Stats4U - Compteurs gratuits

À quoi sert ce contrat

Lorsque vous intégrez le compteur sur votre site, des données à caractère personnel de vos visiteurs y sont collectées. C'est vous qui décidez des finalités et des moyens de ce traitement ; vous êtes donc le responsable du traitement au sens de l'art. 4, point 7, du RGPD. Le prestataire ne traite ces données que sur vos instructions et il est sous-traitant au sens de l'art. 4, point 8, du RGPD.

Pour cette relation, l'art. 28, par. 3, du RGPD exige un contrat. Le voici. Vous en avez besoin pour votre propre documentation — en particulier pour votre registre des activités de traitement et à l'égard de votre autorité de contrôle.

Enregistrez ou imprimez cette page. Elle porte un numéro de version et une date : c'est donc la version applicable à votre période d'utilisation.

1. Parties et formation

1.1 Sous-traitant (le « sous-traitant ») :

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995, courriel : stats4u@lukaswojcik.com.

1.2 Responsable du traitement (le « responsable ») est la personne physique ou morale qui intègre le code de compteur fourni par Stats4U sur un site web qu'elle exploite ou dont elle répond.

1.3 Ce contrat est formé dès que le responsable intègre le code de compteur et s'applique à compter de ce moment. Il est conclu sous forme électronique ; il est ainsi satisfait à la forme écrite exigée par l'art. 28, par. 9, du RGPD.

1.4 Fait foi la version publiée sur www.stats4u.net/dpa. Elle porte un numéro de version et une date. Il est conseillé au responsable de conserver la version applicable à sa période d'utilisation.

1.5 Ce contrat prévaut sur les conditions d'utilisation pour toutes les questions de traitement pour le compte d'un responsable.

2. Objet, nature et finalité du traitement

2.1 Objet : la collecte, l'analyse et la mise à disposition de chiffres de fréquentation pour le site web du responsable (compteur de visites et statistiques).

2.2 Nature du traitement : collecte, enregistrement, organisation, conservation, adaptation, consultation, utilisation, agrégation, effacement.

2.3 Finalité : mesure d'audience du site web du responsable et présentation des résultats sur la page de statistiques associée.

2.4 Durée : indéterminée, aussi longtemps que le code de compteur est intégré. Les durées de conservation particulières résultent du point 11.

2.5 Lieu du traitement : le serveur du sous-traitant à Łódź, Pologne. Un traitement hors de l'Union européenne n'a lieu que dans les conditions du point 12.

3. Type de données et catégories de personnes concernées

3.1 Catégories de personnes concernées : les visiteurs du site web du responsable et le responsable lui-même s'il a communiqué une adresse électronique.

3.2 Type de données à caractère personnel :

• adresse IP — pour déterminer le pays et la ville et comme entrée de l'empreinte quotidienne ; non conservée dans les statistiques, mais gardée 14 jours dans le journal d'accès du serveur web,
• empreinte quotidienne (salée, 16 octets) — pour reconnaître un visiteur au sein d'une même journée, y compris pour compter un objectif atteint une fois par visiteur et par jour ; conservée 2 jours,
• agent utilisateur — navigateur, système d'exploitation, détection des requêtes automatisées ; seul le résultat de l'analyse est conservé,
• l'adresse de la page du responsable qui a été consultée — conservée 400 jours,
• référent — le domaine uniquement, conservé 400 jours,
• réglage de langue du navigateur — seul le résultat de l'analyse est conservé, 400 jours,
• adresses IP et plages exclues par le responsable — en clair, jusqu'à leur retrait par le responsable,
• noms et comptages quotidiens des événements définis par le responsable lui-même — conservés 400 jours,
• objectifs définis par le responsable lui-même, avec les chiffres journaliers des visiteurs qui les ont atteints, par pays, appareil, navigateur, système d'exploitation, langue, domaine référent et page d'entrée — conservés 400 jours,
• sondages créés par le responsable : par réponse, jour, pays et type d'appareil, le nombre de votes ; l'empreinte quotidienne des votants sans la réponse — conservation 2 jours, les nombres jusqu'à la suppression du sondage,
• adresse électronique du titulaire du compteur, si elle a été communiquée — uniquement pour envoyer le lien d'administration.

3.3 Le compteur ne dépose aucun cookie et, par défaut, ne lit rien sur l'appareil du visiteur. Ce n'est que si le responsable l'active (data-screen="1" dans le code d'intégration) que son script lit trois valeurs sur l'appareil : la résolution de l'écran, la largeur de la fenêtre du navigateur et le rapport de pixels. Il s'agit d'un accès à l'équipement terminal (§ 25 de la TDDDG, art. 5, par. 3, de la directive vie privée et communications électroniques) ; la question de savoir si cet accès requiert un consentement sur le site du responsable est appréciée par le responsable, qui le recueille lorsqu'il est nécessaire. Seul un décompte par jour est conservé, pendant 400 jours, la largeur de la fenêtre seulement comme l'une de sept tranches.

