Politique de confidentialité

Cette traduction est fournie pour votre compréhension. Seule la version anglaise est juridiquement contraignante (Conditions d’utilisation, clause 30.3) ; en cas de divergence, le libellé anglais prévaut. Lire la version anglaise

Date d’entrée en vigueur : 16 octobre 2026 · Version : 1.5

MousePlayer (« nous », « notre » ou « nos ») s’engage à protéger la vie privée, la sécurité et l’intégrité des visiteurs et des utilisateurs qui interagissent avec des sites web intégrant le script de suivi et d’analyse MousePlayer (le « Service »). La présente politique de confidentialité décrit les types de données collectées, la manière dont ces données sont traitées et les mesures prises pour garantir la protection de la vie privée des utilisateurs. Lorsque MousePlayer agit en tant que sous-traitant pour le compte d’un exploitant de site web, les dispositions de l’accord de traitement des données et les mesures techniques et organisationnelles s’appliquent en complément.

1. Le consentement d’abord

Rien n’est enregistré avant le consentement. Sur un site web utilisant MousePlayer, le script n’attribue aucun identifiant, n’écrit aucun cookie, ne stocke rien, n’ouvre aucune connexion et n’enregistre aucun écouteur pour les saisies ou les modifications de la page tant qu’un signal de consentement n’est pas présent ; jusque-là, il écoute uniquement le signal de consentement lui-même. Si aucun signal n’arrive – parce que le visiteur n’a pas pris de décision, parce que l’outil de consentement n’a pas pu se charger ou parce qu’un problème est survenu – cette absence est traitée comme un refus, jamais comme une autorisation.

Sur ce site web. La boîte de dialogue de consentement que vous voyez ici est chargée depuis consented.eu — un service du même fournisseur, exploité sur la même infrastructure. Votre navigateur ouvre donc une connexion vers ce domaine, ce qui transmet votre adresse IP et votre agent utilisateur. Il ne s’agit pas d’un transfert à un tiers, et aucun sous-traitant ultérieur n’intervient ; nous le mentionnons parce que la connexion est visible dans votre navigateur et que vous devez savoir qui se trouve derrière. À titre de preuve de votre décision, consented.eu la stocke avec un identifiant aléatoire, une empreinte de votre adresse IP, la famille du navigateur et l’heure, et supprime cette preuve après trois ans ; la base juridique est notre obligation de pouvoir démontrer le consentement (article 6, paragraphe 1, point c), lu conjointement avec l’article 7, paragraphe 1, du RGPD). Dans votre navigateur, le cookie consented conserve la décision (section 10).

Un signal Global Privacy Control envoyé par le navigateur est respecté dans le monde entier et prévaut sur tout autre signal, y compris une approbation explicite d’un outil de consentement.

Si le consentement est retiré pendant une visite, l’enregistrement s’arrête immédiatement : les écouteurs sont supprimés, les observateurs déconnectés, la connexion est fermée et les données encore présentes dans le tampon du navigateur sont abandonnées au lieu d’être envoyées. La suppression éventuelle de l’enregistrement déjà stocké de cette visite dépend d’un paramètre contrôlé par l’exploitant du site web.

L’obtention d’un consentement valable relève de la responsabilité de l’exploitant du site web, qui est le responsable du traitement pour ce site. MousePlayer lit le signal ; il ne pose pas la question. La base juridique de l’enregistrement est ce consentement (article 6, paragraphe 1, point a), du RGPD) ; les finalités, la conservation et les destinataires sont déterminés par l’exploitant du site web et indiqués dans sa propre notice de confidentialité.

2. Informations que nous collectons

Une fois le consentement présent, le Service collecte la télémétrie technique et les mesures comportementales nécessaires pour fournir les enregistrements de session, les cartes de chaleur et les fonctions de visualisation en direct en temps réel :

