Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
OneStat est un service de mesure d'audience heberge qui utilise une balise JavaScript et des cookies pour suivre les visiteurs, en enregistrant un identifiant unique, l'adresse IP et la navigation.
OneStat est un service de mesure d''audience heberge propose sur onestat.com. L''exploitant insere une petite balise JavaScript dans le site, et OneStat enregistre alors des statistiques sur les visites, telles que les pages consultees, le temps passe, la source de reference et les parcours de navigation. C''est un produit en mode service, de sorte que les donnees sont traitees sur les systemes de OneStat plutot que sur le serveur de l''exploitant.
Pour un public europeen, OneStat est un outil d''analyse tiers classique : utile pour comprendre le trafic, mais dependant de cookies et du traitement de donnees de visiteurs qui relevent pleinement des regles du RGPD et de la directive ePrivacy.
OneStat depose un cookie de visiteur unique qui identifie chaque navigateur par un numero aleatoire, ce qui lui permet de distinguer les nouveaux visiteurs des visiteurs recurrents. A cote du cookie, il enregistre l''adresse IP, la chaine du navigateur, les pages visitees, la duree de chaque consultation et la page precedente, construisant un profil du comportement de navigation.
Bien que le visiteur ne soit identifie que par un numero aleatoire et non par un nom, la combinaison d''un identifiant persistant avec l''adresse IP et le comportement constitue une donnee personnelle au titre du RGPD.
Le cookie d''analyse de OneStat n''est pas strictement necessaire au fonctionnement du site ; il releve donc de l''article 5(3) de la directive ePrivacy et requiert un consentement prealable. Le traitement associe de l''adresse IP et du comportement necessite une base legale au titre de l''article 6 du RGPD, et l''exploitant doit informer clairement les visiteurs et respecter leurs droits.
OneStat agit comme sous traitant pour le compte de l''exploitant du site ; un accord de traitement des donnees est donc requis, et l''exploitant demeure le responsable du traitement charge de la liceite et de la transparence.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Comme le cookie d''analyse est non essentiel, un consentement prealable valable doit etre recueilli avant le chargement de la balise OneStat et avant le depot du cookie. Le consentement doit etre libre, specifique, eclaire et univoque, et la banniere doit permettre aux visiteurs de refuser aussi facilement qu''accepter, sans aucun suivi avant l''acceptation.
En tant que service heberge, OneStat recoit les donnees d''analyse sur ses propres serveurs. L''exploitant doit confirmer ou OneStat stocke et traite les donnees, et si une partie de ce traitement a lieu en dehors de l''Espace economique europeen, mettre en place un mecanisme de transfert valable tel que les clauses contractuelles types accompagnees d''une analyse d''impact du transfert.
Ne chargez la balise OneStat qu''apres consentement, signez un accord de traitement et confirmez le lieu d''hebergement et les garanties de transfert. Decrivez le cookie d''analyse et les donnees collectees dans votre politique de cookies et votre notice de confidentialite, fixez une duree de conservation proportionnee et envisagez la troncature de l''IP ou une alternative d''analyse hebergee dans l''UE pour minimiser le risque.
Les sites web utilisant OneStat doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
OneStat attribue un cookie de visiteur unique et enregistre les adresses IP et le comportement de navigation, ce qui constitue un suivi regulier des visiteurs, mais a une echelle plus reduite et moins intrusive que les outils d'identification ou d'enrichissement. Une AIPD complete n'est pas toujours obligatoire, mais une analyse de risque documentee est conseillee, notamment quant au lieu de stockage et de traitement des donnees par le fournisseur.
Exemple de texte de consentement
Avec votre consentement, nous utilisons OneStat pour mesurer l'usage de notre site. Cela depose des cookies de mesure d'audience et enregistre des informations telles que votre adresse IP, les pages consultees et votre navigateur. Vous pouvez refuser ou retirer votre consentement a tout moment dans les parametres des cookies.
Domaines tiers contactes
onestat.comstat.onestat.comonestatfree.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| OneStatUniqueVisitor | Analytics | 2 years | Unique visitor cookie that identifies the browser by a random number so OneStat can distinguish new and returning visitors. Not strictly necessary, so it requires prior consent. |
| OneStatSession | Analytics | 30 minutes | Session cookie used by OneStat to group page views into a single visit and measure session duration. Requires prior consent. |
| OneStatReferrer | Analytics | Session | Stores the referral source for the current visit so OneStat can attribute traffic and campaigns. Requires prior consent. |
| OneStatFirstVisit | Analytics | 2 years | Records the timestamp of the first visit to help OneStat distinguish first time from repeat visitors over time. Requires prior consent. |
OneStat collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
OneStat depose des cookies d'analyse, notamment un cookie de visiteur unique qui identifie le navigateur par un numero aleatoire, ainsi que des cookies de session et de reference. Ces cookies ne sont pas strictement necessaires ; ils requierent donc un consentement prealable avant d'etre places.
Oui. Le cookie d'analyse de OneStat est non essentiel ; au titre de l'article 5(3) de la directive ePrivacy, un consentement prealable est donc requis avant son depot. La balise ne doit pas se charger et aucun cookie ne doit etre place avant que le visiteur ait activement accepte.
Le consentement au titre de l'article 6(1)(a) du RGPD est la base appropriee, car le service repose sur des cookies d'analyse non essentiels et traite l'adresse IP et le comportement. Cela correspond a l'exigence de consentement de l'article 5(3) de la directive ePrivacy.
OneStat est un service heberge ; les donnees d'analyse sont donc envoyees vers ses propres serveurs. L'exploitant doit confirmer le lieu d'hebergement et, si un traitement a lieu en dehors de l'EEE, mettre en place un mecanisme de transfert valable tel que les clauses contractuelles types.
Une AIPD complete n'est pas toujours obligatoire pour l'analyse standard de OneStat, car elle est moins intrusive que les outils d'identification. Une analyse de risque documentee reste neanmoins conseillee, notamment pour confirmer ou le fournisseur stocke et traite les donnees.
Ne chargez la balise OneStat qu'apres consentement, signez un accord de traitement et verifiez l'hebergement et les garanties de transfert. Decrivez les cookies d'analyse dans votre politique de cookies, fixez une duree de conservation proportionnee et envisagez la troncature de l'IP pour reduire l'empreinte de donnees.
Parmi les alternatives respectueuses de la vie privee figurent des analyses hebergees dans l'UE comme Matomo et Plausible, qui peuvent etre configurees pour eviter les transferts vers des pays tiers et, dans certains cas, fonctionner sans cookies. Ces options reduisent souvent la charge de consentement et de transfert par rapport a un outil heberge.
Listez le cookie de visiteur unique de OneStat et tout cookie de session ou de reference avec leur finalite et leur duree, et indiquez que les donnees d'analyse sont envoyees aux serveurs de OneStat. Reexaminez et mettez a jour la politique chaque fois que la configuration de OneStat ou l'ensemble des cookies change.