3.4 Les catégories particulières de données de l'art. 9 du RGPD ne sont pas l'objet de ce contrat. Par la conception de ses adresses de pages, de ses noms d'événements et de ses objectifs, le responsable veille à ce qu'aucune donnée de ce type ne soit transmise.

3.5 Le tableau à jour, généré à partir de la configuration du système, figure dans la politique de confidentialité. Là où il s'écarte du 3.2, c'est lui qui est le plus exact.

4. Droit d'instruction du responsable

4.1 Le sous-traitant ne traite les données à caractère personnel que sur instructions documentées du responsable, sauf si le droit de l'Union ou d'un État membre en dispose autrement. En pareil cas, le sous-traitant informe le responsable de cette obligation légale avant le traitement, sauf si le droit l'interdit pour des motifs importants d'intérêt public.

4.2 Ce contrat, les conditions d'utilisation et les réglages choisis par le responsable pour son compteur constituent des instructions documentées — en particulier la visibilité des statistiques, les adresses exclues, les événements, les objectifs et l'adresse électronique communiquée.

4.3 Le responsable donne toute autre instruction sous forme de texte à stats4u@lukaswojcik.com, en indiquant son numéro de compteur. Le sous-traitant en accuse réception.

4.4 Si le sous-traitant estime qu'une instruction est illicite, il en informe le responsable sans retard injustifié. Il peut suspendre son exécution jusqu'à ce que l'instruction soit confirmée ou modifiée.

4.5 Le sous-traitant n'est pas tenu d'exécuter des instructions dont la mise en œuvre lui est techniquement ou économiquement impossible ou non raisonnable. Le service est fourni à titre gratuit ; le sous-traitant ne doit pas d'adaptations techniques individuelles. Le responsable peut alors résilier conformément au point 15.

5. Obligations du sous-traitant

5.1 Le sous-traitant ne traite les données qu'aux fins mentionnées au point 2 et ne les affecte ni à ses propres fins, ni à la publicité, ni à la constitution de profils d'utilisateurs.

5.2 Il ne vend pas de données et ne transmet pas de données brutes à des tiers, hors les cas prévus par le présent contrat ou imposés par la loi.

5.3 Il met en œuvre les mesures techniques et organisationnelles de l'art. 32 du RGPD ; elles sont décrites à l'annexe 1.

5.4 Il astreint à la confidentialité toutes les personnes qui, sous ses instructions, ont accès aux données, sauf si elles sont déjà soumises à une obligation légale de secret (point 6).

5.5 Il prête assistance au responsable conformément aux points 8 et 9.

5.6 Il rectifie, efface ou limite le traitement des données sur instruction du responsable.

5.7 Il n'a pas désigné de délégué à la protection des données ; aucune obligation en ce sens n'existe au titre de l'art. 37 du RGPD. Le point de contact pour toutes les questions relevant du présent contrat est l'adresse indiquée au 1.1.

5.8 Le sous-traitant n'est pas établi dans un pays tiers ; aucun représentant au titre de l'art. 27 du RGPD n'a à être désigné.

6. Confidentialité

6.1 Le sous-traitant garde confidentielles les données traitées pour le compte du responsable, y compris après la fin du présent contrat.

6.2 Seules les personnes qui en ont besoin pour l'exécution de la mission ont accès aux données. À la date indiquée sous « Version », il s'agit exclusivement du titulaire du sous-traitant.

6.3 Toute autre personne est astreinte à la confidentialité avant de commencer son activité et est informée des règles applicables.

7. Sous-traitants ultérieurs

7.1 Le responsable donne par les présentes une autorisation générale au titre de l'art. 28, par. 2, deuxième phrase, du RGPD pour le recours à d'autres sous-traitants.

7.2 Les sous-traitants ultérieurs auxquels il est recouru à la date du présent contrat figurent à l'annexe 2.

7.3 Lorsque le sous-traitant entend recourir à un nouveau sous-traitant ultérieur ou en remplacer un existant, il l'annonce au moins 30 jours à l'avance sur cette page et sur le blog. Le responsable peut s'y opposer sous forme de texte dans ce délai.

7.4 En cas d'opposition du responsable, le sous-traitant peut soit renoncer au changement, soit résilier le présent contrat conformément au point 15. Le responsable n'a aucun droit à la poursuite du service sans le sous-traitant ultérieur auquel il s'est opposé.

