Minimisation et anonymisation des données

Afin de répondre aux exigences du RGPD en matière de mesures techniques appropriées, que ce soit dans le cadre du contrat de sous-traitance (art. 28), de la sécurité du traitement (art. 32) ou simplement de la « protection des données dès la conception et par défaut », Piano applique des principes de minimisation et d'anonymisation des données à ses produits :

Piano Analytics

Donnée	Mécanisme	Standard ou option	Méthode	Propriété PA concernée	Exemple / Description
Identifiant du terminal	Pseudonymisation	Standard	Hachage de la valeur d'origine	Visitor ID	La valeur GW_33!BG87-6 stockée côté client (par exemple dans un cookie) devient xw_tr78opUI-451 dans les interfaces Piano Analytics.
Visitor ID	Anonymisation	Standard	Agrégation du trafic en opt-out	Visitor ID	L'ensemble du trafic en opt-out est agrégé sous une même valeur de Visitor ID => « opt-out »
Visitor ID	Anonymisation	Standard	Remplacement de la valeur concernée par NULL	Visitor ID	Si un utilisateur final souhaite exercer son droit à l'oubli (effacement), la valeur concernée est remplacée par NULL (par exemple, xw_tr78opUI-451 devient NULL).
Visitor ID	Anonymisation	Option	Masquage de la propriété	Aucune	Le Visitor ID n'est plus disponible dans les interfaces Piano Analytics.
User ID	Pseudonymisation	Option	Valeur aléatoire	User ID	Lorsque des visiteurs se connectent à une plateforme, le client peut leur attribuer un identifiant unique pour les reconnaître d'un appareil à l'autre. Il est vivement recommandé au client de transmettre à Piano Analytics un identifiant aléatoire via le tag (plutôt qu'une adresse e-mail, par exemple), et de conserver une table de correspondance de son côté (par exemple, Prenom.Nom@entreprise.com devient 123456).
Adresse IP	Anonymisation	Option	IPv4 : troncature du dernier octet. IPv6 : troncature des 10 derniers octets	Aucune	L'adresse IP est tronquée avant d'être utilisée, par exemple pour le calcul de la géolocalisation.
Coordonnées GPS	Anonymisation	Standard	Arrondi (à 1 décimale)	Aucune	Le cas échéant, les coordonnées GPS sont arrondies avant d'être utilisées pour le calcul de la géolocalisation (par exemple, 48.86000061 / 2.33999991 devient 48.8 / 2.3).
Toute information	Anonymisation	Standard	Remplacement de la valeur concernée par NULL	Propriété concernée	Si un utilisateur final souhaite exercer son droit à l'oubli (effacement), la valeur concernée est remplacée par NULL (par exemple, 12345 ou Order_101 devient NULL).
Toute information	Anonymisation	Option	Suppression du contenu de la valeur concernée	Propriété concernée	Le responsable du traitement peut vider une propriété pendant le traitement, afin qu'aucune information ne soit stockée (voir Privacy Flags et Data Manager)

Autres mécanismes de minimisation

Indicateur « Contient des données personnelles »

Chaque interaction utilisateur mesurée avec Piano Analytics peut être qualifiée à l'aide de propriétés.

Vous pouvez rapidement être amené à gérer des centaines de propriétés, dont certaines contiennent des informations personnelles qui requièrent une attention particulière.

Pour vous aider à assurer une bonne gouvernance des données, nous proposons l'indicateur « Contient des données personnelles », qui signale simplement les propriétés nécessitant une vigilance particulière du point de vue de la protection des données lorsqu'elles sont utilisées.

Remarque : ces indicateurs de données personnelles sont indispensables au bon fonctionnement du mode de gestion du consentement « Extended opt-out ».

Gestion des données pour la protection de la vie privée

Correction et suppression des données indésirables via l'interface Data Management de Piano Analytics ;

Conservation des données

Exemption ePrivacy

Piano Subscriptions

Donnée	Mécanisme	Méthode	Exemple / Description
Adresse IP	Pseudonymisation	Hachée partout où elle est affichée dans les solutions	Stockée sous une forme masquée
Localisation / Adresse	Anonymisation	Les journaux d'audit affichent des informations de géolocalisation au lieu de l'adresse brute	—
Adresse IP	Limitation de la transmission	N'est plus transmise aux prestataires de paiement	S'applique aux transactions ultérieures
Adresse complète	Limitation de la conservation	Conservée dans les logs bruts pendant un mois seulement	À des fins de sécurité et d'enquête sur les fraudes
Caractéristiques de l'appareil	Limitation de la collecte	Effacées en l'absence de consentement lié à l'appareil	—
Données de géolocalisation	Limitation de la collecte	Supprimées, aucune recherche de localisation n'est effectuée en l'absence de consentement à la géolocalisation	—

Piano Audience

Donnée	Mécanisme	Méthode	Exemple / Description
Identifiant du navigateur / de l'appareil	Pseudonymisation	Attribution d'une valeur aléatoire, sans lien direct avec un identifiant réel	—
Adresse IP	Limitation du stockage	Transmise mais non stockée sur les serveurs Piano	—
Identifiant (navigateur / appareil)	Limitation de la conservation	Expire six mois après le dernier événement enregistré	Confirmé dans la politique de confidentialité de Piano Audience, Insight and CCE Platform
Identifiant unique	Limitation de la conservation / Anonymisation	Supprimé au bout de douze mois	Les données sont ensuite conservées uniquement à des fins d'analyse, sans l'identifiant
Données de reporting	Anonymisation	Agrégation	Voir la politique de confidentialité de Piano Audience

Last updated: October 01, 2026