Cette page explique comment accéder aux données de votre compteur, comment cesser de l'utiliser et quelles parties du règlement (UE) 2023/2854 (le règlement sur les données) s'y appliquent réellement.
En bref
Vous pouvez télécharger les chiffres de votre compteur en CSV ou en JSON à tout moment, gratuitement et sans rien demander. Les liens se trouvent sur la page de statistiques du compteur.
Il n'y a rien à résilier : pas de compte, pas de durée, pas de préavis, pas de frais. Cesser, c'est retirer le code de votre propre site.
Le chapitre II du règlement — produits connectés — ne s'applique pas ici. Stats4U n'est pas un objet et n'appartient à aucun. Le raisonnement figure au point 3., et il y est développé, parce qu'une affirmation sans raisonnement ne vaut rien.
Le chapitre VI — changement de service de traitement de données — ne comporte pas d'exemption pour les microentreprises. Qu'il couvre un compteur de visites gratuit est douteux ; l'exploitant ne s'appuie pas sur ce doute, mais expose au point 6. ce qui existe et ce qui manque.
Cette page est une information, non un conseil juridique. Elle expose l'appréciation propre de l'exploitant et n'a été examinée par aucune autorité ni par aucun avocat.
1. Pourquoi cette page existe
Le règlement sur les données n'exige pas une page de ce genre. Il y a malgré tout deux raisons à son existence.
La première est pratique. La question la plus fréquente à propos d'un service que l'on intègre pendant dix ans ne porte pas sur un règlement mais sur « puis-je accéder à mes chiffres, et puis-je repartir ». Cette page y répond en un seul endroit, avec les liens qu'il faut pour cela.
La seconde est la réponse honnête au règlement lui-même. Là où il ne s'applique pas, c'est cela, l'information — avec les motifs. Une conformité affirmée que personne n'a examinée serait la plus mauvaise des réponses.
C'est une information et non un conseil juridique. Qui a besoin d'une appréciation juridique de son propre cas doit l'obtenir de quelqu'un qui en répond.
2. Ce dont traite le règlement sur les données
Le règlement se compose de plusieurs chapitres aux objets très différents. Il ne « s'applique » pas en bloc à tout le monde — il faut le parcourir chapitre par chapitre. Dans l'ordre :
- Chapitre II (art. 3 à 7) — accès aux données générées par l'utilisation d'un produit connecté et d'un service connexe.
- Chapitre III (art. 8 à 12) — comment les données doivent être mises à disposition si une obligation en ce sens existe.
- Chapitre IV (art. 13) — clauses contractuelles abusives relatives à l'accès aux données et à leur utilisation, imposées unilatéralement.
- Chapitre V (art. 14 à 22) — données destinées aux organismes du secteur public sur le fondement d'un besoin exceptionnel.
- Chapitre VI (art. 23 à 31) — changement de service de traitement de données.
- Chapitres VII et VIII — accès international, interopérabilité.
Pour Stats4U, un seul d'entre eux entre sérieusement en ligne de compte : le chapitre VI. Les autres sont traités aux points 3. à 5., afin que l'on puisse suivre pourquoi ils tombent.
3. Chapitre II : produits connectés — non applicable
Le chapitre II tient à deux notions, et l'article 2 définit l'une et l'autre étroitement.
Un produit connecté est, selon l'art. 2, point 5, un *objet* qui obtient, génère ou collecte des données concernant son utilisation ou son environnement et qui est capable de les communiquer, et dont la fonction première n'est pas le stockage, le traitement ou la transmission de données pour le compte de tiers. Stats4U n'est pas un objet. Il n'y a aucun matériel qui parvienne à un utilisateur, aucun appareil, rien que l'on puisse prendre en main.
Un service connexe est, selon l'art. 2, point 6, un service numérique lié à un tel produit de telle manière que son absence empêcherait le produit d'exécuter l'une de ses fonctions, ou qui étend ensuite les fonctions du produit. Ici, il n'y a aucun produit auquel quoi que ce soit puisse être lié. Un compteur de visites sur un site web n'est pas l'accessoire d'un objet.
Les deux notions manquent donc de ce à quoi elles s'accrochent, et le chapitre II tourne à vide. C'est la raison opérante.
En outre, et seulement pour être complet : l'art. 7, paragraphe 1, exempte les micro et petites entreprises des obligations du chapitre II. Stats4U est un entrepreneur individuel sans salarié et en relèverait. Cette exemption n'est pas invoquée ici — une exemption que l'on invoque suppose que la règle mord. Elle ne mord pas.
