Centre de confiance

Tout ce qu’un délégué à la protection des données nous demande habituellement, sur une seule page. Chaque affirmation peut être vérifiée : le code source du script de suivi, l’état de confidentialité en direct de chaque projet et les documents juridiques sont tous publics. Dernière révision : 10 novembre 2026.

Documents

• Avenant relatif au traitement des données : conditions de l’article 28 du RGPD britannique, intégrées aux Conditions pour chaque client. Aucune signature n’est nécessaire.
• Politique de confidentialité et Conditions d’utilisation.
• Documentation sur la confidentialité : fonctionnement des identifiants de visiteurs, du nettoyage et de la suppression, et règles de consentement.

Circulation des données, du navigateur jusqu’à la suppression

1. 1

   Navigateur du visiteur

   Le script de suivi (environ 2 Ko, lisible sur https://api.analytics.house/tracker.js) ne dépose aucun cookie et ne stocke rien. Il envoie le chemin de la page, le site référent et les événements définis par le site ; le navigateur y ajoute son user-agent, comme pour toute requête. Il n’envoie rien si Global Privacy Control ou Do Not Track est activé dans le navigateur.

2. 2

   Périphérie Cloudflare (en mémoire)

   L’adresse IP et le user-agent sont combinés avec un secret qui change chaque jour pour produire un identifiant de visiteur, puis supprimés. Les chaînes de requête, les adresses e-mail, les longs nombres et les jetons sont retirés. Les robots sont comptés à part.

3. 3

   Base de données dans l’Union européenne

   Les événements individuels sont stockés dans Cloudflare D1, limité à la juridiction de l’UE. Ils sont conservés pendant la durée de conservation du projet, ou seulement jusqu’à ce que la journée soit finalisée en mode sans historique brut.

4. 4

   Totaux quotidiens, puis suppression du secret

   Toutes les 15 minutes, les journées terminées sont transformées en totaux quotidiens. Une fois une journée finalisée, son secret est supprimé : les identifiants de visiteurs de cette journée ne peuvent alors plus être reliés à une adresse IP ni à d’autres journées.

5. 5

   Suppression

   Une tâche nocturne supprime les données plus anciennes que la durée de conservation. La suppression d’un projet ou d’un compte efface immédiatement ses données ; les copies de restauration de la base de données sont écrasées sous 30 jours.

Hébergement et propriété

Analytics House fonctionne entièrement sur Cloudflare : Workers pour le code, D1 pour la base de données (juridiction de l’UE), Queues, Email Service et Workers AI. Il n’y a aucun autre serveur. Cloudflare, Inc. est une société américaine : en principe, les autorités américaines pourraient donc lui demander les données qu’elle détient (par exemple en vertu du CLOUD Act). Nous ne pouvons pas changer le propriétaire de l’infrastructure ; nous limitons donc ce qui existe et pourrait être remis : aucune adresse IP, aucun cookie, aucun nom, des identifiants de visiteurs dont les secrets sont supprimés chaque jour, et une option permettant de ne conserver que des totaux quotidiens. Si vous avez besoin d’un hébergeur détenu par une entité européenne, dites-le-nous : cela oriente notre feuille de route.

Sous-traitants ultérieurs

Nous prévenons nos clients 30 jours à l’avance avant d’ajouter un sous-traitant ultérieur pour les données des visiteurs des sites web (voir le DPA).

Conservation par défaut

• Totaux quotidiens et événements individuels : 365 jours, réglable par projet de 30 jours à 3 ans (préréglages de 6, 13 et 25 mois).
• Secret quotidien des identifiants de visiteurs : supprimé une fois la journée finalisée, normalement en moins d’un jour.
• Données de regroupement des visites : 2 jours. Journaux de distribution des e-mails : 90 jours. Liens de réinitialisation du mot de passe : 1 heure.

Confidentiel par défaut

Les nouveaux projets démarrent avec les paramètres les plus protecteurs : les identifiants utilisateur sont toujours hachés, les visites sont regroupées par nos soins plutôt qu’à partir d’identifiants envoyés par votre code, la région et la ville sont désactivées et, si vous les activez, les petits groupes sont masqués (5 visiteurs minimum). Les paramètres actuels de chaque projet sont affichés sous État de confidentialité dans ses paramètres et via son point de terminaison d’API /privacy.

Le contrôle de confidentialité : comment nous décidons de ce que nous développons

Chaque fonctionnalité doit passer ces questions avant d’être livrée. Si une seule réponse n’est pas la bonne, nous repensons la fonctionnalité ou nous ne la développons pas. Les cartes des clics, les parcours et le suivi des erreurs ont passé ce contrôle ; la relecture de sessions, les profils individuels et les cohortes sur plusieurs jours non : nous ne les proposons donc pas.

Sécurité

• Chiffrement en transit et au repos ; mots de passe hachés avec PBKDF2 ; authentification à deux facteurs ; vérification de l’adresse e-mail avant de pouvoir rejoindre une équipe.
• Limites de débit sur la connexion, la collecte de données et les points de terminaison publics ; les lecteurs ne voient que des statistiques agrégées.
• Signalez une vulnérabilité à contact@analytics.house. Consultez la page Sécurité et notre fichier security.txt.
• Aucun audit indépendant ni aucune certification n’a encore été réalisé. Nous en publierons la synthèse lorsque ce sera le cas.

Disponibilité

La page d’état du service indique la disponibilité mesurée toutes les 15 minutes. Pendant l’accès anticipé, aucune disponibilité n’est garantie.

L’opérateur d’Analytics House · confidentialité : privacy@analytics.house · juridique : legal@analytics.house · sécurité : contact@analytics.house