Cette traduction est fournie pour votre compréhension. Seule la version anglaise est juridiquement contraignante (Conditions d’utilisation, clause 30.3) ; en cas de divergence, le libellé anglais prévaut. Lire la version anglaise

Texte de politique de confidentialité pour votre site web

Une section prête à être insérée dans votre propre politique de confidentialité — en deux versions, courte et détaillée. En dessous : les éléments à compléter et les cinq endroits où le texte cesse d’être exact lorsque vous modifiez un paramètre.

Dernière mise à jour : 16 octobre 2026

Avant d’utiliser le texte

Il ne s’agit pas d’un conseil juridique. Le texte décrit ce que MousePlayer fait réellement — pas ce qui suffit juridiquement dans votre cas. Pour votre site web, vous êtes le responsable du traitement ; vous répondez de l’exhaustivité et de l’exactitude de votre politique de confidentialité. Faites examiner le texte avant de le publier.

Trois éléments supposés par le texte :

  • Vous obtenez le consentement avant le début de l’enregistrement. La manière de le faire est décrite dans MousePlayer et le consentement. Sans consentement valable, aucune formulation n’aide.
  • Vous avez accepté l’accord de traitement des données. Il est conclu lors de l’inscription et disponible sous DPA.
  • Vos paramètres correspondent aux réglages par défaut. Sinon, le texte devient faux ou incomplet à certains endroits — les cinq endroits concernés sont expliqués plus bas.

La version courte

Pour les politiques de confidentialité qui consacrent un paragraphe à chaque service. Les parties en jaune sont à remplacer par vos soins.

Enregistrement de sessions et cartes de chaleur (MousePlayer) Ce site web utilise MousePlayer, un outil d’analyse fourni par LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland. Une fois que vous avez donné votre consentement, MousePlayer enregistre la manière dont vous utilisez ce site web : mouvements de souris, clics, défilement, pages que vous ouvrez, structure et contenu des pages qui vous sont présentées, ainsi que messages d’erreur techniques et temps de chargement. Il en produit des relectures de sessions et des cartes de chaleur, que nous examinons afin de repérer les problèmes d’utilisabilité et les erreurs techniques. Nous pouvons également suivre une session en direct pendant son déroulement. Tout ce que vous saisissez dans un formulaire est masqué dans votre navigateur avant sa transmission ; les champs reconnus comme des champs de mot de passe ou de paiement ne sont jamais enregistrés en clair. Votre adresse IP est stockée uniquement sous forme tronquée ; le pays et la ville en sont déduits au préalable. La base juridique est votre consentement au titre de l’art. 6(1)(a) du RGPD et, pour le stockage d’informations sur votre appareil et l’accès à celles-ci, la législation nationale transposant l’art. 5(3) de la directive vie privée et communications électroniques. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir : [HOW TO WITHDRAW]. Les enregistrements sont supprimés automatiquement au plus tard après [RETENTION] jours. MousePlayer traite ces données exclusivement pour notre compte dans le cadre d’un accord de traitement des données au titre de l’art. 28 du RGPD. Les serveurs sont situés à Łódź, en Pologne. À des fins de sauvegarde, une copie chiffrée est stockée quotidiennement auprès de Google Cloud Storage (lieu de stockage : Pologne, région europe-central2) ; seul MousePlayer peut la déchiffrer. MousePlayer lui-même ne transfère pas les données vers des pays situés hors de l’UE. Pour voir quelles sessions sont conservées pour vous, rendez-vous sur https://mouseplayer.com/my-data. Vous pouvez y demander leur suppression.

La version détaillée

Pour les politiques de confidentialité qui énumèrent séparément les catégories de données, finalités et destinataires — et pour les secteurs où l’examen est plus attentif.

