Stats4U - Compteurs gratuits

En bref

Le compteur ne dépose aucun cookie et, par défaut, ne lit rien sur votre appareil. Ce n'est que là où l'exploitant du site l'active que son script lit trois valeurs — la résolution de l'écran, la largeur de la fenêtre du navigateur et le rapport de pixels ; voir le point 3. L'adresse IP n'est pas conservée dans les statistiques ; elle alimente une empreinte quotidienne salée dont le sel est effacé au bout de 2 jours.

Aucun profil publicitaire n'est constitué, et aucune donnée brute n'est vendue ni transmise à des tiers. Comme le numéro du compteur entre dans l'empreinte, un même visiteur ne peut pas être reconnu comme la même personne sur deux sites différents.

Le tableau plus bas est généré à partir de la configuration du système, il n'est pas tenu à la main. Il décrit donc l'état réel et non l'intention.

1. Responsable du traitement

Le responsable du traitement au sens de l'art. 4, point 7, du RGPD pour le traitement sur les pages de www.stats4u.net est :

LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP: PL7252266190, REGON: 369859995. Courriel : stats4u@lukaswojcik.com. D'autres mentions figurent dans les mentions légales.

Aucun délégué à la protection des données n'a été désigné ; il n'existe pas d'obligation en ce sens au titre de l'art. 37 du RGPD. Adressez vos demandes à l'adresse ci-dessus ou utilisez le formulaire de contact accessible depuis chaque page.

2. Deux traitements à distinguer

Cette politique concerne deux choses différentes, et la responsabilité n'y est pas la même.

2.1 Le compteur sur le site d'un tiers. Lorsqu'un webmestre intègre le compteur sur son site, c'est lui qui est responsable des données qui y sont collectées. C'est lui qui décide si et comment le comptage a lieu, et c'est à lui d'en informer ses visiteurs. Stats4U ne traite ces données que pour son compte et agit en qualité de sous-traitant au sens de l'art. 28 du RGPD. Les détails figurent dans le contrat de sous-traitance.

2.2 La visite de www.stats4u.net elle-même. Pour tout ce qui se passe sur ces pages — consultation de la page d'accueil, création d'un compteur, consultation d'une page de statistiques, formulaire de contact —, l'exploitant nommé au point 1 est lui-même responsable du traitement. Cela est traité au point 5.

Si vous êtes arrivé ici parce que vous avez vu une image de compteur sur le site d'un tiers : les sections 3 et 4 vous concernent. L'exploitant de ce site est votre interlocuteur ; il peut nous demander d'effacer vos données.

3. Ce que le compteur collecte

Depuis le 27 août 2026, le compteur mesure neuf éléments supplémentaires : combien de temps une page a été visible, jusqu'où elle l'a été, quelle page fut la dernière d'une visite, quelle fut la première, combien de temps la page a retenu ses lecteurs, à quelle vitesse elle s'est chargée, quel écran possède l'appareil, quelle largeur avait la fenêtre et combien de pixels réels se trouvent derrière.

Les six premiers sont enregistrés sans identifiant et collectés sans aucun accès à votre appareil. Le serveur vérifie toutefois à l'aide de l'empreinte quotidienne si un signal les concernant provient d'une visite comptée (voir sous le tableau). Les trois derniers sont différents : pour ceux-là, le script du compteur interroge votre appareil. Il s'agit d'un accès à votre équipement terminal, et nous l'écrivons ici plutôt qu'en petits caractères — les détails figurent sous le tableau. Depuis le 11 septembre 2026, cela ne se produit que sur les sites dont l'exploitant l'a activé (data-screen="1" dans le code d'intégration) ; sur www.stats4u.net même, uniquement après votre consentement.

Ce qui est conservé n'est, dans les neuf cas, qu'une plage, une adresse ou une valeur assortie d'un décompte par jour. Aucune ligne ne décrit une visite isolée.

Événements (uniquement si l'exploitant les configure). Un événement est un clic ou un appel que l'exploitant du site nomme, par exemple « contact » ou « form-sent » ; lorsque l'automate de clics est activé, il porte le nom de la cible d'un lien (le chemin pour les pages du site lui-même, l'hôte pour un site tiers). Ce qui est conservé, par compteur, jour et nom, n'est qu'un nombre — aucun identifiant, aucune adresse IP, aucun ordre. À partir de « contact: 14 », il est impossible de savoir qui a cliqué. Le nom ne doit contenir aucune donnée à caractère personnel. Le service rejette les noms comportant un @, une longue suite de chiffres ou un long code ; il ne reconnaît pas un nom de personne en clair. Celui qui forme des noms à partir de ce qu'un visiteur a saisi n'utilise pas la fonction conformément à sa finalité et en répond personnellement en tant que responsable du traitement. Les noms apparaissent sur la page de statistiques du compteur et y sont publics, sauf si l'exploitant a réglé le compteur sur privé. Pour se protéger contre les abus, le serveur conserve, par adresse, une empreinte salée et les heures des requêtes de la dernière heure, aussi bien pour les événements que pour les signalements de durée sur la page et de valeurs de l'appareil, pour les saisies de mot de passe échouées (espace d'administration et statistiques protégées par mot de passe) et pour les tentatives de suppression échouées ; ce relevé est supprimé après environ deux heures, à la prochaine occasion.

