ConsentLift
Réserver une démo

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette politique décrit comment Gaston Media SAS (18 rue de Copenhague, 67610 La Wantzenau, France) traite les données dans le cadre du service ConsentLift et du site consentlift.com. Notre principe : collecter le strict minimum, et dire pour chaque donnée ce qui est conservé, où, et combien de temps.

1. Responsable de traitement et sous-traitance

Pour les données du site et des comptes utilisateurs, Gaston Media SAS agit en tant que responsable de traitement. Pour les données de consentement mesurées sur les sites de nos clients, Gaston Media SAS agit en tant que sous-traitant, dans le cadre d'un accord de traitement des données. DPA : nous contacter à hello@consentlift.com.

2. Données mesurées sur les sites clients

Le SDK ConsentLift mesure des événements de consentement (affichage de bannière, acceptation, refus, catégories). Voici ce qu'il enregistre, et ce qu'il n'enregistre pas :

  • Deux valeurs, et deux seulement, sont écrites sur votre appareil, toutes deux dans le sessionStorage de l'onglet et effacées à sa fermeture : cl_sid, un identifiant de session aléatoire, et cl_buffer, une réserve temporaire d'au plus 20 événements qui n'ont pas pu être transmis, vidée dès qu'ils partent. Aucun cookie déposé, aucun localStorage, aucune empreinte de navigateur.
  • cl_sid n'est relié à aucune personne, n'est pas réutilisé d'une visite à l'autre, et n'est jamais partagé entre sites ni avec un tiers. Sa valeur est transmise avec chaque événement et conservée chez nous 24 mois (§5).
  • Un identifiant technique aléatoire par page vue, régénéré à chaque chargement et jamais écrit sur l'appareil. Il est transmis avec l'événement et conservé avec lui ; malgré son nom technique (visitor_id), il ne permet de relier ni deux pages vues, ni deux visites, ni deux sites.
  • Aucune adresse IP dans nos données de mesure : notre code de collecte ne la lit pas ; le pays et la région sont calculés en périphérie par notre hébergeur avant que l'événement ne nous parvienne, et de votre localisation, seuls ce pays et cette région sont enregistrés.
  • De votre appareil, seuls la famille de navigateur, le système d'exploitation et le type d'appareil sont enregistrés. Le user-agent complet est lu en mémoire le temps de reconnaître un robot, puis abandonné : il n'est pas conservé dans nos données de mesure.
  • Journaux de notre serveur : le téléchargement du script ConsentLift (cl.js) est journalisé par notre serveur, avec l'adresse IP, le user-agent complet et l'adresse de la page qui charge le script, conservés environ 15 jours. Ce journal n'est relié à aucun événement de consentement.
  • Quand un événement est classé comme provenant d'un robot, nous conservons le motif de ce classement, qui peut contenir le nom de l'opérateur réseau ou de l'hébergeur d'où il provient. C'est ce qui nous permet d'écarter le trafic automatisé des taux de nos clients, et de leur montrer pourquoi il l'a été.
  • De la page visitée, seuls le chemin et le domaine du site sont enregistrés, ainsi que le nom de domaine du site référent. La query string n'est pas conservée : cinq paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content) en sont extraits lorsqu'ils sont présents et conservés seuls, à l'exclusion de tout autre paramètre. Le chemin est enregistré tel que le site le construit : s'il contient un identifiant (un numéro de commande, par exemple), celui-ci est enregistré avec lui.
  • Aucune adresse email, aucun nom, aucune donnée saisie par le visiteur
  • Aucun cookie tiers lu, aucun accès au stockage du navigateur hors de notre espace de noms : nos détecteurs passent uniquement par l'interface programmatique du CMP (window.Didomi, window.__tcfapi, window.Cookiebot…). Ils ne lisent ni cookie de consentement, ni localStorage, ni sessionStorage du CMP.
  • L'événement porte en outre ce qui constitue la mesure elle-même : le type d'action (bannière affichée, acceptation, refus, catégories choisies), le CMP détecté, le délai avant décision et un horodatage.

3. Données du site et des comptes

Sur consentlift.com, nous mesurons l'audience avec PostHog, sur son instance européenne (à Francfort, en Allemagne, selon PostHog). Sur le site public, PostHog reçoit les pages vues, les sorties de page et les clics, sans enregistrement de session, et n'écrit rien sur votre appareil : ni cookie, ni localStorage, ni sessionStorage (mesuré le 13 octobre 2026). Il ne collecte rien si votre navigateur envoie le signal « Do Not Track ».

