Les analyses de mandera sont de type privacy-first, tes données restent en Allemagne et aucune d'entre elles n'est jamais utilisée pour entraîner AI. Tout ce dont ton équipe juridique a besoin se trouve sur cette seule page.
Première partie : comment l'analytique mesure sans jamais identifier une personne. Deuxième partie : l'infrastructure qui se cache derrière, de l'hébergement et des sous-traitants à la sécurité, tes droits et la configuration.
mandera mesure ton trafic sans utiliser d'éléments permettant d'identifier une personne. De nombreux outils d'analyse soucieux de la confidentialité génèrent encore un identifiant temporaire pour chaque visiteur, généralement en effectuant un hachage de l'adresse IP et de l'agent utilisateur. Ça peut être fait de manière réfléchie, mais ça laisse à ton équipe chargée de la protection des données un élément à évaluer : un identifiant dérivé d'une personne.
mandera élimine complètement le problème. L'adresse IP d'un visiteur est supprimée dès qu'une requête arrive, avant même d'être stockée, enregistrée ou traitée de quelque manière que ce soit ; il n'y a donc jamais d'identifiant à analyser. Rien n'est haché, et aucun enregistrement ne peut être associé à une personne. Une visite est identifiée grâce à la source de référence, et non à partir d'informations provenant du visiteur. Chaque signal que nous traitons est répertorié dans notre comment on suit la doc.
| Comment l'analytique de mandera mesure | |
| Cookies | rien |
| Données personnelles | jamais collecté |
| Adresses IP | jamais stockées, enregistrées ou traitées ; supprimées dès l'arrivée d'une requête |
| Bannière de consentement | pas obligatoire (§25 TTDSG) |
| Empreintes & suivi inter-sites | jamais |
| Chaînes de requête URL | supprimées, les URL complètes ne sont jamais stockées |
| Vues de page, sources, appareils | bah ouais, regroupé |
| Pays | depuis le fuseau horaire du navigateur |
| Engagement (temps, clics, défilement, mouvements de souris) | bah ouais, regroupé |
| Suivi de campagne (UTM) | soutenu |
mandera est conçu, développé et exploité en Allemagne par mandera Software GmbH. Tes données d'analyse sont stockées et traitées sur des serveurs situés en Allemagne, restent au sein de l'UE et ne sont jamais transférées en dehors de celle-ci. Une seule entreprise, une seule infrastructure, une seule juridiction, dans le respect de la législation européenne sur la protection des données.
Quelques prestataires indispensables gravitent autour de ce noyau, tous situés dans l'UE et dont les noms complets figurent dans le tableau ci-dessous : l'hébergement, le modèle AI et la source de données SEO. Chacun ne reçoit que le strict minimum dont il a besoin, les données de tes visiteurs ne sont jamais partagées avec aucun d'entre eux, et l'AI n'est jamais entraîné sur tes données.
| mandera | |
| Personne morale | mandera Software GmbH, Allemagne |
| Emplacement des données | Serveurs UE en Allemagne |
| Virements hors de l'UE | rien |
| Sous-traitants, le minimum nécessaire, le tout dans l'UE | |
| Hébergement | Hetzner, en Allemagne |
| AI | Mistral Large 3, le modèle phare de la société française Mistral, hébergé dans l'UE, sans aucune conservation de données et qui n'a jamais été entraîné sur tes données |
| Données SEO | DataForSEO, hébergé sur des serveurs en Allemagne, ne reçoit que des noms de domaine et des mots-clés |
| Données personnelles ou des visiteurs partagées | Jamais, ça ne quitte pas mandera |
| Changements concernant les sous-traitants | 14 jours de préavis, avec possibilité d'opposition |
| Liste complète | mandera.ai/subprocessors |
| Sécurité | |
| Le chiffrement en transit | HTTPS/TLS |
| Contrôle d'accès | basé sur les rôles et le principe du privilège minimal, avec MFA pour les comptes administrateurs |
| Sauvegardes | régulier, avec suppression progressive |
| Tes droits | |
| La propriété des données | le tien |
| Vendu ou partagé | jamais |
| Export et suppression des données | quand tu veux |
| Suppression après annulation | dans les 90 jours, sauvegardes comprises |
| Data Processing Agreement | cours public à mandera.ai/dpa |
| RGPD | système d'analyse conçu dès le départ pour respecter la réglementation, sans données à caractère personnel (art. 25) ; contenu stocké couvert par le public DPA |
| Installation | |
| Installation | une ligne de code dans le head de ton site web |
| Le moment de vivre | environ deux minutes |
| Entretien régulier | nan, ça tourne tout seul |
Commence ta période d'essai gratuite, ou parlais à nous si ton équipe juridique a besoin d'un DPA ou d'un examen plus approfondi.
Démarrer l'essai gratuit