Politique de confidentialité : la mesure d’audience

1. Qui est responsable de ce traitement

Le site https://alama.host et le service d'hébergement « Alama Hosting » (ci-après « Alama ») sont édités et exploités par Maxime Carlier, entrepreneur individuel, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Il est le responsable du traitement décrit ici. Contact pour toute question sur tes données : maxime@alama.host.

2. Ce que ce texte couvre, et ce qu'il ne couvre pas

Il couvre uniquement la mesure d'audience des sites ouverts au public : le site vitrine (alama.host), la boutique (shop.alama.host), le panel de jeu (panel.alama.host), le site du bot Discord YAWBDB (yawbdb.alama.host) et le webmail (mail.alama.host). Les trois premiers partagent le cookie de mesure décrit au point 8 ; le site YAWBDB et le webmail n'en posent aucun et sont comptés sans cookie (point 5.4).

Il ne couvre pas la gestion de ton compte, la facturation, les tickets de support, ni les données que le bot YAWBDB traite pour son propre fonctionnement (identifiants Discord, statistiques de commandes). Le compte, la facturation et le support sont décrits à l'article 13 des conditions générales ; le bot YAWBDB a sa propre politique de confidentialité, séparée de celle-ci.

3. Pourquoi ces données sont collectées

• Comprendre la fréquentation de chaque site : combien de visites, quelles pages, quelles erreurs techniques, d'où viennent les visiteurs (uniquement le nom du site qui a renvoyé vers nous, jamais l'adresse complète).
• Suivre le chemin d'un visiteur entre nos propres sites (vitrine, puis boutique, puis panel), pour savoir par exemple combien de personnes qui visitent la vitrine vont ensuite commander, toujours de façon globale (« 12 sur 100 »), jamais en désignant une personne.
• Repérer les pannes et les tentatives d'intrusion (pages en erreur, sondes automatisées).
• Distinguer les personnes des robots : une visite qui se présente comme un robot ou qui vient du réseau d'un hébergeur est marquée « robot probable » et sort des chiffres de fréquentation.
• Le journal de sécurité du panel de jeu : qui s'est connecté ou a agi sur un serveur, pour la sécurité des comptes. C'est une finalité différente de la mesure d'audience, décrite à part (point 7).
• Seulement si tu l'acceptes sur la vitrine : reconstituer, sur l'écran de suivi d'Alama, ton parcours d'un site à l'autre (« un visiteur de Lyon : vitrine, boutique, panel »). Sans cet accord, chaque visite reste un fait isolé, jamais relié à une autre.
• Publicité (Google Ads) : sur la vitrine seulement, et seulement si tu l'acceptes, la balise Google Ads indique à Google qu'une de nos publicités a amené une visite. Ce n'est pas notre mesure « maison » décrite ci-dessus : c'est un service tiers, distinct, soumis au bandeau de consentement. Google Analytics n'est pas utilisé.
• Protéger le formulaire de contact (reCAPTCHA de Google) : sur la page de contact seulement, et seulement si tu as accepté le bandeau, reCAPTCHA vérifie qu'un message n'est pas envoyé par un robot. Sans cet accord, reCAPTCHA ne se charge pas, le formulaire ne s'envoie pas, et tu peux nous écrire directement à contact@alama.host.

Ce qu'on ne fait pas : pas de profil publicitaire, pas de revente de données, pas de rapprochement entre un visiteur mesuré et un compte client, pas de reciblage.

4. Sur quelle base légale

• La mesure d'audience de base (visites, pages, parcours agrégé, erreurs) est exemptée de consentement au sens de la recommandation de la CNIL sur les cookies de mesure d'audience : elle sert uniquement Alama, ne produit que des statistiques, ne se recoupe avec aucun autre traitement (facturation, compte client, journal de sécurité du panel) et respecte les conditions techniques fixées par la CNIL (adresse tronquée, pas d'identifiant publicitaire). Sa base légale est l'intérêt légitime d'Alama à comprendre l'usage de ses propres sites, strictement borné à cette finalité.
• Le suivi de ton parcours (point 3) repose sur ton consentement, recueilli par le bandeau de la vitrine sous le nom « mesure détaillée ». Sans cet accord, ou si tu arrives sans être passé par la vitrine, tu restes dans le régime exempté.
• Le journal de sécurité du panel (point 7) repose sur l'intérêt légitime d'Alama et de ses clients à la sécurité de leurs comptes et de leurs serveurs, dans le cadre des recommandations de la CNIL sur la journalisation.
• Garder ton adresse IP avec tes visites (case décochée par défaut du bandeau, point 6) repose sur ton consentement, donné en plus de celui de la mesure détaillée.
• Google Ads, et reCAPTCHA sur la page de contact, sortent de l'exemption (Google réutilise les données pour son propre compte) et reposent donc sur ton consentement, recueilli par le bandeau de la vitrine avant tout chargement.