  • Données relatives à l’appareil et à l’environnement : Type et version du navigateur, système d’exploitation, catégorie d’appareil (ordinateur, mobile ou tablette), résolution de l’écran et dimensions de la zone d’affichage.
  • Données réseau et géographiques : L’adresse IP sert à établir la connexion, à déterminer le pays et à protéger la plateforme contre les abus. Le pays, la ville et le fournisseur de réseau sont déduits de l’adresse complète dans la mémoire de travail du serveur d’enregistrement. L’adresse n’est écrite dans la base de données que sous forme tronquée (le dernier segment est supprimé) ; aucune adresse IP complète de visiteur n’y est stockée et elle n’est jamais affichée dans le tableau de bord. Pour détecter les afflux massifs de connexions, une adresse est comptabilisée pendant quelques secondes ; si elle déclenche la protection automatique contre les abus, elle est bloquée dans son intégralité pendant au plus 24 h dans un cache qui écrit également sur disque pour éviter la perte de données, après quoi l’entrée expire d’elle-même. Chaque tentative de connexion est consignée avec l’adresse tronquée, l’identification du navigateur et le projet dans un journal de sécurité effacé après 72 heures.
  • Télémétrie comportementale : Mouvements de souris, trajectoires du curseur, événements de clic, profondeur de défilement et horodatages des interactions.
  • Navigation et sources de trafic : Pages vues, URL visitées, pages d’entrée, domaines référents et sources de campagne. Les valeurs des paramètres qui contiennent habituellement des données à caractère personnel (par exemple ?email= ou ?token=) sont supprimées avant le stockage – dans la chaîne de requête comme après le #, où les services de connexion placent des identifiants d’accès (par exemple #access_token=).
  • Captures structurelles du DOM : Structures et fragments HTML utilisés exclusivement pour afficher les relectures de session et les aperçus en direct. Cela comprend les surfaces de dessin (canvas) sous forme d’image renouvelée lorsqu’elles changent, le contenu des cadres intégrés de même origine ainsi que les interactions à l’intérieur de ceux-ci, et les zones de shadow DOM ouvertes ; les cadres intégrés d’autres origines n’apparaissent que sous forme d’espaces réservés. Un index de recherche est construit à partir des textes affichés afin que l’exploitant du site web puisse retrouver des sessions à partir d’un texte qui a été affiché.
  • Diagnostics techniques : Messages d’erreur et d’avertissement de la console du navigateur, requêtes de la page ayant échoué ou manifestement lentes (adresse, statut et durée, sans contenu ni en-têtes ; les textes sont débarrassés des identifiants d’accès, des adresses e-mail et des longues suites de chiffres avant leur envoi), et mesures de chargement de la page (Web Vitals).
  • Informations ajoutées par l’exploitant du site web : L’identifiant client propre à l’exploitant, lorsque celui-ci le transmet au script (par exemple après une connexion sur son site web), un nom que l’exploitant donne à un visiteur dans l’analyse, et – lorsque l’exploitant active un sondage – les réponses à celui-ci. Le texte libre est débarrassé des adresses e-mail, des adresses IP et des suites de chiffres plus longues telles que les numéros de téléphone avant son envoi.

L’exploitant du site web peut exclure des chemins complets – un paiement ou un espace de compte, par exemple – de l’enregistrement.

3. Texte saisi dans les formulaires

Ce point mérite une section à part, car c’est là qu’un enregistrement de session peut devenir une donnée à caractère personnel sans que personne ne l’ait voulu.

  • Le masquage intégral est le réglage par défaut. Chaque caractère de chaque saisie de formulaire est remplacé avant de quitter le navigateur. Une relecture montre qu’une personne a saisi du texte, et combien de temps elle y a passé, mais pas ce qu’elle a saisi.
  • Deux niveaux moins protecteurs existent, et aucun n’est accessible en libre-service. Le masquage sélectif maintient intégralement masqués les noms, adresses, e-mails, numéros de téléphone, champs de paiement et zones de texte libre, et ne remplace que les chiffres ailleurs, de sorte que les termes de recherche et les codes promotionnels restent lisibles. L’absence de masquage enregistre les saisies telles qu’elles ont été effectuées. Les deux nécessitent notre approbation écrite pour ce site web précis, et nous consignons quand elle a été accordée et par qui.
  • L’approbation est imposée, pas sollicitée. Si le niveau enregistré d’un site est supérieur à son approbation, notre serveur le réduit avant même que le paramètre ne parvienne au navigateur. Définir la valeur directement dans la base de données ne permet rien.
  • Les champs reconnus comme des champs de mot de passe ou de paiement ne sont jamais enregistrés en clair. Ils sont intégralement masqués à tous les niveaux. Aucune approbation ne peut lever ce seuil minimal de protection. La reconnaissance compare le nom, l’identifiant, le type et l’attribut autocomplete à une liste couvrant des termes anglais, allemands et polonais ; un champ qui ne correspond à aucun terme est considéré comme un champ ordinaire.
  • Ce que le site web lui-même affiche est une tout autre question. Une page de confirmation qui affiche l’adresse que vous avez saisie fait partie de la page, et donc de la relecture. Le masquage des champs de saisie ne l’atteint pas.

Les exploitants de sites web peuvent marquer n’importe quelle zone de leur page avec data-mp-mask ou la classe mp-masked ; son contenu est alors exclu de l’enregistrement. Les exploitants sont responsables de l’identification et du marquage des zones de leur site qui affichent ou collectent des données à caractère personnel, et peuvent exclure des chemins complets de l’enregistrement.

4. Cookies et stockage local

Sur les sites web de ses Clients, MousePlayer ne dépose aucun cookie. Après le consentement, le script stocke des identifiants et des marqueurs techniques (tels que les identifiants et compteurs de visiteur, de session et d’onglet) dans le stockage local (localStorage) et le stockage de session (sessionStorage) du navigateur. Ils distinguent les visiteurs uniques, relient les parcours sur plusieurs pages au sein d’une même session et assurent la continuité pendant le suivi en direct. Ils ne sont définis qu’après le consentement ; un refus ne laisse rien derrière lui. Un retrait qui parvient au script alors qu’il s’exécute sur la page supprime les identifiants et les marqueurs ; si le script ne démarre plus du tout après un retrait, les entrées existantes demeurent jusqu’à l’effacement des données du navigateur, mais ne sont plus utilisées.

