Ahrefs Analytics
Ahrefs Analytics (Ahrefs Web Analytics) est l'outil de mesure d'audience sans cookie d'Ahrefs Pte. Ltd. (Singapour). Un unique snippet first party envoie des vues de page agrégées et des données de référent vers les régions AWS UE, sans jamais déposer de cookie ni de localStorage sur le terminal du visiteur. Sous les conditions définies par la CNIL et d'autres autorités UE, Ahrefs Analytics peut généralement être déployé sans bandeau de consentement, à condition de documenter le transfert vers Singapour.
Que fait Ahrefs Analytics ?
Qu'est-ce qu'Ahrefs Analytics ?
Ahrefs Analytics, parfois appelé Ahrefs Web Analytics, est un outil gratuit de mesure d'audience privacy first proposé par Ahrefs Pte. Ltd., société singapourienne d'intelligence SEO et marketing. C'est la réponse de l'éditeur à Google Analytics 4 et aux outils comme Plausible, Fathom et Simple Analytics. Un unique snippet JavaScript first party, d'environ 1 Ko, est chargé depuis analytics.ahrefs.com sur chaque page et envoie des métriques de visite vers le backend d'Ahrefs.
Le produit a été conçu sans cookie afin que les éditeurs puissent mesurer leur audience sans bandeau au regard des règles UE. Il expose trafic, pages, référents, appareils, pays et objectifs simples, mais n'offre ni identifiants individuels, ni suivi cross site, ni audiences de remarketing.
Données collectées et stockage
Pour chaque page vue, le snippet envoie l'URL, le titre du document, le référent, la taille d'écran, la langue, le user agent et l'adresse IP. Côté serveur, IP et user agent sont combinés à un sel tournant quotidiennement pour produire un hash court permettant le comptage de visite et de session sur une journée, après quoi le hash ne peut plus être recalculé. Aucun cookie, localStorage, IndexedDB ou fingerprint n'est écrit sur le terminal.
Le trafic UE est traité et stocké sur AWS Francfort (eu central 1) et Dublin (eu west 1). Les données de reporting agrégées sont conservées tant que la propriété est active ; les événements bruts hachés sont conservés sur une fenêtre limitée pour le calcul des statistiques.
RGPD et ePrivacy
Comme Ahrefs Analytics n'écrit rien sur le terminal du visiteur, l'art. 5(3) ePrivacy (la règle cookies) ne s'applique pas. Le traitement reste un traitement de données personnelles (l'IP est brièvement hachée), mais la conception colle aux critères posés par la CNIL en 2022 pour l'exemption de consentement (mesure d'audience, pas de pistage cross site, finalités limitées, pas de transfert tiers à des fins commerciales).
L'AEPD espagnole, les autorités fédérales et des Länder allemandes, ainsi que le Garante italien adoptent un raisonnement similaire. La plupart des éditeurs UE peuvent donc déployer Ahrefs Analytics sur l'intérêt légitime avec une LIA documentée, et l'indiquer dans la politique plutôt que derrière un toggle de consentement.
Transferts internationaux
Ahrefs Pte. Ltd. est établie à Singapour, pays sans décision d'adéquation UE. Les données clients UE sont traitées en régions AWS UE, mais un accès opérationnel depuis Singapour (ingénierie, support) constitue un transfert international. Le DPA Ahrefs intègre les Clauses Contractuelles Types (modules 2 et 3) et l'IDTA britannique.
Une courte TIA peut noter l'absence à Singapour de lois de surveillance massive de type FISA, la nature limitée des données traitées (aucune donnée sensible, pas d'identifiants persistants) et les mesures techniques (hash, stockage UE) qui réduisent le risque résiduel.
Étapes pratiques de conformité
Signez le DPA Ahrefs depuis votre compte. Ajoutez Ahrefs Analytics à votre politique de confidentialité en décrivant la conception sans cookie et le transfert vers Singapour. Mettez à jour le registre art. 30. Documentez une LIA et, si pertinent, une TIA. Le bandeau cookies n'est généralement pas nécessaire, mais la politique de confidentialité doit informer les utilisateurs.
Ahrefs Analytics et le RGPD
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for cookieless aggregated audience measurement, because no cookies or comparable identifiers are stored on the visitor's device and only a salted, rotating hash is used. Many EU DPAs (CNIL in France, AEPD in Spain, BfDI in Germany) accept this category of analytics without prior consent, provided the implementation is properly configured.
- Niveau de risque
- low
- Textes applicables
- GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, Singapore PDPA, US CCPA/CPRA
Analyse d'impact (AIPD)
Une AIPD n'est généralement pas requise pour Ahrefs Analytics : pas de cookies ni d'identifiants locaux, pas de pistage cross site, pas de profilage. Une courte analyse d'intérêt légitime (LIA) est recommandée pour documenter la conception sans cookie et le transfert vers Singapour, notamment pour les sites à fort trafic et les acteurs publics.
