Ackee

Qu'est ce qu'Ackee

Ackee est une plateforme d'analytique web auto hébergée open source créée par Tobias Reich (Berlin). Distribuée sous licence MIT, elle s'adresse aux développeurs, designers et petits éditeurs qui veulent une alternative simple à Google Analytics sans le poids privacy. Ackee tourne comme application Node.js adossée à MongoDB, généralement déployée en Docker sur un VPS UE. Il n'existe pas de SaaS central : chaque instance est exploitée par son propriétaire. Le tableau de bord affiche vues, durées, top pages, événements, referrers, devices, navigateurs, langues, résolutions et OS, agrégés quotidiennement.

Quelles données Ackee collecte

Chaque vue envoie un événement à l'API GraphQL Ackee avec URL, referrer, langue, device, OS et taille d'écran. Ackee ne stocke pas l'IP brute : il calcule un hash quotidien de IP + User Agent + sel serveur, sel qui tourne chaque jour. Le hash est non réversible et empêche de suivre un visiteur entre deux jours. Aucun cookie ni localStorage. Des événements optionnels (clics, soumissions de formulaire) sont possibles avec le même identifiant anonyme.

Implications RGPD et ePrivacy

Comme Ackee n'écrit rien sur le terminal, l'article 5(3) ePrivacy ne s'applique pas. Le sel quotidien rend le hash non réversible et la donnée est anonyme à l'échelle de la journée. L'exemption mesure d'audience CNIL, les recommandations BfDI sur la Reichweitenmessung et la position du datatilsynet sur les analytics sans cookies convergent : Ackee peut être utilisé sans consentement sur la base de l'intérêt légitime. Le client contrôle totalement rétention et suppression.

Le consentement est il requis

En configuration par défaut, non. Ackee peut fonctionner sans bannière et sans entrée dans la politique cookies puisque rien n'est stocké côté client. Si l'administrateur active le mode détaillé qui conserve le hash IP 24 heures, une information demeure souhaitable, mais le consentement reste optionnel. Les options Tracker.with() permettent de désactiver certains points (referrer, langue, écran) pour minimiser davantage.

Transferts de données

Aucun en dehors de l'infrastructure du client. Ackee est auto hébergé : pas de SaaS porté par le projet. Les clients UE déploient sur Hetzner, Scaleway, OVHcloud ou toute plateforme Kubernetes UE friendly. La politique de confidentialité n'a pas besoin de mentionner de destinataire hors UE. Les sous traitants de l'hébergeur choisi restent à référencer séparément.

Étapes pratiques de conformité

Auto hébergez Ackee sur un serveur UE, configurez un sel quotidien fort, limitez la rétention au strict nécessaire (par défaut illimitée, mais l'on peut purger), documentez Ackee dans la politique avec la base légale (intérêt légitime) et les mesures de minimisation, et vérifiez avec les devtools navigateur qu'aucun cookie Ackee n'est posé. Envisagez Plausible, Fathom UE ou Matomo en mode sans cookie comme alternatives connues de la même famille.