Traiter les demandes des personnes concernées

Pour les données de vos visiteurs, vous êtes le responsable du traitement et nous sommes votre sous-traitant, comme le prévoit l’accord de traitement des données. C’est à vous de répondre à la demande d’un visiteur. Pour les personnes qui se connectent à WebMetric, nous sommes le responsable du traitement, et la politique de confidentialité couvre leurs demandes.

• La plupart des lois sur la vie privée vous laissent un mois à compter de la réception d’une demande pour y répondre. Notez la date.
• Les demandes vous parviennent en général par e-mail. Si un visiteur nous écrit à la place, nous vous transmettons sa demande sans y donner suite nous-mêmes.
• Vérifiez que la demande vient bien de la personne concernée. WebMetric ne détient ni nom ni adresse e-mail de visiteur, et ne peut donc pas confirmer l’identité de quelqu’un.

Les visites ne peuvent pas être reliées à une personne identifiée : il n’existe ni nom, ni adresse e-mail, ni identifiant d’appareil à rechercher. L’identifiant de visiteur est une empreinte qui change chaque semestre : une personne a donc un identifiant par semestre pour chaque navigateur et chaque réseau utilisés. Demandez des éléments qui permettent de situer ses visites : les dates et heures approximatives, les pages consultées, son pays ou sa ville, et son appareil.

1. Ouvrez Événements ou Rediffusions et choisissez le jour de la visite.
2. Comparez l’heure, les pages, le pays et l’appareil avec ce que la personne vous a indiqué.
3. Chaque rediffusion de session affiche son identifiant de visiteur, et chaque ligne d’événement permet d’effacer le visiteur qui l’a envoyé.

Les exports de rapports contiennent des totaux, pas les événements d’un visiteur, et les événements bruts ne peuvent pas encore être exportés. Pour répondre à une demande d’accès, décrivez ce qui a été enregistré pour les sessions retrouvées : les pages, les heures, le pays, la région, la ville, l’appareil et le navigateur. Une rediffusion de session montre le reste, avec les champs de formulaire masqués.

Un administrateur peut effacer un visiteur depuis Données et confidentialité, depuis une rediffusion de session ou depuis une ligne d’événement. L’effacement est disponible sur chaque forfait. Pour cet identifiant de visiteur, il supprime :

• ses événements et ses sessions de visite, qui disparaissent aussitôt de vos rapports et sont retirés du stockage en arrière-plan ;
• ses enregistrements de sessions, fichiers stockés compris ;
• les captures de page prises pendant ses chargements de page, fichiers stockés compris. Les captures de la même page issues d’autres visiteurs restent ;
• sa part des totaux quotidiens, des cartes de clics et de la profondeur de défilement, recalculés à partir des événements restants pour chaque jour dont les événements sont encore conservés.

Les totaux des jours plus anciens ne contiennent que des décomptes, sans identifiant de visiteur, et restent inchangés. Effacez chaque identifiant de visiteur retrouvé : un identifiant couvre un semestre de visites depuis un même navigateur et un même réseau.

Chaque effacement est inscrit dans le journal d’audit de votre organisation, avec qui l’a lancé, l’identifiant du visiteur et le nombre d’événements, de sessions, d’enregistrements et de captures supprimés. Le journal d’audit ne contient pas la demande elle-même : gardez votre propre trace de la demande et de votre réponse.

Les données effacées quittent nos systèmes actifs sous 30 jours et nos sauvegardes sous 35 jours supplémentaires, à mesure que les anciennes sauvegardes expirent. Indiquez-le à la personne quand vous confirmez la suppression.