Comment les analytics sans cookies mesurent sans pister les personnes

Ne nous croyez pas sur parole

Ces outils sont exploités par d’autres organisations. Chaque lien analyse ce site à l’instant, vous voyez donc le résultat du jour, pas une capture d’écran que nous aurions choisie.

Mozilla HTTP Observatory A+ · 125

Le scanner de Mozilla note les en-têtes de sécurité d’un site, comme sa politique de sécurité du contenu, l’application du HTTPS et les réglages des cookies.

Vérifiez par vous-même (s’ouvre dans un nouvel onglet)

Blacklight par The Markup Analyse des traqueurs

Blacklight visite une page comme un vrai visiteur et signale les traqueurs publicitaires, les cookies tiers, le fingerprinting, l’enregistrement de sessions et l’enregistrement des frappes clavier.

Lancer l’analyse (s’ouvre dans un nouvel onglet)

Le parcours des données

Chaque requête de visiteur, y compris celles provenant de l’UE, de l’EEE, du Royaume-Uni et de la Suisse, est traitée dans notre région américaine. L’adresse IP et le user agent sont utilisés en mémoire pendant le traitement de la requête, puis supprimés avant le stockage de l’événement minimisé.

Ce que nous collectons, et ce que nous ne collectons jamais

Nettoyeur de données personnelles. Avant tout stockage, les chemins, référents, titres et propriétés d’événements sont inspectés à la recherche d’adresses e-mail, d’identifiants longs, de chaînes ressemblant à des jetons et de longues suites de chiffres, comme des numéros de téléphone ou de carte. Les correspondances sont remplacées par des marqueurs comme [redacted-email], et chaque site voit le nombre de masquages effectués afin de corriger les fuites à la source.

Comment les visites sont comptées

Tous les champs que nous stockons

L’ajout d’un champ stocké exige un examen écrit de sa finalité, de sa minimisation et de sa durée de conservation. Voici la liste actuelle.

Conservation « Forfait » : 3 mois avec Free, illimitée pendant l’abonnement avec les forfaits payants, avec des réglages possibles par site.

Vérifiez par vous-même

1. Ouvrez les outils de développement de cette page et allez dans l’onglet Application (ou Stockage). Vous n’y trouverez aucun cookie et rien dans le stockage local de la part du traqueur. La seule chose que le traqueur stocke est le choix de refus du visiteur lui-même. Ce site y conserve aussi votre thème clair ou sombre si vous le changez.
2. Passez à l’onglet Réseau, filtrez sur /api/event et rechargez. Vous verrez une petite requête par page vue.
3. Ouvrez la charge utile de la requête. Elle ne contient que les champs listés ci-dessous : aucun identifiant, aucune empreinte.
4. Ajoutez data-debug="true" à la balise script de votre propre site et surveillez la Console. Chaque hit est consigné avec le préfixe [privatus], exactement tel qu’il serait envoyé, et rien ne quitte le navigateur. Un hit ignoré consigne la raison, et cela fonctionne sur localhost. Voir Tester sans rien envoyer.
5. Lisez le code source du traqueur. Il est sous licence MIT et assez court pour être lu d’une traite. Voir open source.

Essayez aussi le scanner de cookies et de traqueurs sur votre propre site.

Ce que contient une requête

Ces exemples montrent tous les champs qui peuvent apparaître dans chaque type de hit. La plupart des hits en contiennent beaucoup moins. Le tableau ci-dessous indique quand chaque champ est envoyé.

{
  "s": "pa_7Q2K9XH3AB",
  "t": "pageview",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 0,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "xp": "var_4M8T2KQ9ZD",
  "p": { "plan": "pro" }
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "engagement",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "e": 48210,
  "sd": 80
}

{
  "s": "pa_7Q2K9XH3AB",
  "t": "event",
  "u": "https://example.com/app?utm_source=newsletter#/pricing",
  "l": "en-US",
  "w": 1440,
  "i": 1,
  "r": "https://news.example.org/",
  "h": 1,
  "d": 1,
  "g": 1,
  "hp": 1,
  "a": "webdriver",
  "tz": "America/Denver",
  "n": "signup",
  "p": { "plan": "pro" }
}

Le module de sondage facultatif envoie ses propres petites requêtes. Elles sont listées avec la référence complète dans la documentation. Ce que conserve un hit honeypot est décrit dans Détection avancée des bots.