Comment collecter des données sans afficher de banière sur un site Web

Salut,

Je bosse actuellement pour une cliente qui veut mettre en place du Google Analytics ou autre. Le truc, c’est que ça va nous forcer à afficher une popup ou une bannière pour prévenir des cookies etc., comme le veulent les règle RGPD. Or, elle a peur que cela nuise grandement à l’expérience utilisateur de son site, surtout sur mobile, donc elle voudrait clairement s’en passer.

Elle a juste besoin de l’essentiel : les temps de session, le taux de rebond, etc. Je suppose qu’on a pas besoin de siphonner la moindre donnée personnelle pour ce genre de stats, et donc se passer d’une popup/banière GDPR.

Vous avez déjà eu ce genre de souci ? Vous utilisez un concurrent à GA qui permettrait de faire de la collecte de données sans être obligé d’afficher la moindre popup ?

Merci !

Je vois, du coup la solution serait de récupérer seulement les informations qui ne sont pas considérées comme du tracking par RGPD, et ainsi pouvoir se passer de l’UI qui affiche les choix de cookies à accepter/refuser ? (c’est surtout ce genre de cas qu’elle veut éviter)

Je vois, du coup la solution serait de récupérer seulement les informations qui ne sont pas considérées comme du tracking par RGPD, et ainsi pouvoir se passer de l’UI qui affiche les choix de cookies à accepter/refuser ? (c’est surtout ce genre de cas qu’elle veut éviter)

Oui pour "pas besoin de consentement", mais il faudra un bandeau quand même car :

Dans le cas où tu utilises uniquement le cookie de session pour calculer tes infos et que tu les stockes de manière anonyme (anonymisé) alors tu devrais pouvoir te passer du consentement.

Il y a aura cookie (fonctionnel) donc il devra quand même y avoir bannière (d’informations mais pas de demande de consentement)

Paradoxalement, la CNIL n’est pas claire à ce sujet.

En gros, tu dois prévenir l’utilisateur que tu utilises des cookies pour les besoin du fonctionnement du site. Mais si c’est strictement pour le fonctionnement alors tu peux te passer du consentement et donc déjà l’utiliser. Donc écrire à un endroit de manière claire « Ce site utilise des cookies pour fonctionner. En savoir plus. ». Avec une page d’explication comme ZdS le fait. Ne suffirai-il pas ? Je ne sais pas.

Merci pour vos réponses, je comprends mieux. Du coup, le petit bandeau d"information seul, ça devrait aller je pense. Il faut surtout éviter la grosse fenêtre pour cocher les consentements etc. en fait.

Reste à savoir s’il existe un concurrent à GA qui serait un « outil de mesure d’audience dispensé de consentement », comme on le dit dans cet article de la CNIL. Je vais faire quelques recherches, mais je reste ouvert à vos suggestions !

La CNIL parle d’adresse IP, ce qui pourrait permettre à un système de mesure d’audience anonymisé de fonctionner sans cookie.

En plus de supprimer les deux dernier octets (pour les IPv4 j’espère, parce que ça n’aura pas grand effet d’anonymisation sur les IPv6 ! ), on pourrait faire un hash de l’IP, d’une clef secrète stable, ainsi qu’un timestamp de la date du jour : ça rend complètement impossible toute technique de croisement de l’information, et ça invalide l’identifiant unique bien avant 13 mois. Ça suffira amplement pour mesure le taux de rebond et la durée moyenne des sessions.

Y a pas 36 solutions.

En fait, la CNIL n’en cite que 3. Il y a un tuto sur Matomo ici sur ZdS.

En effet, y a pas 36 solutions. Je vais voir ce que l’on pourrait faire. Merci !