Ce que nous comptons, et ce que nous refusons de mesurer

Nous voulons savoir quelles pages sont lues et lesquelles ne le sont jamais, jusqu'où on les lit, comment on a trouvé le site, sur quoi on clique et si l'on revient, pour améliorer le guide là où ça compte. Nous voulons le savoir sans confier les habitudes de lecture de qui que ce soit à une régie publicitaire. La mesure est donc écrite dans ce site plutôt qu'achetée, et les données restent sur le serveur qui sert les pages.

Cette page décrit factuellement ce que fait le code. Ce n'est pas un texte juridique, et elle ne revendique la conformité à aucune loi en particulier.

Qui édite ce site

viakrabi est édité par Jean-Marc, qui décide de ce qui est mesuré sur ce site et peut seul en consulter les résultats. Les questions de confidentialité ou portant sur la mesure décrite dans cette page peuvent être envoyées à l'adresse ci-dessous.

contact@viakrabi.com

Ce qui est enregistré quand vous ouvrez une page

À l'ouverture d'une page, votre navigateur envoie un court message au serveur de ce site, et à lui seul. Quand vous quittez la page, ou passez à un autre onglet, il en envoie un second qui complète le premier. Chaque page lue devient une ligne dans une base de données, qui contient ce qui suit et rien d'autre :

• L'adresse de la page sur ce site, par exemple /railay/ ou /fr/ou-se-loger/, son titre et sa langue. Si l'adresse demandée n'existe pas, elle est enregistrée aussi : c'est ainsi qu'on repère et qu'on répare les liens cassés.
• Le temps pendant lequel la page était réellement affichée à l'écran. Le compteur s'arrête tant que l'onglet est en arrière-plan.
• Jusqu'où la page a été défilée, en pourcentage de sa hauteur.
• La provenance de la visite : le nom de domaine du site qui vous a envoyé (google.com, reddit.com), jamais l'adresse complète de la page d'où vous veniez. Une page ouverte depuis une autre page de ce site est enregistrée comme navigation interne.
• Si le lien suivi portait des balises de campagne (utm_source, utm_medium, utm_campaign), leurs valeurs. Les autres paramètres de l'adresse sont ignorés.
• Le type d'appareil (mobile, tablette ou ordinateur), la famille de navigateur et le système d'exploitation, sous forme de noms comme « Safari » ou « Android ». Ils sont déduits de la chaîne d'identification du navigateur, qui n'est pas conservée.
• La taille de votre écran, la langue réglée dans votre navigateur et le fuseau horaire de votre appareil.
• Un pays. Il est tiré de votre adresse IP, cherchée dans une copie de la base de pays de DB-IP rangée sur l'hébergement du site (aucune requête ne part vers DB-IP ni vers qui que ce soit) ; à défaut, du fuseau horaire de votre appareil. L'adresse IP sert à cette recherche, en mémoire, puis elle est jetée : elle n'est jamais écrite dans la base, pas même sous forme codée.
• La date et l'heure, la place de la page dans votre visite (première page, deuxième, etc.), et le fait que ce navigateur soit déjà venu ou non.

Ce qui est enregistré de ce que vous faites sur une page

Certains gestes sont enregistrés aussi, chacun sous forme d'une courte ligne rattachée à la page où il a eu lieu :

• Un clic sur un lien vers GetYourGuide ou Agoda : l'excursion ou le quartier visé, l'emplacement du lien dans la page, et la page elle-même. Le lien n'est modifié en rien, et le clic mène exactement là où il aurait mené de toute façon.
• Un clic vers une autre page de ce site (laquelle), ou vers un autre site (son seul nom de domaine).
• Le passage de la version anglaise d'une page à sa version française, ou l'inverse.
• Un clic sur le lien e-mail ou WhatsApp du site : le clic lui-même, rien de plus.
• Une question de FAQ ouverte (laquelle).
• Sur la carte : la catégorie ou la zone choisie, le lieu sélectionné, le passage de la carte à la liste.
• L'envoi du formulaire de contact : le fait qu'il a été envoyé. Ce que vous avez écrit n'est jamais lu par cette mesure.