5. Identification des utilisateurs et pseudonymisation

Les données traitées par MousePlayer sont pseudonymes. Les visiteurs sont distingués par des jetons générés aléatoirement plutôt que par des noms, adresses e-mail ou numéros de téléphone, que le Service ne collecte pas lui-même. Pseudonyme ne signifie pas anonyme : un enregistrement combiné à d’autres informations peut identifier une personne, raison pour laquelle il est traité comme une donnée à caractère personnel dans l’ensemble de cette politique.

6. Comment nous utilisons les données collectées

  • Fournir aux propriétaires de sites web des analyses, des relectures de session, des cartes de chaleur et des diagnostics de visualisation en direct.
  • Identifier les frictions de l’interface, les goulets d’étranglement de performance et les erreurs techniques sur le site web suivi.
  • Assurer la sécurité de la plateforme, lutter contre les abus automatisés et maintenir la stabilité du système.
  • Analyses calculées pour l’exploitant du site web : un score de friction par session, des profils comportementaux et des schémas de parcours fréquents, une prédiction d’abandon dans les premières secondes d’une visite, une indication d’un risque de perte probable parmi les visiteurs récurrents, des valeurs de visiteurs fondées sur les objectifs définis par l’exploitant, et des anomalies dans les chiffres quotidiens. De courtes phrases et des rapports sur les visiteurs, ainsi que des suggestions de formulation d’une offre, sont rédigés par un modèle de langage sur nos propres machines, dans le même réseau local et sur le même site que notre serveur, à partir de constats calculés au préalable ; rien n’est envoyé à un service d’IA externe. Lorsque l’exploitant active une offre, la prédiction d’abandon peut entraîner l’affichage d’une superposition au visiteur. Aucune de ces analyses n’entraîne de décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).

Les données collectées ne sont pas utilisées pour établir des profils intersites et ne sont pas utilisées par nous à des fins publicitaires. Elles ne sont combinées à des données provenant d’autres sources que sur instruction de l’exploitant du site web : l’exploitant peut faire importer des chiffres et des sessions de son propre compte Google Analytics, conservés aux côtés des enregistrements, et peut transmettre son propre identifiant client.

7. Sécurité des données

Les données provenant d’internet nous parviennent par des connexions chiffrées par TLS : HTTPS pour l’application et l’API, WSS pour la connexion d’enregistrement ; les requêtes non chiffrées sont redirigées vers HTTPS. Si la connexion WebSocket ne peut pas être établie, par exemple parce qu’un proxy la bloque, le script utilise à la place une connexion HTTPS ordinaire avec les mêmes contrôles ; les captures de page très volumineuses sont également téléversées par HTTPS. Au sein de notre propre réseau local sur le même site, les connexions à la base de données et au cache ne sont pas chiffrées ; leur accès est restreint et elles ne sont pas accessibles depuis internet. Les données des Clients sont séparées logiquement par espace de travail et par projet, et chaque chemin de lecture et d’écriture applique cette restriction. L’accès nécessite un compte individuel, pouvant être protégé par une connexion à double authentification ; un modèle de rôles régit ce que chaque compte peut voir et faire, et la restriction est appliquée sur le serveur, et pas seulement dans l’interface.

Une description complète des mesures est publiée séparément dans les mesures techniques et organisationnelles.

8. Qui peut voir les données

Nous ne vendons, ne louons et n’échangeons pas les données de télémétrie collectées. L’accès est limité aux personnes suivantes :

  • Les membres autorisés de l’espace de travail auquel appartient le site web, selon leur rôle.
  • Les détenteurs d’un lien de partage. Un membre autorisé peut créer un lien permettant de consulter un seul enregistrement sans compte. Un tel lien est créé délibérément, est limité à cette seule session, peut être révoqué et peut comporter une date d’expiration. Toute personne détenant le lien peut consulter cet enregistrement – c’est son but, et il est utile de le savoir. Chaque accès par un tel lien est consigné avec l’adresse IP complète et l’identification du navigateur, afin que l’origine de son utilisation reste visible ; le journal est supprimé avec le lien, au plus tard 90 jours après l’expiration ou la révocation du lien.
  • Les sous-traitants ultérieurs, dans la mesure limitée décrite dans la liste des sous-traitants ultérieurs. Aucun n’intervient dans l’enregistrement lui-même ; une copie quotidienne hors site de la base de données et de l’archive des enregistrements est toutefois stockée chez Google (Google Cloud Storage, bucket à Varsovie). Depuis le 11 août 2026, cette copie est chiffrée sur notre propre serveur avant son transfert ; les clés restent chez nous, Google ne les reçoit pas et ne peut pas lire le contenu. Le précédent dossier de destination non chiffré contenant les copies antérieures au 11 août 2026 a été supprimé le 12 août 2026.
  • Les destinataires choisis par l’exploitant du site web. L’exploitant peut activer des interfaces par lesquelles des éléments individuels sont transmis à d’autres entreprises – un outil d’analyse ou de publicité, un système de relation client, un système de gestion des demandes, un système d’e-mail marketing, son propre stockage tel qu’un stockage d’objets ou une feuille de calcul, un outil de suivi des problèmes et des tâches, ou une adresse qu’il a indiquée. En règle générale, ce qui est transmis n’est pas l’enregistrement lui-même, mais un identifiant et le nom de ce qui s’est produit ; seul un export vers le propre compte BigQuery de l’exploitant peut, à sa demande, également inclure les événements individuels de l’enregistrement. L’exploitant décide seul si cela a lieu et à qui les données sont transmises ; nous effectuons le transfert sur son instruction.

