Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Prisme est un produit d'analyse web privacy first et sans cookies, conçu et hébergé dans l'Union européenne, ce qui lui permet généralement de fonctionner sans bandeau cookies ni consentement préalable.
Prisme est une plateforme d'analyse web privacy first issue d'une équipe française, proposée à la fois en service géré et en logiciel libre. Elle fournit aux propriétaires de sites les indicateurs habituels comme les visites, les pages vues, les sources de trafic et les grandes catégories d'appareils, tout en évitant le suivi intrusif associé aux outils d'analyse classiques. Le script est très léger, environ un kilooctet, ce qui garde les pages rapides. Elle se positionne comme une alternative respectueuse aux outils qui reposent sur les cookies et les identifiants inter sites.
Prisme est sans cookies et ne dépose pas de cookies ni d'identifiants persistants dans le navigateur. Plutôt que de suivre les individus, il enregistre des événements agrégés comme une page vue, accompagnés d'un contexte grossier et non identifiant tel que la source, la page et une grande catégorie d'appareil ou de pays. Il est conçu pour éviter de collecter des données qui singularisent une personne précise et ne construit pas de profils inter sites. Cette minimisation des données est au cœur de sa conception privacy first.
Comme Prisme ne stocke ni ne lit d'informations sur l'appareil de l'utilisateur au delà du strict nécessaire, la règle de consentement de l'art. 5(3) de la directive ePrivacy n'est généralement pas déclenchée. Au titre du RGPD, toute donnée qui pourrait encore se rapporter à une personne est traitée sur la base de l'intérêt légitime, soutenue par une forte minimisation et l'absence de profilage. L'hébergement dans l'Union européenne fait que les préoccupations habituelles de transfert vers des pays tiers ne se posent pas. Cette combinaison permet à de nombreux sites d'utiliser Prisme sans bandeau cookies.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Pour un déploiement standard sans cookies, le consentement préalable n'est généralement pas requis, ce qui est cohérent avec les orientations d'autorités européennes comme la CNIL sur l'analyse respectueuse de la vie privée. Vous devez tout de même rester transparent dans votre politique de confidentialité et offrir un moyen simple de s'opposer au traitement. Si vous étendez Prisme avec des événements personnalisés qui captent des détails identifiants, réévaluez si le consentement devient nécessaire. Gardez votre configuration alignée sur le modèle agrégé et sans cookies pour rester dans la position sans consentement.
Prisme est conçu et hébergé dans l'Union européenne, de sorte que sous sa forme gérée il n'y a aucun transfert de données personnelles vers les États Unis ou d'autres pays tiers. Si vous auto hébergez la version libre, vous contrôlez le lieu d'hébergement et pouvez tout garder dans l'Espace économique européen. Cela évite le recours aux clauses contractuelles types et aux analyses d'impact des transferts qui pèsent sur les outils non européens. C'est un avantage notable pour les organisations attentives à la résidence des données.
Ajoutez Prisme à votre politique de confidentialité comme votre fournisseur d'analyse, en décrivant la nature agrégée et sans cookies de la mesure et la base d'intérêt légitime. Documentez une brève évaluation de l'intérêt légitime et confirmez qu'aucun identifiant personnel n'est placé sur l'appareil. Si vous utilisez le service géré, vérifiez l'hébergement européen dans vos registres, et si vous auto hébergez, gardez le déploiement dans l'Espace économique européen. Revoyez les éventuels événements personnalisés que vous ajoutez pour vous assurer qu'ils restent respectueux de la vie privée.
Les sites web utilisant Prisme doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact complète n'est généralement pas requise pour un déploiement standard de Prisme. L'outil est sans cookies, collecte une mesure agrégée plutôt que d'identifier les personnes, et est hébergé dans l'Union européenne sans transferts vers des pays tiers, ce qui maintient un risque faible pour les personnes concernées. Vous devriez tout de même consigner une courte évaluation des données collectées, confirmer qu'aucun identifiant personnel n'est stocké sur l'appareil et documenter le test de mise en balance de l'intérêt légitime.
