Sécurité & RGPD
Tracking RGPD sans IP ni cookie tiers
La plupart des outils de mesure ont un problème avec le RGPD parce qu'ils mesurent des personnes. Un lien court mesure une campagne : qui a cliqué ne nous regarde pas, ce que le clic a rapporté, si.
Trois zéros, écrits dans la politique
0 adresse IP stockée
0 empreinte d'appareil
0 cookie tiers
L'IP est lue en mémoire pour déterminer le pays et écarter les robots, puis jetée — elle n'est jamais écrite en base. Le fingerprinting est interdit par la conception du produit, pas seulement déconseillé.
Pixel publicitaire contre lien mesuré
Le pixel observe une personne à travers les sites. Le lien compte les passages sur une porte qui vous appartient. C'est cette différence qui change tout à l'examen.
| Pixel publicitaire | Lien Subtraq | |
|---|---|---|
| Ce qui est mesuré | la personne, à travers les sites | le passage par votre lien |
| Où ça vit | dans les pages de votre site | sur notre domaine — rien chez vous |
| Cookie tiers | souvent | jamais |
| Empreinte d'appareil | fréquente | interdite par conception |
| Adresse IP | transmise au fournisseur | lue puis jetée, jamais stockée |
| Survit aux bloqueurs | de moins en moins | oui — un lien n'est pas bloquable |
| Référent conservé | URL complète, souvent | nom d'hôte seul, jamais le chemin |
Colonne Subtraq : politique de confidentialité, sections 3 et 4. Colonne pixel : fonctionnement générique documenté publiquement — chaque fournisseur diffère.
Le choix de conception
Les données jamais collectées
Chaque point est un choix, pas une contrainte technique — et il est écrit dans le document contractuel, pas seulement sur cette page.
Le référent, tronqué
On garde instagram.com, jamais le chemin complet — il peut contenir des données personnelles, on ne le prend pas.
Aucun suivi inter-appareils
Personne n'est recousu entre son téléphone et son ordinateur, au-delà de ce que votre propre application identifie explicitement.
Le brut expire, l'agrégat reste
Les clics bruts vivent treize mois ; les statistiques agrégées, elles, ne contiennent plus personne — c'est pour ça qu'elles peuvent rester.
Qui est responsable de quoi
Vos règles. Nous les appliquons.
Pour les clics et ventes de vos campagnes, votre agence est responsable de traitement et Subtraq agit en sous-traitant au sens de l'article 28 — sur vos instructions, rien d'autre.
Concrètement, il vous revient d'informer vos visiteurs du suivi mis en place, et il nous revient de ne traiter que le nécessaire. Un accord de traitement des données (DPA) est disponible sur demande.
Pour votre DPO
Hébergement Hetzner en Union européenne, aucun transfert hors UE, IP jamais écrite en base, clics bruts purgés à treize mois, agrégats anonymes, DPA sur demande à [email protected]. Ce paragraphe est fait pour être copié-collé dans son questionnaire.
La politique complèteLes questions d'un DPO
Où sont hébergées les données ?
Chez Hetzner, en Union européenne. Il n'y a pas de CDN américain devant la base, pas de réplication des données personnelles hors UE (seules les destinations des liens sont recopiées sur le réseau de Cloudflare pour la redirection), pas d'outil d'analyse tiers branché dessus.
Faut-il une case dans notre bandeau cookies ?
Le lien lui-même ne dépose aucun cookie tiers. Le SDK optionnel écrit un identifiant de clic dans le localStorage du domaine de votre client — un stockage de première partie, à mentionner dans sa politique de confidentialité. C'est votre responsabilité d'éditeur, et la politique le dit sans détour.
Un visiteur peut-il être identifié ?
Pas par nous. Ni IP, ni empreinte, ni URL de référent complète : les clics bruts ne portent pas d'identité. Une identité n'apparaît que si votre propre application appelle lead() ou identify() — et elle vit alors dans votre espace, sous votre responsabilité.
Combien de temps les données vivent-elles ?
Les événements bruts : treize mois. Les agrégats statistiques (totaux par jour, pays, appareil) : sans limite, parce qu'ils ne contiennent plus de données personnelles.
Que se passe-t-il si nous partons ?
Vos données s'exportent en CSV, l'espace se supprime sur demande, et la suppression est effective — pas un « compte désactivé » qui garde tout.
Montrez cette page à votre DPO
Si une ligne lui manque, écrivez-nous : la politique est un document vivant, corrigé et daté. Et si tout lui va, le compte gratuit se crée en deux minutes.
Commencer gratuitementLe DPA est disponible sur simple demande, sans palier minimum.