Objectifs (uniquement si l'exploitant les définit). Un objectif est un événement ou une page que l'exploitant du site définit comme un succès, par exemple « contact » ou « /merci ». Contrairement à un événement, un objectif ne compte chaque visiteur qu'une fois par jour. Pour cela, le serveur retient, pour un objectif atteint, l'empreinte quotidienne du visiteur — la même que celle avec laquelle il le compte de toute façon — et la supprime avec les autres empreintes quotidiennes au bout de 2 jours. Ne sont conservés au-delà de la journée, pendant 400 jours, par objectif et par jour, que le nombre de visiteurs qui l'ont atteint et le nombre de fois où il a été déclenché, ainsi qu'un nombre par caractéristique : pays, appareil, navigateur, système d'exploitation, langue, le domaine de la page d'origine et la page d'entrée de la visite. Ces caractéristiques proviennent de la ligne que le serveur tient pendant une visite pour l'affichage « en ligne maintenant » ; elle contient le pays, la ville, la dernière page consultée, le navigateur, le système d'exploitation, l'appareil et la langue, et, depuis le 25/09/2026, également le domaine de la page d'origine et la page d'entrée. Elle est supprimée lors du nettoyage nocturne dès qu'une heure s'est écoulée depuis son dernier accès — au plus tard environ 25 heures après celui-ci. Un événement ne compte comme objectif que si le même navigateur a été compté ce jour-là comme visiteur pour ce compteur. Au bout de 2 jours, il n'existe plus aucune ligne reliant un visiteur à un objectif.

Sondages (uniquement si un exploitant en crée un). Un sondage se compose d'une question et de deux à six réponses ou d'une notation par étoiles, définies par la personne qui le crée. Il apparaît sous forme d'image sur sa page ; le vote a lieu sur www.stats4u.net sous /poll/. L'image est une image de compteur : chaque affichage est collecté et compté comme décrit ci-dessus. La personne qui vote envoie la réponse choisie à www.stats4u.net. Ne sont conservés, par sondage, par jour et par réponse, qu'un nombre, ainsi qu'un nombre par réponse selon le pays et le type d'appareil. Pour que chaque visiteur ne vote qu'une fois par sondage et par jour, le serveur retient une empreinte quotidienne — formée comme celle du compteur, mais avec le numéro du sondage — sans la réponse choisie, et la supprime au bout de 2 jours. À aucun moment il n'existe de ligne reliant une personne à sa réponse. Le formulaire de vote porte une valeur de contrôle calculée à partir du numéro, de la date, de l'adresse IP et de l'identifiant du navigateur ; elle n'est pas conservée et empêche un autre site de faire voter ses visiteurs à leur insu. La question, les réponses et le nombre de votes restent conservés jusqu'à la suppression du sondage ; c'est son créateur qui décide si le résultat est visible publiquement. Lors de la création d'un sondage, pour se prémunir des envois automatisés, Google reCAPTCHA contrôle la transmission ; le script nécessaire n'est chargé qu'à l'envoi du formulaire, non à l'ouverture de la page. Base légale à cet égard : art. 6, par. 1, point f), du RGPD. En outre, notre propre protection des formulaires formconfirmed contrôle la création d'un sondage et chaque vote (5.17).

4. Bases légales et opposition

4.1 La base légale du comptage est l'art. 6, par. 1, point f), du RGPD — l'intérêt légitime de l'exploitant du site à mesurer l'audience de son propre site. Cet intérêt consiste à savoir si et comment le site est trouvé ; aucun intérêt prépondérant des visiteurs ne s'y oppose, car aucun identifiant n'est déposé, l'adresse IP n'entre pas dans les statistiques et la reconnaissance entre sites est techniquement impossible.

4.2 Le compteur n'enregistre rien sur l'appareil et, par défaut, n'y lit rien non plus — ni pour le comptage, ni pour les six mesures du point 3 qui se passent de tout accès à l'appareil. Dans ces cas, le § 25 de la TDDDG et l'art. 5, par. 3, de la directive vie privée et communications électroniques ne s'appliquent pas, et aucun consentement n'est requis. La résolution de l'écran, la largeur de la fenêtre du navigateur et le rapport de pixels sont différents (voir le point 3) : le script du compteur lit ces trois valeurs sur l'appareil, mais uniquement là où l'exploitant du site l'a activé. Il s'agit d'un accès à l'équipement terminal au sens de ces dispositions. La question de savoir si cet accès requiert le consentement des visiteurs sur un site donné dépend du droit qui y est applicable ; cette appréciation et le recueil du consentement lorsqu'il est nécessaire incombent à l'exploitant du site qui l'active.

4.3 La base légale de la fourniture du service au titulaire du compteur et de la réponse aux demandes est l'art. 6, par. 1, point b), du RGPD (exécution d'une relation d'utilisation) ; pour la prévention des abus et la sécurité de l'exploitation, l'art. 6, par. 1, point f), du RGPD ; pour les conservations légalement imposées, l'art. 6, par. 1, point c), du RGPD ; et pour tout ce qui fait l'objet d'un consentement, l'art. 6, par. 1, point a), du RGPD.

4.4 Droit d'opposition. Vous pouvez, à tout moment et au titre de l'art. 21 du RGPD, vous opposer à un traitement fondé sur l'art. 6, par. 1, point f), du RGPD. Adressez votre opposition à l'exploitant du site sur lequel vous avez rencontré le compteur ; c'est lui le responsable du traitement. Vous pouvez également écrire à stats4u@lukaswojcik.com — nous transmettrons l'opposition et agirons sur son instruction.

4.5 Exclure ses propres visites. Le titulaire d'un compteur peut exclure du comptage ses propres adresses IP et plages d'adresses. Ces entrées sont conservées en clair, car une plage ne peut pas être comparée sous forme d'empreinte, et le restent jusqu'à ce que le titulaire les retire.

