Export et effacement

L'onglet Conformité du dashboard concentre les actions liées au droit d'accès et au droit à l'effacement (RGPD articles 15, 17 et 20).

#Télécharger toutes les données (CSV ZIP)

Le bouton « Télécharger toutes les données (CSV ZIP) » existe à deux endroits du dashboard, avec un comportement légèrement différent.

#1. Sur le header de l'onglet Analytics

Le téléchargement utilise la période sélectionnée en haut du dashboard (Aujourd'hui, 7 j, 30 j, 90 j, 12 mois ou Personnalisé). Pratique pour partager un instantané de la période courante avec un collègue ou un client.

#2. Sur la card Export et effacement de l'onglet Conformité

Le téléchargement ignore la période sélectionnée et force 90 jours — la fenêtre maximale autorisée par notre politique de rétention RGPD pour les événements bruts. C'est l'export complet de portabilité (RGPD article 20).

#Comment ça fonctionne

• Téléchargement direct (synchrone) : un seul clic, le navigateur reçoit le ZIP en quelques secondes. Pas de job en arrière-plan, pas d'e-mail, pas de lien à 24 h.
• Nom du fichier : snorklee-export-<domaine>-<AAAA-MM-JJ>.zip.
• Contenu : un README.txt, un manifest.json (qui liste les fichiers générés et leur statut), puis 7 dossiers thématiques contenant jusqu'à 31 fichiers CSV (le manifest.json liste ceux réellement générés).

• En-têtes des colonnes en anglais uniquement (Unique visitors, Pageviews, Country code, etc.) pour permettre un échange facile avec un développeur ou un analyste de données, quelle que soit la langue de votre dashboard.
• Mêmes agrégats que le dashboard : l'export ne contient que les agrégats affichés dans l'interface — jamais d'événements bruts — et il est soumis au même plancher de confidentialité pour tout le monde, propriétaire compris. Les totaux et les listes à une seule dimension sont exacts ; sur les croisements (deux dimensions ou plus, ou un filtre actif), un plancher d'occurrences s'applique et les faibles volumes sont regroupés ou masqués, jamais détaillés individuellement.
• Aucune sortie hors UE : la génération s'effectue côté Clever Cloud (Paris), le ZIP est streamé directement vers votre navigateur.

Les 5 PDF de conformité (DPA signé, fiche traitement, notice visiteurs, registre, auto-évaluation) ne sont pas inclus dans le ZIP : ils sont téléchargeables individuellement depuis la card _Statut & documents_ de l'onglet Conformité, car ils ne sont pas de la donnée statistique.

#Archiver un site

Bouton « Archiver ce site » sur les cards _Export et effacement_ (Conformité) et _Zone dangereuse_ (Intégration). Le site disparaît immédiatement du dashboard mais ses données restent en base pendant 30 jours. Tant que la fenêtre est ouverte, l'archivage est réversible — il suffit de nous contacter pour réactiver le site. Au bout de 30 jours, l'archivage devient un effacement définitif (cascade DB).

#Effacer un site immédiatement

Bouton « Effacer ce site » (RGPD article 17). Double confirmation : case à cocher et saisie exacte du domaine. La suppression est immédiate et irréversible — tous les événements, agrégats, sessions et paramètres du site sont effacés en cascade.

#Effacement automatique

L'effacement intervient aussi tout seul, par doctrine de rétention :

• Événements bruts : 90 jours.
• Statistiques agrégées : 25 mois.
• Sel d'anonymisation : 1 mois (rotation, suppression atomique).

Voir Rétention pour le détail.

#Visiteur final qui exerce son droit à l'effacement

Comme nous ne stockons aucun identifiant stable du visiteur (pas de cookie, pas d'e-mail), il n'y a pas d'autre moyen pratique d'identifier ses données qu'une plage temporelle approximative. C'est une contrainte assumée du modèle privacy-first.

1. Demandez au visiteur une date et une heure approximatives de sa visite.
2. Contactez le support protection des données snorklee pour purger l'intervalle visé.
3. Confirmez par e-mail au visiteur que la suppression est effective.

Voir Contact protection des données.