Dans le tableau de bord connecté, PostHog n'écrit rien non plus sur votre appareil, et nous lui transmettons, pour la mesure d'usage, l'identité de l'utilisateur connecté : identifiant de compte, adresse email, rôle, identifiant et nom de l'organisation, et statut d'administrateur.

Pour les comptes du tableau de bord, nous traitons les informations strictement nécessaires (email, organisation, rôle), via notre fournisseur d'authentification, Auth0 (§4).

4. Prestataires et lieux de traitement

Pour chaque catégorie de données, le prestataire qui la traite et le lieu où il le fait, relevés le 13 octobre 2026. Quand nous n'avons pas pu établir un lieu, nous l'écrivons.

  • Événements de consentement — stockage : Tinybird, région Google Cloud europe-west2, à Londres (Royaume-Uni). Fondement du transfert : décision d'adéquation de la Commission européenne pour le Royaume-Uni, décision d'exécution (UE) 2021/1772, modifiée et prolongée par la décision d'exécution (UE) 2025/2574 du 19 décembre 2025, applicable jusqu'au 27 décembre 2031.
  • Événements de consentement — réception : Cloudflare (Workers), sur le nœud le plus proche du visiteur — donc hors de l'Union européenne pour un visiteur situé hors de l'Union. L'événement y est traité en mémoire, sans y être stocké, puis transmis au stockage.
  • Application, site et base de configuration (organisations, domaines, comptes, alertes) : un serveur Hetzner Online GmbH à Nuremberg (Allemagne).
  • Sauvegardes de la base de configuration : Cloudflare R2, en juridiction Union européenne, quotidiennes, conservées 30 jours.
  • Authentification des comptes (email, identité de connexion) : Auth0, région États-Unis. Fondement du transfert : garanties contractuelles du prestataire, à confirmer.
  • Mesure d'audience du site et du tableau de bord : PostHog, instance européenne, à Francfort (Allemagne) selon PostHog — voir §3.
  • Suivi des erreurs du site et du tableau de bord : Sentry, région de données « DE », à Francfort (Allemagne) selon Sentry. Sentry ne reçoit un rapport que lorsqu'une erreur survient. Depuis votre navigateur : le message et la pile de l'erreur, l'adresse de la page (paramètres compris), le navigateur (user-agent), la langue et le fuseau horaire, et un journal des derniers événements techniques de la page (requêtes réseau, clics, navigation, messages de console), et les rapports de la politique de sécurité du contenu du site (adresse de la page, ressource bloquée, navigateur). Notre organisation Sentry interdit le stockage des adresses IP et applique ses filtres de données par défaut ; rien n'est écrit sur votre appareil. Depuis notre serveur, pour une erreur du serveur : l'adresse et les en-têtes de la requête, sans cookie ni adresse IP, et l'identifiant de compte et l'adresse email de l'utilisateur connecté, l'identifiant de son organisation et son rôle. Les erreurs sont conservées 30 jours (offre gratuite « Developer », selon Sentry). Relevé le 21 octobre 2026.
  • Emails d'alerte et rapports (adresse du destinataire, contenu du message) : Resend. Lieu : non établi à la date de ce relevé.
  • Réservation d'une démonstration (nom, email, créneau) : Cal.com. Lieu : non établi à la date de ce relevé.
  • Messagerie de contact (hello@consentlift.com) : OVH. Lieu : non établi à la date de ce relevé.
  • Alertes Slack : uniquement si le client configure un webhook ; Slack est alors la destination qu'il a lui-même choisie.
  • Google BigQuery : uniquement dans le cadre d'une mission de conseil, sur le compte Google du client.

5. Durées de conservation

Les événements de consentement sont conservés 24 mois, puis supprimés automatiquement ; de même pour le décompte journalier par session, qui porte l'identifiant de session. Les agrégats journaliers, qui ne portent ni identifiant de session ni identifiant de page vue, sont conservés sans limite de durée. Les événements des anciens modules Pages vues et Sessions, retirés du produit et qui ne reçoivent plus rien depuis le 22 septembre 2026, sont conservés 12 mois, puis supprimés automatiquement. Les journaux de notre serveur sont conservés environ 15 jours. Les données de compte sont conservées le temps de la relation contractuelle ; le journal de sécurité du tableau de bord, qui enregistre l'adresse IP des utilisateurs connectés lors de certaines actions, n'a pas de durée limite à ce jour.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Les identifiants que nous conservons sur les visiteurs sont aléatoires, et aucune de nos tables ne les relie à un nom, une adresse email ou une adresse IP. Pour exercer vos droits, sur ces données ou sur celles de votre compte, écrivez-nous à hello@consentlift.com.

7. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page.