5. Lorsque vous visitez www.stats4u.net même

5.1 Journal d'accès du serveur web. Chaque requête est journalisée avec l'adresse IP complète, l'heure, l'adresse demandée, le code de réponse, le volume transféré, le référent et l'agent utilisateur. Le journal sert au diagnostic des pannes et à la défense contre les attaques ; il est effacé au bout de 14 jours. Base légale : art. 6, par. 1, point f), du RGPD. Cela vaut pour chaque requête, y compris le chargement d'une image de compteur.

5.2 Cookie de session. Lorsque vous créez ou modifiez un compteur sur www.stats4u.net, ou lorsque vous saisissez le bon mot de passe sur une page de statistiques protégée par mot de passe, un cookie de session est déposé. Il contient un identifiant aléatoire, sert uniquement à relier les étapes de l'assistant ou à garder ces statistiques déverrouillées, et expire à la fermeture du navigateur. Le formulaire du mot de passe n'en dépose aucun à lui seul, et sur les pages politique de confidentialité et mentions légales, aucun n'est déposé, délibérément.

5.3 Publicité. Sur les pages de statistiques sous /live, des publicités de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) sont affichées. À cette occasion, Google peut traiter des données relatives à votre appareil et, avec le consentement correspondant, y enregistrer et y lire des identifiants. La page d'accueil ne comporte pas de publicité.

5.4 Gestion du consentement. Pour les visiteurs de l'EEE, du Royaume-Uni et de la Suisse, la gestion du consentement de Google (« Privacy & messaging », fundingchoicesmessages.google.com) est chargée. Elle demande le consentement et met le résultat à disposition selon la norme IAB TCF. En l'absence de consentement, Google diffuse des publicités sans personnalisation et sans accès à votre appareil. Vous pouvez retirer votre consentement à tout moment au moyen de la commande du gestionnaire de consentement.

5.5 Enregistrement de session (MousePlayer). Sur les pages de www.stats4u.net — et seulement là — un enregistrement de session peut fonctionner, qui capte les mouvements de souris et les clics et enregistre à cette fin quelque chose sur l'appareil. Il n'est chargé qu'après votre consentement. Il ne fonctionne pas sur les pages des clients qui intègrent le compteur.

5.6 Compteur propre. www.stats4u.net compte ses propres visiteurs avec le compteur qu'il propose, en ayant activé la mesure de la résolution de l'écran, de la largeur de la fenêtre et du rapport de pixels. Cela aussi est soumis à votre consentement ; le compteur n'enregistre rien sur l'appareil.

5.7 Formulaire de contact. Si vous utilisez le formulaire, nous traitons ce que vous y écrivez : le sujet, votre nom, votre adresse électronique, un numéro de compteur le cas échéant et votre message. L'envoi est conservé afin de pouvoir être traité et il est en outre transmis sous forme de notification à un service de messagerie (Telegram) par lequel l'exploitant le reçoit. Pour se prémunir des envois automatisés, Google reCAPTCHA contrôle la transmission ; le script nécessaire n'est chargé qu'à l'ouverture du formulaire, non à l'ouverture de la page. Base légale : art. 6, par. 1, points b) et f), du RGPD. En outre, notre propre protection des formulaires formconfirmed contrôle l'envoi (5.17).

5.8 Adresses électroniques des titulaires de compteurs et des abonnés. Pour les compteurs antérieurs à 2026, une adresse est parfois enregistrée ; il est possible d'en indiquer une volontairement dans l'assistant ou dans la section propriétaire de votre page de statistiques. Une telle adresse sert à envoyer le lien d'administration, sur demande, à cette adresse précisément — aucune autre adresse ne peut être saisie. Pour toute autre utilisation, elle n'est employée qu'une fois confirmée au moyen d'un lien qui lui est envoyé et qui est valable 24 heures. Une adresse confirmée reçoit un avis unique si le compteur devient silencieux et qu'une vérification de sa page confirme le problème (au plus une fois par compteur) et, si vous les activez dans la section propriétaire, la lettre hebdomadaire du compteur (qui peut aussi être commandée en même temps que l'adresse dans l'assistant), l'e-mail lors des journées inhabituelles et un message lorsque le compteur atteint un seuil que vous avez fixé. Indépendamment de la qualité de titulaire, toute personne peut s'abonner à la lettre hebdomadaire d'un compteur donné depuis sa page de statistiques ; là aussi, seule une adresse confirmée la reçoit. Pour chaque abonnement sont conservés le numéro du compteur, l'adresse, la langue et le moment de la confirmation. Les lettres ne contiennent que les statistiques du compteur — aucune adresse IP et rien sur les visiteurs individuels. Chaque lettre hebdomadaire comporte un lien permettant de se désabonner en un clic ; l'e-mail lors des journées inhabituelles se désactive dans la section propriétaire, et un seuil y est supprimé ou s'efface automatiquement une fois atteint. Les adresses sont conservées en clair, ne sont pas transmises et ne sont pas utilisées à des fins publicitaires. Il n'existe pas de délai d'effacement automatique pour l'adresse du titulaire ; vous pouvez la supprimer vous-même à tout moment dans la section propriétaire, et les lettres qui lui sont adressées en tant que titulaire prennent fin avec elle. Base légale : pour la lettre hebdomadaire, l'abonnement à celle-ci, l'e-mail lors des journées inhabituelles et le message de seuil, votre consentement au titre de l'art. 6, par. 1, point a), du RGPD, que vous pouvez retirer à tout moment avec effet pour l'avenir en vous désabonnant, en les désactivant ou en supprimant le seuil ; pour le lien d'administration, art. 6, par. 1, point b), du RGPD ; pour l'avis relatif à un compteur silencieux, art. 6, par. 1, point f), du RGPD.

