UE (directive ePrivacy) et Royaume-Uni (PECR)
ePrivacy et PECR
Le traqueur Privatus Analytics ne stocke rien sur l’appareil du visiteur hormis le choix de refus du visiteur lui-même, et ne lit rien au-delà de ce que transporte chaque requête web. Nous pensons que cela place la mesure avec Privatus Analytics en dehors de l’exigence de consentement pour la plupart des sites, mais c’est le domaine du droit le moins fixé, et nous n’offrons aucune garantie.
Regarder : Faut-il un bandeau de cookies pour mesurer l’audience d’un site ? (2:37)
Faut-il un bandeau de cookies pour mesurer l’audience d’un site ? Pour beaucoup de sites, il n’existe qu’à cause de l’outil d’analytics. Voici comment fonctionnent les règles du consentement, en termes simples.
Transcription
Do you actually need that cookie banner? For a lot of sites, it's there for one reason: the analytics tool they picked.
I'm James, founder of Privatus Analytics. I'm not a lawyer, and this isn't legal advice, but here's how the rules work, in plain words.
Picture a new visitor. They searched, they clicked, they're interested. The first thing they see isn't your headline. It's a grey box asking them to accept cookies. Some click accept. Some click no. Some just leave. Everyone who said no is invisible to you from that moment. For many sites that's a large share of their visitors, gone from every report. So the banner costs you twice. It gets in front of your offer, and it blinds your analytics. Why is it there? In Europe and the UK, consent rules cover two things. Storing or reading things on your visitor's device, like cookies. And personal data, like an IP address tied to a person. Google Analytics sets cookies to recognise a returning browser, so in most of Europe it needs consent first. You didn't choose the banner. Your analytics tool chose it for you.
Privatus Analytics stores nothing on the device. No cookies, no local storage, and no fingerprinting. Your visitor's IP address is used in memory to count the visit and find the country, then it's gone. It's never stored. Several regulators, including France's, exempt audience measurement from consent when it's done this carefully, and that is exactly how this is built. So for most sites, measurement here doesn't need a banner, and every visitor is counted. I'll be straight with you. This is the least settled corner of the law, and your own setup decides your position. Our compliance pages give you our reasoning, law by law, with template text for your privacy policy. One more thing people miss. The banner is about everything on your page. Ads, embedded videos and chat widgets set their own cookies, so switching analytics is the first step, not the last. Visitors who send a Do Not Track or Global Privacy Control signal aren't recorded at all, and any visitor can opt out.
Your analytics no longer needs a banner. The visitors who said no are back in your numbers. And the first thing people see is your site, not a grey box.
Measure your site without asking permission. Start free at privatusanalytics.com.
Notre raisonnement
Ce que fait le traqueur sur l’appareil
Aucun cookie, localStorage, sessionStorage ou IndexedDB, et aucune API de fingerprinting (canvas, WebGL, polices, audio). La seule exception est un indicateur de désactivation que le visiteur définit lui-même.
Lignes directrices 2/2023 du CEPD
Le Comité européen de la protection des données interprète largement l’article 5, paragraphe 3, pour inclure les informations qu’un navigateur envoie dans le cadre d’une requête lorsqu’un script le lui demande. Selon cette lecture, l’envoi d’une balise de page vue pourrait constituer un « accès » nécessitant un consentement sauf si une exemption s’applique.
Exemptions pour la mesure d’audience
Plusieurs autorités, dont la CNIL en France, exemptent la mesure d’audience de consentement sous des conditions strictes. Nous alignons notre conception sur ces conditions : la finalité est limitée à la mesure d’audience, il n’y a pas de suivi inter-sites, les données sont agrégées pour les rapports, la conservation est limitée et les visiteurs peuvent se désinscrire.
Là où le droit est incertain
Les transpositions nationales de la directive ePrivacy diffèrent, et les autorités et tribunaux peuvent adopter une lecture plus stricte que la nôtre. Chaque propriétaire de site doit évaluer sa propre situation. Le mode Strict est l’option la plus prudente : aucun identifiant, et une localisation au niveau du pays uniquement.
Paragraphe modèle de politique de confidentialité
Adaptez-le à votre configuration et faites-le relire. Pour une version adaptée à vos paramètres, utilisez le générateur.
Ce texte est une information générale sur le fonctionnement de Privatus Analytics et sur notre lecture du droit. Il ne constitue pas un conseil juridique. Les lois et les orientations des autorités changent, et vos obligations dépendent de l’ensemble de votre configuration, vérifiez donc votre situation auprès de votre propre conseil.