Modèle de vie privée

Le script de mesure Oriflux ne dépose pas de cookie ni d’identifiant anonyme persistant dans le navigateur. Cela ne constitue pas, à lui seul, une exemption automatique de consentement : l’exploitant doit évaluer la finalité, la configuration et les règles applicables. Les conditions de la CNIL pour la mesure d’audience restent à examiner.

• L’IP sert à la géolocalisation et à une empreinte quotidienne par projet, puis n’est pas conservée dans les événements. Les proxies et journaux d’infrastructure peuvent néanmoins enregistrer l’IP : régler leur conservation séparément.
• Le sel quotidien expire ; les totaux multi-jours sont des jours de visite, pas des personnes uniques. Aucun identifiant anonyme persistant n’est ajouté pour reconstruire un parcours multi-jours.
• identify() accepte des identifiants pseudonymes et rejette les formes courantes d’email/téléphone. Un identifiant pseudonyme reste potentiellement une donnée personnelle ; cette validation ne détecte pas toutes les données personnelles. Ne pas envoyer de PII dans les URL, noms d’événements ou propriétés.
• Rétention et funnels multi-jours exigent des utilisateurs identifiés ; les parcours anonymes sont limités à la session/journée. DNT et GPC sont honorés.
• Le dashboard authentifié utilise un cookie de session HttpOnly/SameSite Strict et du stockage local pour ses préférences. Ce mécanisme est distinct du script de mesure des visiteurs.
• Données brutes : 13 mois ; archives quotidiennes additives : cinq ans. L’état comptable pseudonyme nécessaire au MRR reste conservé pour ne pas oublier les abonnements actifs ; cet état doit être inclus dans les purges administratives.
• La résidence dépend de l’hébergement choisi. L’IA intégrée passe par SPT Models et travaille sur des agrégats. Avec MCP, les résultats sont envoyés au client agent et à son modèle ; appliquer leurs propres règles de résidence, conservation et confidentialité.