Sécurité et RGPD

Européen par conception.

Tracya est conçu et hébergé dans l'Union européenne. Voici exactement ce que nous faisons des données, et ce que nous ne faisons jamais.

100 %
hébergement UE
0
adresse IP stockée pour les événements du widget
72h
notification de violation
14j
préavis avant tout changement de sous-traitant

Où vivent vos données

Toute l'infrastructure de Tracya (API, base de données, tableau de bord, diffusion du widget) tourne chez Hetzner en Allemagne. Les données d'événements des utilisateurs finaux ne quittent jamais l'Espace économique européen. Aucun cloud américain dans la chaîne de diffusion.

Ce que le widget collecte, et ce qu'il ne collecte jamais

Collecté

Événements de parcours (étape démarrée, étape vue, étape complétée, parcours complété, parcours abandonné) avec horodatage, rattachés à l'identifiant de votre projet et à un identifiant de visiteur pseudonyme : un UUID généré aléatoirement, stable par visiteur et par projet, stocké dans le navigateur de l'utilisateur final, non relié à une identité. Les marqueurs d'affichage des parcours restent dans le navigateur et ne sont jamais envoyés à nos serveurs.

Jamais collecté

Aucun nom, aucune adresse e-mail, aucune adresse IP stockée pour les événements du widget, aucune empreinte de terminal, aucun enregistrement de session. L'extension navigateur ne lit aucun contenu de vos pages et communique exclusivement avec api.tracya.io.

Pour ces données, vous êtes le responsable de traitement et nous sommes votre sous-traitant. Notre Contrat de traitement des données (art. 28 RGPD) les régit, est inclus dans toutes les formules et est accepté à l'inscription. Un PDF signable est disponible sur demande.

Sous-traitants ultérieurs

Hetzner Online GmbHAllemagne (UE)
Rôle : Hébergement et infrastructure
Garanties : Aucun transfert hors UE
OVH SASFrance (UE)
Rôle : E-mails transactionnels
Garanties : Aucun transfert hors UE
Stripe Payments Europe, LimitedIrlande (UE)
Rôle : Paiements et abonnements (vos données de facturation uniquement)
Garanties : Tout transfert vers les États-Unis est encadré par le EU-U.S. Data Privacy Framework et/ou les clauses contractuelles types

Nous prévenons par e-mail 14 jours avant tout ajout ou remplacement de sous-traitant, avec droit d'objection.

Mesures de sécurité

  • HTTPS/TLS avec HSTS partout.
  • Mots de passe hachés avec bcrypt (facteur 12).
  • Jetons d'accès JWT de courte durée (15 minutes), jetons de rafraîchissement rotatifs stockés hachés.
  • Double authentification TOTP optionnelle.
  • Content Security Policy, assainissement DOMPurify, requêtes exclusivement via ORM.
  • Limitation de débit globale par IP, journalisation des événements de sécurité.
  • Correctifs de sécurité sous 30 jours, audits de dépendances automatisés en CI.

Vos données, votre sortie

Résiliez quand vous voulez. Vous disposez ensuite de 30 jours pour tout exporter (JSON) ou demander une suppression anticipée, puis suppression définitive avec attestation écrite sur demande. Vos parcours et contenus restent les vôtres.

FAQ

Où sont hébergées les données de Tracya ?
Chez Hetzner en Allemagne, dans l'UE. Les données d'événements des utilisateurs finaux ne quittent jamais l'EEE.
Tracya collecte-t-il des données personnelles de mes utilisateurs finaux ?
Jamais de noms, e-mails, IP ni empreintes. Les événements sont rattachés à un identifiant pseudonyme généré aléatoirement, non relié à une identité. Le CTD régit ce traitement.
Ai-je besoin du consentement de mes utilisateurs ?
Les marqueurs d'affichage sont strictement nécessaires. L'identifiant analytics pseudonyme persiste entre les sessions ; la nécessité d'un consentement au titre des règles ePrivacy dépend de la doctrine applicable à votre situation. À examiner avec votre DPO ; le CTD précise les rôles.
Un CTD est-il inclus ?
Oui, dans toutes les formules, accepté à l'inscription, PDF signable sur demande.
Que deviennent mes données si je résilie ?
30 jours pour exporter ou demander une suppression anticipée, puis suppression définitive, attestation disponible.
Incidents de sécurité ?
Notification dans les meilleurs délais et, dans la mesure du possible, sous 72 heures, conformément au CTD.

Les documents complets

Cette page est une synthèse. Les documents qui engagent sont la Politique de confidentialité, le Contrat de traitement des données et les Conditions Générales de Vente. En cas de divergence, les documents prévalent, et leurs versions françaises font foi.