5. Ce qui est collecté, site par site

5.1 Vitrine (`alama.host`)

• La page visitée, le code de réponse, la famille et la version majeure du navigateur, le système (Windows, macOS, Android…), le type d'appareil, la langue préférée du navigateur sans région, le nom du site qui a renvoyé vers nous (jamais l'adresse complète), une ville approximative et le réseau d'accès (numéro et nom de l'opérateur ou de l'hébergeur), tous deux déduits de l'adresse IP. Pour reconnaître un script qui parcourt beaucoup de pages en quelques secondes, chaque page vue garde aussi un pseudonyme du réseau d'où elle vient (une plage d'adresses, jamais l'adresse), qui change chaque jour.
• L'adresse IP elle-même n'est gardée en entier que dans deux cas (point 6) : un robot, ou toi si tu coches la case « garder mon adresse IP avec mes visites » du bandeau.
• Un identifiant de mesure aléatoire (cookie alama_v, point 8), qui permet de compter un même visiteur une seule fois sur les trois sites et de lire le parcours en agrégé.
• Si tu acceptes la « mesure détaillée » dans le bandeau : ton parcours apparaît sur l'écran de suivi d'Alama (ville, site, page, jamais ton e-mail ; ton adresse IP seulement si tu as aussi coché la case ci-dessus).
• Google Ads, si tu acceptes le bandeau (identifiant AW-16577672550).

5.2 Boutique (`shop.alama.host`)

• Les mêmes informations techniques que sur la vitrine, plus les étapes du parcours de commande (configuration, panier, inscription, paiement, commande passée), lues dans l'adresse de la page, jamais dans le contenu d'un formulaire : la mesure ne lit ni ta commande ni tes coordonnées de facturation.
• Le même identifiant de mesure alama_v que sur la vitrine et le panel.

5.3 Panel de jeu (`panel.alama.host`)

• Les mêmes informations techniques de fréquentation (pages, erreurs) que sur les autres sites.
• Les connexions réussies au panel, lues dans le journal de sécurité (ville, instant, identifiant qui change chaque jour) : voir le point 7. Le reste de ce journal (actions sur un serveur, fichiers, clés) n'est pas de la mesure d'audience et ne quitte pas le panel.

5.4 Site du bot Discord YAWBDB (`yawbdb.alama.host`) et webmail (`mail.alama.host`, `webmail.alama.host`)

1. La fréquentation de ces sites est comptée comme celle des autres, à partir du journal du serveur d'entrée (page, ville, navigateur, réseau d'accès), sans cookie : un visiteur y est représenté par un identifiant calculé à partir de l'adresse déjà tronquée et du navigateur, qui change chaque jour et devient illisible deux jours plus tard.
2. Quand Alama active l'envoi, elle reçoit du bot quatre compteurs globaux : le nombre de serveurs Discord qui ont ajouté le bot, le nombre qui l'ont retiré, le nombre de comptes créés sur le site YAWBDB et le nombre de pages du wiki consultées. Aucun identifiant Discord, aucune commande utilisée, aucune donnée de serveur ne passe vers Alama : ces données restent dans YAWBDB, sous sa propre politique de confidentialité.

5.5 Ce qui n'est pas mesuré

Les connexions des joueurs sur les serveurs de jeu eux-mêmes ne sont pas mesurées par Alama. Si cela change un jour, ce texte sera mis à jour avant.

6. Ce qu'on ne conserve pas, et les deux exceptions

L'adresse IP sert une fois, à trouver une ville et un réseau d'accès (bases de données GeoLite2 gardées sur nos serveurs, voir le point 11), puis elle est jetée : l'enregistrement d'une visite ne la porte pas. Le serveur d'entrée qui reçoit les visites écrit un journal technique où l'adresse est déjà tronquée avant d'être écrite sur le disque (le dernier octet en IPv4, les 80 derniers bits en IPv6), et ce journal est supprimé au bout de 90 jours. Aucun e-mail n'est collecté par cette mesure.

Deux exceptions, où l'adresse entière est gardée avec la visite, pendant la même durée que le reste du détail (90 jours) :

• Un robot : quand le logiciel se présente comme un robot (moteur de recherche, script), qu'il sonde une adresse qui n'existe que pour les scanners (/wp-login.php, /.env…) ou qu'il n'envoie aucun nom de logiciel, l'adresse est gardée, parce qu'un robot n'est pas une personne. Alama peut alors demander aux registres d'adresses (whois) à qui appartient le réseau ; elle ne le fait jamais pour un visiteur.
• Toi, si tu le demandes : seulement si tu as accepté la « mesure détaillée » et coché la case, décochée par défaut, « garder mon adresse IP avec mes visites » du bandeau (cookie alama_ip_ok, point 8). Refuser ou retirer ton accord depuis le lien « Cookies » efface les adresses déjà gardées pour ce navigateur.

