Rybbit

Qu'est, ce que Rybbit

Rybbit est une plateforme d'analyse open source, privacy first, destinée aux indie hackers, équipes SaaS et éditeurs européens souhaitant abandonner Google Analytics. Elle se compose d'un script JavaScript léger, d'une stack serveur en Go et d'un dashboard moderne. Rybbit Cloud tourne chez Hetzner Falkenstein en Allemagne ; la même stack peut être auto, hébergée sur n'importe quel serveur Linux.

Données collectées

Rybbit collecte les pages vues, le référent, le pays dérivé de l'IP, la classe d'appareil, le navigateur, le breakpoint d'écran, le temps passé et les événements personnalisés déclarés par l'éditeur. L'identifiant de session est calculé côté serveur à partir d'un hash salé de l'IP et du user agent, et le sel tourne toutes les 24 heures, ce qui empêche toute corrélation entre les jours. L'adresse IP complète n'est pas stockée.

RGPD et ePrivacy

Comme Rybbit n'écrit ni ne lit sur le terminal, l'article 5, 3 ePrivacy ne s'applique pas au flux analytics. L'identifiant de session sans cookie, l'anonymisation IP et l'absence de partage avec des tiers rendent le déploiement par défaut compatible avec l'exemption CNIL pour la mesure d'audience. Les événements personnalisés captant des données personnelles relèvent toujours du RGPD.

Consentement et exemption

En configuration par défaut, Rybbit peut être déployé sans bannière cookies dans l'ensemble de l'UE, y compris en France sous l'exemption CNIL et en Allemagne au regard du test de cookie essentiel du TTDSG. Une politique de confidentialité transparente expliquant ce qui est mesuré et comment s'opposer reste obligatoire. L'activation du cookie propriétaire optionnel ou la capture d'événements personnalisés identifiants peut faire basculer le déploiement vers le régime du consentement.

Transferts de données et hébergement

Rybbit Cloud est hébergé en Allemagne. Aucune donnée ne sort de l'UE. L'auto, hébergement laisse au client la maîtrise complète de la géographie. Il n'y a aucune dépendance Google ou Meta, aucune participation IAB TCF et aucun profilage publicitaire.

Mise en conformité

Signez la DPA Rybbit lors de l'usage de Rybbit Cloud, documentez l'analyse d'intérêt légitime pour la mesure d'audience sans cookies, mentionnez Rybbit et l'hébergement UE dans la politique de confidentialité, évitez d'envoyer des données personnelles via des événements personnalisés sans opt in, et réévaluez la situation si vous activez le cookie propriétaire optionnel ou reliez les données Rybbit à un CRM.