Quanta

Présentation de Quanta

Quanta est une plateforme d'analytique numérique conçue dès l'origine pour respecter le droit européen de la protection des données. Le produit s'adresse aux responsables qui souhaitent mesurer audience et conversions sans recourir à des identifiants persistants ni à du suivi inter site. La couche de collecte fonctionne sous forme d'un script JavaScript léger ou d'un script côté serveur qui pousse les événements à l'API Quanta. Derrière l'API, le service agrège les données, les anonymise et produit des tableaux de bord proches des outils traditionnels sans leur empreinte privacy.

Cookies et données personnelles collectés

Par défaut Quanta n'écrit aucun cookie. Les visiteurs récurrents sont reconnus via un sel rotatif quotidien combiné à l'adresse IP tronquée et à l'agent utilisateur, produisant une empreinte qui se réinitialise toutes les vingt quatre heures. Pages vues, événements, titres de page, referrers et propriétés d'écran sont stockés dans l'Union européenne. Quanta ne collecte ni nom, ni email, ni donnée directement identifiante, sauf si le responsable choisit explicitement de les envoyer en tant que dimensions personnalisées, ce qu'il doit éviter dans la configuration cookieless.

Conséquences RGPD et ePrivacy

La recommandation CNIL du 13 janvier 2022 énumère les conditions sous lesquelles les outils de mesure d'audience échappent à l'exigence de consentement de l'article 5(3) ePrivacy : pas d'identifiant persistant partagé entre sites, troncature IP, durée de conservation limitée, absence de partage de données et usage cantonné à la mesure d'audience. Un déploiement Quanta respectant ces conditions peut être chargé sans consentement. L'activation d'identifiants persistants, d'empreintes au delà du sel quotidien ou le partage de données avec des partenaires publicitaires fait basculer le déploiement dans le régime du consentement.

Transferts internationaux de données

Quanta est exploité dans l'Union européenne, il n'y a donc pas de transfert vers les États Unis ou un autre pays tiers dans la configuration standard. Les clients doivent néanmoins demander la liste des sous traitants et confirmer dans le contrat que support, supervision et sauvegardes restent dans l'EEE. Indiquez l'hébergement européen dans votre registre des activités de traitement et dans votre politique de confidentialité.

Étapes pour un déploiement exempt de consentement

Utilisez la configuration cookieless, évitez d'envoyer des identifiants personnels en dimensions personnalisées, fixez la durée de conservation à treize mois maximum, ne partagez pas les données avec des partenaires publicitaires, signez un contrat de sous traitance et documentez la configuration dans le registre. Même sans consentement requis, mentionnez Quanta dans la politique de confidentialité avec un lien vers les droits des personnes et un mécanisme d'opposition simple.