Politique de confidentialité
Datafuz est un service de mesure d'audience sans cookie. Cette page décrit exactement ce qui est collecté, ce qui en est fait, et ce qui ne l'est pas.
Dernière mise à jour : 1er août 2026
1. Rien n'est déposé sur votre appareil
Le script de mesure n'écrit ni ne lit aucune donnée sur votre terminal : pas de cookie, pas de localStorage, pas de sessionStorage, aucun identifiant publicitaire.
Par conséquent, l'article 82 de la loi Informatique et Libertés — qui impose le consentement pour toute écriture ou lecture sur un terminal — ne s'applique pas à cette mesure. Il ne s'agit pas d'une exemption : le traitement est hors de son champ. Seul le traitement côté serveur, décrit ci-dessous, relève du RGPD.
2. Ce qui est envoyé lors d'une visite
| Donnée | Exemple | Précision |
|---|---|---|
| Identifiant du site | 5f30… | Le site mesuré, pas la personne |
| Chemin de la page | /tarifs | Sans les paramètres d'URL |
| Référent | google.com | Réduit au domaine, jamais l'URL complète |
| Campagne (UTM) | newsletter | Seulement si présent dans l'URL |
| Largeur d'écran | 1400-1599 | Enregistrée par tranche |
| Langue | fr | Réduite au code principal (fr-FR → fr) |
Comme toute requête sur Internet, l'appel transporte aussi votre adresse IP et votre navigateur (User-Agent) : leur sort est décrit au point suivant.
Ne sont jamais transmis : votre nom, votre e-mail, le contenu des formulaires, les paramètres d'URL, ni l'adresse complète de la page d'où vous venez.
3. Ce qu'il advient de votre adresse IP
Votre adresse IP n'est jamais enregistrée. Elle est utilisée en mémoire, le temps de la requête, pour deux opérations, puis abandonnée :
- Déterminer le pays (parfois la région ou la ville) : seul le résultat est conservé.
- Calculer une empreinte technique permettant de distinguer deux visites sans identifier personne (voir §4).
Elle n'apparaît dans aucun journal : le serveur mandataire est configuré sans journalisation des accès, et la base de données ne comporte aucune colonne d'adresse IP. Le User-Agent n'est pas conservé non plus : on n'en déduit que le type d'appareil, la famille de navigateur et le système d'exploitation.
4. L'empreinte visiteur
Pour distinguer deux visites sans cookie, une empreinte est calculée par une fonction de hachage irréversible (SHA-256) à partir de l'adresse IP, du navigateur et d'un secret propre au site.
- Elle est irréversible : on ne peut pas en retrouver l'adresse IP.
- Elle est cloisonnée par site : la même personne obtient une empreinte différente sur deux sites, ce qui rend tout suivi entre sites impossible.
- Elle n'est reliée à aucun profil : il n'existe ni fiche visiteur, ni historique de navigation individuel consultable.
Deux modes existent, au choix de l'éditeur du site :
- Renouvellement quotidien (mode par défaut) — le secret intègre la date du jour : l'empreinte change chaque jour. Une personne revenant le lendemain n'est pas rattachable à sa visite de la veille ; aucun identifiant persistant n'existe.
- Empreinte stable — l'empreinte reste identique dans le temps, ce qui permet de mesurer les visiteurs fidèles. Elle demeure sans cookie, irréversible et cloisonnée au site, mais constitue un pseudonyme persistant : les sites qui activent ce mode doivent l'indiquer dans leur propre politique.
5. Signaux d'opposition (GPC / DNT)
Si votre navigateur émet le signal Global Privacy Control ou Do Not Track, le script s'arrête immédiatement : aucune donnée n'est envoyée, pas même une page vue.
6. Durée de conservation
Les mesures sont conservées 13 mois au maximum (396 jours), puis supprimées automatiquement par une purge quotidienne. Cette durée respecte la recommandation de la CNIL pour la mesure d'audience (25 mois maximum).
7. Hébergement
Les données sont hébergées en France, chez OVH SAS (centre de données de Strasbourg). Aucune donnée n'est transférée hors de l'Union européenne, et aucun prestataire tiers d'analyse, de publicité ou de suivi n'y a accès.
8. Vos droits
Les mesures collectées ne permettent ni de vous identifier, ni de constituer un profil. En mode par défaut, aucun identifiant persistant n'existe.
Il n'est donc pas possible de retrouver « vos » données à partir de votre nom, de votre e-mail ou de votre adresse IP : aucun moyen ne permet de relier une empreinte à une personne. C'est l'objectif même de cette conception, et l'article 11 du RGPD prévoit expressément ce cas — le responsable de traitement n'a pas à collecter des données d'identification supplémentaires dans le seul but de répondre à une demande d'accès.
Si vous ne souhaitez pas être comptabilisé, activez le signal GPC/DNT de votre navigateur (§5) ou utilisez un bloqueur. Pour toute question, contactez l'éditeur du site que vous visitez : c'est lui le responsable de traitement.
9. Rôles
L'éditeur du site que vous visitez est responsable de traitement : il décide de mesurer son audience et à quelles fins. Datafuz est sous-traitant : il traite les données uniquement sur instruction de l'éditeur, dans les conditions décrites ici, et ne les exploite à aucune autre fin — ni revente, ni publicité, ni recoupement entre clients.