5.9 Envoi de courriels. Tous les courriels — le lien d'administration, les liens de confirmation et les lettres visées en 5.8 — sont envoyés via un service de courrier sortant (PrivateEmail, Namecheap, Inc.). Il n'y a ni publicité par courriel ni envoi en masse : une lettre n'est envoyée qu'à une adresse confirmée à cet effet selon 5.8, et le lien d'administration uniquement sur demande. Pour prévenir les abus, le serveur conserve, par compteur, par adresse IP et par adresse électronique, une somme de contrôle salée et les moments des demandes ; ces enregistrements et les adresses non confirmées sont supprimés au plus tard au bout de deux jours (voir 8).

5.10 Résumé généré automatiquement. En haut d'une page de statistiques peuvent apparaître deux ou trois phrases sur l'évolution du compteur. Le modèle de langue reçoit exclusivement des chiffres déjà agrégés et les adresses des pages les plus consultées de ce compteur — aucune adresse IP, aucun identifiant de visiteur et rien qui puisse être rattaché à une personne déterminée. Le traitement a lieu sur l'infrastructure propre de l'exploitant.

5.11 Polices et fichiers intégrés. Les polices, images et scripts de ces pages sont servis depuis notre propre serveur. Font exception les scripts des services décrits aux points 5.3, 5.4, 5.5, 5.12, 5.15 et 5.16, qui proviennent des serveurs du fournisseur concerné. Ces pages ne chargent elles-mêmes aucune police depuis des serveurs tiers ; la gestion du consentement de Google (5.4) charge toutefois, pour sa propre fenêtre, des polices depuis des serveurs de Google (fonts.googleapis.com, fonts.gstatic.com), et Google reçoit à cette occasion l'adresse IP. Le script de la protection des formulaires (5.17) provient de formconfirmed.com, un serveur du même exploitant.

5.12 Protection contre les requêtes automatisées (Google reCAPTCHA). Les requêtes provenant de certains formulaires et boutons de www.stats4u.net sont contrôlées par Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Il s'agit du formulaire de contact (5.7), de la création d'un sondage, de la demande du lien d'administration, de l'enregistrement d'une adresse électronique pour un compteur ou pour la lettre hebdomadaire, de la récupération d'un compteur par l'intermédiaire de sa page, de la vérification qu'une page porte le compteur, de l'inscription à l'anneau et de l'activation ou de la désactivation de l'e-mail lors des journées inhabituelles. Le script n'est chargé que lorsqu'un tel formulaire est ouvert, sélectionné ou envoyé, ou qu'un tel bouton est actionné, et non dès l'ouverture d'une page ; les pages qui n'en comportent pas ne le chargent pas du tout. Il crée alors une entrée dans le stockage local du navigateur (« _grecaptcha »), et le navigateur transmet à Google des données relatives à l'appareil et à son utilisation, dont l'adresse IP. Google en déduit si la requête émane d'un être humain et renvoie un score. www.stats4u.net lui-même ne transmet pas à Google l'adresse IP, mais le jeton généré dans le navigateur, et reçoit en retour le score. En l'absence de résultat valide, si Google ne peut pas être joint ou si le score est inférieur à un seuil, la requête est rejetée. Le formulaire de contact fait exception : un envoi dont le score est trop faible est conservé avec ce score, marqué comme spam présumé et n'est pas transmis à Telegram ; si Google ne peut pas être joint, il est accepté sans contrôle. Base légale : art. 6, par. 1, point f), du RGPD ; notre intérêt légitime réside dans la protection des formulaires, du serveur et du courrier sortant contre les abus. La vérification sert à écarter le spam et les envois automatisés. Elle ne dépend donc pas de la gestion du consentement (5.4). Elle n'a lieu que lorsqu'un tel formulaire ou un tel bouton est effectivement utilisé, et l'accès au navigateur est alors strictement nécessaire pour protéger cet envoi (§ 25, al. 2, n° 2, de la TDDDG et art. 5, par. 3, de la directive 2002/58/CE). Pour le transfert vers les États-Unis, voir 7.

5.13 D'où viennent les nouveaux compteurs. Lorsqu'un numéro de compteur est obtenu sur www.stats4u.net — lors de la première étape dans l'assistant, qui comprend la copie du code —, sont enregistrés avec ce numéro : l'heure ; la provenance du visiteur, c'est-à-dire le domaine du site d'origine (jamais son chemin ni ses termes de recherche) ou la valeur de utm_source dans l'adresse ; le chemin de la page de l'assistant et de la page qui la précède sur www.stats4u.net ; et le moment où le code a été copié pour la première fois. Un autre compteur créé au cours de la même session reprend ces informations ; pour un numéro demandé via l'extension WordPress, seul ce fait est consigné. Aucune adresse IP n'est enregistrée avec le numéro. Pour compter combien de personnes différentes créent des compteurs, le serveur retient, le jour où un numéro est obtenu, l'empreinte quotidienne salée du visiteur — formée à partir de l'adresse IP, de l'agent utilisateur, de la date et du sel du jour, avec un marqueur de finalité qui lui est propre — ainsi qu'un numéro d'ordre pour ce jour, et n'enregistre avec le numéro de compteur que ce numéro d'ordre. L'empreinte est supprimée avec les autres empreintes quotidiennes (voir le point 8) ; ensuite, le numéro d'ordre indique seulement que deux numéros de compteur ont été obtenus le même jour par le même visiteur, et ne mène plus à personne. L'utilisation ultérieure du compteur se déduit de ses propres chiffres. La finalité est de voir quels moyens de trouver le service mènent à des compteurs réellement utilisés.

