OneStat

Ce qu'est OneStat

OneStat est un service de mesure d'audience hébergé proposé sur onestat.com. L'exploitant insère une petite balise JavaScript dans le site, et OneStat enregistre alors des statistiques sur les visites, telles que les pages consultées, le temps passé, la source de référence et les parcours de navigation. C'est un produit en mode service, de sorte que les données sont traitées sur les systèmes de OneStat plutôt que sur le serveur de l'exploitant.

Pour un public européen, OneStat est un outil d'analyse tiers classique : utile pour comprendre le trafic, mais dépendant de cookies et du traitement de données de visiteurs qui relèvent pleinement des règles du RGPD et de la directive ePrivacy.

Quelles données et quels cookies il collecte

OneStat dépose un cookie de visiteur unique qui identifie chaque navigateur par un numéro aléatoire, ce qui lui permet de distinguer les nouveaux visiteurs des visiteurs récurrents. À côté du cookie, il enregistre l'adresse IP, la chaîne du navigateur, les pages visitées, la durée de chaque consultation et la page précédente, construisant un profil du comportement de navigation.

Bien que le visiteur ne soit identifié que par un numéro aléatoire et non par un nom, la combinaison d'un identifiant persistant avec l'adresse IP et le comportement constitue une donnée personnelle au titre du RGPD.

Implications RGPD et ePrivacy

Le cookie d'analyse de OneStat n'est pas strictement nécessaire au fonctionnement du site ; il relève donc de l'article 5(3) de la directive ePrivacy et requiert un consentement préalable. Le traitement associé de l'adresse IP et du comportement nécessite une base légale au titre de l'article 6 du RGPD, et l'exploitant doit informer clairement les visiteurs et respecter leurs droits.

OneStat agit comme sous-traitant pour le compte de l'exploitant du site ; un accord de traitement des données est donc requis, et l'exploitant demeure le responsable du traitement chargé de la licéité et de la transparence.

Exigences de consentement

Comme le cookie d'analyse est non essentiel, un consentement préalable valable doit être recueilli avant le chargement de la balise OneStat et avant le dépôt du cookie. Le consentement doit être libre, spécifique, éclairé et univoque, et la bannière doit permettre aux visiteurs de refuser aussi facilement qu'accepter, sans aucun suivi avant l'acceptation.

Transferts internationaux de données

En tant que service hébergé, OneStat reçoit les données d'analyse sur ses propres serveurs. L'exploitant doit confirmer où OneStat stocke et traite les données, et si une partie de ce traitement a lieu en dehors de l'Espace économique européen, mettre en place un mécanisme de transfert valable tel que les clauses contractuelles types accompagnées d'une analyse d'impact du transfert.

Étapes pratiques de conformité

Ne chargez la balise OneStat qu'après consentement, signez un accord de traitement et confirmez le lieu d'hébergement et les garanties de transfert. Décrivez le cookie d'analyse et les données collectées dans votre politique de cookies et votre notice de confidentialité, fixez une durée de conservation proportionnée et envisagez la troncature de l'IP ou une alternative d'analyse hébergée dans l'UE pour minimiser le risque.