Amplitude
Amplitude est une plateforme d'analyse produit utilisée par les équipes produit et croissance pour analyser le comportement des utilisateurs, créer des entonnoirs, mesurer la rétention et mener des expériences. Il suit les événements et parcours individuels des utilisateurs, ce qui en fait un outil puissant mais significatif du point de vue RGPD. Le consentement est requis pour le suivi Amplitude selon la directive ePrivacy. Une option de résidence des données en Europe est disponible.
Que fait Amplitude ?
Qu'est-ce qu'Amplitude ?
Amplitude est une plateforme d'analyse produit utilisée par les équipes produit et croissance pour comprendre le comportement des utilisateurs, mesurer l'adoption des fonctionnalités, analyser les entonnoirs de conversion, suivre les cohortes de rétention et mener des expériences A/B. Contrairement aux outils d'enregistrement de sessions, Amplitude se concentre sur le suivi structuré des événements. Il est largement utilisé dans les SaaS, les applications mobiles et le e-commerce pour le développement produit piloté par les données.
Exigences de consentement
Amplitude utilise le localStorage ou des cookies pour persister les identifiants utilisateur et d'appareil. Selon la directive ePrivacy, le stockage d'identifiants sur les appareils des utilisateurs à des fins analytiques nécessite un consentement. Amplitude fournit une API d'opt-out qui peut être intégrée avec une CMP pour empêcher le suivi avant l'obtention du consentement.
Résidence des données en Europe
Amplitude offre une option de résidence des données en Europe pour les organisations qui doivent conserver leurs données analytiques dans l'UE. Lorsqu'elle est configurée, les données d'événements sont traitées et stockées sur une infrastructure européenne. Cela élimine le besoin de mécanismes de transfert vers les États-Unis. Pour les organisations utilisant la région américaine standard, des CCT et un accord de traitement avec Amplitude sont requis.
Étapes pratiques de mise en conformité
Intégrez Amplitude avec votre CMP pour le charger uniquement après le consentement analytique. Utilisez la région EU d'Amplitude si disponible dans votre plan. Signez l'accord de traitement Amplitude. Évitez d'envoyer des DCP comme propriétés d'événement. Configurez l'anonymisation des adresses IP. Mettez en oeuvre la suppression au niveau utilisateur via l'API de confidentialité Amplitude pour traiter les demandes d'effacement.
Amplitude et le RGPD
Amplitude est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) required for behavioural analytics tracking under the ePrivacy Directive. Legitimate interest may apply for purely aggregate, non-identifiable usage statistics but Amplitude typically processes user-level behavioural data requiring consent.
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, SCCs for US deployments
Analyse d'impact (AIPD)
Une AIPD est recommandée pour les déploiements Amplitude traitant de grands volumes de données comportementales individuelles, notamment pour les applications à contenu sensible (santé, finance). L'option de résidence des données en Europe peut simplifier l'évaluation des transferts.
Exemple de texte pour votre bannière
Nous utilisons Amplitude pour analyser la façon dont vous utilisez notre produit. Amplitude suit vos interactions et vos habitudes d'utilisation pour nous aider à nous améliorer. Vous pouvez vous désabonner du suivi analytique dans les paramètres de votre compte.
Ce que Amplitude dépose et contacte
- Méthode de suivi
- JavaScript SDK, mobile SDKs, server-side API, first-party cookies or localStorage, user behavioural event tracking, funnel and retention analytics
- Localisation des serveurs
- United States with EU data residency option (EU region available)
- Transfert de données hors UE
- Amplitude is a US-based product analytics platform. An EU data residency option is available. For standard US-hosted deployments, EU personal data transfers require Standard Contractual Clauses. Amplitude publishes a GDPR-compliant DPA and SCCs. EU region customers can keep data within the EU.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| amplitude_id | persistent | 10 years | Amplitude device identifier stored in localStorage for user journey and behavioural analytics |
| amplitude_session | session | Session | Amplitude session identifier for grouping events within a single user session |
Domaines tiers contactés (3)
amplitude.comapi.amplitude.comapi2.amplitude.com
Questions fréquentes sur Amplitude
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Amplitude nécessite-t-il un consentement RGPD ?
Oui. Amplitude utilise le localStorage ou des cookies pour persister les identifiants utilisateur et d'appareil. Selon la directive ePrivacy, le stockage d'identifiants sur les appareils des utilisateurs à des fins analytiques nécessite un consentement. Intégrez le chargement d'Amplitude avec votre CMP pour bloquer le suivi avant le consentement.
Quels cookies ou stockages Amplitude utilise-t-il ?
Amplitude utilise principalement le localStorage (clé amplitude_id) pour stocker un identifiant d'appareil et les données de session. Il peut également utiliser des cookies. Le localStorage et les cookies sur les appareils des utilisateurs nécessitent un consentement selon la directive ePrivacy.
Amplitude offre-t-il la résidence des données en Europe ?
Oui. Amplitude offre une option de résidence des données en Europe pour les clients qui doivent conserver leurs données analytiques dans l'UE. Cela élimine les exigences de transfert vers les États-Unis. La résidence européenne est disponible sur certains plans Amplitude.
Quelle base légale s'applique à Amplitude ?
Le consentement (Art. 6(1)(a)) pour le suivi analytique via localStorage ou cookies. L'intérêt légitime peut s'appliquer pour des analytiques purement côté serveur sans identification individuelle, mais le SDK par défaut d'Amplitude utilise le stockage côté client nécessitant un consentement.
Comment traiter les demandes d'effacement pour les données Amplitude ?
Utilisez l'API de confidentialité utilisateur Amplitude pour supprimer les données par ID utilisateur ou ID appareil. Soumettez des demandes de suppression de manière programmatique lorsque les utilisateurs demandent l'effacement. Amplitude traite les demandes et supprime les données de ses systèmes et sauvegardes dans le délai applicable.
Puis-je utiliser Amplitude sans envoyer de DCP ?
Oui. Amplitude ne nécessite pas l'envoi d'informations personnellement identifiables. Utilisez des identifiants utilisateur anonymes plutôt que des adresses e-mail. Évitez d'envoyer des noms, e-mails ou autres DCP comme propriétés d'utilisateur ou propriétés d'événement.
Dois-je signer un accord de traitement avec Amplitude ?
Oui. Signez l'accord de traitement de données Amplitude avant de déployer Amplitude sur des produits destinés aux utilisateurs européens. Pour les déploiements hébergés aux États-Unis, l'accord inclut des CCT. Pour les déploiements en région EU, l'accord couvre le traitement des données en Europe.
Existe-t-il des alternatives conformes au RGPD à Amplitude ?
Les alternatives d'analyse produit européennes incluent Mixpanel (avec hébergement EU), PostHog (auto-hébergeable) et Piwik PRO (européen). Pour les analytiques sans cookies, Plausible (EU) et Fathom fournissent des statistiques agrégées uniquement sans nécessiter de consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.