nous appliquons un mécanisme de hachage augmenté d’un sel rotatif quotidien. Cette approche garantit que :

  • Les données sont entièrement anonymisées, ce qui rend impossible la traçabilité d’un individu.
  • L’identifiant unique de chaque visiteur est généré à l’aide d’une formule qui intègre un sel changeant quotidiennement ainsi que l’adresse IP anonymisée et l’agent utilisateur du visiteur.

La formule utilisée est la suivante :

hash(daily_salt + ip_address + user_agent)

Cette méthode améliore considérablement la confidentialité des visiteurs et contribue à notre conformité aux lois sur la protection des données. Le hachage résultant, une chaîne aléatoire de lettres et de chiffres, est uniquement utilisé pour calculer les visiteurs uniques de la journée, conformément à notre engagement en matière de confidentialité et de sécurité.

Les informations collectées

Point de données Exemple   Commentaire
L’URL de la page  https://votresite.com/about Nous suivons l’URL de chaque page vue sur votre site Web. Nous l’utilisons pour vous montrer quelles pages ont été consultées et combien de fois une page particulière a été consultée.

A partir de  la version 14.5 : Le nom d’hôte et le chemin sont collectés. Les paramètres de requête sont ignorés, à l’exception des paramètres de requête suivants : , ref, source, utm_source, utm_medium, utm_campaign, utm_content, utm_termet utm_id( sinformations détaillées ).p
Référent HTTP https://www.linkedin.com/ Nous utilisons la chaîne de référence pour vous montrer le nombre de visiteurs renvoyés vers votre site Web à partir de liens sur d’autres sites. 
Navigateur Chrome 121.0    Nous l’utilisons pour vous montrer quels navigateurs et numéros de version de navigateur les gens utilisent lorsqu’ils visitent votre site Web. Ceci est dérivé de l’en-tête HTTP User-Agent. L’agent utilisateur complet est supprimé. 
Système opérateur MacOS 14.1 Nous suivons les systèmes d’exploitation des visiteurs de votre site Web grâce à notre fonctionnalité spéciale en affichant la marque et la version pour une analyse facile. Ces données sont extraites de l’en-tête HTTP User-Agent, l’en-tête complet étant supprimé pour votre confidentialité.
Type d’appareil Bureau Nous pouvons vous aider à suivre les appareils utilisés par les visiteurs de votre site. Ces informations sont obtenues à partir de la largeur de la fenêtre du navigateur en pixels, la largeur réelle n’étant pas conservée à des fins de confidentialité. Cette fonctionnalité vous permet de voir quels appareils sont utilisés pour accéder à votre site Web.
Pays, région, ville France, Paris Nous suivons la localisation des visiteurs en utilisant leurs adresses IP. Seul le niveau de la ville est suivi et l’adresse IP n’est pas stockée pour des raisons de confidentialité. Cette fonctionnalité vous permet de voir où se trouvent les visiteurs de votre site Web.

La base de données locale stocke les données

Les données restent stockées en toute sécurité dans l’UE, éliminant ainsi toute inquiétude concernant la décision Schrems II invalidant le bouclier de protection des données UE-États-Unis. Cette approche localisée du stockage des données permet de garantir que les pratiques de stockage des données sont pleinement alignées sur les normes de protection des données de l’UE, offrant ainsi une tranquillité d’esprit dans vos processus de traitement des données.

Un outil open source

WP Statistics est un outil d’analyse open source pour WordPress. Le code source est entièrement accessible sur GitHub.

  • Confiance éprouvée : plus de 600 000 sites Web font confiance à WP Statistics pour leurs besoins d’analyse, reflétant fiabilité et confiance que la communauté accorde à ce plugin.
  • Open Source : la transparence est claire. Tout le monde peut consulter lecode, qui est entièrement ouvert à un examen minutieux.

Conformité au RGPD, au CCPA et au PECR

WP Statistics est conforme au RGPD, au CCPA et au PECR, ce qui signifie :

  • Aucune fenêtre contextuelle de consentement n’est nécessaire : les analyses ne suivent pas les données personnelles, il n’y a donc pas besoin de déranger les visiteurs avec des fenêtres contextuelles de consentement pour ces réglementations.
  • Politique de confidentialité plus simple : la politique de confidentialité est simple car il n’y a pas de collecte de données personnelles pour les analyses.
  • Meilleure expérience visiteur : les visiteurs peuvent profiter du site sans interruption due aux demandes de consentement ou aux avis de confidentialité.

Avec WP Statistics, la conformité est simple et la confidentialité des visiteurs est respectée.