Guide pratique pour propriétaires de sites, développeurs et responsables vie privée
Analyse web respectueuse de la vie privée, sans cookies
HitKeep mesure pages vues, sources, campagnes, événements, objectifs, entonnoirs et ecommerce sans déposer de cookies analytiques via le tracker public. Ce guide précise ce que cela signifie, quelles données arrivent dans HitKeep et quelles décisions restent à la charge de l’exploitant.
La réponse courte
L’analyse sans cookies supprime un mécanisme courant de suivi. Elle ne règle pas automatiquement toutes les questions de confidentialité, de consentement ou d’ePrivacy. Le tracker public HitKeep reste sans cookies par défaut, peut conserver un tuple de session opaque dans sessionStorage, respecte Do Not Track par défaut et rend visibles les choix d’hébergement et de conservation.
- Cookies analytiques
- Le tracker public n’en dépose pas.
- Continuité de session
- Un tuple opaque peut être stocké dans sessionStorage.
- IP du visiteur
- Non stockée comme champ du hit ; traitement transitoire possible pour dériver localisation et réseau.
- Contrôle des données
- Cloud UE ou US, ou même base open source sur votre infrastructure.
Ce que signifie l’analyse sans cookies en pratique
« Sans cookies » décrit le stockage dans le navigateur. Une revue sérieuse examine aussi identifiants, requêtes, finalités, conservation, destinataires et déploiement.
| Fait technique | Comportement de HitKeep | Contrôle restant à faire |
|---|---|---|
| Aucun cookie analytique | Le tracker public HitKeep n’en crée pas par défaut. | Contrôlez séparément connexion, boutique, contenus intégrés, chat et publicité. |
| sessionStorage est distinct | HitKeep peut y conserver un tuple opaque jusqu’à la fin de la session. | Selon la juridiction, ce stockage peut rester pertinent au regard d’ePrivacy. |
| Pas de profil publicitaire | Pas de retargeting, de profil intersites ni de synchronisation avec des régies. | Vos événements personnalisés peuvent contenir des données sensibles si vous les envoyez. |
| Do Not Track | DNT est respecté par défaut sauf configuration explicite contraire. | Documentez toute exception dans la notice publique. |
Ce que HitKeep collecte, déduit et exclut
Un hit accepté contient le contexte nécessaire aux rapports, pas une copie brute de la requête du navigateur.
| Zone | Enregistré ou dérivé | Limite de confidentialité |
|---|---|---|
| Page et acquisition | Chemin, référent, entrée, sortie et paramètres UTM | Rapports de sources et campagnes |
| Navigateur et appareil | Navigateur, appareil, système et langue | Rapports d’audience agrégés |
| Localisation et réseau | Pays, région, ville, fournisseur et ASN dérivés | L’IP brute n’est pas stockée comme champ du hit |
| Sessions | Tuple opaque dans sessionStorage | Aucun cookie analytique déposé |
| Événements automatiques | Liens sortants, téléchargements et envois de formulaire | Exclusion des query strings, ancres, textes de lien, valeurs de formulaire et corps de requête |
| Conversions | Événements, objectifs, entonnoirs et ecommerce configurés | N’envoyez ni données personnelles ni secrets |
Choisir qui exploite l’analyse et combien de temps garder les données
La confidentialité dépend aussi du modèle d’exploitation. Cloud géré et auto-hébergement reposent sur la même base et permettent des exports ouverts.
| Choix | Ce que fournit HitKeep | Votre responsabilité |
|---|---|---|
| Cloud UE | Exploitation gérée dans la région UE | Choisissez la région et documentez le sous-traitant. |
| Cloud US | Exploitation gérée dans la région US | Évaluez les transferts pour les données UE ou Royaume-Uni. |
| Auto-hébergé | HitKeep sur votre infrastructure | Vous gérez réseau, sauvegardes, conservation, accès, mises à jour et incidents. |
| Conservation | Contrôles de conservation et d’archivage | Fixez une durée liée à une finalité documentée. |
| Takeout | JSON, CSV, Parquet, NDJSON ou XLSX | Exportez avant migration et testez le format. |
Modèle de notice de confidentialité pour HitKeep
Point de départ technique, pas conseil juridique. Remplacez chaque passage entre crochets.
Analyse web avec HitKeep
Nous utilisons HitKeep pour comprendre l’usage de notre site. L’analyse couvre pages vues, sources, campagnes et événements ou conversions configurés. Nous n’utilisons pas HitKeep pour créer des profils publicitaires, recibler des visiteurs ou synchroniser des audiences avec des régies.
Exploitation : [auto-hébergée sur notre infrastructure / HitKeep Cloud en région UE / HitKeep Cloud en région US]. Le tracker public ne dépose pas de cookies analytiques. Selon notre configuration, un tuple opaque peut être stocké dans sessionStorage pour maintenir la session.
Les données peuvent inclure chemin, référent, navigateur, appareil, langue, paramètres UTM et métadonnées dérivées de localisation et réseau. L’IP brute n’est pas stockée comme champ du hit, mais peut être traitée brièvement pour la localisation, la sécurité, les proxys de confiance, les exclusions ou l’anti-spam.
Notre base légale est [base confirmée]. Nous conservons les données pendant [durée]. Vous pouvez [vous opposer / retirer votre consentement / modifier vos préférences] via [moyen]. Détails techniques : [lien].
Revue de confidentialité en six étapes
Le texte public et la configuration déployée doivent raconter la même chose.
- Inventoriez scripts, intégrations, connexion, boutique et publicité.
- Confirmez région ou auto-hébergement, sous-traitance, accès et proxys de confiance.
- Contrôlez événements automatiques et personnalisés ; n’envoyez ni formulaires, secrets, e-mails ni données personnelles.
- Réglez conservation et archivage selon une finalité et une durée documentées.
- Définissez consentement, opposition et Do Not Track pour vos juridictions.
- Testez le site dans les outils du navigateur et mettez la notice à jour après tout changement.
Vérifier les détails
Ces pages sont les références produit actuelles.
Mesurez le site sans le confier à une plateforme publicitaire
Commencez dans le Cloud géré et choisissez UE ou US, ou installez le produit open source sur votre infrastructure.
HitKeep dépose-t-il des cookies analytiques ?
Non. Le tracker public n’en dépose pas par défaut. Il peut utiliser sessionStorage pour un tuple de session opaque.
Puis-je faire de l’analyse sans bandeau cookies ?
Peut-être, mais l’absence de cookies ne suffit pas. Vérifiez sessionStorage, données, finalité, base légale, autres outils et règles locales.
HitKeep stocke-t-il les adresses IP ?
L’IP brute n’est pas stockée comme champ du hit. Elle peut être traitée brièvement pour localisation, réseau, sécurité, exclusions ou anti-spam.
L’analyse sans cookies est-elle automatiquement conforme au RGPD ?
Non. Le responsable doit encore définir finalité, base légale, conservation, accès, sous-traitant, transferts et information.
Puis-je auto-héberger HitKeep ?
Oui. HitKeep est open source. Un Cloud géré existe aussi dans les régions UE et US.
Puis-je exporter toutes les données du site ?
Le takeout existe en JSON, CSV, Parquet, NDJSON et XLSX.
Puis-je reprendre le modèle mot pour mot ?
Non. Adaptez hébergement, base légale, conservation, sous-traitance, consentement ou opposition et contact.