7.5 Le sous-traitant impose à chaque sous-traitant ultérieur des obligations de protection des données équivalentes à celles du présent contrat et demeure responsable envers le responsable de leur comportement.

7.6 Les prestations accessoires que le sous-traitant obtient de tiers sans que ceux-ci accèdent aux données traitées dans le cadre de la mission — telles que l'électricité, la connectivité réseau ou la gestion du domaine — ne constituent pas une sous-traitance ultérieure au sens du présent point.

8. Assistance quant aux droits des personnes concernées

8.1 Le sous-traitant prête assistance au responsable, par des mesures techniques et organisationnelles appropriées, pour répondre aux demandes des personnes concernées au titre du chapitre III du RGPD.

8.2 Si une personne concernée s'adresse directement au sous-traitant, celui-ci la renvoie au responsable, dans la mesure où ce dernier est identifiable à partir de la demande, et ne répond pas lui-même à la demande.

8.3 Il incombe au responsable de garantir les droits des personnes concernées. Le sous-traitant ne fournit d'informations que sur instruction.

8.4 La marge d'assistance est limitée par la nature des données : les statistiques ne contiennent pas d'adresses IP, les empreintes quotidiennes sont salées et le sel est effacé au bout de 2 jours. Passé ce délai, un enregistrement ne peut plus être rattaché à une personne concernée. En vertu de l'art. 11, par. 2, du RGPD, le sous-traitant n'est pas tenu de collecter des données supplémentaires à seule fin de donner suite à une demande.

9. Assistance en matière de sécurité, de notifications et d'analyse d'impact

9.1 Le sous-traitant prête assistance au responsable pour le respect des art. 32 à 36 du RGPD, dans la mesure où le responsable ne dispose pas lui-même des informations nécessaires.

9.2 Lorsque le sous-traitant a connaissance d'une violation de données à caractère personnel, il en informe le responsable sans retard injustifié et au plus tard dans les 48 heures suivant la prise de connaissance. La notification contient, dans la mesure du connu, la nature de la violation, les catégories et le nombre approximatif d'enregistrements concernés, les conséquences probables et les mesures prises.

9.3 La notification est envoyée à l'adresse électronique communiquée par le responsable. Si le responsable n'en a communiqué aucune, le sous-traitant annonce la violation sur www.stats4u.net. Les responsables qui souhaitent être avertis directement veillent à ce qu'une adresse joignable soit enregistrée.

9.4 La notification à l'autorité de contrôle au titre de l'art. 33 du RGPD et la communication aux personnes concernées au titre de l'art. 34 du RGPD relèvent du responsable.

9.5 L'analyse d'impact relative à la protection des données au titre de l'art. 35 du RGPD est effectuée par le responsable. Le sous-traitant met à cette fin à disposition les informations du présent contrat, de l'annexe 1 et de la politique de confidentialité.

10. Preuve et audits

10.1 Le sous-traitant met à la disposition du responsable toutes les informations nécessaires pour démontrer le respect de l'art. 28 du RGPD.

10.2 La preuve est apportée en premier lieu par le présent contrat, par l'annexe 1 et par le tableau généré à partir de la configuration du système dans la politique de confidentialité. Le sous-traitant fournit des informations complémentaires sur demande, sous forme de texte.

10.3 Des audits sur place sont possibles après accord préalable, moyennant un préavis raisonnable d'au moins quatre semaines, pendant les heures ouvrables habituelles et au plus une fois par an. Le sous-traitant peut s'opposer aux auditeurs qui lui font concurrence.

10.4 Le service est fourni à titre gratuit. Les frais des audits allant au-delà du 10.2 sont à la charge du responsable. Il en va autrement lorsque l'audit est motivé par un manquement imputable au sous-traitant.

10.5 Les pouvoirs des autorités de contrôle demeurent inchangés.

11. Effacement, conservation et restitution

11.1 Le sous-traitant efface les données traitées dans le cadre de la mission après la fin du présent contrat. Sur instruction du responsable, il les restitue au lieu de les effacer ; le responsable les reçoit dans un format courant et lisible par machine.

11.2 Indépendamment de cela, l'effacement est continu : les empreintes quotidiennes après 2 jours, les analyses agrégées après 400 jours, les entrées du journal d'accès du serveur web après 14 jours.

11.3 L'instruction visée au 11.1 doit être donnée dans les 30 jours suivant la fin du contrat. Passé ce délai, le sous-traitant peut effacer sans relancer le responsable.

11.4 Le sous-traitant peut conserver des données dans la mesure où le droit de l'Union ou d'un État membre l'exige. Il en informe le responsable.