5.14 Première source d'une visite. Beaucoup de visiteurs n'arrivent à l'assistant qu'après plusieurs pages. Pour que la source ne soit pas perdue, le serveur retient, lorsqu'une page de www.stats4u.net est consultée depuis un autre site ou avec utm_source dans l'adresse, l'empreinte quotidienne salée du visiteur — formée à partir de l'adresse IP, de l'agent utilisateur, de la date et du sel du jour, avec un marqueur de finalité qui lui est propre, de sorte qu'elle ne correspond à l'empreinte d'aucun compteur — ainsi que ce domaine ou cette valeur de utm_source et le chemin de la page atteinte. Seule la première source de la journée est conservée, et les requêtes reconnues comme automatisées ne sont pas enregistrées. Si le même visiteur obtient ce jour-là un numéro de compteur, cette source est enregistrée avec le numéro (5.13) et signalée comme telle. Aucun cookie n'est déposé, et rien n'est stocké sur l'appareil ni lu à partir de celui-ci ; le serveur n'utilise que ce que le navigateur envoie de toute façon avec chaque requête. Base légale pour 5.13 et 5.14 : art. 6, par. 1, point f), du RGPD ; l'intérêt légitime consiste à savoir quels moyens de trouver le service mènent à des compteurs réellement utilisés. Une opposition peut être adressée à stats4u@lukaswojcik.com.

5.15 Chat en direct (reactive.chat). Sur les pages de www.stats4u.net — et seulement là — une fenêtre de chat peut apparaître, par laquelle vous pouvez nous écrire. Il s'agit d'un produit propre du même exploitant, qui fonctionne sur les serveurs de celui-ci en Pologne. Elle n'est chargée qu'après votre consentement ; si vous refusez, elle n'est pas chargée du tout. La fenêtre de chat enregistre dans le stockage de votre navigateur des entrées dont les noms commencent par « rc_ » : un identifiant aléatoire de la conversation, l'état de la fenêtre, les messages pas encore envoyés et — si vous les indiquez — le nom, l'adresse électronique et le numéro de téléphone issus du formulaire précédant le chat. Elle ne dépose aucun cookie. Lors de la connexion, elle transmet la page consultée (adresse et titre), la page de provenance, la langue, le fuseau horaire, la taille de l'écran et de la fenêtre, le type d'appareil et les pages visitées auparavant au cours de cette visite ; après l'ouverture du chat, également le texte visible de la page, afin qu'une réponse puisse s'y rapporter. Sont conservés vos messages et les fichiers téléversés, ainsi que l'identifiant du navigateur (agent utilisateur), la langue et le pays. Les adresses électroniques, numéros de carte, IBAN, numéros de téléphone et numéros d'identification fiscale figurant dans les messages sont masqués dès le navigateur, avant l'envoi. L'adresse IP n'est utilisée que brièvement, en mémoire vive, pour se prémunir contre les abus. Les réponses sont générées par un modèle de langue sur des ordinateurs propres à l'exploitant en Pologne ; aucun fournisseur d'IA ne reçoit vos messages. Sous « Vos données », dans la fenêtre de chat, vous pouvez voir à tout moment ce qui est conservé, retirer votre consentement et tout effacer. Base légale : pour le chargement et l'enregistrement sur l'appareil, votre consentement au titre de l'art. 6, par. 1, point a), du RGPD et du § 25, par. 1, de la TDDDG ; pour le traitement de votre demande, l'art. 6, par. 1, points b) et f), du RGPD.

5.16 Recherche avec réponses de l'IA (Answely). La loupe de l'en-tête vous permet de poser une question sur www.stats4u.net. La réponse provient d'Answely, un produit propre du même exploitant, qui fonctionne sur les serveurs de celui-ci à Łódź, en Pologne ; aucun service d'IA externe n'intervient. Le script correspondant n'est chargé que lorsque vous ouvrez la loupe, et non dès l'ouverture d'une page. Lorsque vous envoyez une question, votre navigateur transmet la question (300 caractères au maximum), la langue ainsi que l'adresse de la page actuelle et de la page de provenance, chacune sans paramètres ni ancres ; pour une question de suivi, jusqu'à trois tours précédents de cette conversation sont joints. Pour des raisons techniques, le serveur reçoit également votre adresse IP et l'identifiant du navigateur. Answely confronte la question aux pages publiques de www.stats4u.net et fait formuler par un modèle de langue une réponse à partir de celles-ci ; la réponse est signalée comme générée par l'IA et peut être erronée — ce sont les pages liées qui font foi. La question et la réponse ne sont pas conservées et ne sont pas utilisées pour entraîner des modèles d'IA ; elles ne se trouvent en mémoire vive que pendant l'élaboration de la réponse. Si vous cliquez sur un lien de la réponse, seul le fait qu'un clic a eu lieu est compté. Answely ne dépose aucun cookie, n'enregistre rien dans votre navigateur sur www.stats4u.net et ne crée aucun identifiant permettant de vous reconnaître. Pour se prémunir contre les abus, une empreinte est formée à partir de votre adresse IP et d'une valeur aléatoire qui change chaque jour ; elle existe au plus 2 minutes. Dans les compteurs sans contenu (heure, longueur de la question, résultat, durée) et dans le journal d'accès, votre adresse IP n'apparaît que tronquée (IPv4 sans le dernier octet, IPv6 limitée aux 48 premiers bits) et sans votre question. La sauvegarde nocturne est stockée chiffrée chez Google Cloud Storage à Varsovie. Veuillez ne saisir aucune information confidentielle dans le champ de recherche. Base légale : art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de répondre rapidement et sources à l'appui aux questions portant sur le contenu de www.stats4u.net. Comme rien n'est enregistré sur votre appareil, aucun consentement n'est requis.

