Confidentialité, conditions d'utilisation et accord de traitement des données

Depuis le 19 août 2026, stats4u.net dispose de trois documents juridiques là où il n'y en avait qu'un auparavant : une politique de confidentialité réécrite, des conditions d'utilisation, et — nouveauté — un accord de traitement des données (DPA) en vertu de l'art. 28 du RGPD.

Pourquoi un DPA en particulier

Si vous faites tourner un compteur sur un site qui collecte lui-même des données personnelles, et que vos visiteurs se trouvent dans l'UE, vous êtes le responsable du traitement et Stats4U est un sous-traitant agissant sur vos instructions — cette relation nécessite un contrat écrit, pas un paragraphe glissé dans une politique de confidentialité. L'art. 28, § 9, du RGPD l'exige par écrit, y compris sous forme électronique, ce qui explique pourquoi la page elle-même vous invite à en conserver une copie : un DPA qui change sans que vous ayez gardé la trace de la version que vous avez acceptée est pire que l'absence de DPA.

Ce que les pages promettent réellement

Le tableau de données sur la page de confidentialité est généré à partir de la même configuration que celle lue par la tâche de nettoyage nocturne, et non saisi séparément : un hachage quotidien est supprimé au bout de 2 jours, les agrégats de pages et de référents au bout de 400, et le journal d'accès brut du serveur — le seul endroit où une adresse IP complète est jamais écrite, puisque la base de données de ce système elle-même n'en conserve aucune — fait l'objet d'une rotation au bout de 14. Si ces chiffres changent, la page change avec eux ; il n'existe pas de copie séparée de la vérité qu'on pourrait oublier de mettre à jour.

Trois langues, pas onze

L'interface fonctionne dans onze langues. Ces trois documents, eux, n'existent qu'en trois langues : allemand, anglais et polonais. Les huit autres basculent vers l'anglais, avec une mention au-dessus du texte qui le précise — et l'anglais est désigné comme version faisant foi pour ces lecteurs-là également. Une clause de responsabilité que personne n'a jamais vraiment vérifiée par rapport à la formulation locale dans laquelle elle a été traduite n'est pas une position plus sûre qu'une seule version claire que tout le monde sait devoir attendre.

Ce que les conditions n'essaient pas de faire

Elles ne prétendent pas exclure toute responsabilité. En droit civil polonais, une clause excluant la responsabilité pour faute intentionnelle est purement et simplement nulle (Art. 473 §2 k.c.), et l'art. 82 du RGPD n'autorise aucun contrat à priver une personne concernée de ses propres droits à l'égard d'un responsable du traitement. Une clause qui va au-delà de ce que la loi permet n'offre pas une protection plus forte — elle devient inapplicable, et met en péril le reste du document avec elle. C'est pourquoi chaque clause de responsabilité ici comporte volontairement cette réserve, et la véritable protection se trouve ailleurs : dans la définition de qui est responsable du traitement et qui est sous-traitant, et dans les clauses d'indemnisation que les deux documents précisent.

Rien de tout cela n'est une nouvelle obligation déguisée en annonce. Ce sont les documents que ce site aurait déjà dû avoir, couchés par écrit, datés, et conservés là où la tâche nocturne qui les applique peut être vérifiée par rapport à eux.