11.5 Les chiffres agrégés dépourvus de tout rattachement à une personne — en particulier le total du compteur — ne relèvent pas de l'obligation d'effacement.

12. Transferts vers des pays tiers

12.1 Le traitement a lieu en Pologne et donc au sein de l'Union européenne.

12.2 Un transfert vers un pays tiers n'a lieu que dans la mesure où il figure à l'annexe 2, et uniquement sur un fondement relevant du chapitre V du RGPD — une décision d'adéquation de la Commission européenne ou des clauses contractuelles types.

12.3 Le sous-traitant informe le responsable avant d'entamer tout nouveau transfert vers un pays tiers ; le point 7.3 s'applique par analogie.

13. Obligations du responsable

13.1 Le responsable répond seul de la licéité du traitement, en particulier de l'existence d'une base légale au titre de l'art. 6 du RGPD et, lorsque cela est requis, du recueil du consentement.

13.2 Il informe les personnes concernées au titre de l'art. 13 du RGPD. Le sous-traitant fournit un texte prêt à l'emploi sous Texte de confidentialité pour votre site.

13.3 Dans la mesure où il y est tenu, il tient un registre des activités de traitement au titre de l'art. 30, par. 1, du RGPD.

13.4 Il veille à ce qu'aucune donnée à caractère personnel ni catégorie particulière de données ne soit transmise par le biais d'adresses de pages, de noms d'événements, d'objectifs ou d'autres champs.

13.5 Il apprécie sous sa propre responsabilité si la visibilité qu'il a choisie pour sa page de statistiques est compatible avec ses obligations.

13.6 Il informe le sous-traitant des changements importants pour le traitement.

14. Responsabilité et garantie d'indemnisation

14.1 L'art. 82 du RGPD s'applique au dommage subi par une personne concernée du fait du traitement. La responsabilité du sous-traitant envers les personnes concernées n'est pas exclue par le présent contrat.

14.2 Dans les rapports entre les parties, le responsable supporte la responsabilité de la licéité du traitement, de la base légale, de l'information des personnes concernées et du contenu de ses instructions.

14.3 Le responsable garantit le sous-traitant contre toutes les prétentions que des personnes concernées, des autorités de contrôle ou d'autres tiers font valoir contre le sous-traitant au motif qu'une base légale faisait défaut, que l'information au titre de l'art. 13 du RGPD a été omise ou insuffisante, qu'un consentement requis manquait, que le responsable a manqué au point 13, ou qu'une instruction du responsable était illicite. La garantie couvre les dommages-intérêts, les amendes administratives, les frais de procédure et les frais raisonnables de défense.

14.4 Lorsque le sous-traitant a répondu de l'intégralité du dommage au titre de l'art. 82, par. 4, du RGPD, il peut se retourner contre le responsable au titre de l'art. 82, par. 5, du RGPD dans la mesure où celui-ci est responsable du dommage.

14.5 Pour le reste, le § 7 des conditions d'utilisation s'applique. Les prétentions du responsable contre le sous-traitant au titre du présent contrat sont limitées conformément à cette disposition, dans la mesure où la loi permet une limitation ; la responsabilité pour dol et la responsabilité envers les personnes concernées au titre de l'art. 82 du RGPD demeurent inchangées.

14.6 Lorsque le responsable est un consommateur, la garantie prévue au 14.3 ne s'applique que dans la mesure où le manquement sous-jacent lui est imputable.

15. Durée et résiliation

15.1 Le présent contrat court aussi longtemps que le code de compteur est intégré et prend fin en même temps que la relation d'utilisation au titre des conditions d'utilisation.

15.2 Le responsable y met fin en retirant le code de ses pages.

15.3 Le sous-traitant peut le résilier à tout moment sans préavis ; les obligations des points 6 et 11 continuent de s'appliquer.

15.4 Le responsable peut également résilier lorsque le sous-traitant ne suit pas une instruction (point 4.5) ou lorsque le responsable s'est opposé à un nouveau sous-traitant ultérieur (point 7.4).

16. Dispositions finales

16.1 Les modifications du présent contrat sont publiées sur cette page avec un nouveau numéro de version et annoncées sur le blog. Qui n'accepte pas une modification met fin au contrat conformément au point 15.2.

16.2 Si une disposition venait à être invalide, la validité des autres dispositions n'en serait pas affectée ; les règles légales se substituent à la disposition invalide.

16.3 Le droit de la République de Pologne s'applique. Le for est Łódź, dans la mesure où le responsable est commerçant.

16.4 Le présent contrat est publié en plusieurs langues. Seule la version anglaise fait foi ; les autres versions linguistiques sont des traductions. En cas de divergence, la version anglaise prévaut.