5.17 Protection propre des formulaires (formconfirmed). Les mêmes formulaires et boutons qu'au point 5.12, ainsi que le vote dans un sondage, sont en outre contrôlés par formconfirmed, un produit propre du même exploitant, qui fonctionne sur les serveurs de celui-ci en Pologne ; aucun tiers n'intervient. Le script correspondant provient de formconfirmed.com et n'est chargé que lorsque l'on clique ou saisit pour la première fois dans un champ d'un tel formulaire ; la page de vote d'un sondage le charge dès son ouverture. Il récupère une tâche signée, que votre navigateur résout en arrière-plan (une preuve de travail), et transmet le résultat à www.stats4u.net avec la requête, sous la forme d'un jeton à usage unique. Votre navigateur transmet à cette occasion à formconfirmed.com l'adresse de la page, votre adresse IP et les en-têtes habituels d'une consultation (par exemple l'identifiant du navigateur et la langue préférée), grâce auxquels formconfirmed reconnaît si la tâche a été récupérée par un navigateur ou par un programme ; le jeton contient les horodatages, l'indication qu'un champ invisible pour les humains a été rempli ou non, que le navigateur se déclare ou non comme piloté de manière automatisée ou en présente des signes, ainsi que quelques valeurs de comptage relatives à l'utilisation du formulaire (nombre de saisies au clavier, de collages et de saisies au pointeur, et régularité de la frappe) — mais jamais quelles touches ont été utilisées ni ce qui a été saisi. www.stats4u.net soumet le jeton à formconfirmed pour contrôle, accompagné de votre adresse IP et du contenu du champ invisible ; pour le formulaire de contact, également votre nom, votre adresse électronique et votre message ; lors de l'enregistrement d'une adresse électronique pour un compteur ou pour la lettre hebdomadaire, cette adresse ; et lors de la création d'un sondage, sa question et ses réponses ; si reCAPTCHA (5.12) est activé, en outre son score, qui sert uniquement à comparer les deux procédés et n'influe pas sur le résultat. formconfirmed ne contrôle un nom que pour déterminer s'il semble généré de manière aléatoire, et une adresse électronique que pour déterminer si elle semble générée de manière aléatoire, si son domaine appartient à un fournisseur d'adresses jetables et si celui-ci accepte effectivement des courriers électroniques (une requête DNS). Un message est contrôlé par un filtre fondé sur des règles, à la recherche d'accumulations de liens, de formules typiques du spam et de suites de caractères incohérentes, ainsi que pour déterminer s'il est rédigé principalement dans un système d'écriture qui ne correspond pas à la langue de la page ; si le contrôle par IA est activé, il est en outre évalué par un modèle de langue de l'exploitant, fonctionnant sur les propres ordinateurs de celui-ci dans l'UE, quant à la présence de publicité, d'accumulations de liens, d'hameçonnage et de suites de caractères incohérentes — le texte n'est alors traité qu'en mémoire vive et n'est ni conservé ni utilisé pour l'entraînement. D'autres indices sont le fait que l'adresse IP appartienne ou non à un centre de données, au réseau Tor ou à un réseau connu comme source de spam (d'après des listes stockées localement ; aucune interrogation n'est adressée à l'extérieur), que la tâche ait été récupérée ou non depuis la même plage d'adresses que la requête, que la même source ait été bloquée ou non au cours de la dernière heure sur d'autres sites web protégés par formconfirmed, ainsi que la fréquence à laquelle elle envoie des formulaires à brefs intervalles. Détection de campagnes : afin de reconnaître les vagues de spam qui touchent simultanément de nombreux sites web, formconfirmed forme, au moyen d'une clé secrète, des empreintes numériques à partir du message ou de la question et des réponses d'un sondage (seulement à partir de 40 caractères et de 6 mots), de l'adresse électronique et des domaines des liens contenus, empreintes à partir desquelles le contenu ne peut pas être reconstitué, et les compare pendant 30 jours avec les empreintes numériques d'autres sites web protégés par formconfirmed et avec le spam qui y a été signalé ; le texte en clair et l'adresse IP n'en font pas partie. Le nom, l'adresse électronique et le message eux-mêmes ne sont ni conservés ni journalisés. Si nous classons ultérieurement comme spam une demande reçue par le formulaire de contact ou si nous la clôturons, nous le signalons à formconfirmed (spam ou non-spam) ; ce signalement est conservé avec le résultat de contrôle et peut influer sur le contrôle d'envois identiques sur d'autres sites web. formconfirmed ne conserve l'adresse IP que sous forme tronquée (IPv4 sans le dernier octet, IPv6 limitée aux 48 premiers bits) et sous forme d'empreinte avec une clé qui change chaque jour, et supprime cette empreinte au bout d'une heure au plus ; les résultats de contrôle (action, score, motifs, domaine de la page, le cas échéant le score de reCAPTCHA et notre signalement) sont conservés sans elle pendant 30 jours, de même que les empreintes numériques de la détection de campagnes. Les jetons utilisés sont supprimés au bout de onze minutes au plus, les domaines de messagerie contrôlés et leur résultat au bout de 7 jours au plus. Comme pour toute consultation, le journal du serveur web de formconfirmed.com enregistre l'adresse IP complète et l'identifiant du navigateur pendant 14 jours. La protection des formulaires ne dépose aucun cookie, n'enregistre rien dans votre navigateur et ne crée aucune empreinte numérique de votre appareil. Si le résultat est « bloquer », la requête est rejetée. S'il est « marquer », un seuil plus strict s'applique à reCAPTCHA (5.12) ; pour le formulaire de contact et les sondages, l'envoi est accepté et consigné comme suspect. Si le modèle de langue considère un message comme du spam, le résultat est, selon le paramétrage, « marquer » ou « bloquer » ; s'il ne peut pas l'évaluer de manière univoque ou ne répond pas à temps, le résultat est « marquer ». Si le jeton est absent, ou si formconfirmed ne peut pas être joint ou ne fournit pas de réponse exploitable, la requête est traitée comme dans le cas du résultat « marquer ». Base légale : art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est la même protection qu'au point 5.12 et, pour la détection de campagnes, en outre la défense commune contre le spam sur de nombreux sites web. Dans le navigateur, la protection des formulaires ne traite que ce qui est nécessaire à l'envoi du formulaire utilisé (§ 25, al. 2, n° 2, de la TDDDG et art. 5, par. 3, de la directive 2002/58/CE) ; elle ne dépend donc pas de la gestion du consentement (5.4). Aucun transfert vers un pays tiers n'a lieu.