Nous vous devons certaines informations sur ces destinataires, et il y a quelque chose que nous ne pouvons pas vous dire. Nous pouvons vous dire ce que nous envoyons : les mêmes éléments que l’exploitant voit déjà dans sa propre analyse, et, selon l’interface, nettement moins – à un réseau publicitaire, par exemple, uniquement l’identifiant de clic ou de cookie propre à ce réseau, le nom et l’heure de l’événement, le cas échéant une valeur, l’adresse de la page ou l’identification du navigateur – jamais votre nom, votre adresse e-mail ou votre adresse IP.

Ce que nous ne pouvons pas vous dire, c’est ce qui s’y passe ensuite. Le destinataire traite les données selon ses propres conditions et sous la responsabilité de l’exploitant qui l’a choisi – pas sous la nôtre. La durée de conservation, les lieux vers lesquels il déplace les données et les personnes auxquelles il les transmet échappent à notre influence. Une demande de suppression qui nous parvient n’y a pas non plus d’effet : elle supprime la copie que nous détenons, pas celle que détient le destinataire.

Si vous souhaitez savoir quels destinataires sont activés pour un site web donné, adressez-vous à l’exploitant de ce site. Il est responsable de cette décision et doit vous la communiquer dans sa propre notice de confidentialité. Vos droits à l’égard d’un tel destinataire s’exercent auprès de ce destinataire.

Une session en cours peut être suivie en temps réel par un membre autorisé de l’espace de travail pendant que vous utilisez la page — pas seulement ultérieurement sous forme d’enregistrement. Aucune notification distincte n’est donnée au moment de l’observation ; vous en êtes informé ici et par le consentement qui précède tout enregistrement.

9. Durées de conservation

Les enregistrements de session sont effacés automatiquement à l’expiration de la durée de conservation du forfait de l’exploitant du site web :

  • Free : 7 jours · Small : 30 jours · Business : 90 jours · Enterprise : selon l’accord individuel.
  • Après un passage à un forfait inférieur, un délai de grâce d’au moins 30 jours s’applique, pendant lequel la durée de conservation antérieure, plus longue, continue de s’appliquer.
  • Le journal de l’application de notre propre site web (section 10) est effacé après 60 jours, les journaux du serveur web après 14 jours, les journaux de sécurité après 72 heures, et le journal des modifications après 60 jours.
  • Les valeurs de visiteurs déduites des enregistrements et les courtes phrases rédigées à partir de celles-ci sont effacées après 60 jours (pour les projets Enterprise, la durée de conservation du forfait s’applique à la place), les rapports sur les visiteurs après 180 jours, l’attribution des sessions aux profils comportementaux après 180 jours et l’index de recherche des textes affichés après 30 jours. L’agrégat quotidien de la carte des clics – le nombre de clics par position sur une page et par jour, sans session, identifiant de visiteur ni page vue – est conservé pendant 730 jours et peut donc subsister après l’enregistrement ; il ne comporte aucune référence à une personne.
  • Parmi les preuves d’acceptation des documents contractuels, l’acceptation la plus récente d’un compte existant est conservée aussi longtemps que le compte existe ; les acceptations antérieures, les notifications et les preuves relatives aux comptes supprimés sont effacées 730 jours après l’acceptation correspondante. Les demandes d’assistance et l’acceptation des règles d’enregistrement propres à une région sont effacées 730 jours après la demande ou l’acceptation correspondante.
  • Les sessions identifiées comme des accès automatisés perdent leur enregistrement après 1 jour ; la session elle-même est effacée après 14 jours. Pour les projets d’un compte au forfait Free signalé comme suspecté d’abus (section 10), seule une partie des visites est enregistrée et les enregistrements sont supprimés après 1 jour.
  • Les liens de partage sont effacés avec le journal de leurs accès 90 jours après leur expiration ou leur révocation, le journal de transmission des interfaces activées par l’exploitant après 30 jours, et les données importées de Google Analytics après 180 jours.
  • Lorsqu’un compte Client prend fin, les données associées sont effacées dans les 30 jours. La suppression est lancée par le Client dans les paramètres du compte ; aucune demande par e-mail n’est nécessaire. Elle archive d’abord le compte : l’accès prend fin immédiatement, plus rien n’est enregistré ni affiché, et pendant 30 jours nous pouvons encore le restaurer sur demande si la suppression était une erreur. Après ce délai, il est effacé définitivement ; lors du lancement de la suppression, le Client peut également choisir l’effacement définitif immédiat. Un projet ou un espace de travail supprimé par le Client est lui aussi d’abord archivé pendant 30 jours et peut être restauré dans le tableau de bord pendant ce délai. Trois éléments sont délibérément conservés, parce que la loi l’exige ou parce qu’ils documentent une décision plutôt qu’une personne : la preuve d’acceptation de ces documents, le journal de sécurité et des modifications (dont la référence à l’utilisateur a été supprimée), et les demandes d’assistance. Les demandes d’assistance sont conservées, y compris l’adresse e-mail de l’expéditeur. Elles documentent ce qui a été demandé et répondu et sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice ; la base juridique est l’intérêt légitime au titre de l’article 6, paragraphe 1, point f), du RGPD. Le lien avec le compte est supprimé lors de la suppression du compte, mais pas la demande elle-même. Un espace de travail peut être transféré à un autre compte au lieu d’être supprimé avec lui. Le transfert ne prend effet qu’une fois expressément accepté par le destinataire ; l’invitation expire après trois jours. Par son acceptation, le destinataire devient propriétaire et, par là même, partenaire contractuel du Responsable du traitement pour cet espace de travail, et le forfait du destinataire s’applique à partir de ce moment — ce qui peut raccourcir la durée de conservation des enregistrements qu’il contient.