7. Le journal de sécurité du panel, une finalité à part

Le panel de jeu tient son propre journal des connexions et des actions de compte (créer un serveur, ouvrir une console…). Ce journal sert la sécurité, pas la mesure d'audience, et n'est pas mélangé avec elle : la mesure d'audience n'en lit que les connexions réussies (le reste du journal ne quitte jamais le panel). La personne qui s'est connectée n'y apparaît que sous un identifiant qui change chaque jour et devient définitivement illisible 48 heures plus tard, et l'action est réduite à une catégorie sans détail (jamais le nom d'un fichier, jamais un changement d'e-mail).

Le journal complet, avec l'adresse IP en clair et l'identifiant réel de la personne, reste géré par le panel lui-même, avec sa propre durée de conservation : 180 jours, puis purge automatique chaque nuit.

8. Les identifiants déposés sur ton navigateur (cookies)

alama_v, alama_c et alama_o sont posés par nos propres serveurs, jamais par un tiers, avec les attributs Secure, HttpOnly et SameSite=Lax. alama_ip_ok est posé par le bandeau de la vitrine lui-même, avec Secure et SameSite=Lax. Ton choix dans le bandeau (accepté ou refusé) est gardé six mois dans le stockage local de ton navigateur (cookieConsent), pas dans un cookie envoyé à nos serveurs. Le site YAWBDB et le webmail n'utilisent aucun de ces cookies.

Si tu retires ton accord sur la page de contact après l'avoir donné, la page retire reCAPTCHA, mais le code que ton navigateur a déjà chargé reste actif jusqu'à ce que tu changes de page ; les cookies déjà déposés par Google se suppriment depuis les réglages de ton navigateur.

9. Combien de temps chaque donnée est gardée

10. Ton droit de t'opposer, et tes autres droits

T'opposer à la mesure d'audience : le lien « Ne plus être compté », en bas de chaque page de la vitrine et à l'article 15 des conditions générales (adresse /analytics/opt-out, qui vaut aussi pour la boutique et le panel), arrête tout de suite toute mesure te concernant sur ce navigateur : le cookie de mesure est effacé, le cookie de la mesure détaillée et celui de l'adresse IP aussi, un cookie de refus est posé pour 13 mois, et plus rien de ce navigateur n'est ensuite journalisé, pas même les pages en erreur.

Retirer ton accord pour la mesure détaillée sans t'opposer à tout : le bouton « Refuser » du bandeau, que le lien « Cookies » en bas de chaque page rouvre, efface le cookie alama_c ; les parcours déjà reconstitués de ce navigateur sont défaits (chaque visite redevient un fait isolé) et les adresses gardées avec eux sont effacées, sans toucher au comptage global. Le même refus coupe Google Ads : la balise ne se charge plus à partir de la page suivante et ses cookies sont effacés.

Tes droits d'accès, de rectification, d'effacement, de limitation et d'opposition (articles 15 à 21 du RGPD) : la plupart des données de mesure d'audience sont pseudonymisées et ne permettent pas, en pratique, de retrouver une personne précise sans le cookie de son propre navigateur (article 11 du RGPD). Dans ce cas, écris-nous en décrivant le navigateur ou la période concernée, nous ferons de notre mieux. Contact : maxime@alama.host, la même adresse que dans les conditions générales.

Réclamation : tu peux aussi saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Qui reçoit ces données

• Personne en dehors d'Alama et de son hébergeur, pour la mesure d'audience « maison » : le service qui la traite tourne sur les serveurs d'Alama, hébergés chez Hetzner Online GmbH (Allemagne). Jamais chez un autre tiers.
• MaxMind (GeoLite2) : la localisation par ville et par réseau d'accès se fait avec deux bases de données téléchargées et gardées sur nos serveurs ; aucune adresse ni aucune donnée de visite n'est envoyée à MaxMind. Une clé gratuite MaxMind sert seulement à télécharger les mises à jour de ces bases.
• Les registres d'adresses (whois) : l'adresse d'un robot, jamais celle d'un visiteur, peut leur être demandée pour savoir à qui appartient son réseau.
• Google (Google Ads, et reCAPTCHA sur la page de contact), seulement sur la vitrine et seulement si tu acceptes le bandeau : voir le point 12 pour le transfert hors de l'Union européenne.

12. Transferts hors de l'Union européenne

Les serveurs d'Alama qui traitent la mesure d'audience « maison » sont situés dans l'Union européenne (Allemagne, chez Hetzner Online GmbH). Aucune donnée de cette mesure ne sort de l'Union européenne.

Google (Google Ads, et reCAPTCHA sur la page de contact), quand tu acceptes le bandeau, transfère des données vers les États-Unis. Ce transfert repose sur ton consentement, donné dans le bandeau, et il est couvert par la décision d'adéquation UE-États-Unis du 10 juillet 2023 pour les organismes certifiés. Si tu refuses, rien de Google ne se charge et rien ne part.

13. Mise à jour de cette politique

Cette politique peut évoluer, notamment si nos serveurs changent ou si une nouvelle mesure est activée. La date de la dernière mise à jour est indiquée en haut de la page.