Les obligations d'information précontractuelle de l'art. 3, paragraphes 2 et 3, tiennent elles aussi au produit connecté et tombent avec lui.
4. Chapitres III et IV
Le chapitre III (art. 8 à 12) régit la manière dont les données doivent être mises à disposition lorsqu'une obligation en ce sens découle du chapitre II ou d'un autre acte du droit de l'Union — conditions équitables, raisonnables et non discriminatoires, contrepartie raisonnable, règlement des litiges. Une telle obligation n'existe pas ici (voir le point 3.), de sorte que le chapitre III n'a rien à façonner.
Le chapitre IV (art. 13) prive d'effet contraignant les clauses contractuelles imposées unilatéralement sur l'accès aux données et leur utilisation lorsqu'elles sont abusives. Les conditions du service ne contiennent aucune clause restreignant l'accès d'un utilisateur à ses propres chiffres, lui interdisant de les utiliser ou conférant à l'exploitant des droits sur eux. L'exportation est ouverte à tout détenteur de compteur, gratuitement et sans condition.
Le chapitre IV s'applique depuis le 12 septembre 2025 aux contrats conclus à compter de cette date ; pour les contrats conclus avant, à durée indéterminée ou de longue durée, il s'applique à partir du 12 septembre 2027.
5. Chapitre V : données destinées aux organismes du secteur public
Le chapitre V oblige les détenteurs de données à les mettre à la disposition d'organismes du secteur public en cas de besoin exceptionnel. Pour les micro et petites entreprises, le champ est plus étroit : elles ne doivent des données que lorsque celles-ci sont nécessaires pour faire face à une urgence publique et que l'organisme ne peut pas se les procurer à temps par d'autres moyens.
Aucune demande de ce type n'a été présentée jusqu'ici. S'il en venait une, elle échouerait sur les faits avant d'échouer sur le droit : ce qui est conservé ici, ce sont des chiffres de fréquentation agrégés pour des sites web déterminés, non des données de localisation, de santé ou de trafic.
Les injonctions d'autorités en dehors du règlement sur les données — dans une procédure pénale, par exemple — ne sont pas affectées. La manière dont elles sont traitées est exposée à la section 6 de la politique de confidentialité.
6. Chapitre VI : changement de service de traitement de données
C'est la partie qui entre sérieusement en ligne de compte, et c'est pourquoi elle figure ici en détail.
L'exemption pour les microentreprises n'aide pas ici. L'art. 7, paragraphe 1, exempte les micro et petites entreprises du chapitre II — non du chapitre VI. Le chapitre VI ne comporte pas d'exemption de ce genre. Qui écrit le contraire n'a pas lu l'art. 7, paragraphe 1, jusqu'au bout.
Qu'un compteur de visites gratuit soit un « service de traitement de données » est douteux. L'art. 2, point 8, vise un service numérique qui permet un accès en réseau, omniprésent et à la demande, à un ensemble partagé de ressources informatiques configurables, extensibles et élastiques pouvant être mises à disposition et libérées avec un effort de gestion minimal. Ce qui est visé par là, c'est l'IaaS, le PaaS et le SaaS. Ici, personne ne met à disposition ni ne libère de ressources informatiques ; il y a un service fixe doté d'une fonction fixe et rien à configurer ni à mettre à l'échelle. Une lecture large qui attraperait toute application web reste néanmoins défendable.
L'exploitant ne s'appuie pas sur ce doute. Plutôt que d'affirmer une inapplicabilité que personne n'a examinée, voici ce qui existe effectivement et ce qui n'existe pas :
- Art. 23 — suppression des obstacles. Il n'y en a aucun. Pas de compte, pas d'inscription, pas de durée, pas de durée minimale, pas de frais, pas de verrou. Cesser, c'est retirer le code de votre propre site ; aucune déclaration à l'exploitant n'est nécessaire.
- Art. 25 — clauses contractuelles. L'article exige des clauses déterminées dans le contrat : un préavis de deux mois au maximum, une période de transition, un droit d'exportation, des délais. Ces clauses ne figurent pas dans les conditions du service. La raison en est qu'il n'y a rien à résilier et que l'accès aux données ne dépend pas de la persistance d'un contrat. Si le chapitre VI s'applique, c'est une lacune de forme. Elle figure ici plutôt que de ne pas y figurer.
