Baidu Analytics

Baidu Analytics, appelé en chinois 百度统计 (Baidu Tongji), est le service gratuit d'analyse d'audience du moteur de recherche chinois Baidu. C'est l'équivalent chinois de Google Analytics, très utilisé par les entreprises ciblant l'audience continentale chinoise. Le script collecte des indicateurs d'audience, des sources de trafic, des conversions, les performances des pages et le comportement des visiteurs, et envoie ces données à des serveurs Baidu situés en Chine.

À quoi sert Baidu Analytics

Baidu Analytics fournit des rapports sur les visiteurs en temps réel, les pages vues, les sessions, le taux de rebond, les tunnels de conversion, les sources et supports, la géographie, l'appareil et les mots clés issus du trafic organique Baidu. Il prend en charge le suivi d'événements, les variables personnalisées et les rapports e-commerce. L'implémentation passe par un extrait JavaScript collé avant la balise body fermante, qui charge hm.baidu.com/hm.js avec un identifiant de site unique.

Cookies et données collectées

Le script dépose plusieurs cookies propriétaires préfixés Hm_, dont Hm_lvt_ (horodatage de la dernière visite), Hm_lpvt_ (horodatage de la dernière page vue) et HMACCOUNT (identifiant inter-sites posé sur hm.baidu.com). Il lit aussi le user agent, l'adresse IP, le referrer, le viewport, la langue et l'URL complète de chaque page consultée. Ces éléments combinés permettent à Baidu de reconnaître les visiteurs entre les sessions et sur l'ensemble des sites utilisant Baidu Analytics.

Conséquences RGPD et ePrivacy

Baidu Analytics traite des données personnelles au sens de l'article 4(1) du RGPD. Les cookies qu'il dépose ne sont pas strictement nécessaires : ils relèvent donc de l'article 82 de la loi Informatique et Libertés et exigent un consentement préalable, libre, spécifique, éclairé et univoque. Baidu agit aussi comme responsable de traitement indépendant pour ses propres finalités, dont le ciblage publicitaire sur le réseau Baidu, ce qui éloigne la relation sous-traitant à laquelle s'attendent la plupart des éditeurs européens.

Transferts de données vers la Chine

Toutes les données partent vers des serveurs Baidu en Chine continentale. La Chine ne figure pas sur la liste d'adéquation de la Commission européenne. Les transferts reposent donc sur les garanties de l'article 46 du RGPD (clauses contractuelles types) combinées à une analyse d'impact des transferts (TIA) tenant compte des pouvoirs d'accès des autorités chinoises au titre de la Cybersecurity Law, de la Data Security Law et de la PIPL. Baidu ne publie pas, à ce jour, de CCT européennes, ce qui rend Baidu Analytics très difficile à déployer légalement pour des utilisateurs européens.

Comment le déployer de façon conforme

Bloquez la balise Baidu Analytics par défaut dans votre plateforme de gestion du consentement. Chargez hm.baidu.com/hm.js uniquement après acceptation explicite de la catégorie analytique par le visiteur. Documentez Baidu Analytics dans votre registre de traitement et dans votre politique de confidentialité, avec une mention claire du transfert vers la Chine. Pour une audience européenne, envisagez une alternative respectueuse de la vie privée comme Matomo, Plausible ou Piwik PRO, et n'activez Baidu Analytics que sur les géographies où il apporte une réelle valeur.