Confidentialité
Champs de données et confidentialité
Chaque champ que Globatics enregistre, ce qui n’est jamais enregistré, et comment fonctionne la conception sans cookie.
Cette page liste chaque champ que Globatics enregistre, ainsi que ce qu’il n’enregistre jamais. Elle décrit le logiciel lui-même : sur un serveur auto-hébergé, les données restent dans votre propre base PostgreSQL et n’en sortent jamais.
Principes
- Sans cookie par défaut : le script ne dépose aucun cookie et n’écrit rien dans le navigateur, sauf si vous ajoutez data-persist.
- Les adresses IP ne sont jamais enregistrées. Elles servent en mémoire à la localisation et au hachage quotidien du visiteur, puis sont effacées.
- Les identifiants de visiteur changent chaque jour et ne peuvent être reliés ni d’un jour à l’autre, ni d’un site à l’autre.
- Les données servent uniquement à la mesure d’audience du propriétaire du site. Rien n’est transmis à des tiers ni utilisé à des fins publicitaires.
- Les liens de partage publics n’affichent jamais de noms, d’identifiants d’utilisateur ni d’adresses e-mail.
Comment les visiteurs sont comptés
| Mode | Identifiant du visiteur | Durée de vie |
|---|---|---|
| Par défaut | sha256(daily salt + site id + IP + user agent) | Un jour. Le sel est aléatoire, change chaque jour UTC, et seuls ceux d’aujourd’hui et d’hier sont conservés. |
| data-persist (sur activation) | sha256(site id + random id in localStorage) | Jusqu’à ce que le visiteur vide son stockage, envoie le signal Global Privacy Control, ou que vous appeliez reset. |
| identify (sur activation) | Votre propre identifiant d’utilisateur, enregistré à côté de l’identifiant du visiteur | Jusqu’à ce que vous supprimiez les données. |
Les identifiants sont tronqués à 16 caractères hexadécimaux. Une visite (session) se termine après 30 minutes sans activité.
Champs enregistrés
Par page vue ou événement
| Champ | Exemple | Remarques |
|---|---|---|
| Horodatage | 2026-10-21 14:32:05 | Heure de réception par le serveur |
| Identifiants de visite et de visiteur | ses_…, 3fc26688fbe7edba | Voir ci-dessus |
| Type et nom | pageview, signup, $rage_click | |
| Chemin de la page | /pricing | Sans paramètres de requête ni fragment (sauf avec data-hash) |
| Nom d’hôte et titre | acme.com, Pricing — Acme | |
| Source | news.ycombinator.com, Referral | Domaine référent et canal |
| Campagne | utm_source … utm_content | Les cinq valeurs UTM, lorsqu’elles sont présentes |
| Localisation | FR, Île-de-France, Paris, 48.86, 2.35 | Déduite de l’IP à l’échelle de la ville (GeoLite) ; jamais le GPS de l’appareil |
| Technologie | Chrome, macOS, desktop, Laptop, en-US | Déduite du user agent et de la largeur d’écran ; le user agent brut n’est pas conservé |
| Engagement | 42 s d’engagement, 75 % de défilement | Pages vues uniquement |
| Propriétés d’événement | { plan: “pro” } | Uniquement ce que votre code ou data-glb-prop-* envoie |
| Revenu | 49.90 EUR | Uniquement si vous l’envoyez |
| Détails des clics et des erreurs | button#buy, « Apply coupon », x/y en % | Libellés limités à 32 caractères, chiffres et e-mails masqués |
| Indicateur de test | oui / non | Signale les visites de test (le marqueur $test), que les rapports excluent |
Par visite
Heure de début et de dernière activité, durée et temps d’engagement, nombre de pages vues et d’événements, rebond, nouveau visiteur ou visiteur récurrent, pages d’entrée et de sortie, le référent (schéma, hôte et chemin, sans paramètres de requête), canal, UTM, localisation, navigateur et système avec leurs versions, appareil, catégorie d’écran, langue, revenu et conversions.
Par visiteur
Première et dernière visite, nombre de visites et de pages vues, revenu et, uniquement avec identify : votre identifiant d’utilisateur et les attributs que vous envoyez.
Fonctionnement
Les sels quotidiens, des compteurs journaliers des visites filtrées par motif (sans adresse), et pour votre compte : votre e-mail, votre nom, une empreinte de mot de passe et un cookie de session pour le tableau de bord lui-même.
Ce qui n’est jamais enregistré
- Les adresses IP, sous quelque forme que ce soit (un test parcourt chaque table pour le vérifier).
- La chaîne user agent complète.
- Les paramètres de requête et les fragments d’URL, à l’exception des valeurs UTM citées plus haut.
- Ce que saisissent les visiteurs : le script ne lit jamais les valeurs des formulaires ni les contenus modifiables.
- Les cookies ou identifiants partagés entre plusieurs sites.
Conservation et suppression
- Les événements bruts sont conservés 760 jours (environ 25 mois) par défaut, durée réglable par site de 30 jours à 10 ans, et purgés chaque nuit.
- « Delete all data », dans la zone de danger d’un site, supprime en une fois ses événements, ses visites et ses visiteurs.
- Supprimer un site ou votre compte supprime tout ce qui y est rattaché.
Consentement
Le mode par défaut est conçu pour une mesure d’audience exemptée de consentement : des statistiques agrégées pour le seul propriétaire du site, aucun suivi entre sites, aucun stockage sur l’appareil, l’IP effacée après la localisation, des identifiants renouvelés chaque jour et une conservation de 25 mois par défaut.
Votre décision, pas la nôtre
Sans cookie ne veut pas automatiquement dire exempté. Les règles varient selon les pays, et activer data-persist ou identify change l’analyse. Référez-vous aux recommandations de votre autorité de contrôle ou à votre avocat, et mentionnez Globatics dans votre politique de confidentialité : la page RGPD & CNIL explique l’exemption et vous fournit un paragraphe prêt à l’emploi. Notre politique de confidentialité couvre ce site.