Page « Vie privée » à coller

Elvn fonctionne sans cookie ni stockage sur l’appareil du visiteur, ce qui le place dans l’exemption de consentement prévue par la CNIL pour les outils de mesure d’audience — à condition d’informer les visiteurs et de leur offrir un moyen d’opposition. Cette page fournit le modèle à coller.

Résumé CNIL — les 7 critères d’exemption

L’exemption (article 82 de la loi Informatique et Libertés, telle que précisée par la CNIL) tient si — et seulement si — l’ensemble de ces critères est respecté. Côté Elvn, c’est le cas par construction :

Finalité strictement limitée à la mesure d’audience du site.
Pour le compte exclusif de l’éditeur : instance opérée par l’éditeur, aucune donnée mutualisée ni réutilisée par un tiers.
Statistiques anonymes uniquement : seuls des agrégats sont conservés durablement.
Aucun recoupement avec d’autres traitements (pas de compte, d’email, d’identifiant dans la mesure).
Aucun suivi entre sites : le pseudonyme technique intègre l’identifiant du site — un même visiteur produit des pseudonymes différents sur deux sites.
Information et opposition : la page ci-dessous, le respect du signal Global Privacy Control, et le bouton d’opposition.
Durées limitées : aucun traceur déposé ; données brutes pseudonymisées purgées en 1 à 2 mois.

Votre part d’intégrateur : publier la page d’information (modèle ci-dessous) et ne jamais mettre de donnée personnelle dans les props des événements custom — sinon l’exemption ne tient plus.

Le modèle à coller

Remplacez les champs [ENTRE CROCHETS] et adaptez la liste des événements custom.

## Mesure d'audience

### Ce que nous mesurons, et pourquoi

Ce site utilise **Elvn**, un outil de mesure d'audience exploité directement
par `[NOM / ENTITÉ DE L'ÉDITEUR]`, dans le seul but de comprendre la fréquentation
du site (pages consultées, provenance des visites, performance des contenus)
et d'en améliorer le fonctionnement. Les données ne servent à rien d'autre :
pas de publicité, pas de profilage, pas de revente, pas de partage.

### Sans cookie, sans identifiant

La mesure fonctionne **sans cookie ni aucun stockage sur votre appareil**.
Aucun bandeau de consentement n'est requis : ce dispositif entre dans
l'exemption prévue par l'article 82 de la loi Informatique et Libertés telle
que précisée par la CNIL pour les outils de mesure d'audience, dont il
respecte l'ensemble des critères :

1. **Finalité strictement limitée à la mesure d'audience** de ce site.
2. **Pour le compte exclusif de l'éditeur** : l'instance Elvn est opérée par
   l'éditeur lui-même ; aucune donnée n'est mutualisée avec d'autres sites ou
   réutilisée par un tiers.
3. **Statistiques anonymes uniquement** : seuls des agrégats (compteurs par
   page, par pays, par navigateur…) sont conservés durablement.
4. **Aucun recoupement** avec d'autres traitements : la mesure ne contient ni
   compte, ni email, ni identifiant.
5. **Aucun suivi entre sites** : le pseudonyme technique intègre
   l'identifiant du site, un même visiteur produit des pseudonymes différents
   sur deux sites — le suivi croisé est impossible par construction.
6. **Information et opposition** : la présente page, le respect du signal
   Global Privacy Control et le bouton d'opposition ci-dessous.
7. **Durées limitées** : aucun traceur déposé ; les données d'événements
   brutes (pseudonymisées) sont purgées automatiquement en 1 à 2 mois, très
   en dessous des plafonds CNIL.

### Comment les visites sont comptées

À chaque page vue, un **pseudonyme technique éphémère** est calculé côté
serveur : une empreinte cryptographique (SHA-256) combinant un **sel secret
renouvelé chaque mois** (et détruit au plus tard 40 jours après),
l'identifiant du site, votre adresse IP et votre navigateur. **L'adresse IP
et la signature complète du navigateur ne sont jamais enregistrées** — ni en
base, ni dans les journaux. Une fois le sel détruit, plus personne (pas même
l'opérateur) ne peut relier une visite à un appareil.

### Données traitées

Pour chaque page vue : la page consultée (sans paramètres d'URL, hormis les
étiquettes de campagne `utm_*`), le site d'où vous venez (referrer), le
pays/la région/la ville (déduits de l'IP au moment de la requête, jamais de
coordonnées précises), le navigateur, le système d'exploitation et le type
d'appareil, la largeur d'écran, la langue du navigateur, et le cas échéant
des événements d'usage (clic sur un lien sortant, téléchargement,
`[ÉVÉNEMENTS CUSTOM DU SITE : ex. envoi du formulaire de contact]`) — sans
aucune donnée personnelle.

Durées de conservation : événements bruts pseudonymisés purgés
automatiquement sous **1 à 2 mois** ; agrégats horaires **90 jours** ; seuls
des **agrégats quotidiens anonymes** (simples compteurs) sont conservés
au-delà.

### Vous opposer à la mesure

Deux moyens, tous deux respectés :

- **Global Privacy Control (GPC)** : si votre navigateur envoie le signal GPC
  (natif dans Brave, extension disponible pour Firefox/Chrome), vos visites
  sont **ignorées dès la réception**, avant tout traitement.
- **Bouton d'opposition** : cliquer ci-dessous dépose une simple préférence
  locale (`elvn_ignore`) dans votre navigateur — c'est le seul cas où quelque
  chose est écrit sur votre appareil, et c'est pour ne plus vous compter.

### Contact

Pour toute question sur cette mesure d'audience :
`[EMAIL / PAGE DE CONTACT DE L'ÉDITEUR]`.

_Dernière mise à jour : `[DATE]`._

Le bouton d’opposition à insérer dans la section « Vous opposer à la mesure » :

<button
  onclick="
    try {
      var off = localStorage.elvn_ignore === 'true';
      localStorage.elvn_ignore = off ? 'false' : 'true';
      this.textContent = off
        ? 'Vous êtes de nouveau compté(e) dans les statistiques.'
        : 'Vous n’êtes plus compté(e) dans les statistiques.';
    } catch (e) {
      this.textContent = 'Stockage local indisponible — utilisez le signal GPC.';
    }
  "
>
  Ne plus me compter dans les statistiques
</button>

Notes pour l’intégrateur (à ne pas publier)

« Purgées sous 1 à 2 mois » correspond à la purge réelle : les tables mensuelles brutes sont supprimées au mois M-2, soit 30 à ~60 jours de rétention effective selon la date.
« Agrégats horaires 90 jours » = rétention des stats horaires ; les agrégats quotidiens ne contiennent aucun pseudonyme.
Le respect GPC est une option par site, activée par défaut (Settings du site). Si vous la désactivez, retirez le point GPC de la page et assurez un autre moyen d’opposition (le bouton reste valable).
Si vous utilisez le proxy first-party, la géolocalisation devient celle du serveur : la page reste exacte (le grain reste pays/ville), mais vous pouvez le préciser.
Ce modèle est fourni à titre de base rédactionnelle et ne constitue pas un avis juridique.