Oakeye Analytics

Ce que nous ne faisons pas

• Aucun cookie, aucun stockage local (localStorage/sessionStorage) n'est utilisé.
• Aucun identifiant persistant : impossible de reconnaître un visiteur d'un jour à l'autre.
• Aucun suivi entre sites (cross-site) ni profilage publicitaire.
• L'adresse IP et le User-Agent ne sont jamais enregistrés.
• Aucune donnée n'est transmise à des tiers.

Comment fonctionne le comptage des visiteurs

À chaque page vue, le serveur calcule une empreinte anonyme : hash(sel_du_jour + site + adresse_IP + navigateur). Le « sel » est une valeur aléatoire renouvelée chaque jour et détruite après 48 heures : l'empreinte devient alors définitivement impossible à recalculer ou à relier à une personne. L'adresse IP sert uniquement, en mémoire, à calculer cette empreinte et à déterminer le pays (base GeoLite2 locale), puis est oubliée.

Données collectées

• Domaine et chemin de la page consultée (sans paramètres personnels, hors balises utm_*)
• Domaine du site référent (ex : google.com) — jamais l'URL complète
• Famille de navigateur, système d'exploitation, type d'appareil (sans versions détaillées)
• Pays, région et ville (déduits de l'IP, IP non conservée) — jamais plus précis que la commune : ni code postal, ni coordonnées du visiteur, ni rayon de précision
• Clics vers des liens externes

Localisation

La commune est la granularité maximale retenue, celle qu'admet la mesure d'audience exemptée de consentement. Elle est déduite d'une base locale (GeoLite2), sans qu'aucune requête ne quitte le serveur et sans que l'adresse IP ne soit conservée. Les coordonnées affichées sur la carte du tableau de bord sont celles du centre de la commune, stockées une fois pour toutes dans une table de référence : un point décrit un lieu, jamais une personne. Enfin, une ville comptant moins de cinq visiteurs sur la période n'est pas nommée — ses visiteurs sont regroupés au niveau de leur région, pour qu'un croisement avec le navigateur ou la page vue ne puisse désigner quelqu'un.

Rétention

Les événements détaillés (déjà anonymes) sont supprimés automatiquement après 25 mois, durée maximale admise par la CNIL pour la mesure d'audience exemptée de consentement. Seuls des totaux journaliers agrégés (visiteurs, pages vues par page, par pays…) sont conservés au-delà.

Base légale

Intérêt légitime (art. 6.1.f RGPD) : mesure d'audience strictement nécessaire à l'exploitation des sites, limitée à la production de statistiques anonymes, conforme aux conditions d'exemption de consentement de la CNIL et de l'APD belge.