Objet des traitements
Wysistat fournit une prestation de service immatérielle à distance (solution dite « Software as a Service », SaaS) afin de mesurer l’audience d’un sites Internet, Intranet, Mobile et des applications mobiles ou page AMP. Wysistat met donc à disposition de ses clients une solution informatique, via Internet, qui leur permet de collecter des données statistiques de fréquentation qui seront par la suite restituées de façon agrégée et anonyme dans une interface web à laquelle seuls nos clients ont accès.
Les données
Les données se décomposent en deux types de jeux de données : les données brutes et les données agrégées.
Données brutes : IP (anonymisée *), UserAgent, horodatage, URL consultée, Taille d’écran, URL de la page précédemment consultée (Referer), Identifiant de visite. Avec certaines configurations, Wysistat peut également recueillir le consentement de l’internaute, un clic ou évènement, le mot clé saisi sur le moteur de recherche interne.
Données agrégées : il s’agit d’agrégation de données (nombre de visites, nombre de visites par canal de provenance, nombre de visites par URL, …). Aucune de ces données ne permet de remonter à la donnée brute d’origine. Ni l’identifiant de visite, ni l’adresse IP, ni le UserAgent ne font partis des données agrégées. Dans le cas du UserAgent, il est retraité (séparé en navigateur, Système d’exploitation), de même que l’adresse IP (pour donner Nationalité > Région > Département)
*Adresse IP anonymisée : nous entendons par là que l’adresse IP complète n’est à aucun moment stockée sur nos serveurs. Même si nous la recevons dans la trame réseau, nous l’anonymisons avant tout traitement et stockage.
Inter-corrélation des données
Chaque site audité par Wysistat dispose d’un périmètre (ensemble de noms de domaine sur lesquels Wysistat va mesurer le trafic pour un et un seul compte). Il ne peut y avoir aucune inter-corrélation de données entre comptes Wysistat (par exemple ni agrégation de trafic, ni dé-duplication).
Souveraineté nationale
Wysistat est éditée par la société IDfr. Celle-ci est détenue à 100% par des capitaux Français. L’hébergement, les développements et la hotline sont 100% français. Les data-centers hébergeant les données sont situés en région parisienne.
Données anonymes
Les données agrégées sont considérées comme des données anonymes car elles respectent les trois critères du processus d’anonymisation d’un traitement au sens de la directive 95/46/CE :
- L’individualisation : est-il toujours possible d’isoler un individu ?
- La corrélation : est-il possible de relier entre eux des ensembles de données distinctes concernant un même individu ?
- L’inférence : peut-on déduire de l’information sur un individu ?
Les traceurs
Wysistat dépose un traceur sur le poste client. Ce traceur peut être soit un cookie, soit une donnée en local storage.
Lors de la première page vue, notre code javascript créé un cookie nommé Wysistat avec le contenu suivant :
Identifiant Visite ; Compteur Mois ; TimeStamp de la dernière connexion ; Compteur Jour ; TimeStamp de la première connexion ; Identifiant Internaute
Par exemple :
0.3244453844368296_1616085923485;7;1616086022548;3;1616066588;0.9282354910797472_1616066588153
Dans le cas d’un cookie, celui-ci est « first party » posé sur le domaine où le marqueur est posé pour une durée de treize mois non prorogeable (Recommandation CNIL dans le cas spécifique des outils de mesure d’audience). La date de péremption du cookie n’est pas remise à jour à chaque visite ou page vue.
L’identifiant de visite est généré lors de sa première visite sur une page marquée par Wysistat. Il se compose d’un nombre aléatoire.
Traitement des données
En fonction du type de données, nous avons des traitements différents.
| Traitement | Données brutes | Données agrégées |
| Durée de stockage | 3 mois | La durée du contrat + 1 mois |
| Transmission aux clients | Non (ni via le dashboard ni via API) | Pendant toute la durée du contrat |
| Transmission à des tiers | Non | Non ** |
| Utilisation des données à des fins d’agrégation statistique | Non | Non |
| Utilisation des données pour tout autre objectif que la mesure d’audience | Non | Non |
** Sauf demande explicite du client et sans que cela puisse contrevenir aux recommandations de la CNIL. Actuellement, le seul cas autorisé est la transmission à l’ACPM.
Les obligations du client
Tous nos clients ont pour obligation de fournir à leur internaute les points suivants :
- L’information, par exemple sur une page RGPD ou Crédit, que leur navigation est mesurée à des fins strictement de mesure d’audience.
- La possibilité malgré tout, de ne pas être comptabilisé par Wysistat.
Ne pas être comptabilisé par Wysistat
Si malgré toutes les précautions que nous employons vous préférez ne pas être comptabilisé par Wysistat, vous pouvez cliquez sur le bouton suivant :