Votre choix, et comment un visiteur qui revient est reconnu

À votre première page, un bandeau vous demande si vous acceptez d'être reconnu d'une visite à l'autre. Les deux réponses tiennent en un clic, et aucune ne masque la page. Vous pouvez changer d'avis à tout moment par « Réglages de mesure », en bas de chaque page. Votre réponse est rangée dans le stockage local de votre navigateur, sous le nom vkr_consent, pour que le bandeau ne revienne pas à chaque page.

Si vous acceptez, le script tire au sort un identifiant et le range dans le stockage local de votre navigateur, sous le nom vkr_vid. Aucun cookie n'est déposé. L'identifiant ne dépend ni de votre appareil ni de rien qui vous concerne, les autres sites ne peuvent pas le lire, et il n'est jamais prolongé : treize mois après avoir été tiré, il expire et un nouveau le remplace. Un second identifiant aléatoire, vkr_visite, rangé dans le stockage de session de l'onglet, relie les pages d'une même visite ; après trente minutes sans activité, la page suivante ouvre une nouvelle visite. Si vous refusez par la suite, les deux identifiants sont effacés de votre navigateur.

La base ne garde pas ces identifiants tels quels, seulement leur version codée. Elle en garde assez, en revanche, pour que l'éditeur voie, pour un navigateur donné, la liste de ses visites et, pour chacune, les pages lues dans l'ordre, le temps passé sur chacune et les gestes décrits plus haut. C'est ce qui permet de distinguer un lecteur qui revient d'un nouveau, et de comprendre comment le guide sert réellement.

Si vous refusez, si vous n'avez pas encore répondu, ou si votre navigateur refuse le stockage local, les pages lues sont tout de même enregistrées comme décrit plus haut, mais rien qui vous identifie n'est rangé sur votre appareil. C'est alors le serveur qui relie les pages d'une visite : il calcule un code à partir de votre adresse IP, de la chaîne d'identification de votre navigateur, de vos réglages de langue et d'une valeur aléatoire tirée à nouveau chaque jour, l'ancienne étant effacée. Ce code change tous les jours : dans ce cas, un lecteur n'est reconnu que le temps d'une journée, et une visite un autre jour compte comme un nouveau lecteur.

Ce qui n'est jamais enregistré

• Aucune adresse IP, ni complète, ni tronquée, ni codée.
• Aucun cookie sur votre appareil.
• Aucun nom, aucune adresse e-mail, rien qui rattache une ligne de la base à une personne.
• Aucun suivi sur d'autres sites.
• Aucune adresse de provenance complète, aucun terme de recherche.
• Aucun contenu de formulaire, aucune frappe, aucune sélection de texte, aucun mouvement de souris.
• Aucune localisation précise : ni ville, ni adresse, ni GPS.
• Aucun enregistrement de session, aucune lecture du contenu de la page.

Comment ne pas être mesuré

Le bouton ci-dessous va plus loin qu'un refus dans le bandeau : il arrête complètement la mesure dans ce navigateur. Il supprime les identifiants décrits plus haut, demande au serveur du site d'effacer aussitôt tout ce qui avait déjà été enregistré sous l'identifiant de ce navigateur, et retient votre choix dans le stockage local (vkr_optout) pour que plus rien ne parte ensuite, pas même de façon anonyme. Il vaut pour ce navigateur, sur cet appareil : sur votre téléphone et vos autres navigateurs, appuyez-y aussi.

Les autres façons de refuser

Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, le script de mesure ne fait rien du tout : aucun bandeau n'apparaît, aucun identifiant n'est tiré, aucun message ne quitte votre navigateur. Bloquer JavaScript sur ce site a le même effet, et toutes les pages restent entièrement lisibles sans lui. Effacer les données de ce site dans votre navigateur supprime les identifiants et votre réponse au bandeau.

