Vie privée & données - Jichio

Données collectées

Catégorie	Exemples	Collectée par
Identifiants techniques	`anonymousId`, `sessionId`, `userId` après `identify()`	Navigateur
Page	URL, titre, référent, paramètres UTM	Navigateur
Appareil	Navigateur, système, taille d’écran, langue, fuseau horaire, type de réseau	Navigateur
Interactions	Clics (élément, texte visible tronqué, position), scroll, erreurs JS	Navigateur
Réseau	Adresse IP, empreinte SHA-256 de l’IP, pays et ville déduits de l’IP, user-agent	Serveur, à la réception
Vos données	Propriétés de `track()`, traits de `identify()`	Votre code

Données jamais collectées

La valeur des champs de formulaire, y compris avec captureForms.
Le contenu de la page au-delà du texte visible de l’élément cliqué (100 caractères maximum).
Les cookies : le SDK utilise uniquement localStorage et sessionStorage.

Filtrage automatique

Avant l’envoi, le SDK nettoie les propriétés :

Règle	Détail
Clés supprimées	`password`, `token`, `accessToken`, `refreshToken`, `secret`, `creditCard`, `cardNumber`, `cvv`, à tout niveau d’imbrication
Textes longs	Coupés au-delà de 400 caractères ; texte d’un élément cliqué coupé à 100
Imbrication	Au-delà de 6 niveaux, les valeurs sont supprimées
Taille	Au-delà de 32 Ko, le contexte non essentiel est retiré

Les clés supprimées doivent correspondre exactement : userPassword ou Password ne sont pas filtrées. Le filtrage est un filet de sécurité. N’envoyez jamais de données sensibles dans track() ou identify().

Stockage dans le navigateur

Clé	Stockage	Contenu
`analytics_anonymous_id`	`localStorage`	Identifiant anonyme du navigateur
`analytics_user_id`, `analytics_user_traits`	`localStorage`	Identité après `identify()`
`analytics_session_*`	`sessionStorage`	Session en cours
`analytics_event_queue`, base IndexedDB `analytics_sdk_queue`	Local	Événements en attente d’envoi

Selon votre juridiction et votre usage (notamment dans l’Union européenne), le dépôt d’identifiants dans le navigateur peut nécessiter le consentement du visiteur. Jichio ne gère pas de bannière de consentement : c’est à vous de décider quand charger le SDK. Pour ne charger le SDK qu’après consentement, ne rendez le provider qu’à ce moment :

export function ConsentAwareAnalytics({ hasConsent, children }: { hasConsent: boolean; children: React.ReactNode }) {
  if (!hasConsent) return <>{children}</>;
  return <AnalyticsProvider apiKey={process.env.NEXT_PUBLIC_ANALYTICS_KEY!}>{children}</AnalyticsProvider>;
}

Avant le consentement, aucun événement n’est mis en file ni envoyé, et aucune clé n’est écrite dans le stockage.

Cette page décrit le comportement technique du SDK. Elle ne constitue pas un avis juridique. Voir aussi les documents légaux de Jichio, dont l’accord de traitement des données.