6. Destinataires

Les données de comptage traitées pour le compte d'autrui ne quittent pas le serveur de Łódź. Elles ne sont ni vendues, ni transmises à des tiers, ni écrites dans le nuage de quiconque.

Des destinataires n'existent que pour les services accessoires cités au point 5 :

• Google Ireland Limited — publicité sur les pages de statistiques, gestion du consentement, protection des formulaires contre les requêtes automatisées (5.3, 5.4, 5.7, 5.12),
• Telegram FZ-LLC — notification des demandes entrantes (5.7),
• Namecheap, Inc. / PrivateEmail — envoi de courriels (5.8, 5.9),
• MousePlayer — enregistrement de session sur www.stats4u.net, uniquement avec consentement (5.5).

Au-delà, nous communiquons des données lorsque la loi nous y oblige — par exemple aux autorités d'enquête sur réquisition valable.

7. Transferts vers des pays tiers

Le traitement a lieu en Pologne et donc au sein de l'Union européenne.

Un transfert vers un pays tiers n'intervient qu'avec les destinataires cités au point 6. Pour Google, la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis s'applique, complétée par des clauses contractuelles types. Pour Namecheap, des clauses contractuelles types s'appliquent. Pour Telegram (Émirats arabes unis), le transfert repose sur l'art. 49, par. 1, point b), du RGPD ; il ne porte que sur les éléments que vous écrivez vous-même dans le formulaire de contact. Qui n'utilise pas le formulaire n'est pas concerné.

Dans les pays tiers dépourvus de décision d'adéquation, l'accès des autorités étatiques ne peut pas être exclu avec la même certitude qu'au sein de l'UE. C'est pourquoi cela est écrit ici, et c'est pourquoi le périmètre est maintenu aussi restreint.

8. Durées de conservation

Les durées figurent dans le tableau du point 3. En résumé :

• journal d'accès du serveur web : 14 jours,
• ligne « en ligne » d'une visite : jusqu'au nettoyage nocturne, au plus tard environ 25 heures après le dernier accès,
• empreintes quotidiennes des visiteurs, y compris celles liées aux objectifs atteints : 2 jours ; le sel est effacé avec elles,
• première source d'une visite sur www.stats4u.net (5.14) : 2 jours, avec les autres empreintes quotidiennes,
• chat en direct (5.15) : conversations 12 mois après le dernier message, puis un traitement nocturne les efface ; dans le navigateur, les données du formulaire précédant le chat jusqu'à un an, l'identifiant de la conversation un jour,
• recherche avec réponses de l'IA (5.16) : la question et la réponse ne sont pas conservées ; l'empreinte servant à se prémunir contre les abus au plus 2 minutes, sa valeur aléatoire 2 jours ; compteurs et journal d'accès avec adresse IP tronquée 7 jours, dans les sauvegardes jusqu'à leur expiration (copies hebdomadaires jusqu'à un an) ; le nombre de clics sur des liens par jour 90 jours,
• protection des formulaires (5.17) : adresse IP tronquée sous forme d'empreinte au plus une heure, résultats de contrôle sans l'adresse IP et empreintes numériques de la détection de campagnes 30 jours, jetons utilisés au plus onze minutes, domaines de messagerie contrôlés au plus 7 jours, journal du serveur web de formconfirmed.com 14 jours ; noms, adresses électroniques et messages eux-mêmes non conservés,
• source d'un numéro de compteur (5.13) : tant que le compteur existe — elle est effacée avec lui ; pour un numéro avec lequel rien n'a jamais été compté, 400 jours,
• analyses agrégées (pages, transitions entre pages, référents, langues, événements, objectifs et leurs caractéristiques, temps passé sur la page, profondeur de défilement, page d'entrée, dernière page d'une visite, temps par page, temps de chargement, résolution d'écran, taille de fenêtre, pixels de l'appareil) : 400 jours,
• sondages : question, réponses et nombre de votes par jour, pays et type d'appareil jusqu'à la suppression du sondage ; empreinte quotidienne des votants : 2 jours,
• adresses exclues : jusqu'au retrait par le titulaire du compteur,
• adresse électronique du titulaire du compteur et paramètres des lettres qui lui sont adressées : jusqu'à ce qu'il les efface,
• abonnements à la lettre hebdomadaire : jusqu'au désabonnement,
• adresses électroniques non confirmées et enregistrements destinés à prévenir l'utilisation abusive des formulaires de courriel : supprimés lors du nettoyage nocturne dès qu'ils ont 24 heures, soit au plus tard au bout de deux jours,
• envois du formulaire de contact : jusqu'à traitement et, au-delà, aussi longtemps que subsistent des obligations de conservation commerciales ou fiscales,
• total du compteur : durablement — c'est un chiffre sans rattachement à une personne.

