Mettre en place des analytics respectueux de la vie privée et l'expliquer à vos visiteurs
En bref : avec EuroMetrics, vous pouvez en général retirer les analytics de votre bannière cookies, mais vous devez toujours les mentionner dans votre politique de confidentialité. Le script ne stocke rien dans le navigateur, il n'y a donc rien à accepter ni à refuser pour le visiteur. Reste la transparence : chacun a le droit de savoir que les pages vues sont mesurées, par qui et où les données sont conservées.
Commencez par un inventaire. Avant de modifier votre bannière, listez tous les scripts qui s'exécutent sur vos pages. Les analytics ne sont souvent pas le seul outil à déposer des cookies : les widgets de chat, les vidéos intégrées, les pixels publicitaires et les anciens gestionnaires de balises le font aussi. Notre Scanner de Cookies gratuit montre ce qu'une page dépose aujourd'hui. Si EuroMetrics remplace votre ancien outil d'analytics et que rien d'autre dans la liste ne requiert de consentement, la bannière n'est peut-être plus nécessaire. S'il reste d'autres outils, gardez la bannière pour eux et sortez les analytics des catégories de consentement.
Mettez ensuite à jour votre politique de confidentialité. Indiquez EuroMetrics comme fournisseur d'analytics, précisez que les données analytics sont stockées à Paris, en France, qu'aucun cookie n'est utilisé et que les adresses IP servent uniquement à estimer le pays du visiteur sans être conservées. Renvoyez vers notre page des sous-traitants plutôt que de recopier la liste, afin que votre texte reste exact lorsqu'un prestataire change. Nous fournissons un modèle de politique que vous pouvez adapter et, sur les offres payantes, vous pouvez demander un accord de traitement des données (DPA) signé à joindre à votre registre des traitements.
Un exemple concret : un cabinet dentaire utilise un formulaire de prise de rendez-vous, une carte intégrée et Google Analytics derrière une bannière de consentement. La plupart des visiteurs refusent, si bien que les rapports ne montrent qu'une fraction du trafic réel. Le cabinet installe le script EuroMetrics d'environ 5 Ko, retire Google Analytics et importe son historique GA4 pour conserver les comparaisons d'une année sur l'autre. La carte dépose toujours des cookies, la bannière reste donc en place, mais les analytics comptent désormais chaque visite, quel que soit le choix fait dans la bannière. Le cabinet ajoute deux phrases à sa politique, archive le DPA et conserve un export de ses données dans sa propre piste d'audit. Votre délégué à la protection des données ou votre conseiller juridique doit valider la formulation finale pour votre situation.