- Art. 26 — obligations d'information. Ce qui peut être exporté et dans quel format figure au point 7. Où sont les données : sur un serveur à Łódź, en Pologne. Elles ne quittent pas l'Union européenne.
- Art. 29 — frais de changement. À partir du 12 janvier 2027, aucun ne pourra être perçu. Il n'y en a jamais eu, parce que le service tout entier est gratuit.
- Art. 30 — aspects techniques. L'exportation se fait dans un format structuré, couramment utilisé et lisible par machine (CSV et JSON), et en outre par une interface ouverte. Détails aux points 7. et 8.
- Art. 31 — régime spécifique. Ni une commande unique réalisée sur mesure, ni une version d'essai limitée dans le temps. Ni l'une ni l'autre ne s'applique ici, donc ni l'une ni l'autre n'aide.
Ce que changer signifie en pratique : exporter les chiffres, remplacer le code, supprimer le compteur. Stats4U ne peut pas faire qu'un comptage reprenne chez le fournisseur suivant au niveau atteint — il faudrait pour cela que l'autre service accepte une valeur de départ, et c'est sa décision.
7. Ce que vous pouvez télécharger
Sur la page de statistiques de chaque compteur figurent deux liens, CSV et JSON. Ils portent sur la période actuellement sélectionnée sur la page — non sur une période fixe, afin que le fichier montre ce que montre la page.
CSV contient les valeurs quotidiennes : date, visites, visiteurs, accès automatisés.
JSON contient les mêmes valeurs quotidiennes et, en plus, les totaux et les répartitions par pays, ville, région, navigateur, système d'exploitation, appareil, programme reconnu et sous-page la plus visitée.
Les deux sont gratuits, soumis à aucune condition et ne nécessitent aucune connexion. Pour un compteur marqué privé ou protégé par mot de passe, le jeton de gestion est nécessaire — le même contrôle que pour la page elle-même.
Ce qui n'y est pas, parce que cela n'existe pas : il n'y a pas de ligne par visite. Ce qui est conservé, ce sont des chiffres quotidiens par caractéristique ; les visiteurs sont distingués par une empreinte quotidienne salée dont le sel est supprimé après quelques jours. Une exportation ne peut pas contenir ce qui n'a jamais été collecté. Les détails figurent dans la politique de confidentialité.
8. L'interface
Les mêmes données sont disponibles sous forme lisible par machine à l'adresse /live/<numéro>/stats.json. Le point d'accès répond avec une autorisation d'origine croisée, afin qu'un script sur votre propre site puisse lire vos propres chiffres.
Une limite de soixante requêtes par heure et par adresse s'applique, et la réponse peut être mise en cache pendant cinq minutes. La raison n'en est pas la rareté mais la machine : les numéros de compteur peuvent être énumérés, et un compteur ne devrait pas coûter une requête de base de données par visiteur.
Les compteurs privés et protégés par mot de passe n'y parviennent jamais. Ce sont les mêmes chiffres qui sont de toute façon publics sur la page de statistiques.
9. Cesser et supprimer
Cesser fonctionne sans nous : retirez le code de votre propre site. Plus rien n'est compté ensuite. Il n'y a ni préavis, ni déclaration, ni confirmation.
Supprimer fonctionne avec nous, et complètement. Tout en bas de l'espace propriétaire, sur la page de statistiques, se trouve une section repliée ; celui qui y dispose du jeton de gestion et saisit le numéro du compteur supprime le compteur et tout ce qui lui appartient — une vingtaine de tables, d'un coup. Ce qui reste, c'est le numéro dans une archive, afin qu'il ne soit pas attribué une seconde fois.
Les liens d'exportation se trouvent avant le bouton de suppression, non à côté. C'est délibéré : une copie de l'ombre après la suppression serait le contraire d'une suppression, il n'y en a donc pas. Qui veut garder ses chiffres les récupère d'abord.
Une suppression ne peut pas être annulée. Il n'existe aucune sauvegarde à partir de laquelle un compteur supprimé pourrait être rétabli.
10. Si le lien de gestion a disparu
Il n'y a pas de comptes ici. Perdre le lien de gestion signifierait perdre aussi l'accès à l'exportation et à la suppression — c'est pourquoi il existe un chemin de retour qui ne demande aucune adresse électronique : récupérer un compteur.