Enregistrement de sessions et cartes de chaleur (MousePlayer) Finalité et description Ce site web utilise MousePlayer, un outil d’enregistrement et d’analyse de sessions. Il capture la manière dont les visiteurs utilisent le site web, puis présente la séquence sous forme de relecture et de carte de chaleur. Nous les examinons afin de repérer les obstacles à l’utilisation, les abandons et les erreurs techniques, et d’améliorer le site web. Nous pouvons également suivre une session en direct pendant son déroulement ; aucune notification distincte n’est donnée au moment où quelqu’un la regarde. Fournisseur LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland, office@mouseplayer.com. MousePlayer est notre sous-traitant au titre de l’art. 28 du RGPD et traite les données exclusivement sur nos instructions documentées. Données traitées — Données relatives à l’appareil et à l’environnement : navigateur et version, système d’exploitation, catégorie d’appareil, résolution de l’écran et taille de la fenêtre — Données comportementales : mouvements de souris et trajectoires du pointeur, clics avec une description de l’élément cliqué, profondeur de défilement, horodatages des interactions — Navigation et provenance : pages et adresses ouvertes, page d’arrivée, domaine référent, identifiants de campagne — Structure et contenu des pages affichées, utilisés uniquement pour relire la session ; cela inclut les surfaces de dessin (canvas) sous forme d’image, les cadres intégrés de même origine avec les interactions qui s’y déroulent, et les zones de shadow DOM ouvertes, tandis que les cadres intégrés provenant d’autres origines n’apparaissent que sous forme d’espaces réservés — Un index de recherche des textes affichés, qui nous permet de retrouver des sessions à partir d’un texte affiché ; il est supprimé après 30 jours — Diagnostics techniques : messages d’erreur et d’avertissement de la console du navigateur, requêtes de la page ayant échoué ou lentes (sans contenu ni en-têtes ; les textes sont nettoyés au préalable) et mesures de chargement des pages (Web Vitals) — Un identifiant aléatoire attribué dans le navigateur pour distinguer les visites — L’adresse IP tronquée, ainsi que le pays, la ville et le fournisseur de réseau déduits de l’adresse complète — Lorsque nous les transmettons : notre propre identifiant client (par exemple après votre connexion) et un nom que nous attribuons à un visiteur dans l’analyse Votre adresse IP L’adresse IP complète est utilisée en mémoire pour établir la connexion, déterminer le pays, la ville et le fournisseur de réseau, et prévenir les abus. Elle n’est inscrite dans la base de données que sous forme tronquée, et aucune adresse IP complète de visiteur n’apparaît dans l’analyse. Si une adresse déclenche la protection automatique contre les abus (par exemple par un afflux massif de connexions), elle est conservée intégralement pendant au plus 24 h à des fins de blocage. Saisie dans les formulaires Chaque caractère de chaque saisie dans un formulaire est remplacé dans votre navigateur avant sa transmission. Une relecture montre que quelqu’un a saisi du texte et combien de temps cela lui a pris — sans montrer ce qui a été saisi. Les champs identifiés comme des champs de mot de passe ou de paiement restent toujours entièrement masqués. Ce que le site web lui-même affiche — par exemple une page de confirmation montrant l’adresse que vous avez saisie — fait partie de la page et donc de la relecture. Base juridique Votre consentement au titre de l’art. 6(1)(a) du RGPD ; pour le stockage d’informations sur votre appareil et l’accès à celles-ci, également la législation nationale transposant l’art. 5(3) de la directive vie privée et communications électroniques. Sans consentement, le script n’attribue aucun identifiant, ne stocke rien, n’ouvre aucune connexion et n’enregistre rien. Un signal Global Privacy Control de votre navigateur est respecté et prévaut sur une acceptation. Retrait du consentement Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir : [HOW TO WITHDRAW]. Le retrait prend effet immédiatement : l’enregistrement s’arrête, la connexion est fermée, les données non encore transmises sont abandonnées au lieu d’être envoyées, et les identifiants stockés dans votre navigateur sont supprimés, à condition que le script soit en cours d’exécution sur la page à ce moment-là. Conservation Les enregistrements sont supprimés automatiquement au plus tard après [RETENTION] jours. Les enregistrements de la décision de consentement elle-même sont conservés plus longtemps ; ils ne contiennent aucune donnée comportementale, seulement le fait, l’heure et la source de la décision. Stockage sur votre appareil MousePlayer ne dépose aucun cookie sur ce site web. Après votre consentement, il stocke des identifiants dans le stockage local et le stockage de session de votre navigateur : mp_visitor_id, mp_session_data, mp_pv_count_*, mp_tab_id, mp_design_sent, mp_err_sig et mp_reibung ; selon les paramètres, également mp_user_id, mp_seen_before, mp_offer_* et mp_umfrage. Le retrait du consentement pendant que le script s’exécute sur la page supprime tous ces identifiants et marqueurs. Lieu de traitement et destinataires Le traitement a lieu sur les propres serveurs de MousePlayer à Łódź, en Pologne. Le script d’enregistrement ne transmet qu’à cette infrastructure. À des fins de sauvegarde, une copie chiffrée de la base de données et de l’archive des enregistrements est stockée quotidiennement auprès de Google Cloud Storage (lieu de stockage : Pologne, région europe-central2) ; le chiffrement a lieu avant le transfert et les clés restent chez MousePlayer. Hormis les destinataires que nous avons choisis et nommés ci-dessous, MousePlayer ne transfère pas les données vers des pays situés hors de l’UE. La liste complète des sous-traitants ultérieurs est disponible sur https://mouseplayer.com/en/company/sub-processors. Sur nos instructions, MousePlayer transmet certains éléments concernant les visites — tels qu’un identifiant et le nom d’un événement — aux destinataires suivants que nous avons choisis : [RECIPIENTS]. Vos droits Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité des données, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle. Pour les exercer, contactez-nous à l’adresse : [YOUR CONTACT DETAILS]. Sur https://mouseplayer.com/my-data, vous pouvez voir directement combien de sessions sont conservées sous votre identifiant de navigateur, de quelle période elles datent et sur quels sites web elles ont été créées — et vous pouvez demander leur suppression. La page ne montre délibérément pas les enregistrements eux-mêmes : l’identifiant est une clé sans mot de passe.

