Texte de politique de confidentialité pour votre site web
Une section prête à être insérée dans votre propre politique de confidentialité — en deux versions, courte et détaillée. En dessous : les éléments à compléter et les cinq endroits où le texte cesse d’être exact lorsque vous modifiez un paramètre.
Dernière mise à jour : 16 octobre 2026
Avant d’utiliser le texte
Il ne s’agit pas d’un conseil juridique. Le texte décrit ce que MousePlayer fait réellement — pas ce qui suffit juridiquement dans votre cas. Pour votre site web, vous êtes le responsable du traitement ; vous répondez de l’exhaustivité et de l’exactitude de votre politique de confidentialité. Faites examiner le texte avant de le publier.
Trois éléments supposés par le texte :
- Vous obtenez le consentement avant le début de l’enregistrement. La manière de le faire est décrite dans MousePlayer et le consentement. Sans consentement valable, aucune formulation n’aide.
- Vous avez accepté l’accord de traitement des données. Il est conclu lors de l’inscription et disponible sous DPA.
- Vos paramètres correspondent aux réglages par défaut. Sinon, le texte devient faux ou incomplet à certains endroits — les cinq endroits concernés sont expliqués plus bas.
La version courte
Pour les politiques de confidentialité qui consacrent un paragraphe à chaque service. Les parties en jaune sont à remplacer par vos soins.
La version détaillée
Pour les politiques de confidentialité qui énumèrent séparément les catégories de données, finalités et destinataires — et pour les secteurs où l’examen est plus attentif.
Ce que vous devez compléter
Les parties en jaune. La durée de conservation dépend de votre forfait — elle est aussi affichée dans les paramètres de votre projet.
| Espace réservé | Ce qu’il faut y mettre |
|---|---|
[HOW TO WITHDRAW] | Comment vos visiteurs retirent leur consentement. Avec un outil de consentement, il s’agit de sa boîte de dialogue de paramètres — indiquez le lien ou le bouton, par exemple « via le lien Paramètres des cookies dans le pied de page ». |
[RETENTION] | La durée de conservation de votre forfait : Free 7, Small 30, Business 90 jours. Enterprise selon votre accord. N’indiquez pas davantage que ce que votre forfait prévoit réellement. |
[YOUR CONTACT DETAILS] | Votre propre adresse postale ou e-mail pour les questions de confidentialité — pas la nôtre. Pour les données de vos visiteurs, vous êtes le responsable du traitement et le premier interlocuteur. |
[RECIPIENTS] | Les interfaces activées dans votre projet – webhooks, export BigQuery, CRM, e-mail marketing, assistance, réseaux publicitaires, stockage d’objets ou feuilles de calcul – chacune avec le nom du fournisseur. Si vous n’en utilisez aucune, supprimez la phrase. Un export BigQuery peut, sur demande, contenir les événements individuels de l’enregistrement ; dans ce cas, indiquez-le explicitement. |
| Le titre | Adaptez-le à la structure de votre politique de confidentialité. Le nom du service devrait y figurer afin qu’un visiteur puisse le retrouver. |
Cinq endroits où le texte cesse d’être exact
Le texte décrit les paramètres par défaut. Modifiez-en un et une phrase exacte devient une fausse promesse — qui est alors publiée sur votre site web.
1. Si vous réduisez le masquage
La phrase « Chaque caractère de chaque saisie de formulaire est remplacé » est valable pour le masquage intégral, qui est le réglage par défaut. Il existe deux niveaux moins protecteurs et tous deux nécessitent notre approbation écrite pour votre site web précis. Si vous en disposez, remplacez le paragraphe :
Masquage sélectif : « Les saisies dans les champs de nom, d’adresse, d’e-mail, de téléphone, de paiement et de texte libre sont intégralement masquées. Dans les autres champs, les chiffres sont remplacés et le reste du texte est enregistré. » — Absence de masquage : « Vos saisies de formulaire sont enregistrées telles que vous les effectuez. Les champs de mot de passe et de paiement sont exclus. »
2. Si vous excluez des zones ou des chemins
Exclure des chemins de l’enregistrement ou marquer des zones avec data-mp-mask ne rend pas le texte faux — mais le rend incomplet à votre avantage. Une phrase telle que « Le paiement et l’espace client ne sont pas enregistrés » est une promesse que vous tenez et qui rassure vos visiteurs. Cela mérite d’être mentionné.
3. Si vous exportez des données
Les webhooks, l’export BigQuery et les autres interfaces (CRM, e-mail marketing, assistance, réseaux publicitaires, stockage d’objets, feuilles de calcul) sont configurés par vous et fonctionnent avec vos identifiants dans les systèmes que vous avez choisis. MousePlayer ne connaît pas le destinataire, d’où la présence dans la version détaillée de l’espace réservé [RECIPIENTS]. Si vous utilisez une interface, la destination doit figurer dans votre politique de confidentialité — et, selon sa localisation, également dans votre registre des activités de traitement.
4. Si vous activez la prédiction de sortie ou une offre
Chaque visite est alors évaluée dans ses premières secondes et une superposition sur votre page peut résulter de cette évaluation. Les deux doivent figurer dans votre politique de confidentialité, car ils vont au-delà du simple enregistrement : l’évaluation comme profilage au sens de l’article 4, paragraphe 4, du RGPD, la superposition comme mesure réellement visible par le visiteur. Indiquez la finalité, précisez qu’aucune décision produisant un effet juridique n’en découle et ajoutez les deux clés de stockage mp_seen_before et mp_offer_* du tableau ci-dessous. Pour cette superposition, vous êtes le responsable du traitement — la formulation, le seuil et le fait qu’elle apparaisse ou non vous appartiennent.
