Analytique sans cookies et minimisation des données
ISMS Copilot mesure l'utilisation avec Vercel Web Analytics sans cookies (pages vues agrégées) et surveille les erreurs avec Sentry, configuré pour ne pas collecter automatiquement de données personnelles.
ISMS Copilot limite l'analytique à ce qui est nécessaire pour faire fonctionner et améliorer le service : une analytique web sans cookies qui compte des pages vues agrégées, et une surveillance des erreurs qui ne collecte pas automatiquement de données personnelles identifiables. Le contenu des conversations et les documents téléchargés ne sont jamais partagés avec des fournisseurs d'analytique.
Ce que nous utilisons
| Service | Finalité | Ce qu'il reçoit |
|---|---|---|
| Vercel Web Analytics | Pages vues agrégées | Pages vues, enregistrées sans cookies |
| Sentry | Surveillance des erreurs de l'application web et du backend | Rapports d'erreurs techniques ; en production, votre identifiant utilisateur (UUID) ; aucune adresse e-mail, aucun nom ni contenu de conversation |
Fonctionnement de l'analytique sans cookies
Vercel Web Analytics enregistre des pages vues agrégées sans cookies :
- Aucun cookie d'analytique : aucun cookie de suivi n'est placé dans votre navigateur à des fins d'analytique
- Chiffres agrégés : nous voyons combien de vues reçoit une page
- Aucun cookie publicitaire ou marketing : nous n'en utilisons pas
Pages vues uniquement : l'analytique web compte les pages vues de façon agrégée. ISMS Copilot n'envoie aucun événement d'analytique personnalisé.
Surveillance des erreurs sans données personnelles par défaut
Sentry nous aide à trouver et corriger les erreurs techniques. Il est configuré pour réduire au minimum les données personnelles :
sendDefaultPii: false: le SDK Sentry ne collecte pas automatiquement de données personnelles identifiables- Nettoyage avant l'envoi : les en-têtes d'autorisation, cookies, jetons, clés API et autres champs sensibles sont retirés des événements d'erreur avant qu'ils ne quittent l'application
- Uniquement un identifiant pseudonyme : en production, les rapports d'erreurs contiennent votre identifiant utilisateur (UUID) pour nous permettre de résoudre les problèmes plus vite ; aucune adresse e-mail ni aucun nom n'est envoyé
- Aucun enregistrement de session : nous n'enregistrons ni votre écran ni vos frappes au clavier
- Localisation et conservation : les données d'erreurs sont traitées en Allemagne et les journaux d'erreurs sont conservés 90 jours
Principes de minimisation des données
L'analytique sans cookies soutient directement le principe de minimisation des données du RGPD (Article 5(1)(c)), qui exige que les données personnelles soient :
- Adéquates : Suffisantes pour comprendre quelles pages sont utilisées et quelles erreurs se produisent
- Pertinentes : Des pages vues et des erreurs techniques, pas les habitudes de navigation personnelles
- Limitées : Aucun cookie d'analytique, uniquement un identifiant utilisateur pseudonyme (UUID) dans les rapports d'erreurs, aucun contenu de conversation
Nous collectons uniquement ce qui est nécessaire pour mesurer l'utilisation agrégée de la plateforme et maintenir le service en bon état, sans cookies d'analytique.
Ce que nous collectons
- Des pages vues agrégées (sans cookies, via Vercel Web Analytics)
- Des événements d'erreur avec un contexte technique, comme les informations sur le navigateur et l'appareil (via Sentry)
- En production, votre identifiant utilisateur (UUID) joint aux rapports d'erreurs
Ce que nous ne collectons pas
- Cookies d'analytique, publicitaires ou marketing
- Contenu des conversations ou documents téléchargés (jamais partagés avec des fournisseurs d'analytique)
- Adresses e-mail ou noms dans les rapports d'erreurs
- Identifiants de connexion et jetons (retirés des événements d'erreur avant leur envoi)
- Enregistrements d'écran ou des frappes au clavier (aucun enregistrement de session)
Nous mesurons des pages vues agrégées, pas des parcours utilisateurs détaillés. Nous avons choisi la confidentialité plutôt qu'un suivi détaillé.
L'analytique en un coup d'œil
| Fonctionnalité | ISMS Copilot (sans cookies) |
|---|---|
| Cookies de suivi | ✅ Aucun cookie |
| Suivi d'événements personnalisés | ✅ Non utilisé, pages vues uniquement |
| Données personnelles automatiques dans les rapports d'erreurs | ✅ Désactivé (sendDefaultPii: false), UUID pseudonyme uniquement |
| Enregistrement de session | ✅ Non utilisé |
Pourquoi c'est important
L'analytique sans cookies reflète notre engagement plus large en faveur de :
- La protection de la vie privée dès la conception : Intégrer la protection des données dans notre architecture technique, et non après coup
- La transparence : Documenter ouvertement ce que nous collectons et comment
- La minimisation des données : Collecter uniquement ce qui est nécessaire pour faire fonctionner et améliorer le produit
- La confidentialité des utilisateurs : Limiter l'analytique aux pages vues agrégées, sans cookies d'analytique
Si vous avez des questions sur nos pratiques analytiques, contactez le support via le Centre d'aide.
Ressources connexes
- Politique de confidentialité - Documentation complète sur le traitement des données
- Confidentialité des données et conformité RGPD - Vos droits en matière de confidentialité expliqués
- Aperçu de la sécurité et de la protection des données - Mesures d'infrastructure et de sécurité
- Registre des activités de traitement (ROPA) - Enregistrements détaillés des traitements