Ce que vous devez compléter

Les parties en jaune. La durée de conservation dépend de votre forfait — elle est aussi affichée dans les paramètres de votre projet.

Espace réservéCe qu’il faut y mettre
[HOW TO WITHDRAW]Comment vos visiteurs retirent leur consentement. Avec un outil de consentement, il s’agit de sa boîte de dialogue de paramètres — indiquez le lien ou le bouton, par exemple « via le lien Paramètres des cookies dans le pied de page ».
[RETENTION]La durée de conservation de votre forfait : Free 7, Small 30, Business 90 jours. Enterprise selon votre accord. N’indiquez pas davantage que ce que votre forfait prévoit réellement.
[YOUR CONTACT DETAILS]Votre propre adresse postale ou e-mail pour les questions de confidentialité — pas la nôtre. Pour les données de vos visiteurs, vous êtes le responsable du traitement et le premier interlocuteur.
[RECIPIENTS]Les interfaces activées dans votre projet – webhooks, export BigQuery, CRM, e-mail marketing, assistance, réseaux publicitaires, stockage d’objets ou feuilles de calcul – chacune avec le nom du fournisseur. Si vous n’en utilisez aucune, supprimez la phrase. Un export BigQuery peut, sur demande, contenir les événements individuels de l’enregistrement ; dans ce cas, indiquez-le explicitement.
Le titreAdaptez-le à la structure de votre politique de confidentialité. Le nom du service devrait y figurer afin qu’un visiteur puisse le retrouver.

Cinq endroits où le texte cesse d’être exact

Le texte décrit les paramètres par défaut. Modifiez-en un et une phrase exacte devient une fausse promesse — qui est alors publiée sur votre site web.