5. Si vous activez un sondage
Une question apparaît alors sur votre site et la réponse est stockée avec l’enregistrement de la visite. Cela doit figurer dans votre notice de confidentialité : indiquez la finalité, précisez que répondre est facultatif et que la réponse est rattachée à la visite et — si vous posez une question de suivi en texte libre — que le texte est débarrassé des adresses e-mail, des adresses IP et des suites de chiffres plus longues telles que les numéros de téléphone avant l’envoi. Ajoutez la clé de stockage mp_umfrage du tableau ci-dessous. Vous êtes le responsable du traitement pour la question et le suivi ; ne demandez rien qui vise la santé, l’origine ou une autre catégorie particulière de données à caractère personnel.
Pour votre tableau des cookies et du stockage
MousePlayer ne dépose aucun cookie sur votre site web. Si vous tenez un tableau des cookies, les entrées ci-dessous relèvent du « stockage local » — elles ne sont créées qu’après le consentement et sont supprimées lors du retrait, à condition que le script s’exécute sur la page à ce moment-là.
| Clé | Stockage | Finalité | Durée |
|---|---|---|---|
mp_visitor_id | localStorage | Identifiant aléatoire permettant de distinguer les visites répétées depuis le même navigateur | Jusqu’au retrait ou à l’effacement des données du navigateur |
mp_session_data | localStorage | Identifiant de la visite en cours, y compris son origine, pour relier les parcours sur plusieurs pages | 30 minutes sans activité |
mp_pv_count_* | localStorage | Compte les pages vues au sein d’une visite | Identique à la session |
mp_tab_id | sessionStorage | Distingue plusieurs onglets ouverts d’une même session | Jusqu’à la fermeture de l’onglet |
mp_design_sent | sessionStorage | Mémorise que les couleurs et la police de cette page ont déjà été mesurées dans l’onglet ; ne contient aucune information sur le visiteur | Jusqu’à la fermeture de l’onglet ou au retrait |
mp_err_sig | sessionStorage | Mémorise les erreurs de script de cette page déjà signalées dans l’onglet, afin qu’une erreur se répétant en boucle ne parvienne qu’une fois ; ne contient aucune information sur le visiteur | Jusqu’à la fermeture de l’onglet |
mp_reibung | sessionStorage | Conserve les trois dernières pages visitées et les heures de rechargement pour reconnaître un retour immédiat ou des rechargements répétés comme un problème d’utilisabilité | Jusqu’à la fermeture de l’onglet |
mp_user_id | localStorage | Uniquement si vous transmettez vous-même votre propre identifiant utilisateur | Jusqu’au retrait |
mp_seen_before | localStorage | Uniquement si la prédiction de sortie est activée : consigne que le navigateur est déjà venu ici — une des caractéristiques de la prédiction | Jusqu’au retrait ou à l’effacement des données du navigateur |
mp_offer_* | localStorage | Uniquement si vous activez une offre : compte combien de fois elle a été affichée aujourd’hui afin de respecter le plafond quotidien | Une entrée par jour civil ; jusqu’au retrait ou à l’effacement des données du navigateur |
mp_umfrage | localStorage | Uniquement si vous activez un sondage : conserve, par sondage, si ce navigateur fait partie de l’échantillon et quand le sondage lui a été montré pour la dernière fois, afin que personne ne voie trop souvent la même question ; ne contient aucune réponse | jusqu’au retrait du consentement ou à l’effacement des données du navigateur |
Il existe une autre clé qui n’a pas sa place dans le tableau : mp_exclude est un élément que vous définissez dans votre propre navigateur pour exclure vos visites des enregistrements. Elle n’est créée que par votre propre action et jamais sur l’appareil d’un visiteur.
Le lien vers la page en libre-service n’est pas décoratif
L’identifiant d’un visiteur réside dans le stockage du navigateur de votre site web. Les navigateurs séparent ce stockage par site et MousePlayer ne le regroupe délibérément pas — c’est pourquoi mouseplayer.com ne peut pas le lire de lui-même. Toute personne souhaitant consulter ou supprimer ses données y accède par le lien de votre politique de confidentialité. Sans lui, le chemin est de fait fermé à vos visiteurs et la demande arrive sur votre bureau à la place.
C’est pourquoi les deux versions du texte renvoient à mouseplayer.com/my-data. Conservez-le, même si vous raccourcissez tout le reste. Le fonctionnement de la page est décrit dans Accès et effacement.
Le lien peut contenir l’identifiant lui-même. MousePlayer.privacyUrl() renvoie l’adresse complète avec l’identifiant de ce navigateur — le visiteur n’a alors rien à saisir sur la page de destination. La langue suit l’attribut lang de votre page. Sans consentement, rien n’a été enregistré, il n’existe aucun identifiant et la fonction renvoie null : un lien qui ne trouve rien serait pire que le lien statique.
Rattachez l’appel au clic, pas au chargement de la page. mp.js se charge de manière asynchrone, et privacyUrl n’existe qu’une fois la condition de consentement satisfaite — ainsi, lorsqu’un script intégré s’exécute, la fonction n’est généralement pas encore présente. Le lien statique dans href demeure et couvre tous les cas où rien ne s’est chargé.
Origine des affirmations
Chaque phrase du texte peut être vérifiée dans un document. Si vous souhaitez en supprimer ou reformuler une, consultez-le d’abord pour voir ce qui se passe réellement :
- Accord de traitement des données — vos obligations et les nôtres, traitement sur instructions, voies de notification
- Mesures techniques et organisationnelles — ce qui limite l’accès aux enregistrements
- Sous-traitants ultérieurs — qui d’autre intervient, où et sur quelle base
- Notre propre politique de confidentialité — les mêmes opérations de notre côté, y compris la répartition des rôles entre votre site web et le nôtre