Parties et rôles
Le client, qui installe Probant sur son site, est responsable du traitement des données de ses visiteurs. Probant les traite pour son compte, en qualité de sous-traitant au sens du RGPD. L’éditeur de Probant est présenté dans les mentions légales.
Objet du traitement
Affecter les visiteurs des sites du client à des variantes, appliquer ces variantes dans la page, mesurer expositions et conversions, et calculer les résultats des tests et des déploiements.
Personnes concernées
Les visiteurs des sites sur lesquels le client installe le script Probant ou l’aide d’affectation côté serveur.
Données traitées
- Un identifiant aléatoire du visiteur, gardé dans le cookie
probant_id, interne au site du client. - Des événements : type (visite, exposition, conversion ou mesure), test, variante, métrique, valeur, date d’envoi et date de réception. Chacun porte le contexte de la visite : type d’appareil, nouveau visiteur ou non, catégorie de la source, campagne et chemin de la page d’entrée.
- Dans le navigateur du visiteur, les tests vus (
probant_exp), les expositions déjà envoyées dans la session (probant_seen) et les envois en attente de l’outil de consentement (probant_file).
La table des événements ne contient ni adresse IP, ni navigateur, ni référent.
Consentement des visiteurs
Par défaut, un espace exige le consentement : le script ne pose aucun cookie, n’affecte personne et n’envoie rien avant l’accord du visiteur, que le client transmet à chaque page. Un refus ou un retrait efface le cookie et les traces locales.
Durée de conservation
- Événements dans la base Postgres : supprimés chaque nuit après 13 mois, à compter de leur réception par le serveur.
- Cookie visiteur : 390 jours au plus après la première visite, jamais prolongé au-delà. L’aide serveur, quand le client l’installe, peut le reposer avec la même échéance.
- Événements dans ClickHouse, quand cette option est active : leur durée de conservation n’est pas encore fixée.
- Données du client en fin de contrat : voir « Fin du contrat » ci-dessous.
Lieu de traitement
La base de données et les fonctions qui reçoivent les événements sont en région Paris. La localisation des services optionnels, et les garanties d’un éventuel transfert hors de l’Union européenne, ne sont pas encore précisées.
Sous-traitants ultérieurs
La liste est publiée sur la page Sous-traitants. Les modalités d’information du client avant un changement de sous-traitant ne sont pas encore fixées.
Mesures de sécurité
- Base fermée par défaut : sécurité ligne par ligne activée sur toutes les tables, sans politique ; accès par l’application seule, côté serveur.
- Clés d’API stockées sous forme d’empreinte SHA-256 ; clé secrète refusée par l’API publique.
- Consentement exigé par défaut, purge quotidienne des événements anciens.
Le détail est sur la page Sécurité et RGPD.
Violations de données
La procédure et le délai de notification au client ne sont pas encore fixés.
Assistance et audits
Depuis l’application, le client efface toutes les données d’un visiteur à partir de son identifiant, et exporte les données d’un espace. Les conditions d’audit ne sont pas encore fixées.
Fin du contrat
Le client exporte les données d’un espace, puis supprime l’espace et son contenu depuis ses réglages. Le délai de suppression et sa preuve ne sont pas encore fixés.
Signature
Les modalités de signature de cet accord ne sont pas encore fixées.