Databuddy

Ce qu'est Databuddy

Databuddy est une plateforme d'analyse d'audience privacy first présentée comme une alternative légère et sans cookies à Google Analytics. Elle restitue les indicateurs essentiels, visites, pages vues, sites référents, appareils, pays et événements de conversion, sans identifier les visiteurs individuels. Le script est léger, se charge rapidement et est conçu pour que les éditeurs européens mesurent leur audience en minimisant les données personnelles traitées. Databuddy se positionne comme conforme dès la conception, avec des données hébergées dans l'Union européenne.

Quelles données Databuddy collecte

Databuddy repose sur la minimisation des données. Il ne dépose pas de cookies de suivi persistants et ne stocke pas d'identifiant stable sur l'appareil. Il dérive plutôt une signature éphémère et tournante à partir de signaux non persistants pour compter les visites uniques sur une journée, puis l'écarte. Les adresses IP servent de façon transitoire à déduire le pays et ne sont pas conservées en clair. La plateforme collecte les URL de pages, les référents, le type de navigateur et d'appareil, la taille d'écran et les événements personnalisés définis par l'éditeur. Aucun identifiant publicitaire n'est créé et aucune donnée n'est vendue.

Implications RGPD et ePrivacy

L'article 5(3) de la directive ePrivacy n'exige un consentement que lorsqu'un service stocke des informations sur le terminal de l'utilisateur ou y accède. Comme Databuddy n'écrit pas de cookies et ne lit pas le stockage de l'appareil à des fins de suivi, il peut échapper au déclencheur de consentement de l'article 5(3). Le traitement des données d'analyse qui en résulte relève toujours du RGPD, où l'éditeur s'appuie sur l'intérêt légitime. La CNIL et d'autres autorités européennes admettent qu'une mesure d'audience strictement anonymisée ou soigneusement encadrée peut être exemptée de consentement lorsqu'elle ne sert que l'éditeur et n'est pas partagée.

Exigences de consentement

Lorsque Databuddy est configuré dans son mode par défaut sans cookies et mono site, de nombreuses autorités européennes admettent qu'aucune bannière de consentement n'est requise pour l'analyse elle même, conformément à l'exemption CNIL de mesure d'audience. Les éditeurs doivent néanmoins informer les utilisateurs dans la politique de confidentialité. Si l'éditeur active une fonction qui stocke un identifiant sur l'appareil ou relie les données entre sites, l'exemption ne s'applique plus et un consentement préalable devient nécessaire.

Localisation et transferts des données

Databuddy héberge et traite les données d'analyse au sein de l'Union européenne, ce qui supprime le problème de transfert international qui touche les outils d'analyse basés aux États Unis. Aucun recours au Data Privacy Framework UE États Unis n'est nécessaire pour le service principal lorsque la région UE est utilisée. Les éditeurs doivent confirmer la région de données configurée dans leur compte et documenter Databuddy comme sous traitant avec un accord de traitement.

Étapes pratiques de conformité

Signez un accord de traitement avec Databuddy et inscrivez le comme sous traitant dans votre registre article 30. Conservez le déploiement en mode sans cookies et évitez d'activer des identifiants inter sites si vous souhaitez bénéficier de l'exemption de consentement. Décrivez la mesure d'audience dans votre politique de confidentialité, y compris les catégories de données et la durée de conservation. Même si aucune bannière n'est strictement requise, offrez aux utilisateurs un moyen clair de s'opposer et revoyez la configuration chaque fois que Databuddy ajoute des fonctions.