La preuve consiste en ce que vous pouvez modifier la page sur laquelle se trouve le compteur : inscrivez-y une courte chaîne de caractères, nous récupérons la page et regardons. Le compteur doit être sur la même page, et cette adresse doit être une adresse que le compteur a effectivement comptée.
Chaque récupération change le jeton. Un second accès rend le premier lien invalide, et cela se remarque.
11. Ce qui n'est pas proposé
Pour que l'information soit exacte dans les deux sens :
- Aucune importation. Il n'existe aucun moyen d'introduire ici un comptage atteint chez un autre service, ni son historique.
- Aucune reprise depuis un autre fournisseur. Il n'existe pour les compteurs de visites aucun format commun auquel quiconque se tiendrait. L'exportation est du CSV et du JSON — tous deux courants, tous deux lisibles, mais c'est un format de données, non un format de changement de fournisseur.
- Aucune interface d'écriture. L'interface lit. Les chiffres ne peuvent être ni fixés ni modifiés de l'extérieur.
- Aucune sauvegarde pour vous. Ce que l'exploitant sauvegarde, il le sauvegarde pour l'exploitation et non comme service aux utilisateurs. Qui veut garder ses chiffres les exporte.
12. Rapport avec le RGPD
Le règlement sur les données laisse le RGPD intact (art. 1er, paragraphe 5). Les deux coexistent, et chacun signifie autre chose.
Le droit à la portabilité des données de l'art. 20 du RGPD concerne les données à caractère personnel fondées sur le consentement ou sur un contrat. Pour les données de compteur, il tourne largement à vide : elles sont agrégées, ne contiennent aucune adresse IP et ne peuvent être rattachées à une personne déterminée. L'exportation du point 7. existe indépendamment de cela — elle ne dépend pas d'un droit, elle est simplement là.
Les droits des personnes concernées — accès, rectification, effacement, opposition — sont exposés à la section 9 de la politique de confidentialité, avec ce qui nous limite lorsqu'il s'agit d'y répondre.
13. Dates
Le règlement sur les données est entré en vigueur le 11 janvier 2024 et s'applique par étapes :
- depuis le 12 septembre 2025 : le règlement pour l'essentiel, y compris le chapitre VI (changement) et le chapitre IV pour les contrats conclus à compter de cette date,
- depuis le 12 septembre 2026 : l'art. 3, paragraphe 1 — accès aux données dès la conception — pour les produits connectés et services connexes mis sur le marché après cette date,
- à partir du 12 janvier 2027 : plus aucun frais de changement (art. 29),
- à partir du 12 septembre 2027 : le chapitre IV également pour les contrats conclus avant le 12 septembre 2025 à durée indéterminée ou de longue durée.
Ces dates ont été vérifiées, non retenues de mémoire. Le règlement fait l'objet de travaux de modification en cours au niveau de l'Union ; qui se fie à un délai devrait consulter le Journal officiel de l'Union européenne.
14. Surveillance
L'art. 37 impose aux États membres de désigner des autorités compétentes. Pour la Pologne, une loi sur l'accès équitable aux données et leur utilisation est en cours d'adoption ; en vertu de celle-ci, c'est le président de l'Office des communications électroniques (Prezes Urzędu Komunikacji Elektronicznej, UKE) qui serait compétent.
Le point de savoir si cette loi est déjà en vigueur au moment où vous lisez ceci n'a pas été vérifié de manière concluante par l'exploitant. Il est formulé ainsi parce que nommer une autorité qui n'existe pas encore serait pire que la mention que la compétence n'est pas encore réglée.
Pour l'affaire elle-même, écrivez à stats4u@lukaswojcik.com. Une autre autorité est compétente pour les réclamations en matière de protection des données ; elle est nommée à la section 10 de la politique de confidentialité.
15. Autres documents
Ceux-ci s'appliquent et expliquent en complément :
- la politique de confidentialité — ce qui est collecté, combien de temps cela reste et quels droits vous avez,
- la page sur le règlement sur l'IA — où un modèle de langage intervient et où il n'intervient pas,
- les conditions du service et le contrat de sous-traitance,
- les mentions légales.
Ce que le compteur coûte à une page tierce est mesuré et figure sous poids. Ce que le service est en train de faire figure sous état.
Version
Version 1.0, à jour au 10 septembre 2026. Cette page est une information sur l'état réel des choses et non un conseil juridique ; elle expose l'appréciation propre de l'exploitant et n'a été examinée par aucune autorité ni par aucun avocat.