Parsico Analytics

Parsico Analytics dépose des cookies analytiques de première partie dans le navigateur du visiteur. Ces cookies contiennent généralement un identifiant de session ou de visiteur utilisé pour compter les sessions uniques, attribuer les pages vues à une session et identifier les visiteurs récurrents. Les noms exacts des cookies peuvent varier selon l'implémentation. Ces cookies analytiques ne sont pas strictement nécessaires au fonctionnement du site.

Oui. Parsico Analytics dépose des cookies persistants identifiant les sessions de visiteurs individuels. Ce sont des cookies analytiques non essentiels nécessitant un consentement préalable et explicite au titre de la directive ePrivacy (article 5(3)) et du RGPD (article 6(1)(a)) avant le chargement du script ou le dépôt de tout cookie. Le script Parsico doit être bloqué par votre CMP jusqu'à l'obtention du consentement.

La base juridique requise est le consentement (article 6(1)(a) RGPD ; article 5(3) directive ePrivacy). Les cookies analytiques persistant un identifiant de visiteur ne sont pas strictement nécessaires et ne peuvent pas s'appuyer sur l'intérêt légitime au titre de la directive ePrivacy. Seules les analyses véritablement anonymisées et agrégées sans identifiants persistants peuvent relever de l'intérêt légitime, et même cela est contesté par plusieurs autorités de protection des données de l'UE.

Parsico (parsico.org) semble être exploité par une entreprise d'origine iranienne. L'Iran ne dispose d'aucune décision d'adéquation de l'UE, ce qui signifie que tout transfert de données personnelles vers les serveurs de Parsico constitue un transfert vers un pays tiers sans protection adéquate au titre du chapitre V du RGPD. Avant d'utiliser Parsico, vérifiez l'emplacement réel des serveurs. Si des CCT ou autres garanties de l'article 46 ne peuvent être mises en place, le service ne devrait pas être utilisé par des sites ciblant l'UE.

Une AIPD doit être sérieusement envisagée si Parsico traite des données sur des serveurs situés en Iran ou dans un pays sans décision d'adéquation. La combinaison du profilage analytique et d'un transfert à haut risque vers un pays tiers augmente significativement le profil de risque. Documentez le risque de transfert, les garanties en place et le processus de décision. Si des garanties adéquates ne peuvent être mises en place, optez pour une alternative hébergée dans l'UE.

Pour une mise en œuvre conforme : (1) bloquer le script Parsico jusqu'à l'obtention du consentement analytique via la CMP ; (2) contacter Parsico pour obtenir un accord de traitement des données confirmant l'emplacement des serveurs ; (3) si les serveurs sont hors UE/EEE, signer des CCT et réaliser une analyse d'impact des transferts ; (4) divulguer Parsico dans la politique de confidentialité ; (5) lister les cookies Parsico dans la politique de cookies ; (6) réévaluer annuellement si Parsico reste un choix conforme.

Les alternatives hébergées dans l'UE ou auto-hébergées incluent : Matomo (open-source, auto-hébergeable dans l'UE), Plausible Analytics (hébergé dans l'UE, option sans cookie disponible), Fathom Analytics (option serveurs UE), Simple Analytics (basé aux Pays-Bas) et Pirsch Analytics (basé en Allemagne). Ces alternatives offrent des configurations conformes au RGPD, certaines sans cookies du tout, éliminant les exigences de consentement ePrivacy et les problèmes de transfert vers des pays tiers.

Ajoutez une entrée à la section Analytique de votre politique de cookies : nommez le service Parsico Analytics (parsico.org), listez les noms des cookies, précisez la durée et la finalité (identification de session/visiteur), indiquez la base juridique (consentement) et divulguez le transfert vers les serveurs de Parsico avec le pays de destination. Incluez un lien vers la politique de confidentialité de Parsico.