Ahoy

Ce qu'est Ahoy

Ahoy est une bibliothèque d'analytique open source pour Ruby on Rails qui enregistre les visites et les événements directement dans l'application de l'opérateur. Elle est interne par conception et conserve les données dans la base de l'opérateur plutôt que de les envoyer à un prestataire externe.

Comme Ahoy est auto hébergée, l'opérateur contrôle où résident les données, leur durée de conservation et les accès. Cette architecture offre un contrôle fort sur les données personnelles par rapport à une analytique tierce hébergée.

Quelles données et quels cookies sont collectés

Ahoy dépose des cookies internes nommés ahoy_visit et ahoy_visitor pour regrouper les requêtes en visites et reconnaître les visiteurs récurrents. Elle enregistre des détails de visite comme la page d'arrivée, le référent et les informations d'appareil et de navigateur, ainsi que les événements personnalisés définis.

Ahoy peut aussi stocker une géolocalisation déduite de l'IP et un identifiant de visiteur. Ces enregistrements sont des données personnelles au sens du RGPD, bien qu'Ahoy propose un mode par ensembles d'anonymat qui évite les cookies.

Implications RGPD et ePrivacy

Lorsque Ahoy utilise des cookies, elle lit et écrit des informations sur l'appareil du visiteur, donc la directive ePrivacy s'applique. Lorsque ces cookies sont considérés comme non essentiels, un consentement préalable est requis avant leur dépôt.

Selon le RGPD, l'opérateur est le seul responsable de traitement car aucun sous traitant externe n'intervient. L'opérateur doit néanmoins fournir une information, définir une base légale et appliquer une durée de conservation aux visites et événements.

Exigences de consentement

Si Ahoy est configurée avec des cookies analytiques non strictement nécessaires, un consentement préalable doit être recueilli avant qu'elle ne dépose ahoy_visit et ahoy_visitor.

Ahoy peut fonctionner sans cookies grâce aux ensembles d'anonymat, ce qui peut réduire ou supprimer l'exigence de consentement dans certaines juridictions où la mesure est strictement limitée. Vérifiez l'interprétation locale avant de vous appuyer sur une exemption.

Transferts internationaux de données

Ahoy stocke les données sur l'infrastructure de l'opérateur, il n'y a donc aucun transfert vers un prestataire tiers. La situation de transfert dépend entièrement du lieu d'hébergement des serveurs.

Si l'opérateur héberge dans l'Espace économique européen, aucun transfert international n'a lieu. Si l'hébergement est hors de cette zone, l'opérateur doit mettre en place un mécanisme de transfert approprié.

Étapes pratiques de conformité

Décidez d'exécuter Ahoy avec cookies ou avec ensembles d'anonymat, fixez une durée de conservation claire pour les visites et événements, et ajoutez le traitement à votre registre.

Si des cookies sont utilisés, conditionnez les au consentement et documentez ahoy_visit et ahoy_visitor dans votre politique de cookies. Envisagez de masquer ou tronquer les adresses IP et de limiter les événements collectés au strict nécessaire.