Données gardées et confidentialité
Ce que FirstMRR enregistre pour chaque événement, combien de temps, et ce qui n'est jamais accepté.
Ce qui est gardé
- Le type d'événement, son nom pour un événement à toi, la page (sans paramètres), l'hôte référent,
utm_source, le type d'appareil. - L'application dont le navigateur a ouvert la page (TikTok, Instagram…), le slug du lien suivi, la réponse « Où nous as-tu connus ? » et le compte cité.
- Pour un paiement : le montant, la devise et une empreinte de son identifiant (qui sert seulement à ne pas le compter deux fois).
- Les variantes A/B (nom du test et de la variante).
- Un visiteur : une empreinte calculée chaque jour avec une clé qui change, à partir de l'identifiant de l'onglet, de l'identifiant d'installation de l'app ou, pour un ancien script, de l'adresse IP et du navigateur. Ni l'adresse IP, ni l'identifiant, ni le navigateur ne sont gardés.
Les événements sont gardés 25 mois au plus. Les clés secrètes sont gardées sous forme d'empreinte, avec leurs 16 premiers caractères pour les reconnaître.
Ce qui n'est jamais accepté
- Aucun cookie, aucun identifiant publicitaire (IDFA, AAID), aucune empreinte d'appareil.
- Aucun e-mail, nom ou identifiant de compte : l'API refuse tout champ hors schéma, et un e-mail cité comme compte est rejeté.
- Les visiteurs qui envoient Global Privacy Control ou Do Not Track, ou qui ont cliqué ton lien de refus, ne sont pas mesurés.
Pour tes visiteurs, c'est toi qui es responsable du traitement et FirstMRR agit pour ton compte : mentionne la mesure dans ta politique de confidentialité. Détails : Confidentialité et sécurité.