1. Si vous réduisez le masquage

La phrase « Chaque caractère de chaque saisie de formulaire est remplacé » est valable pour le masquage intégral, qui est le réglage par défaut. Il existe deux niveaux moins protecteurs et tous deux nécessitent notre approbation écrite pour votre site web précis. Si vous en disposez, remplacez le paragraphe :

Masquage sélectif : « Les saisies dans les champs de nom, d’adresse, d’e-mail, de téléphone, de paiement et de texte libre sont intégralement masquées. Dans les autres champs, les chiffres sont remplacés et le reste du texte est enregistré. » — Absence de masquage : « Vos saisies de formulaire sont enregistrées telles que vous les effectuez. Les champs de mot de passe et de paiement sont exclus. »

2. Si vous excluez des zones ou des chemins

Exclure des chemins de l’enregistrement ou marquer des zones avec data-mp-mask ne rend pas le texte faux — mais le rend incomplet à votre avantage. Une phrase telle que « Le paiement et l’espace client ne sont pas enregistrés » est une promesse que vous tenez et qui rassure vos visiteurs. Cela mérite d’être mentionné.

3. Si vous exportez des données

Les webhooks, l’export BigQuery et les autres interfaces (CRM, e-mail marketing, assistance, réseaux publicitaires, stockage d’objets, feuilles de calcul) sont configurés par vous et fonctionnent avec vos identifiants dans les systèmes que vous avez choisis. MousePlayer ne connaît pas le destinataire, d’où la présence dans la version détaillée de l’espace réservé [RECIPIENTS]. Si vous utilisez une interface, la destination doit figurer dans votre politique de confidentialité — et, selon sa localisation, également dans votre registre des activités de traitement.

4. Si vous activez la prédiction de sortie ou une offre

Chaque visite est alors évaluée dans ses premières secondes et une superposition sur votre page peut résulter de cette évaluation. Les deux doivent figurer dans votre politique de confidentialité, car ils vont au-delà du simple enregistrement : l’évaluation comme profilage au sens de l’article 4, paragraphe 4, du RGPD, la superposition comme mesure réellement visible par le visiteur. Indiquez la finalité, précisez qu’aucune décision produisant un effet juridique n’en découle et ajoutez les deux clés de stockage mp_seen_before et mp_offer_* du tableau ci-dessous. Pour cette superposition, vous êtes le responsable du traitement — la formulation, le seuil et le fait qu’elle apparaisse ou non vous appartiennent.

5. Si vous activez un sondage

Une question apparaît alors sur votre site et la réponse est stockée avec l’enregistrement de la visite. Cela doit figurer dans votre notice de confidentialité : indiquez la finalité, précisez que répondre est facultatif et que la réponse est rattachée à la visite et — si vous posez une question de suivi en texte libre — que le texte est débarrassé des adresses e-mail, des adresses IP et des suites de chiffres plus longues telles que les numéros de téléphone avant l’envoi. Ajoutez la clé de stockage mp_umfrage du tableau ci-dessous. Vous êtes le responsable du traitement pour la question et le suivi ; ne demandez rien qui vise la santé, l’origine ou une autre catégorie particulière de données à caractère personnel.

Pour votre tableau des cookies et du stockage

MousePlayer ne dépose aucun cookie sur votre site web. Si vous tenez un tableau des cookies, les entrées ci-dessous relèvent du « stockage local » — elles ne sont créées qu’après le consentement et sont supprimées lors du retrait, à condition que le script s’exécute sur la page à ce moment-là.