Exemple de texte de consentement
Ce site utilise Prisme, un outil d'analyse privacy first qui mesure les visites sans cookies et sans vous suivre d'un site à l'autre. Aucun identifiant personnel n'est stocké sur votre appareil et les données restent dans l'Union européenne. Comme la mesure est agrégée et respectueuse de la vie privée, elle repose sur notre intérêt légitime plutôt que sur votre consentement, et vous pouvez vous y opposer à tout moment.
Domaines tiers contactes
prismeanalytics.comapp.prismeanalytics.comapi.prismeanalytics.comPrisme collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Prisme est sans cookies et ne dépose aucun cookie dans le navigateur. Il évite aussi les identifiants persistants dans le stockage local, de sorte que rien sur l'appareil ne permet de suivre un visiteur de retour. C'est un choix délibéré de sa conception privacy first. Vous n'avez donc pas besoin de bandeau cookies pour Prisme lui même.
Pour un déploiement standard sans cookies, le consentement préalable n'est généralement pas requis. Comme le script ne stocke ni ne lit d'informations sur l'appareil au delà du strict nécessaire, la règle de consentement ePrivacy n'est pas déclenchée, et les données agrégées reposent sur l'intérêt légitime. Vous devez tout de même informer les visiteurs dans votre politique de confidentialité et leur permettre de s'opposer. Réévaluez seulement si vous ajoutez des événements personnalisés captant des détails identifiants.
Toute donnée susceptible de se rapporter à une personne est traitée au titre de l'intérêt légitime de l'art. 6(1)(f) du RGPD, soutenu par une forte minimisation et l'absence de profilage. Il n'y a pas d'exigence distincte de consentement ePrivacy car l'outil ne place pas d'identifiants sur l'appareil. Documentez une courte évaluation de l'intérêt légitime pour attester de la mise en balance. Cela maintient le traitement licite sans bandeau de consentement.
Non. Prisme est conçu et hébergé dans l'Union européenne, de sorte que le service géré ne transfère pas de données personnelles vers les États Unis ou d'autres pays tiers. Si vous auto hébergez la version libre, vous choisissez l'emplacement et pouvez tout garder dans l'Espace économique européen. Cela évite les clauses contractuelles types et les analyses d'impact des transferts. La résidence des données en Europe est l'un de ses principaux atouts.
En général non. Un outil d'analyse agrégé et sans cookies hébergé dans l'Union européenne, sans profilage et sans transferts vers des pays tiers, présente un risque faible pour les personnes concernées. Une analyse d'impact complète n'est généralement pas déclenchée. Un court enregistrement des données collectées et de la mise en balance de l'intérêt légitime suffit pour la plupart des déploiements.
Installez le script, puis ajoutez Prisme à votre politique de confidentialité en décrivant la mesure agrégée et sans cookies et la base d'intérêt légitime. Offrez un moyen simple de s'opposer et gardez la configuration alignée sur le modèle privacy first. En cas d'auto hébergement, gardez le déploiement dans l'Espace économique européen. Revoyez les éventuels événements personnalisés pour vous assurer qu'ils n'introduisent pas d'identifiants.
Oui. D'autres outils d'analyse privacy first et sans cookies suivent un modèle similaire et peuvent aussi fonctionner sans consentement lorsqu'ils sont configurés avec soin. Les outils d'analyse fondés sur des cookies, comme les plateformes grand public, requièrent généralement le consentement et impliquent souvent des transferts vers les États Unis. Si votre priorité est l'hébergement européen et une configuration sans bandeau, Prisme et les outils similaires conviennent bien. Choisissez selon l'hébergement, les fonctionnalités et l'ouverture.
Comme Prisme ne dépose aucun cookie, votre politique de cookies peut indiquer que le fournisseur d'analyse fonctionne sans cookies et sans identifiants persistants sur l'appareil. Dans votre politique de confidentialité, décrivez les données agrégées collectées, la base d'intérêt légitime et l'hébergement européen, et expliquez le droit d'opposition. Veillez à une formulation exacte afin que les visiteurs comprennent qu'aucun cookie de suivi n'est utilisé. Mettez la à jour si vous ajoutez plus tard des fonctions qui changent cela.