Confidentialité

Cette page liste exactement ce que Runlight stocke et ne stocke jamais, et explique pourquoi un site qui l’utilise n’a pas besoin de bandeau cookies.

Runlight est conçu pour ne jamais avoir besoin de savoir qui est qui.

Comment les visiteurs sont comptés

Chaque jour, Runlight crée un nouveau sel aléatoire. Un visiteur est le hachage SHA-256 de ce sel, de votre site, de l’adresse IP du visiteur et du user agent de son navigateur, réduit à 64 bits. La même personne le même jour obtient la même valeur, et c’est ainsi que les visiteurs et les visites sont comptés. Le lendemain, elle en obtient une autre.

Le sel d’un site change à minuit dans le fuseau horaire du site, donc un visiteur reste un seul visiteur pendant toute la journée du site, celle que comptent ses rapports. Un sel est gardé jusqu’à ce que son jour soit terminé dans tous les fuseaux horaires, plus un jour, pour qu’une visite qui passe minuit reste une seule visite. Il est donc supprimé dans les quatre jours qui suivent son début. Sans le sel, le hachage ne peut être ni recalculé ni inversé, donc à partir de là personne, vous compris, ne peut savoir si deux visites venaient de la même personne.

Ce qui est stocké

Pour chaque visite, Runlight stocke le visiteur haché, son début et sa fin, les pages vues, le temps d’attention et la profondeur de défilement, le site référent et la source, les balises UTM, le pays, la région et la ville, le navigateur et sa version, le système d’exploitation et sa version, le type d’appareil, la taille d’écran et la langue. Pour chaque événement, il stocke le nom de l’événement et les propriétés que vous avez choisi d’envoyer.

Ce qui n’est jamais stocké

• Les adresses IP. Elles servent à calculer le hachage quotidien et, si besoin, à trouver un pays, puis elles sont oubliées.
• Les user agents. Ils sont lus pour connaître le navigateur, le système d’exploitation et l’appareil, puis oubliés.
• Les cookies, ou quoi que ce soit dans le navigateur du visiteur. Le script ne stocke rien, sauf un marqueur d’exclusion que vous pouvez poser pour votre propre navigateur.
• Tout identifiant qui dure plus d’un jour.

La loi

Runlight est conçu pour qu’un site qui l’utilise n’ait pas besoin de consentement aux cookies. Il ne stocke rien sur l’appareil du visiteur, et ce qu’il garde ne peut pas être relié à une personne, ce qui le maintient hors de la notion de données personnelles du RGPD. Comme Runlight est auto-hébergé, les données de vos visiteurs restent dans votre base de données, sur vos serveurs, et ne sont jamais envoyées à qui que ce soit d’autre.

Cette page décrit le fonctionnement de Runlight. Ce n’est pas un conseil juridique. Si vous ajoutez des propriétés à vos événements, n’y mettez pas de données personnelles comme des adresses e-mail.

Vos propres données

La base de données vous appartient. Vous pouvez l’interroger et la sauvegarder comme n’importe quelle autre, et la supprimer quand vous voulez. Les clics sur les liens courts et les destinataires des rapports par e-mail y vivent aussi, et un destinataire de rapport peut se désabonner depuis n’importe quel e-mail.