Vous connaissez ce moment. Vous ouvrez un site pour vérifier des heures d’ouverture, et avant même d’avoir lu une ligne, une fenêtre surgit pour vous demander à quoi vous consentez. Vous cliquez sur le plus gros bouton, parce que vous vouliez seulement les heures.
Nous avons fait cela à nos propres visiteurs. Un jour, nous nous sommes posé une question simple : avons-nous vraiment besoin de cette bannière ?
La question qui a tout lancé
Une bannière n’existe que parce que quelque chose se cache derrière. Nous sommes donc allés voir ce qu’il y avait derrière la nôtre. Un outil pour mesurer les visites. Un autre pour observer le chargement des pages. Deux pixels publicitaires, de Meta et de Reddit. Un service qui fournissait la bannière et nos pages juridiques.
Puis nous avons demandé à chacun : qu’apprenons-nous vraiment grâce à toi, et cela vaut-il la peine de demander une faveur à chaque visiteur ?
Pour aucun d’eux, ça n’en valait la peine. Nous les avons donc tous retirés. Google Analytics 4, Datadog RUM, les pixels Meta et Reddit et iubenda ne sont plus sur crewdle.com. Google Analytics a aussi disparu de notre application et de notre console d’administration.
Nous avons aussi trouvé quelque chose dont nous n’étions pas fiers. Une partie de notre code serveur envoyait à Google un identifiant d’utilisateur Crewdle et un identifiant d’organisation. Nous avons supprimé ces appels. Ça a piqué un peu, et ça a rendu la décision plus facile.
À quoi ressemble une visite maintenant
Imaginez une voisine qui cherche votre entreprise sur son téléphone. Elle arrive sur crewdle.com. Aucune bannière n’apparaît. Rien ne lui demande de choisir. Le site ne dépose aucun témoin (cookie).
Sa visite est quand même comptée, et nous vous disons clairement comment. Un petit script à nous signale à un serveur de Crewdle situé au Canada qu’une page a été consultée. Il ne laisse rien sur son téléphone.
Pour éviter de compter une même personne dix fois dans une journée, le serveur fabrique un numéro de visiteur à partir d’un sel aléatoire, du site, de l’adresse IP et du type de navigateur. Le sel change chaque jour et l’ancien est supprimé. Demain, cette voisine est donc une inconnue pour nous. Nous ne pouvons pas la suivre d’un jour à l’autre, même si nous le voulions.
L’adresse IP sert en mémoire à fabriquer ce numéro et à deviner un lieu approximatif, comme le pays, la région et la ville, grâce à une base gratuite appelée DB-IP Lite. Elle n’est jamais journalisée ni stockée. Les lignes conservées n’ont aucune colonne pour un nom, un courriel, une organisation, une adresse IP ou un type de navigateur, et nos tests le vérifient.
Nous gardons les comptes bruts pendant 13 mois. Les sommaires qu’on en tire n’ont pas de date de fin.
Tester sans vous suivre
Nous aimons essayer deux versions d’une page pour voir laquelle aide le mieux les gens. La méthode habituelle passe par un témoin, pour que vous voyiez la même version demain. Nous choisissons la version sur notre serveur, à partir de ce même numéro de visiteur quotidien. Rien n’est déposé de votre côté. Quand une personne s’inscrit, son compte garde l’endroit d’où elle est arrivée et, pour un essai, son nom et la version qu’elle a vue.
Ce que nous gardons encore, et pourquoi nous vous le disons
Il serait facile d’écrire un texte qui dit que nous ne stockons rien, nulle part. Ce ne serait pas vrai, et vous méritez mieux.
Sur le site, il n’y a aucun témoin. Votre navigateur garde quelques petits réglages pour vous : votre langue, votre façon de lire notre blogue, vos choix sur les pages 3D, et un formulaire dont l’envoi a échoué, conservé jusqu’à trois jours pour réessayer. L’endroit d’où vous venez à votre première visite n’est retenu que jusqu’à la fermeture de l’onglet.
Dans l’application Crewdle, c’est différent. Pour vous connecter, l’application a besoin de témoins. Ils comprennent un témoin qui indique que quelqu’un s’est connecté depuis ce navigateur, deux qui retiennent votre thème et votre langue, un pour votre session, et deux qui portent une connexion Microsoft pendant environ cinq minutes. Stripe en dépose aussi deux au moment du paiement. Notre page de confidentialité les énumère, avec quelques autres venant de fournisseurs externes, comme reCAPTCHA sur les formulaires.
Ils sont là pour que le produit fonctionne. Ils ne sont pas là pour vous suivre à la trace.
Ce que nous pensons
Nous pensons que la confidentialité devrait être la valeur par défaut, pas une fenêtre contextuelle.
Si une visite peut être comptée sans rien laisser sur votre appareil, comptons-la ainsi. Si un essai peut se faire sans suivre une personne, faisons-le ainsi. Si quelque chose demande vraiment votre attention, nous le mettrons devant vous en mots simples, pas derrière un mur de boutons.
Nous ne prétendons pas ne rien suivre, puisque nous comptons les visites. Nous ne donnons pas d’avis juridique, car la façon dont une règle s’applique à vous est une question pour vous et vos conseillers. Nous disons ce que nous recueillons, comment et pendant combien de temps, pour que vous en jugiez vous-même.
Notre site Web et notre plateforme sont hébergés au Canada (résidence des données). Chaque client choisit le Canada, les États-Unis ou l’Union européenne comme lieu de stockage de ses données.
Pour le portrait d’ensemble, lisez l’IA et la Loi 25 du Québec et le mode IA privé.
Le détail, élément par élément, se trouve sur notre page de confidentialité.
Posez vos questions sur cet article 