Les preuves des décisions de consentement sont conservées au-delà de l’effacement de l’enregistrement lui-même. Elles ne contiennent aucune donnée comportementale – uniquement le fait, l’heure et la source de la décision – et existent pour que la décision reste démontrable.

Les preuves des décisions de consentement sont effacées 730 jours après the withdrawal, mais jamais tant qu’un enregistrement y fait encore référence : aussi longtemps qu’un enregistrement existe, sa preuve doit exister.

Une durée dépasse toutes les autres et doit figurer ici plutôt que seulement dans l’annexe technique : celle de la sauvegarde. Une copie hors site de la base de données et de l’archive des enregistrements est effectuée quotidiennement et conservée chiffrée – chiffrée sur notre propre serveur avant son transfert, noms de fichiers et de répertoires inclus, les clés étant détenues par MousePlayer ; Google ne les reçoit pas. En outre, une copie locale non chiffrée est conservée pendant 7 jours sur un support de stockage distinct, sur le même site. Les copies quotidiennes sont conservées pendant 7 jours, les copies hebdomadaires pendant 364 jours. Tout ce qui est effacé dans le système en service demeure donc dans ces copies jusqu’à leur expiration, au plus 364 jours après l’effacement. Rien n’est retiré sélectivement d’une sauvegarde : une copie est une archive scellée dont le but est d’être l’image fidèle d’un instant donné, et la modifier détruirait à la fois cette propriété et la preuve que personne ne l’a altérée. Les sauvegardes ne sont utilisées que pour restaurer le système après une perte, et lorsqu’une sauvegarde est restaurée, les demandes d’effacement consignées pour les visiteurs sont exécutées à nouveau avant la remise en service du système.

Un compte Client ne prend pas fin uniquement sur demande. Pour un compte au forfait Free – disposant de son propre forfait gratuit et sans appartenance à un espace de travail dont le propriétaire a un forfait payant – nous signalons par e-mail qu’il est resté inutilisé pendant 24 mois ; si aucune connexion n’a lieu dans les 30 jours, le compte est supprimé. Contrairement à une suppression lancée par l’utilisateur, il n’est pas d’abord archivé mais est effacé définitivement et immédiatement. Une connexion suffit à l’éviter. La suppression ne fait suite qu’à une notification effectivement remise ; un compte au forfait payant n’est pas supprimé pour inactivité.

10. Lorsque vous visitez notre propre site web

Tout ce qui précède décrit ce qui se passe sur les sites web de nos Clients, où nous agissons en tant que sous-traitant. Sur mouseplayer.com lui-même, nous sommes le responsable du traitement. Ce qui y est traité est exposé ici — séparément, parce qu’il s’agit de deux rôles différents, et les mélanger crée précisément la confusion que ce document vise à éviter.

