Accord de traitement des données (DPA)
Le DPA encadre le rôle de snorklee comme sous-traitant lorsque le service mesure l'audience d'un site client. Le client reste responsable du traitement : il décide d'utiliser snorklee, choisit les sites mesurés et informe ses visiteurs.
Objet du traitement
snorklee traite des données minimisées pour fournir des statistiques d'audience, des rapports techniques, des exports et des documents de conformité.
Les finalités exclues sont claires : pas de publicité comportementale, pas de vente ou partage publicitaire, pas de rapprochement cross-site, pas de session replay, pas d'import de CRM visiteur.
Données concernées
Les catégories principales sont les pages consultées, événements autorisés, domaines référents, pays/régions, familles de navigateur/appareil, erreurs, signaux de scroll/clic agrégés et paramètres UTM source/medium/campaign lorsqu'ils existent.
Le client ne doit pas envoyer de données sensibles, e-mails, numéros de téléphone, identifiants clients, click IDs publicitaires ou secrets dans les événements, propriétés ou UTM.
Sécurité et sous-traitants
snorklee met en place TLS, séparation des accès, logs réduits, contrôles de rôles, rétention courte des événements bruts et suppression sur demande du site.
Les sous-traitants principaux sont listés dans la politique de confidentialité et dans les documents PDF générés depuis l'onglet Conformité. Ils couvrent l'hébergement, la géolocalisation, l'e-mail transactionnel, le paiement, l'IA agrégée optionnelle et l'audit public.
Assistance au client
snorklee assiste le client pour les demandes d'accès, d'effacement, d'export, d'information sur les sous-traitants et de documentation de sécurité. Quand il n'existe pas d'identifiant visiteur stable, une demande d'effacement visiteur se traite par plage temporelle ou par suppression du site.
Signature
La version opérationnelle du DPA est générée et signable dans l'onglet Conformité du dashboard. Cette page explique le contenu en langage simple ; le document signé prévaut en cas d'écart.