CléStockageFinalitéDurée
mp_visitor_idlocalStorageIdentifiant aléatoire permettant de distinguer les visites répétées depuis le même navigateurJusqu’au retrait ou à l’effacement des données du navigateur
mp_session_datalocalStorageIdentifiant de la visite en cours, y compris son origine, pour relier les parcours sur plusieurs pages30 minutes sans activité
mp_pv_count_*localStorageCompte les pages vues au sein d’une visiteIdentique à la session
mp_tab_idsessionStorageDistingue plusieurs onglets ouverts d’une même sessionJusqu’à la fermeture de l’onglet
mp_design_sentsessionStorageMémorise que les couleurs et la police de cette page ont déjà été mesurées dans l’onglet ; ne contient aucune information sur le visiteurJusqu’à la fermeture de l’onglet ou au retrait
mp_err_sigsessionStorageMémorise les erreurs de script de cette page déjà signalées dans l’onglet, afin qu’une erreur se répétant en boucle ne parvienne qu’une fois ; ne contient aucune information sur le visiteurJusqu’à la fermeture de l’onglet
mp_reibungsessionStorageConserve les trois dernières pages visitées et les heures de rechargement pour reconnaître un retour immédiat ou des rechargements répétés comme un problème d’utilisabilitéJusqu’à la fermeture de l’onglet
mp_user_idlocalStorageUniquement si vous transmettez vous-même votre propre identifiant utilisateurJusqu’au retrait
mp_seen_beforelocalStorageUniquement si la prédiction de sortie est activée : consigne que le navigateur est déjà venu ici — une des caractéristiques de la prédictionJusqu’au retrait ou à l’effacement des données du navigateur
mp_offer_*localStorageUniquement si vous activez une offre : compte combien de fois elle a été affichée aujourd’hui afin de respecter le plafond quotidienUne entrée par jour civil ; jusqu’au retrait ou à l’effacement des données du navigateur
mp_umfragelocalStorageUniquement si vous activez un sondage : conserve, par sondage, si ce navigateur fait partie de l’échantillon et quand le sondage lui a été montré pour la dernière fois, afin que personne ne voie trop souvent la même question ; ne contient aucune réponsejusqu’au retrait du consentement ou à l’effacement des données du navigateur

Il existe une autre clé qui n’a pas sa place dans le tableau : mp_exclude est un élément que vous définissez dans votre propre navigateur pour exclure vos visites des enregistrements. Elle n’est créée que par votre propre action et jamais sur l’appareil d’un visiteur.

Le lien vers la page en libre-service n’est pas décoratif

L’identifiant d’un visiteur réside dans le stockage du navigateur de votre site web. Les navigateurs séparent ce stockage par site et MousePlayer ne le regroupe délibérément pas — c’est pourquoi mouseplayer.com ne peut pas le lire de lui-même. Toute personne souhaitant consulter ou supprimer ses données y accède par le lien de votre politique de confidentialité. Sans lui, le chemin est de fait fermé à vos visiteurs et la demande arrive sur votre bureau à la place.

C’est pourquoi les deux versions du texte renvoient à mouseplayer.com/my-data. Conservez-le, même si vous raccourcissez tout le reste. Le fonctionnement de la page est décrit dans Accès et effacement.

Le lien peut contenir l’identifiant lui-même. MousePlayer.privacyUrl() renvoie l’adresse complète avec l’identifiant de ce navigateur — le visiteur n’a alors rien à saisir sur la page de destination. La langue suit l’attribut lang de votre page. Sans consentement, rien n’a été enregistré, il n’existe aucun identifiant et la fonction renvoie null : un lien qui ne trouve rien serait pire que le lien statique.

Rattachez l’appel au clic, pas au chargement de la page. mp.js se charge de manière asynchrone, et privacyUrl n’existe qu’une fois la condition de consentement satisfaite — ainsi, lorsqu’un script intégré s’exécute, la fonction n’est généralement pas encore présente. Le lien statique dans href demeure et couvre tous les cas où rien ne s’est chargé.

<a id="mp-daten" href="https://mouseplayer.com/my-data">My stored data</a> <script> document.getElementById('mp-daten').addEventListener('click', function () { var u = window.MousePlayer && MousePlayer.privacyUrl && MousePlayer.privacyUrl(); if (u) { this.href = u; } }); </script>

Origine des affirmations

Chaque phrase du texte peut être vérifiée dans un document. Si vous souhaitez en supprimer ou reformuler une, consultez-le d’abord pour voir ce qui se passe réellement :