La démonstration sur la page d’accueil

La page d’accueil présente une démonstration de ce que fait MousePlayer. Il ne s’agit pas d’une représentation, mais du fonctionnement réel : après votre consentement, elle transmet la position de votre pointeur de souris et vos clics à notre serveur et les montre — avec un identifiant de session attribué aléatoirement et le pays déduit de votre adresse IP — aux autres personnes ayant actuellement la page ouverte. Inversement, vous voyez leurs pointeurs. Votre adresse IP elle-même n’est pas transmise, seulement le pays qui en est déduit ; les positions des pointeurs et les clics ne sont pas stockés, et seule la tentative de connexion est consignée dans le journal de sécurité (section 2). Sans consentement, rien n’est transmis ni montré ; la raison s’affiche à la place, avec un moyen de revenir aux paramètres. La base juridique est votre consentement au titre de l’article 6, paragraphe 1, point a), du RGPD, que vous pouvez retirer à tout moment via “Paramètres des cookies” dans le pied de page ; un retrait arrête immédiatement la transmission.

Protection contre les accès automatisés

Sur les pages de connexion, d’inscription, de réinitialisation du mot de passe, du formulaire d’assistance et de facturation, nous utilisons Google reCAPTCHA pour empêcher les accès automatisés. Votre adresse IP et des informations concernant votre appareil et votre comportement sur la page sont transmises à Google et y sont évaluées ; le fournisseur est Google Ireland Limited, et un transfert vers Google LLC aux États-Unis a lieu ; il repose sur la décision d’adéquation relative au cadre de protection des données UE–États-Unis et, à titre subsidiaire, sur des clauses contractuelles types. La base juridique est notre intérêt légitime à prévenir les abus au titre de l’article 6, paragraphe 1, point f), du RGPD. Sans cette protection, la connexion et le formulaire d’assistance seraient exposés à des attaques automatisées.

Compte, facturation et assistance

Pour un compte, nous collectons le nom, l’adresse e-mail, le type de compte (entreprise ou particulier), pour les comptes professionnels les coordonnées de l’entreprise et, lorsqu’il est disponible, le numéro d’identification à la TVA ; la fourniture de ce numéro est facultative. Sans nom, adresse e-mail et – pour les comptes professionnels – coordonnées de l’entreprise, nous ne pouvons pas créer de compte ; vous n’êtes pas tenu de les fournir, mais ils sont nécessaires à la conclusion du contrat. Nous vérifions un numéro fourni via le système d’échange d’informations sur la TVA (VIES) de la Commission européenne ; le code du pays et le numéro sont transmis à la Commission, et le résultat est stocké – pour certains États membres, avec le nom et l’adresse qui y sont enregistrés. Vous pouvez facultativement téléverser un logo d’entreprise ; il est visible pour votre compte, pour les membres des espaces de travail dont vous êtes propriétaire, pour les personnes ayant une invitation ouverte à un tel espace de travail et pour notre administration. Les modifications de ces informations sont consignées avec l’heure, la personne qui agit et l’adresse IP, afin qu’il reste possible de savoir qui a modifié quoi. La base juridique est l’exécution du contrat au titre de l’article 6, paragraphe 1, point b), du RGPD, et, pour la conservation légale, l’article 6, paragraphe 1, point c), du RGPD. Le paiement est traité par Stripe ; nous ne recevons pas les informations de paiement complètes. Le traitement des paiements n’est pas encore opérationnel ; aucun paiement n’a actuellement lieu. Lorsqu’il le sera, Stripe recevra le nom et l’adresse e-mail lors d’un achat, et, le cas échéant, également l’adresse de facturation et le numéro d’identification à la TVA ; vous saisissez vos informations de paiement directement auprès de Stripe. L’accord de traitement des données avec Stripe est en place depuis le 1er août 2026. La partie contractante est Stripe Payments Europe, Ltd. (Irlande) ; les transferts à Stripe, Inc. aux États-Unis reposent sur le cadre de protection des données UE–États-Unis et, à titre subsidiaire, sur des clauses contractuelles types.

Lors de l’inscription, afin de lutter contre les comptes créés de manière abusive, nous déposons le cookie _mp_did contenant un identifiant aléatoire de l’appareil (deux ans) et stockons cet identifiant avec votre compte ; nous vérifions également si l’adresse e-mail appartient à un fournisseur d’adresses jetables. Si l’identifiant de l’appareil appartient déjà à un autre compte ou si l’adresse est jetable, le compte est signalé comme suspecté d’abus. Pour un compte ainsi signalé au forfait Free, seule une partie des visites sur ses sites web est enregistrée, et les enregistrements sont supprimés après 1 jour. Si vous estimez ce signalement incorrect, contactez-nous afin que nous puissions l’examiner. La base juridique est notre intérêt légitime à protéger l’utilisation gratuite contre les abus (article 6, paragraphe 1, point f), du RGPD).

Si vous nous écrivez via le formulaire d’assistance, nous stockons votre adresse e-mail, votre message et votre adresse IP complète, non tronquée. L’adresse complète sert à protéger ce canal contre les abus — les envois massifs ou répétés, les menaces et les préjudices similaires ne peuvent être ni détectés ni arrêtés sans elle. La base juridique est l’article 6, paragraphe 1, point b), du RGPD si vous êtes client, sinon l’article 6, paragraphe 1, point f), du RGPD.