Un traitement nocturne efface ce qui est arrivé à échéance. L'effacement n'est pas suspendu sur demande.

9. Vos droits

Vous disposez, à l'égard du responsable du traitement, des droits suivants :

• Accès (art. 15 du RGPD) — quelles données vous concernant sont traitées,
• Rectification (art. 16 du RGPD) — correction de données inexactes,
• Effacement (art. 17 du RGPD) — dans la mesure où aucun motif de conservation ne s'y oppose,
• Limitation du traitement (art. 18 du RGPD),
• Portabilité des données (art. 20 du RGPD) — pour les données fondées sur le consentement ou sur un contrat,
• Opposition (art. 21 du RGPD) — à tout traitement fondé sur des intérêts légitimes,
• Retrait du consentement (art. 7, par. 3, du RGPD) — avec effet pour l'avenir ; le traitement effectué jusque-là demeure licite.

9.1 Ce qui nous limite ici. Les statistiques ne contiennent pas d'adresses IP ; les empreintes de visiteur sont salées, et le sel est effacé au bout de 2 jours. Passé ce délai, un enregistrement ne peut plus être rattaché à qui que ce soit — pas même si vous nous communiquez votre adresse IP. En vertu de l'art. 11, par. 1, du RGPD, nous ne sommes pas tenus de collecter des données supplémentaires à seule fin de répondre à une demande. Comme l'exige l'art. 11, par. 2, du RGPD, nous vous le dirons et vous en expliquerons la raison, plutôt que d'inventer une réponse.

9.2 Où adresser la demande. Si votre demande porte sur le compteur présent sur le site d'un tiers, votre interlocuteur est l'exploitant de ce site (2.1). Vous pouvez néanmoins vous adresser à nous ; nous transmettrons et agirons sur son instruction. Si elle porte sur www.stats4u.net même, écrivez directement à stats4u@lukaswojcik.com.

10. Réclamation auprès d'une autorité de contrôle

En vertu de l'art. 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, sans préjudice de tout autre recours.

L'autorité de contrôle compétente pour le responsable du traitement est :

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl.

Vous pouvez tout aussi bien vous adresser à l'autorité de contrôle de votre lieu de résidence ou de votre lieu de travail.

11. Pas de décision automatisée

Il n'y a pas de décision automatisée au sens de l'art. 22 du RGPD ni de profilage. Aucun profil publicitaire n'est constitué, aucun centre d'intérêt n'est déduit et aucune évaluation de personnes déterminées n'est effectuée.

La détection des requêtes automatisées (« robots ») apprécie l'agent utilisateur d'une requête, non une personne, et ne produit d'effet juridique pour quiconque.

Le score reCAPTCHA (5.12) ne sert qu'à statuer sur la requête individuelle ; au-delà, personne n'est évalué. Une requête rejetée peut être envoyée à nouveau, ou la demande peut être adressée à stats4u@lukaswojcik.com ; un envoi effectué au moyen du formulaire de contact n'est jamais rejeté en raison de son score. Il en va de même pour le résultat de formconfirmed (5.17) ; celui-ci peut toutefois aussi rejeter un envoi effectué au moyen du formulaire de contact.

12. La fourniture est-elle obligatoire ?

Il n'existe ni obligation légale ni obligation contractuelle de fournir des données. Sans le traitement des éléments cités au point 3, une requête ne peut toutefois pas être comptée — c'est la fonction elle-même, non une condition.

Indiquer une adresse électronique est facultatif. Sans elle, seuls le lien d'administration et les lettres visées en 5.8 ne peuvent pas être envoyés.

13. Sécurité

Toutes les pages ainsi que le chargement de l'image du compteur passent exclusivement par HTTPS chiffré. Le serveur se trouve dans les locaux de l'exploitant ; la base de données n'accepte aucune connexion depuis l'extérieur. Les identifiants sont conservés en dehors du répertoire accessible par le réseau.

La reconnaissance des visiteurs fonctionne avec un sel secret qui change chaque jour. Comme le numéro du compteur entre dans l'empreinte, un même visiteur produit deux empreintes différentes sur deux sites différents — la reconnaissance entre sites est donc techniquement impossible, et pas seulement interdite.

La description complète des mesures au titre de l'art. 32 du RGPD figure à l'annexe 1 du contrat de sous-traitance.

14. Enfants

Le service s'adresse aux exploitants de sites web, non aux enfants. Aucune donnée d'enfant n'est collectée sciemment. Le compteur ne distingue pas selon l'âge, car il lui faudrait pour cela collecter précisément le type de données qu'il ne collecte pas.

15. Modifications de la présente politique

Cette politique est tenue à jour lorsque le traitement change. La version publiée sur www.stats4u.net/privacy fait foi ; elle porte un numéro de version et une date.

Le tableau du point 3 est généré à partir de la configuration du système à chaque requête. Si la technique change, le tableau change avec elle — il ne peut pas devenir obsolète sans que le code change également.

Cette politique est publiée en plusieurs langues. Seule la version anglaise fait foi ; les autres versions linguistiques sont des traductions. En cas de divergence, la version anglaise prévaut.

16. Autres documents

S'appliquent en outre :

• les conditions d'utilisation — ce que le service fait, ce qu'il ne fait pas, et qui répond de quoi,
• le contrat de sous-traitance — pour quiconque intègre le compteur sur son propre site,
• le texte de confidentialité pour votre site — un paragraphe prêt à l'emploi pour votre propre politique, adapté à votre propre compteur, dans toutes les langues de ce site,
• les mentions légales.

Version

Version 1.27, du 6 novembre 2026.