Annexe 1 — Mesures techniques et organisationnelles (art. 32 du RGPD)

Ce qui est décrit ici est ce qui existe — non ce qui serait souhaitable. Le service fonctionne sur une seule machine dans les locaux du sous-traitant ; les mesures sont ajustées à cela.

Confidentialité

• Accès physique : le serveur se trouve dans les locaux du sous-traitant, qui ne sont pas ouverts au public.
• Accès au système : connexion en ligne de commande exclusivement par SSH avec une paire de clés ; la base de données n'accepte aucune connexion depuis l'extérieur de la machine.
• Accès aux données : seul le titulaire du sous-traitant a accès aux données (point 6.2). La zone d'administration est protégée par un mot de passe stocké sous forme d'empreinte bcrypt.
• Les identifiants et les clés sont conservés hors du répertoire accessible par le réseau et ne peuvent être récupérés par HTTP.
• Séparation : les données de chaque compteur sont séparées par son numéro. L'empreinte quotidienne intègre le numéro du compteur — un même visiteur ne peut pas être reconnu comme la même personne sur deux sites différents.
• Pseudonymisation : l'adresse IP n'est pas conservée dans les statistiques mais alimente une empreinte quotidienne salée. Le sel change chaque jour et est effacé au bout de 2 jours ; après quoi l'empreinte ne peut plus être reliée à une adresse IP.

Intégrité

• Transmission : toutes les pages et la requête du compteur passent exclusivement par HTTPS avec un certificat valide.
• Les saisies sont transmises à la base de données au moyen de requêtes préparées ; les sorties sont échappées.
• Le formulaire de contact est protégé contre les envois automatisés.
• Les modifications du code du programme sont consignées sous contrôle de version.

Disponibilité et résilience

• Les données font l'objet de sauvegardes ; celles-ci sont conservées hors du répertoire accessible par le réseau.
• Il n'y a aucune disponibilité garantie ni droit à restauration (§ 3.2, § 7.5 des conditions d'utilisation). Il est conseillé aux responsables de sauvegarder eux-mêmes les chiffres dont ils dépendent.
• Un traitement nocturne efface les données échues selon les durées du point 11.2.

Contrôle et évaluation

• Les indications relatives au traitement figurant dans la politique de confidentialité sont générées à partir de la configuration du système et ne s'en écartent donc pas lorsque la technique change.
• Maîtrise de la mission : sous-traitants ultérieurs uniquement selon le point 7 et uniquement conformément à l'annexe 2.
• Les mesures sont tenues à jour ; fait foi la version publiée de la présente annexe.

Annexe 2 — Sous-traitants ultérieurs

État au 27 septembre 2026. Un sous-traitant ultérieur figure ici lorsqu'il peut accéder à des données relevant de la mission.

Pour le compteur sur le site du responsable

• Aucun. Les données de compteur collectées dans le cadre de la mission ne quittent pas le serveur du sous-traitant à Łódź. Elles ne sont pas transmises à des tiers, ne sont pas stockées dans le nuage de quiconque et ne font l'objet d'aucun transfert vers un pays tiers.

Uniquement pour les prestations accessoires envers le responsable lui-même — non pour les données de ses visiteurs :

• Namecheap, Inc. / PrivateEmail (États-Unis) — envoi du lien d'administration à l'adresse électronique communiquée par le responsable. Seule cette adresse est concernée. Fondement du transfert : clauses contractuelles types. Qui ne communique aucune adresse n'est pas concerné.
• Telegram FZ-LLC (Émirats arabes unis) — transmission au sous-traitant des envois du formulaire de contact. Seuls les éléments que l'expéditeur écrit dans le formulaire sont concernés. Fondement : art. 49, par. 1, point b), du RGPD. Qui n'utilise pas le formulaire n'est pas concerné.

Sur les pages de www.stats4u.net même — s'agissant des visiteurs de ces pages, non des visiteurs du responsable :

• Google Ireland Limited — publicité sur les pages de statistiques, gestion du consentement et protection du formulaire de contact contre les envois automatisés. Détails dans la politique de confidentialité.
• MousePlayer — enregistrement de session sur www.stats4u.net, uniquement avec consentement. Cet enregistrement ne fonctionne pas sur les pages du responsable.

Cette liste est tenue à jour. Les changements sont annoncés conformément au point 7.3 avec un préavis de 30 jours.

Version

Version 1.19, du 27 septembre 2026. Les versions antérieures ne sont pas archivées ; si vous souhaitez documenter une version, enregistrez ou imprimez cette page.