Pour vous répondre, nous pouvons faire traduire votre message et préparer un projet de réponse. Les deux sont réalisés par un modèle de langage sur nos propres machines équipées d’une carte graphique, dans le même réseau local et sur le même site que notre serveur ; rien n’est envoyé à un service d’IA externe. Le modèle reçoit le texte de votre message, le sujet que vous avez sélectionné, l’indication de l’existence ou non d’un compte et le chemin de la page depuis laquelle vous avez écrit ; les adresses e-mail et les suites de six chiffres ou plus sont remplacées au préalable. Votre adresse IP et votre adresse e-mail ne lui parviennent pas. Un projet n’est jamais envoyé automatiquement : un membre de notre équipe le lit, le corrige si nécessaire et décide de l’envoyer ou non. Notre propre réponse peut également être traduite dans votre langue avant son envoi. Le texte préparé pour le modèle et le résultat sont stockés avec votre demande et supprimés avec elle. La base juridique est la même que pour la demande elle-même.

Connexion, sécurité et export de votre compte

Pour chaque connexion, nous stockons l’adresse IP, le navigateur, le système d’exploitation et le type d’appareil, ainsi que le pays et la ville qui en sont déduits. Dans les paramètres du compte, vous pouvez consulter cette liste et mettre fin à des connexions individuelles ou à toutes les autres ; un changement de mot de passe met fin à toutes les autres connexions. Les entrées sont effacées 90 jours après la dernière activité. Si votre compte se connecte depuis un appareil qu’il ne connaît pas encore – reconnu au moyen du navigateur, du système d’exploitation, du type d’appareil et de la plage réseau de l’adresse IP – vous recevez un e-mail contenant ces informations ; vous pouvez désactiver cela dans les paramètres. Nous consignons les adresses IP depuis lesquelles votre compte est utilisé, ainsi que le fournisseur de réseau, pour lutter contre les abus ; une entrée est effacée 90 jours après la dernière apparition de l’adresse. Vous pouvez facultativement protéger la connexion par un second facteur (codes à usage unique basés sur le temps provenant d’une application) ; le secret nécessaire est stocké chiffré, et les codes de récupération uniquement sous forme de valeurs de contrôle. La base juridique est l’article 6, paragraphe 1, points b) et f), du RGPD.

Dans les paramètres, après avoir saisi votre mot de passe, vous pouvez télécharger les données stockées pour votre compte sous forme de fichier dans un format courant et lisible par machine (article 15, paragraphe 3, et article 20 du RGPD).

Les e-mails – tels que la confirmation du compte, la réinitialisation du mot de passe, les invitations, les alertes de connexion, les notifications avant suppression pour inactivité, les notifications de documents contractuels modifiés, les réponses aux demandes d’assistance et les rapports et alertes que vous avez activés – sont envoyés via le service e-mail Namecheap Private Email. Votre nom, votre adresse e-mail et le contenu du message sont transmis à cette occasion ; Namecheap est établi aux États-Unis et le transfert repose sur des clauses contractuelles types.

Journaux du serveur web et de l’application

Chaque requête adressée à nos pages est consignée par le serveur web : adresse IP, heure, adresse demandée, code de statut et identification du navigateur. Contrairement aux enregistrements sur les sites web des Clients, l’adresse n’est pas tronquée ici ; les journaux servent à l’exploitation et à la protection contre les attaques et sont effacés après 14 jours.

En outre, l’application tient son propre journal des requêtes adressées à mouseplayer.com : adresse IP complète, heure, adresse demandée, identification du navigateur, type d’appareil, système d’exploitation et navigateur, ainsi que le pays, la ville et le fournisseur de réseau déduits de l’adresse. Il sert à l’exploitation et à la protection contre les abus et est effacé après 60 jours. Le journal lui-même ne contient aucun identifiant de compte ; lorsqu’une personne est connectée, la dernière adresse IP utilisée et la localisation qui en est déduite sont toutefois également stockées avec son compte et remplacées par les requêtes ultérieures. La base juridique des deux journaux est l’article 6, paragraphe 1, point f), du RGPD.

Les tentatives de connexion échouées et les événements comparables liés à la sécurité sont consignés avec l’adresse IP complète et l’identification du navigateur dans un journal de sécurité afin de détecter et de ralentir les attaques ; il est effacé après 72 heures. La base juridique est l’article 6, paragraphe 1, point f), du RGPD.

Cookies et stockage sur ce site web

Sur mouseplayer.com, nous ne déposons que les cookies nécessaires au service que vous utilisez ou à un choix que vous avez fait : PHPSESSID conserve votre session et expire à la fermeture du navigateur ; mp_remember maintient votre connexion si vous choisissez cette option lors de la connexion (90 jours) ; mp_lang mémorise la langue sélectionnée (un an), mp_view_mode et mp_per_page la vue en liste (30 jours) ; _mp_did sert à prévenir les abus lors de l’inscription (voir ci-dessus) ; des marqueurs de sécurité de courte durée accompagnent une connexion via l’authentification unique (cinq minutes) et l’accès à des services intégrés (quatre heures). Votre décision dans la boîte de dialogue de consentement est stockée dans le cookie consented (365 jours) ; le cas échéant, la boîte de dialogue conserve la langue qui y est sélectionnée dans le stockage de session jusqu’à la fermeture de l’onglet. Sur les pages comportant reCAPTCHA, Google peut déposer ses propres cookies. Nous ne déposons pas de cookies publicitaires ou d’analyse tiers.

11. Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès à vos données, de rectification ou d’effacement, de limitation du traitement ou d’opposition à celui-ci, ainsi que d’un droit à la portabilité des données. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. La nôtre est le président de l’Office de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland – et vous pouvez tout autant vous adresser à l’autorité de l’État membre où vous résidez ou travaillez.

Droit d’opposition au titre de l’article 21 du RGPD : Lorsque nous traitons des données sur la base de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD – par exemple les journaux, la prévention des abus, reCAPTCHA, les demandes d’assistance de personnes sans compte client), vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière ; nous ne traiterons alors plus les données, sauf si nous pouvons démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez retirer à tout moment le consentement que vous avez donné, avec effet pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée. Pour les enregistrements sur les sites web de nos Clients, adressez l’opposition et le retrait à l’exploitant du site web concerné.

Un guide étape par étape est publié séparément : Accès et effacement – Comment identifier vos données. Il explique où se trouve l’identifiant, comment le lire et ce qu’un effacement supprime réellement.

À qui adresser une demande. Pour les données enregistrées sur un site web particulier, l’exploitant de ce site est le responsable du traitement et le premier interlocuteur ; MousePlayer agit sur ses instructions et l’assistera. Pour votre compte MousePlayer lui-même, adressez-vous directement à nous.

Les demandes concernant les enregistrements de session peuvent être exécutées sur la base de l’identifiant du visiteur ou de l’adresse réseau conservée. Les adresses IP n’étant stockées que sous forme masquée, il n’est pas toujours possible, sur cette seule base, d’identifier chaque enregistrement appartenant à une personne ; plus une demande peut être délimitée précisément (site web, heure approximative, page), plus elle peut être satisfaite complètement.

Contact pour les demandes relatives à la protection des données : office@mouseplayer.com

Consultation et suppression de vos propres données : Sur mouseplayer.com/my-data vous pouvez voir combien de sessions sont stockées sous votre identifiant, de quelle période elles datent et sur quels sites web — et les faire supprimer. La page ne montre délibérément pas les enregistrements eux-mêmes : l’identifiant est une clé sans mot de passe, et toute personne le connaissant pourrait sinon consulter votre comportement.

Votre identifiant est conservé dans le stockage du navigateur du site web sur lequel vous avez été enregistré. Les navigateurs séparent ce stockage pour chaque site web, et nous ne le regroupons délibérément pas — c’est pourquoi notre page ne peut pas le lire d’elle-même. Si vous avez été enregistré sur mouseplayer.com lui-même, elle retrouve votre identifiant sans intervention de votre part. Si vous avez été enregistré sur un autre site web, vous accédez à cette page par le lien de la notice de confidentialité de ce site  ; et si vous connaissez déjà votre identifiant, vous pouvez le saisir vous-même sur la page. Si ce lien manque, contactez l’exploitant de ce site web : il est le responsable du traitement pour vos données, et nous l’aidons à répondre.

Si vous avez effacé les données de votre navigateur, l’ancien identifiant ne peut plus être retrouvé — pas non plus par nous. Nous ne collectons nous-mêmes rien qui permettrait d’associer un identifiant à une personne – sauf si l’exploitant du site web a transmis son propre identifiant client ; dans ce cas, l’association peut être faite par son intermédiaire et l’exploitant est le bon interlocuteur. Sinon, en vertu de l’article 11 du RGPD, nous ne sommes pas tenus de collecter des informations supplémentaires dans le seul but de vous retrouver.

12. Contact et état

Exploitant du Service : LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland · NIP PL7252266190

Aucun délégué à la protection des données n’a été désigné. La nécessité d’en désigner un est évaluée au titre de l’article 37, paragraphe 1, point b), du RGPD, et l’évaluation est consignée avec sa date et son raisonnement dans la section 9 de notre registre des activités de traitement : le suivi régulier et systématique est incontestablement établi – c’est ce que fait le Service – tandis que le traitement à grande échelle n’est pas établi au vu des chiffres actuels. Comme le second point dépend du nombre d’utilisateurs finaux observés, et que ce nombre suit le trafic sur les sites web de nos Clients plutôt qu’une décision de notre part, il est mesuré quotidiennement ; l’évaluation est répétée au-delà de 100000 utilisateurs finaux par mois et, dans tous les cas, chaque année. Si un délégué à la protection des données est désigné, ses coordonnées figurent ici.

Cette politique est réexaminée lorsque le traitement change. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.