Accès et effacement : comment identifier vos données
Comment un visiteur retrouve l’identifiant sous lequel MousePlayer conserve ses données de session et comment effectuer une demande d’accès ou d’effacement. Partie de la politique de confidentialité.
1. Pourquoi un identifiant est nécessaire
MousePlayer ne sait pas qui vous êtes. Il ne collecte ni nom, ni adresse e-mail, ni numéro de téléphone, et ne stocke les adresses IP que sous forme tronquée (sans le dernier octet ou bloc). Une visite est distinguée des autres par un identifiant généré aléatoirement dans votre propre navigateur – rien de plus.
Il existe une exception, qui relève de l’exploitant du site web : il peut joindre son propre identifiant client à une visite (par exemple après votre connexion chez lui) ou donner un nom à un visiteur dans son compte. Cette information est alors également stockée et effacée avec le reste.
La conséquence va dans les deux sens. C’est pourquoi un enregistrement ne peut pas simplement vous être attribué par votre nom. Et c’est pourquoi une demande d’accès ou d’effacement nécessite cet identifiant : sans lui, il n’y a rien à rechercher. L’article 11, paragraphe 2, du RGPD nous permet de l’indiquer – et nous préférons le dire clairement ici plutôt que vous laisser le découvrir après nous avoir écrit.
2. Où se trouve l’identifiant
L’identifiant est stocké dans votre navigateur, sous la clé mp_visitor_id, et il appartient au site web que vous avez visité – pas à mouseplayer.com. Les navigateurs séparent strictement ce stockage par site web, ce qui vous protège précisément : aucun site ne peut lire le stockage d’un autre site.
Pour vous, cela signifie une chose : vous devez lire l’identifiant lorsque vous êtes sur ce site web. Une page ici ne peut pas le faire à votre place.
3. La voie rapide : votre page de données
Nous exploitons une page qui répond directement à la demande : www.mouseplayer.com/my-data. Elle indique combien de sessions sont stockées sous un identifiant, de quelle période elles datent et sur quels sites web – et elle peut les faire toutes effacer.
En raison de la séparation décrite ci-dessus, cette page ne peut pas lire l’identifiant sur le site web que vous avez visité. Il existe trois façons de le lui transmettre :
- Par le lien de l’exploitant. Si le site web que vous avez visité renvoie à la page depuis sa notice de confidentialité, ce lien contient déjà votre identifiant et la page s’ouvre avec vos données. C’est le chemin le plus court et celui que les exploitants sont invités à proposer – voir la section suivante.
- En le saisissant vous-même. Lisez l’identifiant sur ce site web (ci-dessous), puis collez-le dans le champ de la page.
- Automatiquement, sur mouseplayer.com lui-même. Si vous avez été enregistré sur notre propre site, la page retrouve votre identifiant sans intervention de votre part.
La page ne montre délibérément aucun enregistrement, seulement des nombres, dates et domaines : l’identifiant est une clé sans mot de passe et toute personne l’obtenant pourrait sinon regarder votre comportement. Un effacement demandé sur cette page est effectué, en règle générale, en quelques minutes.
Lecture manuelle de l’identifiant
Ouvrez le site web concerné, puis les outils de développement du navigateur (F12, ou clic droit → Inspecter), passez à l’onglet Console, collez la ligne suivante et appuyez sur Entrée :
localStorage.getItem('mp_visitor_id')
La réponse est soit une chaîne de caractères – c’est votre identifiant – soit null. null signifie que rien n’est stocké pour ce site web dans ce navigateur et qu’il n’y a donc aucune donnée vous concernant à retrouver.
4. Pour les exploitants de sites web : une ligne, un lien
Demander aux visiteurs d’utiliser une console de développement n’est pas une réponse sérieuse pour la plupart des gens. Si vous exploitez un site web avec MousePlayer, donnez-leur un lien direct vers leurs propres données. MousePlayer.privacyUrl() renvoie l’adresse complète, contenant déjà l’identifiant du visiteur :
<a id="mp-my-data" href="#" hidden>See and delete my data</a> <script> window.addEventListener('load', function () { var a = document.getElementById('mp-my-data'), u = null; try { u = window.MousePlayer && window.MousePlayer.privacyUrl ? window.MousePlayer.privacyUrl() : null; } catch (e) {} if (u) { a.href = u; a.hidden = false; } }); </script>
La fonction renvoie null lorsqu’il n’existe aucun identifiant – parce que rien n’a été enregistré, par exemple en cas de refus du consentement. Le lien reste alors masqué, ce qui est la bonne réponse : une entrée menant à une page vide est pire que pas d’entrée du tout.
La langue suit l’attribut lang de votre page ; transmettez-en une explicitement si vous préférez, comme dans MousePlayer.privacyUrl('de'). Si vous préférez afficher la valeur brute plutôt qu’un lien vers celle-ci, MousePlayer.getVisitorId() la renvoie toujours.