Les navigateurs qui se déclarent comme robots et les navigateurs pilotés par un programme ne sont pas comptés non plus.

Où vivent les données, et combien de temps

Dans un seul fichier de base de données, sur le compte d'hébergement qui sert ce site, rangé hors du dossier web public pour qu'aucune adresse web ne puisse l'atteindre. Il se consulte par une seule page protégée par mot de passe, que seul l'éditeur peut ouvrir.

Aucun prestataire de mesure, aucune régie publicitaire, aucun autre tiers ne reçoit ces données. Elles ne sont ni vendues, ni partagées, ni envoyées ailleurs pour traitement.

Chaque ligne est effacée treize mois après son enregistrement, ce qui permet de comparer une saison à la même saison de l'année précédente. Rien n'est conservé au-delà. Si vous avez accepté, l'identifiant rangé dans votre navigateur expire lui aussi au bout de treize mois.

Ce que fait l'hébergeur est distinct

Comme tout site, celui-ci est servi par un serveur web, et l'atteindre suppose une connexion réseau. L'infrastructure d'hébergement et de réseau peut traiter des informations techniques ordinaires (journaux de connexion et de serveur) indépendamment de la mesure décrite dans cette page, selon les dispositions propres au prestataire.

La mesure décrite ici ne lit pas ces journaux, et rien dans sa base n'en est tiré.

Le formulaire de contact

Si vous nous écrivez par la page contact, votre nom, votre adresse e-mail et votre message nous sont envoyés par e-mail, avec la langue de la page. Ils ne sont pas conservés sur ce site, et ne servent qu'à vous répondre. La mesure note seulement que le formulaire a été envoyé.

Vos demandes

Vous pouvez écrire à l'adresse ci-dessous pour un accès, une suppression, une opposition, ou toute autre demande de protection des données susceptible de s'appliquer à votre situation.

Le plus rapide pour faire effacer vos données reste le bouton « Ne plus me mesurer », plus haut : il agit tout de suite, sans écrire à personne. Pour savoir ce qui a été enregistré pour votre navigateur, écrivez-nous en citant l'identifiant de mesure affiché à côté de ce bouton : c'est le seul moyen de retrouver vos lignes, puisqu'elles ne sont rattachées ni à un nom, ni à une adresse e-mail, ni à une adresse IP. Un navigateur sans stockage, ou dont l'identifiant a été supprimé, ne peut plus être retrouvé.

Si le traitement de votre demande ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de la protection des données du pays où vous résidez.

contact@viakrabi.com

Ce que cette page ne couvre pas

Elle décrit notre propre mesure, et rien d'autre. Certains endroits de ce site font appel aux serveurs de quelqu'un d'autre ; nous pouvons dire lesquels, pas nous engager à leur place.

Chaque page charge l'analyseur d'intégration de GetYourGuide depuis widget.getyourguide.com. Il sert à suivre l'état ainsi que les performances de clic et de conversion des liens et widgets GetYourGuide, et à fournir des rapports d'intégration. GetYourGuide indique que cet analyseur ne dépose pas de cookies tiers, et ses traitements relèvent de sa propre politique de confidentialité. Les fiches d'excursion affichent aussi le widget de disponibilité de GetYourGuide. Cliquer pour réserver vous mène sur GetYourGuide, et cliquer un lien d'hôtel vous mène sur Agoda ; leurs propres conditions, cookies et mesures s'y appliquent. La réservation et le paiement n'ont jamais lieu sur ce site.

Les polices sont servies par l'hébergement de ce site : aucune n'est demandée à un autre serveur.

Les tuiles de la carte sont servies par l'hébergement de ce site, et la bibliothèque cartographique y est stockée plutôt que chargée ailleurs. Ce que vous faites sur la carte n'est mesuré que par le script de ce site, comme décrit plus haut.