Protection des données

La confidentialité des lecteurs est au cœur de l’architecture.

NowMetrix est conçu pour montrer aux rédactions ce qui se passe en temps réel sans créer de profils persistants de lecteurs individuels. Les données restent en Europe et les signaux permettant d’identifier les lecteurs ne sont conservés que peu de temps.

Les principes en bref

Principe Application par NowMetrix
Conçu sans cookies Aucun cookie de suivi, identifiant persistant de lecteur ou profil intersites n’est créé.
Les adresses IP ne sont pas conservées Les adresses IP entrantes sont immédiatement hachées, restent en mémoire quelques millisecondes et ne sont jamais écrites sur le disque ni dans les journaux des serveurs.
Les identifiants sont éphémères Une empreinte temporaire dérivée de l’adresse IP, du navigateur et du pays sert à compter les visiteurs uniques, puis est supprimée après 24 heures.
Les données à long terme sont agrégées Les totaux historiques de pages vues et de visites ne contiennent aucune empreinte ni aucun identifiant de lecteur susceptible d’identifier une personne.
Les données restent en Europe Les données d’analyse sont hébergées à Francfort, en Allemagne, et les sauvegardes restent dans l’Union européenne.
L’accès est strictement limité Les données client ne peuvent être consultées que par le directeur général et le cofondateur, avec une authentification à deux facteurs.

Ce qui est conservé — et ce qui ne l’est pas

NowMetrix conserve NowMetrix ne conserve pas
Pages vues et visites Cookies de suivi ou identifiants persistants de lecteurs
Contexte de l’article, notamment l’URL, le titre, l’auteur et la rubrique Adresses IP brutes ou journaux des serveurs les contenant
Source du trafic, référent et campagne Noms, adresses e-mail ou comptes appartenant aux lecteurs
Catégorie d’appareil et pays Profils de lecteurs intersites
Comptages agrégés pour les statistiques historiques Données de lecteurs destinées à la revente

La conservation répond à la finalité du temps réel

L’identifiant temporaire utilisé pour estimer le nombre de visiteurs uniques expire après 24 heures. Les statistiques historiques ne conservent que les comptages agrégés de pages vues et de visites, sans identifiants associés aux lecteurs.

À la fin d’un contrat client, les données client sont supprimées. Les délais précis de suppression, les confirmations et la gestion des sauvegardes sont régis par l’Accord sur le traitement des données (DPA).

Hébergement européen et sous-traitants encadrés

NowMetrix exploite son infrastructure d’analyse sur DigitalOcean et Hetzner à Francfort, en Allemagne. Cloudflare fournit le CDN et la protection contre les attaques DDoS, et les sauvegardes restent dans l’UE.

La liste actuelle des sous-traitants, avec leurs localisations et garanties, est disponible sur la page Trust de NowMetrix et fait partie du DPA.