Il vous appartient de placer ce lien, et vous seul pouvez le faire. Le stockage du navigateur est séparé par site web, si bien que nous ne pouvons pas accéder de notre côté aux identifiants de vos visiteurs – c’est voulu, et cette même séparation empêche de relier leurs visites sur votre site à leurs visites ailleurs. Pour vos visiteurs, vous êtes dans tous les cas le responsable du traitement, et l’information prévue à l’article 13 doit figurer dans votre politique de confidentialité. Sans le lien, il ne leur reste que la méthode manuelle ci-dessus.
5. Où envoyer la demande
Envoyez-la à l’exploitant du site web que vous avez visité, pas à nous. Il décide ce qui y est enregistré et est le responsable du traitement de ces données ; MousePlayer ne les traite que sur ses instructions.
Indiquez l’identifiant et le site web. L’exploitant peut supprimer lui-même des sessions individuelles ou toutes les sessions d’un visiteur dans son compte MousePlayer, ou nous demander de le faire – nous l’aidons sans délai indu.
Si vous ne pouvez pas joindre l’exploitant, écrivez à office@mouseplayer.com et indiquez le site web. Nous transmettrons la demande ; nous n’y donnerons pas suite nous-mêmes, car cette décision ne nous appartient pas.
Vous n’avez pas besoin d’attendre qui que ce soit pour faire effacer les données : un effacement demandé sur votre page de données est effectué par nous sans consulter l’exploitant, en règle générale en quelques minutes. Tout le reste – les questions sur ce qui a été enregistré et pourquoi, ou une opposition à l’enregistrement en tant que tel – est adressé à l’exploitant, car ces décisions lui appartiennent.
Si vous êtes vous-même client de MousePlayer, cette page vous concerne non comme visiteur, mais comme titulaire de compte : vous pouvez télécharger vous-même vos données de compte sous “Exporter mes données” dans les paramètres du compte et y supprimer le compte. Les détails figurent dans la politique de confidentialité.
6. Ce que l’effacement retire réellement
Un effacement par identifiant retire, pour toutes les sessions qui y sont rattachées : les mouvements de souris, clics et défilements enregistrés ; les pages vues ; les événements personnalisés ; la copie des clics conservée pour les cartes de chaleur ; les occurrences de suivi d’éléments ; l’index de recherche des textes affichés ; les réponses de sondage en texte libre ; les analyses dérivées, attributions de profils et chronologies ; les mesures de vitesse de page ; les notes internes sur la session ; tout lien de partage pointant vers celle-ci ; les fichiers d’enregistrement archivés ; et le surnom du visiteur avec tout nom attribué par l’exploitant. Les fiches de session elles-mêmes sont également supprimées.
Un élément est délibérément conservé, et il est juste que vous le sachiez : la preuve qu’une décision de consentement a été prise – son heure, sa source et ce qui a été décidé. L’identifiant en est retiré, si bien qu’elle ne renvoie plus à vous. Nous la conservons parce que nous devons pouvoir démontrer que l’enregistrement était fondé sur le consentement (article 5, paragraphe 2, du RGPD). Elle ne contient aucune donnée comportementale.
La synthèse quotidienne des cartes de chaleur demeure également : le nombre de clics sur un point d’une page, sans lien avec une session ou un visiteur.
Les sauvegardes sont un sujet distinct. Les données effacées dans le système en service demeurent dans les copies de sauvegarde jusqu’à leur expiration normale – après 364 jours au plus tard. Nous ne restaurons pas les sauvegardes pour réintroduire des données effacées ; si nous devons un jour restaurer une sauvegarde, nous exécutons à nouveau les demandes d’effacement déjà réalisées.
Un effacement demandé sur la page de données suit exactement cette voie. La page elle-même ne supprime rien ; elle consigne la demande et notre processus en arrière-plan l’exécute selon la même chaîne, normalement en quelques minutes.
7. Les limites, clairement exposées
- Un stockage de navigateur effacé signifie un identifiant perdu. Si vous avez supprimé les données du site depuis la visite, l’identifiant a disparu et nous ne pouvons pas le reconstituer.
- Un autre navigateur ou appareil signifie un autre identifiant. Il n’existe aucun lien entre eux – c’est voulu. Chacun doit faire l’objet d’une demande séparée.
- Une adresse IP ne remplace pas l’identifiant. Les adresses IP ne sont stockées que sous forme masquée et n’identifient donc personne individuellement.
Lorsque l’identifiant ne peut être produit et que l’exploitant n’a pas non plus transmis son propre identifiant client (section 1), nous ne pouvons vous attribuer aucune donnée et, au titre de l’article 11, paragraphe 2, du RGPD, les droits d’accès et d’effacement ne peuvent pas être exercés sur cette base. Cela découle de la collecte du strict minimum – ce n’est pas un moyen d’éviter la demande.