Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Ahrefs Analytics (Ahrefs Web Analytics) est l'outil de mesure d'audience sans cookie d'Ahrefs Pte. Ltd. (Singapour). Un unique snippet first party envoie des vues de page agrégées et des données de référent vers les régions AWS UE, sans jamais déposer de cookie ni de localStorage sur le terminal du visiteur. Sous les conditions définies par la CNIL et d'autres autorités UE, Ahrefs Analytics peut généralement être déployé sans bandeau de consentement, à condition de documenter le transfert vers Singapour.
Ahrefs Analytics, parfois appelé Ahrefs Web Analytics, est un outil gratuit de mesure d''audience privacy first proposé par Ahrefs Pte. Ltd., société singapourienne d''intelligence SEO et marketing. C''est la réponse de l''éditeur à Google Analytics 4 et aux outils comme Plausible, Fathom et Simple Analytics. Un unique snippet JavaScript first party, d''environ 1 Ko, est chargé depuis analytics.ahrefs.com sur chaque page et envoie des métriques de visite vers le backend d''Ahrefs.
Le produit a été conçu sans cookie afin que les éditeurs puissent mesurer leur audience sans bandeau au regard des règles UE. Il expose trafic, pages, référents, appareils, pays et objectifs simples, mais n''offre ni identifiants individuels, ni suivi cross site, ni audiences de remarketing.
Pour chaque page vue, le snippet envoie l''URL, le titre du document, le référent, la taille d''écran, la langue, le user agent et l''adresse IP. Côté serveur, IP et user agent sont combinés à un sel tournant quotidiennement pour produire un hash court permettant le comptage de visite et de session sur une journée, après quoi le hash ne peut plus être recalculé. Aucun cookie, localStorage, IndexedDB ou fingerprint n''est écrit sur le terminal.
Le trafic UE est traité et stocké sur AWS Francfort (eu central 1) et Dublin (eu west 1). Les données de reporting agrégées sont conservées tant que la propriété est active ; les événements bruts hachés sont conservés sur une fenêtre limitée pour le calcul des statistiques.
Comme Ahrefs Analytics n''écrit rien sur le terminal du visiteur, l''art. 5(3) ePrivacy (la règle cookies) ne s''applique pas. Le traitement reste un traitement de données personnelles (l''IP est brièvement hachée), mais la conception colle aux critères posés par la CNIL en 2022 pour l''exemption de consentement (mesure d''audience, pas de pistage cross site, finalités limitées, pas de transfert tiers à des fins commerciales).
L''AEPD espagnole, les autorités fédérales et des Länder allemandes, ainsi que le Garante italien adoptent un raisonnement similaire. La plupart des éditeurs UE peuvent donc déployer Ahrefs Analytics sur l''intérêt légitime avec une LIA documentée, et l''indiquer dans la politique plutôt que derrière un toggle de consentement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ahrefs Pte. Ltd. est établie à Singapour, pays sans décision d''adéquation UE. Les données clients UE sont traitées en régions AWS UE, mais un accès opérationnel depuis Singapour (ingénierie, support) constitue un transfert international. Le DPA Ahrefs intègre les Clauses Contractuelles Types (modules 2 et 3) et l''IDTA britannique.
Une courte TIA peut noter l''absence à Singapour de lois de surveillance massive de type FISA, la nature limitée des données traitées (aucune donnée sensible, pas d''identifiants persistants) et les mesures techniques (hash, stockage UE) qui réduisent le risque résiduel.
Signez le DPA Ahrefs depuis votre compte. Ajoutez Ahrefs Analytics à votre politique de confidentialité en décrivant la conception sans cookie et le transfert vers Singapour. Mettez à jour le registre art. 30. Documentez une LIA et, si pertinent, une TIA. Le bandeau cookies n''est généralement pas nécessaire, mais la politique de confidentialité doit informer les utilisateurs.
Les sites web utilisant Ahrefs Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD n'est généralement pas requise pour Ahrefs Analytics : pas de cookies ni d'identifiants locaux, pas de pistage cross site, pas de profilage. Une courte analyse d'intérêt légitime (LIA) est recommandée pour documenter la conception sans cookie et le transfert vers Singapour, notamment pour les sites à fort trafic et les acteurs publics.
Exemple de texte de consentement
Nous utilisons Ahrefs Analytics (Ahrefs Pte. Ltd., Singapour), un outil de mesure sans cookie qui ne dépose ni cookie ni identifiant local et ne transmet que des données agrégées et hachées vers des serveurs AWS UE. Les transferts internationaux vers Singapour sont encadrés par les Clauses Contractuelles Types. Voir notre politique de confidentialité.
Domaines tiers contactes
analytics.ahrefs.comv2.analytics.ahrefs.comstatic.ahrefs.comAhrefs Analytics collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Aucun. Ahrefs Analytics est cookieless par conception. Le snippet d'analytics.ahrefs.com envoie uniquement des événements de page vue au backend Ahrefs et n'écrit ni cookie, ni localStorage, ni IndexedDB, ni fingerprint sur le terminal du visiteur. Le comptage de visiteurs uniques se fait côté serveur via un hash salé tournant chaque jour.
Non, dans la plupart des juridictions UE. L'art. 5(3) ePrivacy ne couvre que les technologies stockant des informations sur le terminal, ce que Ahrefs Analytics ne fait jamais. L'exemption pour mesure d'audience sans cookie confirmée par la CNIL, l'AEPD et d'autres autorités s'applique. Il faut tout de même informer les utilisateurs dans la politique.
Intérêt légitime (art. 6(1)(f) RGPD) pour de la mesure d'audience agrégée sans cookie. L'IP est brièvement hachée et jamais stockée en clair. Une courte LIA doit documenter la finalité limitée et la conception sans cookie.
Oui. Ahrefs Pte. Ltd. est établie à Singapour, pays sans décision d'adéquation UE. Les données clients UE sont stockées sur AWS Francfort et Dublin, mais le support et l'ingénierie peuvent y accéder depuis Singapour. Les transferts sont encadrés par les Clauses Contractuelles Types et l'IDTA britannique dans le DPA Ahrefs.
Non, une AIPD complète n'est généralement pas requise : pas de cookies, pas de pistage cross site, pas de profilage, pas de données sensibles. Une LIA et une TIA pour le lien Singapour sont recommandées.
Signez le DPA Ahrefs, ajoutez le snippet à votre site, configurez la propriété dans votre compte Ahrefs, listez Ahrefs Analytics dans votre politique et votre registre art. 30, documentez la LIA et la TIA, et passez le bandeau cookies. Veillez à ne pas charger d'autre script Ahrefs (Site Audit, Site Explorer) sur les pages publiques.
Pour de l'analytique cookieless adaptée UE : Plausible (Estonie), Fathom (Canada avec serveurs UE), Simple Analytics (Pays Bas), Pirsch (Allemagne), Cabin (Irlande), Matomo Cloud UE. Ahrefs Analytics se distingue par sa gratuité et son intégration avec les données SEO Ahrefs.
Aucun cookie à lister. Dans la politique de confidentialité, ajoutez un court paragraphe nommant Ahrefs Pte. Ltd. comme responsable des données analytiques, décrivant la conception sans cookie, le hash de l'IP et du user agent, le stockage sur AWS UE et les transferts vers Singapour encadrés par les CCT.