Baremetrics
Baremetrics est une plateforme d'analytique abonnements pour les SaaS. Elle se branche sur Stripe, Braintree, Recurly et Chargebee pour calculer MRR, churn, LTV, prévisions et cancellation insights.
Que fait Baremetrics ?
Baremetrics est une plateforme d'analytique pour abonnements destinée aux fondateurs SaaS, équipes finance et analystes produit. Elle se branche en OAuth à Stripe, Braintree, Recurly ou Chargebee et calcule MRR, churn, LTV, cohortes de rétention et prévisions de revenu. Des fonctionnalités optionnelles couvrent Cancellation Insights, Recover pour les paiements échoués et les dashboards publics.
À quoi sert Baremetrics
Baremetrics est avant tout une intégration backend. Il récupère les données d'abonnement via l'API Stripe et équivalents, les normalise et expose des dashboards dans une admin interne. Le widget Cancellation Insights charge un petit script sur la page d'annulation du produit pour demander la raison du départ. Recover envoie des emails de relance via Mailgun.
Cookies et données collectées
Côté marchand, aucun cookie n'est posé sur le navigateur du visiteur sauf si le widget Cancellation Insights ou un dashboard public Baremetrics est intégré. Baremetrics traite email, nom, plan, adresse de facturation (ville, pays), MRR, charges et remboursements. La liste dépend de ce que votre système de facturation expose.
Conséquences RGPD et ePrivacy
Baremetrics agit comme sous-traitant pour l'analytique. Les données d'abonnés sont personnelles ; la base est généralement l'intérêt légitime à mesurer le business, avec un test de mise en balance. Le widget Cancellation Insights charge des scripts non strictement nécessaires : un consentement peut être requis sur les flux publics. Les dashboards publics doivent flouter les données client ou s'appuyer sur un consentement.
Transferts de données vers les États-Unis
Baremetrics est hébergé aux États-Unis sur Heroku et AWS. Les données d'abonnement et le texte libre de Cancellation Insights y sont transférés. Les transferts reposent sur le Data Privacy Framework UE-États-Unis et sur les CCT pour les sous-traitants hors DPF. Documentez la chaîne.
Comment le déployer de façon conforme
Signez le DPA, restreignez les permissions Stripe au minimum, sécurisez l'accès au dashboard (SSO, MFA), fixez la conservation des snapshots inutilisés et mentionnez Baremetrics dans votre politique de confidentialité comme sous-traitant analytique. Pseudonymisez les dashboards publics. Conditionnez le widget Cancellation Insights au consentement sur les flux grand public.
Baremetrics et le RGPD
Baremetrics est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Legitimate interest (Art. 6(1)(f) GDPR) for internal SaaS metrics, consent (Art. 6(1)(a)) for the optional cancellation insights and public dashboards features
- Niveau de risque
- medium
- Textes applicables
- GDPR, ePrivacy Directive, EU-US Data Privacy Framework
Analyse d'impact (AIPD)
Une AIPD peut être utile lorsque Baremetrics est utilisé à grande échelle sur des abonnements grand public ou lorsque Cancellation Insights collecte des réponses en texte libre. Documentez le flux Stripe, la conservation, le mécanisme de transfert US et le contrôle d'accès au dashboard.
Exemple de texte pour votre bannière
Nous utilisons Baremetrics pour analyser nos métriques d'abonnement. Baremetrics reçoit les données d'abonnement depuis notre système de facturation et les traite sur des serveurs aux États-Unis. Nous le mentionnons dans notre politique de confidentialité et nous appuyons sur l'intérêt légitime pour l'analytique interne.
Ce que Baremetrics dépose et contacte
- Méthode de suivi
- SaaS analytics platform connected via API to Stripe, Braintree, Recurly, Chargebee. Optional JavaScript tag for in product feedback widgets
- Localisation des serveurs
- United States (Heroku and AWS us-east-1)
- Transfert de données hors UE
- Baremetrics is a US company hosted on Heroku and AWS in the United States. Customer billing data extracted from Stripe and similar processors is transferred to the US. Transfers rely on the EU-US Data Privacy Framework and on Standard Contractual Clauses combined with a Transfer Impact Assessment.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| _baremetrics_session | http_cookie | Session | Session cookie set on baremetrics.com when the Cancellation Insights widget or a public dashboard is embedded. |
| _baremetrics_cancellation_id | http_cookie | 30 days | Identifier used by Cancellation Insights to associate the user feedback with the cancellation flow. |
| __cf_bm | http_cookie | 30 minutes | Cloudflare bot management cookie set by the Baremetrics edge to protect the platform. |
Domaines tiers contactés (4)
baremetrics.comapi.baremetrics.combaremetrics-public.s3.amazonaws.comcdn.baremetrics.com
Questions fréquentes sur Baremetrics
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies Baremetrics dépose-t-il ?
Baremetrics ne dépose pas de cookies sur le site marchand sauf si vous intégrez le widget Cancellation Insights ou un dashboard public. Dans ces cas, un cookie de session est posé dans l'iframe baremetrics.com. L'admin Baremetrics utilise ses propres cookies pour son login.
Baremetrics nécessite-t-il un consentement RGPD ?
Pour l'intégration backend Stripe et équivalents, aucun consentement spécifique des utilisateurs finaux n'est requis : la base est l'intérêt légitime à l'analytique business, avec information dans la politique de confidentialité. Pour les widgets et dashboards publics, un consentement peut être nécessaire (scripts non strictement nécessaires).
Quelle est la base légale du traitement ?
Intérêt légitime au sens de l'article 6(1)(f) du RGPD pour les métriques SaaS internes, avec test de mise en balance documenté. Consentement au sens de l'article 6(1)(a) pour Cancellation Insights et les dashboards publics sur des surfaces grand public.
Les données sont-elles transférées hors UE ?
Oui. Baremetrics est hébergé aux États-Unis sur Heroku et AWS. Les données d'abonnement et le texte libre de Cancellation Insights y sont transférés. Couverture par le Data Privacy Framework UE-États-Unis et par les CCT.
Une AIPD est-elle nécessaire ?
Pas strictement pour les métriques internes. Elle devient utile lorsque Cancellation Insights collecte du texte libre sensible ou lorsque les dashboards publics exposent des données client. Documentez le périmètre et les garanties.
Comment déployer Baremetrics de façon conforme ?
Signez le DPA, limitez les permissions Stripe, sécurisez l'accès (SSO, MFA), fixez la conservation des snapshots, mentionnez Baremetrics dans la politique. Pseudonymisez les dashboards publics. Conditionnez Cancellation Insights au consentement sur les flux grand public.
Existe-t-il des alternatives à Baremetrics ?
Alternatives : ProfitWell (Paddle), ChartMogul, Putler, SaaSGrid, Stripe Sigma ou des modèles dbt auto-hébergés sur BigQuery ou Snowflake. ChartMogul propose une résidence UE dans certaines offres.
Comment mettre à jour ma politique cookies pour Baremetrics ?
Si vous intégrez Cancellation Insights ou un dashboard public, listez les cookies associés. Ajoutez une section précisant que Baremetrics reçoit les données d'abonnement et les traite aux États-Unis sous DPF et CCT.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.