Hubalz

Qu'est, ce que Hubalz

Hubalz est une plateforme d'analyse web européenne, privacy first, destinée aux fondateurs SaaS, agences et éditeurs de taille modeste. Elle se compose d'un script JavaScript léger, d'un back end managé et d'un dashboard épuré. Le produit se positionne face à Google Analytics 4 avec l'objectif explicite de pouvoir être déployé sans bannière cookies dans toute l'UE.

Données collectées

Hubalz collecte les pages vues, le référent, le pays dérivé de l'IP, la classe d'appareil, le navigateur, le breakpoint d'écran, le temps passé et les événements personnalisés déclarés par l'éditeur. L'identifiant de session est calculé côté serveur à partir d'un hash salé de l'IP et du user agent ; le sel tourne toutes les 24 heures, ce qui empêche toute corrélation entre les jours. L'adresse IP complète n'est pas stockée.

RGPD et ePrivacy

Comme Hubalz n'écrit ni ne lit sur le terminal, l'article 5, 3 ePrivacy ne s'applique pas au flux analytics. L'identifiant de session sans cookie, l'anonymisation IP et l'absence de partage avec des tiers rendent le déploiement par défaut compatible avec l'exemption CNIL pour la mesure d'audience. Les événements personnalisés captant des données personnelles relèvent toujours du RGPD.

Consentement et exemption

En configuration par défaut, Hubalz peut être déployé sans bannière cookies dans toute l'UE, en France sous l'exemption CNIL et en Allemagne au regard du test de cookie essentiel du TTDSG. Une politique de confidentialité claire expliquant ce qui est mesuré et comment s'opposer reste obligatoire. L'activation du cookie propriétaire optionnel ou la capture d'événements personnalisés identifiants peut faire basculer le déploiement vers le régime du consentement.

Transferts de données et hébergement

Hubalz est hébergé sur des infrastructures UE (Hetzner Allemagne, OVHcloud France). Aucune donnée ne sort de l'UE. Pas de dépendance Google ou Meta, pas de participation IAB TCF, pas de profilage publicitaire. Les sous traitants sont limités à des hébergeurs et fournisseurs de notifications européens.

Mise en conformité

Signez la DPA Hubalz, documentez l'analyse d'intérêt légitime pour la mesure d'audience sans cookies, mentionnez Hubalz et l'hébergement UE dans la politique de confidentialité, évitez d'envoyer des données personnelles via des événements personnalisés sans opt in, et réévaluez la situation si vous activez le cookie propriétaire optionnel ou reliez les données Hubalz à un CRM.