Fathom Analytics

Non. En configuration par défaut, Fathom Analytics ne dépose aucun cookie, ni de première partie ni de tiers, et ne lit aucun cookie dans le navigateur du visiteur. Fathom utilise un sel rotatif quotidien, haché avec l'adresse IP du visiteur, l'agent utilisateur et l'identifiant du site, pour dédupliquer anonymement les visites au sein d'une même journée. Rien n'est stocké sur l'appareil de l'utilisateur, ce qui écarte l'application des règles ePrivacy relatives au stockage.

Dans la plupart des juridictions européennes, une bannière de consentement n'est pas nécessaire pour Fathom Analytics, car aucune information n'est écrite ni lue sur le terminal du visiteur et aucune donnée personnelle n'est traitée en mode par défaut. La CNIL, l'ICO et d'autres autorités considèrent que la mesure d'audience strictement anonyme est exemptée de consentement préalable. Nous recommandons de mentionner Fathom dans la politique de confidentialité à des fins de transparence, mais un bouton dans la bannière n'est généralement pas requis.

Dans la mesure où le RGPD s'applique, la base légale est l'article 6(1)(f), intérêt légitime. Le considérant 49 reconnaît la mesure et la sécurité des systèmes d'information comme un intérêt légitime du responsable du traitement. L'analyse d'intérêt légitime est simple car Fathom ne conserve pas d'identifiants, ne réalise pas de profilage, ne permet pas de suivi inter-sites et ne permet pas l'individualisation des personnes.

Uniquement si vous n'activez pas EU Isolation. Avec EU Isolation activée sur votre site, le trafic des visiteurs européens est traité exclusivement sur des serveurs Fathom situés à Francfort en Allemagne et ne traverse jamais l'Atlantique. Sans EU Isolation, les statistiques anonymes et agrégées peuvent être traitées sur l'infrastructure Fathom aux États-Unis, auquel cas les clauses contractuelles types et le Data Privacy Framework UE États-Unis s'appliquent.

Une analyse d'impact relative à la protection des données complète n'est pas requise pour Fathom en configuration par défaut. Le traitement est à faible risque: aucune donnée personnelle collectée, aucun cookie déposé, aucun profilage, aucune possibilité d'individualisation. Une simple inscription au registre des activités de traitement (article 30) mentionnant l'intérêt légitime et l'activation éventuelle d'EU Isolation constitue une documentation suffisante.

Ajoutez une balise script unique pointant vers cdn.usefathom.com avec votre identifiant de site dans l'en-tête de vos pages. Comme le mode par défaut est sans cookies et exempte de consentement, le script peut se charger sans condition sur chaque page, y compris à la première visite. Si votre audience est européenne, activez EU Isolation dans le tableau de bord Fathom pour que le trafic soit routé via les serveurs de Francfort.

Les outils d'analyse cookieless et axés sur la vie privée comparables incluent Plausible Analytics (hébergé en Allemagne), Simple Analytics (hébergé aux Pays-Bas) et Matomo (auto-hébergé ou cloud UE). Tous suivent un modèle d'exemption de consentement similaire. Le bon choix dépend de la localisation de l'hébergement, du prix, des intégrations et de votre préférence pour l'auto-hébergement ou un service géré.

À strictement parler, une entrée dans la politique cookies n'est pas requise puisque Fathom ne dépose pas de cookies. Une mention courte dans la politique de confidentialité ou la section analytique est toutefois recommandée pour une transparence complète. Indiquez que Fathom Analytics est utilisé pour une mesure d'audience anonyme et sans cookies, que EU Isolation est activée le cas échéant, et qu'aucune donnée personnelle n'est traitée.