Exemple de texte pour votre bannière
Nous utilisons Ahrefs Analytics (Ahrefs Pte. Ltd., Singapour), un outil de mesure sans cookie qui ne dépose ni cookie ni identifiant local et ne transmet que des données agrégées et hachées vers des serveurs AWS UE. Les transferts internationaux vers Singapour sont encadrés par les Clauses Contractuelles Types. Voir notre politique de confidentialité.
Ce que Ahrefs Analytics dépose et contacte
- Méthode de suivi
- Privacy first, cookieless web analytics: a single first party JavaScript snippet loaded from analytics.ahrefs.com or v2.analytics.ahrefs.com that posts page views, referrer, screen, language and a daily rotating salted hash of the visitor IP and user agent to Ahrefs backend; no cookies and no localStorage are written
- Localisation des serveurs
- Singapore (Ahrefs Pte. Ltd., headquarters); processing on AWS regions, with EU customers served from AWS Frankfurt (eu central 1) and Dublin (eu west 1)
- Mode sans cookie disponible
- Oui
- Transfert de données hors UE
- Ahrefs Pte. Ltd. is incorporated in Singapore. Singapore has not received a European Commission adequacy decision. The Ahrefs DPA includes the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. EU customer data is processed primarily on AWS eu central 1 and eu west 1 regions with limited Singapore based access for support and operations.
Domaines tiers contactés (3)
analytics.ahrefs.comv2.analytics.ahrefs.comstatic.ahrefs.com
Questions fréquentes sur Ahrefs Analytics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Ahrefs Analytics dépose-t-il ?
Aucun. Ahrefs Analytics est cookieless par conception. Le snippet d'analytics.ahrefs.com envoie uniquement des événements de page vue au backend Ahrefs et n'écrit ni cookie, ni localStorage, ni IndexedDB, ni fingerprint sur le terminal du visiteur. Le comptage de visiteurs uniques se fait côté serveur via un hash salé tournant chaque jour.
Faut-il un consentement pour utiliser Ahrefs Analytics ?
Non, dans la plupart des juridictions UE. L'art. 5(3) ePrivacy ne couvre que les technologies stockant des informations sur le terminal, ce que Ahrefs Analytics ne fait jamais. L'exemption pour mesure d'audience sans cookie confirmée par la CNIL, l'AEPD et d'autres autorités s'applique. Il faut tout de même informer les utilisateurs dans la politique.
Quelle est la base légale du traitement via Ahrefs Analytics ?
Intérêt légitime (art. 6(1)(f) RGPD) pour de la mesure d'audience agrégée sans cookie. L'IP est brièvement hachée et jamais stockée en clair. Une courte LIA doit documenter la finalité limitée et la conception sans cookie.
Ahrefs Analytics transfère-t-il des données hors UE ?
Oui. Ahrefs Pte. Ltd. est établie à Singapour, pays sans décision d'adéquation UE. Les données clients UE sont stockées sur AWS Francfort et Dublin, mais le support et l'ingénierie peuvent y accéder depuis Singapour. Les transferts sont encadrés par les Clauses Contractuelles Types et l'IDTA britannique dans le DPA Ahrefs.
Faut-il une AIPD pour Ahrefs Analytics ?
Non, une AIPD complète n'est généralement pas requise : pas de cookies, pas de pistage cross site, pas de profilage, pas de données sensibles. Une LIA et une TIA pour le lien Singapour sont recommandées.
Comment intégrer Ahrefs Analytics de manière conforme ?
Signez le DPA Ahrefs, ajoutez le snippet à votre site, configurez la propriété dans votre compte Ahrefs, listez Ahrefs Analytics dans votre politique et votre registre art. 30, documentez la LIA et la TIA, et passez le bandeau cookies. Veillez à ne pas charger d'autre script Ahrefs (Site Audit, Site Explorer) sur les pages publiques.
Existe-t-il des alternatives à Ahrefs Analytics ?
Pour de l'analytique cookieless adaptée UE : Plausible (Estonie), Fathom (Canada avec serveurs UE), Simple Analytics (Pays Bas), Pirsch (Allemagne), Cabin (Irlande), Matomo Cloud UE. Ahrefs Analytics se distingue par sa gratuité et son intégration avec les données SEO Ahrefs.
Comment mettre à jour ma politique cookies et confidentialité ?
Aucun cookie à lister. Dans la politique de confidentialité, ajoutez un court paragraphe nommant Ahrefs Pte. Ltd. comme responsable des données analytiques, décrivant la conception sans cookie, le hash de l'IP et du user agent, le stockage sur AWS UE et les transferts vers Singapour encadrés par les CCT.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.