Nouvelle politique, conditions et contrat de sous-traitance

Depuis le 19 août 2026, stats4u.net dispose de trois documents juridiques là où il n'y en avait qu'un auparavant : une politique de confidentialité réécrite, des conditions d'utilisation, et — nouveauté — un accord de traitement des données (DPA) en vertu de l'art. 28 du RGPD.

Pourquoi un DPA en particulier

Un compteur qui tourne sur un site collectant lui-même des données personnelles, avec des visiteurs situés dans l'UE, place l'exploitant du site en position de responsable du traitement et Stats4U en position de sous-traitant agissant sur ses instructions — cette relation nécessite un contrat écrit, pas un paragraphe glissé dans une politique de confidentialité. L'art. 28, § 9, du RGPD l'exige par écrit, y compris sous forme électronique, ce qui explique pourquoi la page elle-même invite à en conserver une copie : un DPA qui change sans que la version acceptée ait été conservée est pire que l'absence de DPA.

Ce que les pages promettent réellement

Le tableau de données sur la page de confidentialité est généré à partir de la même configuration que celle lue par la tâche de nettoyage nocturne, et non saisi séparément : un hachage quotidien est supprimé au bout de 2 jours, les agrégats de pages et de référents au bout de 400, et le journal d'accès brut du serveur — le seul endroit où une adresse IP complète est jamais écrite, puisque la base de données de ce système elle-même n'en conserve aucune — fait l'objet d'une rotation au bout de 14. Si ces chiffres changent, la page change avec eux ; il n'existe pas de copie séparée de la vérité susceptible d'être oubliée lors d'une mise à jour.

Trois langues, pas onze

L'interface fonctionne dans onze langues. Ces trois documents, eux, n'existent qu'en trois langues : allemand, anglais et polonais. Les huit autres basculent vers l'anglais, avec une mention au-dessus du texte qui le précise — et l'anglais est désigné comme version faisant foi pour ces lecteurs-là également. Une clause de responsabilité que personne n'a jamais vraiment vérifiée par rapport à la formulation locale dans laquelle elle a été traduite n'est pas une position plus sûre qu'une seule version claire que tout le monde sait devoir attendre.

Ce que les conditions n'essaient pas de faire

Elles ne prétendent pas exclure toute responsabilité. En droit civil polonais, une clause excluant la responsabilité pour faute intentionnelle est purement et simplement nulle (Art. 473 §2 k.c.), et l'art. 82 du RGPD n'autorise aucun contrat à priver une personne concernée de ses propres droits à l'égard d'un responsable du traitement. Une clause qui va au-delà de ce que la loi permet n'offre pas une protection plus forte — elle devient inapplicable, et met en péril le reste du document avec elle. C'est pourquoi chaque clause de responsabilité ici comporte volontairement cette réserve, et la véritable protection se trouve ailleurs : dans la définition de qui est responsable du traitement et qui est sous-traitant, et dans les clauses d'indemnisation que les deux documents précisent.

Rien de tout cela n'est une nouvelle obligation déguisée en annonce. Ce sont les documents que ce site aurait déjà dû avoir, couchés par écrit, datés, et conservés là où la tâche nocturne qui les applique peut être vérifiée par rapport à eux.