Refix Analytics

Qu'est-ce que Refix Analytics ?

Refix Analytics est un service d'analyse de sites web et de produits édité par Refix Inc., société de logiciels basée à San Francisco. Sa politique de confidentialité le présente comme le service d'analyse historique de l'entreprise, avec un script de suivi et une extension Framer. Le produit principal de Refix est aujourd'hui Refix, un chef de produit et agent de croissance IA qui fonctionne dans Slack et analyse les données métier connectées. Le script d'analyse reste la partie de Refix visible sur les sites.

Comment Refix Analytics apparaît sur un site

L'éditeur du site ajoute une balise qui charge script.refix.ai/script.min.js, ce qui permet aux outils de détection de le reconnaître. Le script capte les pages vues et étiquette automatiquement les clics sur liens, boutons et autres éléments cliquables, ainsi que la profondeur de défilement et les interactions de saisie. Les événements partent vers api.refix.ai. Le script contient aussi un module d'enregistrement de sessions fondé sur la bibliothèque libre rrweb, qu'il peut charger depuis cdn.jsdelivr.net et qui envoie les enregistrements à api.refix.ai.

Cookies et données personnelles

Refix indique que son suivi de base n'utilise pas de cookies classiques. Il stocke en revanche deux entrées dans le localStorage : _lxuid, identifiant aléatoire du navigateur sans expiration, et _lxsid, identifiant de session qui expire après 30 minutes d'inactivité sur ordinateur et 5 minutes sur mobile. Selon la politique, il collecte l'URL et le titre de la page, le référent, les paramètres UTM, les clics, le défilement, le navigateur, le pays, le type d'appareil, le système, la langue et la résolution d'écran. Il est conçu pour ne pas capter les mots de passe ni les saisies sensibles et ne conserve pas l'adresse IP comme donnée d'analyse.

RGPD et consentement

Sans cookie ne veut pas dire sans consentement. Écrire et lire un identifiant dans le localStorage relève de l'article 82 de la loi Informatique et Libertés (article 5(3) de la directive ePrivacy), et l'exemption de la CNIL pour la mesure d'audience ne vaut que pour des outils strictement paramétrés, ce que ne garantit pas un service américain avec suivi des clics et enregistrement de sessions possible. Refix agit comme sous-traitant, l'éditeur du site est responsable de traitement. Les données partent aux États-Unis : un mécanisme de transfert, comme les clauses contractuelles types, est nécessaire.

Mesures pratiques

• Ne charger script.refix.ai qu'après acceptation de la mesure d'audience.
• Laisser l'enregistrement de sessions désactivé sauf besoin réel et consentement.
• Signer un accord de traitement des données avec Refix Inc.
• Déclarer _lxuid et _lxsid dans la liste des cookies et traceurs.