Export et effacement

L'onglet Conformité du dashboard concentre les actions liées au droit d'accès et au droit à l'effacement (RGPD articles 15, 17 et 20).

#Télécharger toutes les données (CSV ZIP)

Le bouton « Télécharger toutes les données (CSV ZIP) » existe à deux endroits du dashboard, avec un comportement légèrement différent.

#1. Sur le header de l'onglet Tableau de bord

Le téléchargement utilise la période sélectionnée en haut du dashboard (Aujourd'hui, 7 j, 30 j, 90 j, 12 mois ou Personnalisé). Pratique pour partager un instantané de la période courante avec un collègue ou un client.

#2. Sur la card Export et effacement de l'onglet Conformité

Le téléchargement ignore la période sélectionnée et force 90 jours — la fenêtre maximale autorisée par notre politique de rétention RGPD pour les événements bruts. C'est l'export complet de portabilité (RGPD article 20).

#Comment ça fonctionne

• Téléchargement direct (synchrone) : un seul clic, le navigateur reçoit le ZIP en quelques secondes. Pas de job en arrière-plan, pas d'e-mail, pas de lien à 24 h.
• Nom du fichier : wheremyflow-export-<domaine>-<AAAA-MM-JJ>.zip.
• Contenu : un README.txt, un manifest.json (qui liste les fichiers générés et leur statut), puis 6 dossiers — un par section du dashboard — contenant 23 fichiers CSV au total.

| Dossier | Contenu | |---|---| | 01-overview/ | KPI, courbe de trafic, heatmap horaire, top pays compact | | 02-content/ | Top pages, pages d'entrée, pages de sortie, recherches internes, téléchargements, liens externes | | 03-behavior/ | Liste des événements personnalisés | | 04-sources/ | Canaux, sites référents, trafic IA | | 05-audience/ | Pays, villes, navigateurs, OS, appareils, langues | | 06-technical/ | Erreurs 404, erreurs 500, pages suspectes |

• En-têtes des colonnes en anglais uniquement (Unique visitors, Pageviews, Country code, etc.) pour permettre un échange facile avec un développeur ou un analyste de données, quelle que soit la langue de votre dashboard.
• Conforme k-anonymat : les valeurs basses sont arrondies ou affichées en < N selon la politique en vigueur sur chaque vue.
• Aucune sortie hors UE : la génération s'effectue côté Clever Cloud (Nantes), le ZIP est streamé directement vers votre navigateur.

Les 5 PDF de conformité (DPA signé, fiche traitement, notice visiteurs, registre, auto-évaluation) ne sont pas inclus dans le ZIP : ils sont téléchargeables individuellement depuis la card _Statut & documents_ de l'onglet Conformité, car ils ne sont pas de la donnée statistique.

#Archiver un site

Bouton « Archiver ce site » sur les cards _Export et effacement_ (Conformité) et _Zone dangereuse_ (Intégration). Le site disparaît immédiatement du dashboard mais ses données restent en base pendant 30 jours. Tant que la fenêtre est ouverte, l'archivage est réversible — il suffit de nous contacter pour réactiver le site. Au bout de 30 jours, l'archivage devient un effacement définitif (cascade DB).

#Effacer un site immédiatement

Bouton « Effacer ce site » (RGPD article 17). Double confirmation : case à cocher et saisie exacte du domaine. La suppression est immédiate et irréversible — tous les événements, agrégats, sessions et paramètres du site sont effacés en cascade.

#Effacement automatique

L'effacement intervient aussi tout seul, par doctrine de rétention :

• Événements bruts : 90 jours.
• Statistiques agrégées : 25 mois.
• Sel d'anonymisation : 1 mois (rotation, suppression atomique).

Voir Rétention pour le détail.

#Visiteur final qui exerce son droit à l'effacement

Comme nous ne stockons aucun identifiant stable du visiteur (pas de cookie, pas d'e-mail), il n'y a pas d'autre moyen pratique d'identifier ses données qu'une plage temporelle approximative. C'est une contrainte assumée du modèle privacy-first.

1. Demandez au visiteur une date et une heure approximatives de sa visite.
2. Contactez le DPO wheremyflow pour purger l'intervalle visé.
3. Confirmez par e-mail au visiteur que la suppression est effective.

Voir Contact DPO.