Cabin

Qu'est ce que Cabin

Cabin est une plateforme d'analytics web privacy first et sans cookies. Un petit snippet JavaScript envoie un événement par page vue à un endpoint Cabin hébergé sur un sous domaine du marchand. L'identité du visiteur est dérivée d'un hash salé quotidien (IP + user agent), ce qui empêche tout suivi sur plusieurs jours, sites ou sessions au delà de 24 heures.

Données et stockage

Cabin capture l'URL, le referrer, le pays, la région, la classe d'appareil, la famille de navigateur et l'identifiant haché du jour. L'IP brute n'est pas stockée, aucun cookie n'est conservé et les données ne sont pas partagées avec des réseaux publicitaires. Les métriques agrégées sont conservées selon la durée configurée.

Implications RGPD et ePrivacy

Cabin est conçu pour entrer dans l'exemption de mesure d'audience reconnue par la CNIL (pas d'identifiant persistant, pas de profilage cross site, minimisation stricte). Aucune information n'étant lue ou écrite sur l'appareil, l'article 5(3) ePrivacy n'est pas déclenché.

Consentement

Aucun consentement préalable n'est requis dans les États membres qui suivent la doctrine CNIL (France, Espagne, Italie, Belgique, etc.). En Allemagne, le BfDI accepte cette approche lorsqu'elle est documentée. Documentez l'analyse dans votre registre et informez les utilisateurs dans la politique de confidentialité.

Transferts de données

Cabin est hébergé au Royaume Uni (décision d'adéquation) et dans des centres UE (Hetzner). Aucun transfert vers un pays tiers non adéquat n'a lieu.

Étapes pratiques de conformité

Signez le DPA, mettez l'endpoint analytics sur un sous domaine first party, documentez le balancing test et l'analyse d'exemption CNIL, listez Cabin dans la politique, encadrez les accès au dashboard et réévaluez si vous activez une fonctionnalité optionnelle qui stocke un identifiant.