Wipe Analytics

Ce qu'est Wipe Analytics

Wipe Analytics est un produit d'analyse web qui mesure la façon dont les visiteurs utilisent un site, avec un accent sur les sites à fort trafic et le contenu dynamique. Il est fourni sous forme de script chargé depuis le fournisseur et apparaît dans des bases de données de traceurs tiers, ce qui indique qu'il se comporte comme un traceur d'analyse classique. La documentation publique détaillée sur son traitement des données est limitée, de sorte que plusieurs faits importants ne sont pas confirmés de manière indépendante. Lorsque le constat est incertain, ce profil applique les hypothèses prudentes qu'un responsable de la vie privée utiliserait.

Quelles données et quels cookies sont collectés

En tant qu'outil d'analyse web comportementale, Wipe Analytics est censé collecter les pages vues, la navigation, les sources, le minutage et des métadonnées techniques comme l'appareil, le navigateur et une adresse IP tronquée ou complète. Sauf si le fournisseur documente clairement une conception sans cookies, vous devez supposer qu'il peut déposer au moins un cookie d'analyse ou utiliser un identifiant persistant similaire pour reconnaître les visites. Cet identifiant, combiné à l'IP et aux données comportementales, peut constituer des données personnelles. Confirmez les cookies et les champs exacts auprès du fournisseur avant de retenir une évaluation plus légère.

Implications RGPD et ePrivacy

Si Wipe Analytics stocke ou lit sur l'appareil un identifiant qui n'est pas strictement nécessaire, l'art. 5(3) de la directive ePrivacy exige un consentement préalable. Les données comportementales qu'il collecte sont traitées au titre du RGPD, vous avez donc besoin d'une base légale, d'une transparence au titre de l'art. 13 et d'un contrat de sous traitance. Une configuration réellement sans cookies et hébergée en Europe pourrait éventuellement reposer sur l'intérêt légitime, mais vous devez vérifier que c'est bien le cas. À défaut de cette confirmation, traitez le déploiement comme fondé sur le consentement.

Exigences de consentement

Comme le comportement en matière de cookies n'est pas confirmé publiquement, la position sûre est d'obtenir un consentement préalable avant le chargement de Wipe Analytics et de bloquer le script tant que l'utilisateur n'a pas accepté. Si vous obtenez plus tard des preuves documentées que l'outil est strictement sans cookies, anonymise les données et est hébergé dans l'Espace économique européen, vous pouvez réévaluer la nécessité du consentement. D'ici là, considérez le consentement comme nécessaire et rendez le refus aussi simple que l'acceptation. Conservez les preuves du consentement recueilli.

Transferts internationaux de données

Le lieu d'hébergement de Wipe Analytics n'est pas confirmé publiquement, vous ne pouvez donc pas supposer que les données restent dans l'Espace économique européen. Une approche prudente traite le traitement comme un possible transfert vers un pays tiers, y compris peut être les États Unis, ce qui exigerait des clauses contractuelles types ou un autre mécanisme valable ainsi qu'une analyse d'impact des transferts. Demandez au fournisseur où les données sont stockées et quels sous traitants interviennent. Documentez la réponse et appliquez des garanties tant que la localisation n'est pas confirmée comme européenne.

Étapes pratiques de conformité

Commencez par demander au fournisseur de confirmer par écrit si l'outil dépose des cookies, où les données sont hébergées et si elles quittent l'Espace économique européen. En attendant, ne chargez Wipe Analytics qu'après le consentement via votre plateforme de gestion du consentement et décrivez le dans votre politique de cookies et votre politique de confidentialité. Signez un contrat de sous traitance et documentez votre mécanisme de transfert. Consignez une courte évaluation qui indique les hypothèses prudentes appliquées et révisez la une fois les faits du fournisseur confirmés.