Hébergement et résidence de vos données
Dernière mise à jour : 4 mai 2026
Conforme à la Loi 25 (Québec) et au RGPD (Europe)
L'Analyste est conçu pour les entreprises québécoises et canadiennes, dans le respect de la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels). Cette page vous explique précisément où vos données sont stockées, ce qui est collecté, et combien de temps nous les conservons.
1. Où vos données sont stockées
L'ensemble de vos données applicatives (comptes, sites trackés, événements, replays, captures d'écran, base de données) est stocké dans un seul centre de données :
- Toronto, Ontario, Canada
- Datacenter DigitalOcean · région
tor1 - Serveur provisionné le 18 février 2026
- Sauvegardes chiffrées conservées dans la même région
Aucune donnée applicative ne quitte le Canada dans le cadre du fonctionnement normal de L'Analyste. Les exceptions documentées (paiements Stripe, courriels Resend, intégrations optionnelles) sont listées sur notre page Sous-traitants ultérieurs.
2. Pourquoi le Canada
Trois raisons concrètes :
- Conformité Loi 25 : la loi québécoise impose des garanties équivalentes lorsque des renseignements personnels sont transférés hors du Québec. En gardant vos données au Canada, nous éliminons cette exigence pour la quasi-totalité de votre usage de L'Analyste.
- Souveraineté : vos données sont soumises au droit canadien, pas au CLOUD Act américain ni à des injonctions extraterritoriales d'autres juridictions.
- Latence : un serveur à Toronto sert le Québec et l'Ontario avec une latence inférieure à 30 ms.
3. Quelles données sont collectées
3.1 Pour vous (le client de L'Analyste)
- Nom, courriel, mot de passe (haché bcrypt 12 rounds)
- Préférences : langue, fuseau horaire, thème, notifications
- Informations de facturation : transmises directement à Stripe (voir la page Sous-traitants)
- Liste de vos sites trackés et configuration
3.2 Pour les visiteurs des sites que vous suivez
Le script L'Analyste embarqué sur votre site collecte uniquement des données comportementales anonymisées :
- Coordonnées des clics (en pourcentage de la page, jamais en pixels absolus)
- Profondeur de scroll (pourcentage maximal atteint)
- Sélecteur CSS de l'élément cliqué
- URL visitée (chemin uniquement, sans paramètres de requête)
- Catégorie de navigateur et système d'exploitation (ex. :
Windows Chrome 120) - Événements de comportement : rage clicks, dead clicks, erreurs JavaScript
- Données de replay rrweb (DOM compressé, masquage automatique des champs sensibles)
- Interactions avec les formulaires : champs focalisés et abandonnés, sans le contenu saisi
Le script ne collecte jamais : noms, courriels, mots de passe, numéros de carte, contenus de formulaires, ni cookies persistants.
4. Anonymisation · comment ça marche
L'Analyste applique trois mécanismes d'anonymisation par défaut, sans configuration de votre part :
- Adresse IP : l'IP du visiteur n'est jamais stockée en clair. Elle est immédiatement transformée par hachage SHA-256 avec un sel quotidien (qui change chaque jour à 00 h 00 UTC). Résultat : impossible de remonter à l'IP d'origine, et impossible de croiser deux visites d'un même visiteur sur des jours différents.
- User-Agent : la chaîne complète n'est pas stockée. Elle est réduite à trois éléments : OS + navigateur + version majeure (ex. :
macOS Safari 17). - Taille d'écran : pas de dimensions exactes, mais une catégorie générique (
mobile-small,desktop-large, etc.).
Le script respecte automatiquement les signaux Do Not Track (DNT) et Global Privacy Control (GPC) envoyés par le navigateur du visiteur. Si l'un des deux est actif, aucune donnée n'est collectée.
5. Durée de conservation
| Type de donnée | Durée par défaut | Configurable ? |
|---|---|---|
| Compte utilisateur | Durée de l'abonnement + 30 jours | Non |
| Événements de tracking (heatmaps, comportements) | 30 jours | Oui, selon votre plan |
| Replays de session | 30 jours | Oui, de 1 à 90 jours par site |
| Insights et snapshots | 30 jours après résolution | Non |
| Journaux d'audit (connexions, actions sensibles) | 90 jours | Non |
| Données de facturation | 7 ans (obligation comptable québécoise) | Non |
À l'expiration, la suppression est automatique et irréversible. Les fichiers de replay sont supprimés du stockage en même temps que leurs enregistrements en base.
6. Vos droits
Conformément à la Loi 25 et au RGPD si vous êtes en Europe, vous disposez des droits suivants :
- Accès : exporter toutes vos données au format CSV ou PDF directement depuis le tableau de bord
- Rectification : modifier votre profil et les paramètres de vos sites en tout temps
- Effacement : supprimer une session précise, un site complet ou votre compte entier depuis les paramètres
- Portabilité : recevoir vos données dans un format structuré (export CSV)
- Opposition : vous opposer au traitement à tout moment en supprimant votre compte
- Limitation : demander la limitation du traitement par écrit
Délai de réponse : 30 jours maximum, conformément à l'article 32 de la Loi 25.
Pour exercer un droit ou poser une question : écrivez-nous à hello@example.com. Nous répondons dans les 30 jours.
Recours : si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) : cai.gouv.qc.ca.
7. Sauvegardes et incidents
- Sauvegardes chiffrées quotidiennes, conservées dans la même région (Toronto)
- Aucune sauvegarde hors du Canada
- En cas d'incident de sécurité touchant des renseignements personnels, nous notifions la CAI et les personnes concernées dans les délais prévus par la Loi 25 (sans délai déraisonnable)
8. Pour aller plus loin
- Politique de confidentialité complète
- Liste des sous-traitants ultérieurs
- Conditions générales d'utilisation
- Politique de gestion des cookies
Une question sur la résidence ou la sécurité de vos données ? Écrivez-nous, nous répondons généralement sous 48 heures ouvrables.