Mixpanel

Oui. Mixpanel stocke un distinct_id persistant dans le localStorage ou les cookies pour suivre les utilisateurs individuels. Cela nécessite un consentement selon la directive ePrivacy avant le chargement du SDK Mixpanel. Bloquez Mixpanel via votre CMP et appelez mixpanel.opt_out_tracking() quand les utilisateurs refusent.

Oui. Mixpanel a lancé la résidence des données en Europe (Amsterdam) en 2023. Définissez api_host sur api-eu.mixpanel.com dans l'initialisation de votre SDK Mixpanel. La résidence EU garantit que les données ne quittent jamais l'UE et élimine le besoin de CCT.

Le consentement (Art. 6(1)(a)) pour le suivi côté client via localStorage et cookies. Le suivi d'événements côté serveur sans stockage côté client peut reposer sur l'intérêt légitime pour les analyses agrégées, mais le SDK client Mixpanel par défaut nécessite un consentement.

Oui. Signez l'accord de traitement de données Mixpanel avant d'utiliser Mixpanel sur des produits destinés aux utilisateurs européens. Pour les déploiements hébergés aux États-Unis, l'accord inclut des CCT. Pour les déploiements en région EU, l'accord couvre le traitement en Europe.

Utilisez l'API de suppression Mixpanel pour supprimer les profils utilisateurs par distinct_id. Soumettez les demandes de suppression dans les 30 jours suivant la réception de la demande d'effacement. Mixpanel traite les suppressions et supprime les données de ses systèmes et sauvegardes.

Oui. Utilisez des distinct_ids anonymes (UUID aléatoires) plutôt que des adresses e-mail. Évitez les propriétés utilisateur contenant des noms, e-mails ou autres DCP. Implémentez la liaison d'identifiants côté serveur si vous devez lier des événements anonymes à des utilisateurs identifiés après le consentement.

Recommandé pour les déploiements à grande échelle. Mixpanel traite des données comportementales au niveau individuel qui peuvent créer des profils utilisateurs détaillés. Utilisez la résidence des données en Europe pour simplifier la composante de transfert de l'AIPD.

Les alternatives d'analyse produit européennes incluent PostHog (auto-hébergeable, cloud EU), Piwik PRO (européen) et Amplitude (région EU disponible). Mixpanel lui-même avec la résidence EU activée est une option fortement conforme au RGPD.

Mixpanel utilise de préférence localStorage pour stocker distinct_id. Si localStorage n'est pas disponible, un cookie propriétaire mp_<token>_mixpanel est déposé (12 mois). Aucun cookie tiers.

Oui. Mixpanel stocke un identifiant persistant et suit des événements comportementaux, tous deux non essentiels. Un consentement préalable est requis au titre de l'article 5.3 ePrivacy. La CNIL et la DSK ont confirmé récemment que l'accès au localStorage relève du même régime que les cookies.

Consentement (article 6.1.a + article 5.3 ePrivacy) pour le SDK. L'exécution du contrat (article 6.1.b) peut s'appliquer à l'analytique produit liée au compte connecté, avec information appropriée.

Par défaut oui (AWS US). La résidence UE (Francfort) est disponible en Enterprise avec api_host=https://api eu.mixpanel.com. Administration et support restent aux États-Unis. Transferts encadrés par les CCT et la certification EU US Data Privacy Framework.

Recommandée pour de l'analytics utilisateur à grande échelle ou combiné à des identifiants connectés. Documentez le flux UE/US et la rétention.

Créez le projet UE, signez le DPA, bloquez le SDK derrière votre CMP, désactivez la collecte d'IP (ip:false), reliez opt_out_tracking à la CMP, masquez les propriétés sensibles, fixez une rétention courte, inscrivez Mixpanel au registre article 30.

Product analytics privacy first : PostHog (UE/US, auto hébergeable), Amplitude (US), Heap (US, groupe Contentsquare), Pendo (US), June.so (Suisse), Plausible (UE, plus simple), Matomo (UE). Pour l'auto hébergement : PostHog Open Source.

Listez le cookie mp_<token>_mixpanel et l'entrée distinct_id dans localStorage. Mentionnez le EU US Data Privacy Framework, la région choisie (UE ou US) et un lien vers la politique de confidentialité de Mixpanel.