> Rybbit est un outil d'analyse web open source sans cookies : fonctionnement du suivi par défaut, auto-hébergement et cas où aucune bannière n'est requise. > > Canonical: https://www.flowconsent.com/fr/services/analytique/rybbit Mesure d'audience # Rybbit Mesure d'audience Rybbit est une plateforme d'analyse web open source et privacy first, positionnée comme une alternative légère et sans cookies à Google Analytics, Plausible et Fathom. La configuration par défaut fonctionne sans cookies, dérive un identifiant de session quotidien à partir d'un hash salé de l'IP et du user agent et ne stocke que des données agrégées. Rybbit Cloud est hébergé en Allemagne (Hetzner) et la stack serveur est intégralement open source pour l'auto, hébergement, ce qui en fait l'un des outils analytics les plus compatibles avec la conformité européenne. [Bloquer Rybbit jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Non requis - Cookies documentés 1 - Domaines tiers 3 - Serveurs Rybbit Cloud is hosted in the European Union (Hetzner Falkenstein, Germany). Rybbit also publishes the full server stack as open source so that customers can self host the back end on any infrastructure. Présentation ## Que fait Rybbit ? ## **Qu'est, ce que Rybbit** Rybbit est une plateforme d'analyse open source, privacy first, destinée aux indie hackers, équipes SaaS et éditeurs européens souhaitant abandonner Google Analytics. Elle se compose d'un script JavaScript léger, d'une stack serveur en Go et d'un dashboard moderne. Rybbit Cloud tourne chez Hetzner Falkenstein en Allemagne ; la même stack peut être auto, hébergée sur n'importe quel serveur Linux. ## **Données collectées** Rybbit collecte les pages vues, le référent, le pays dérivé de l'IP, la classe d'appareil, le navigateur, le breakpoint d'écran, le temps passé et les événements personnalisés déclarés par l'éditeur. L'identifiant de session est calculé côté serveur à partir d'un hash salé de l'IP et du user agent, et le sel tourne toutes les 24 heures, ce qui empêche toute corrélation entre les jours. L'adresse IP complète n'est pas stockée. ## **RGPD et ePrivacy** Comme Rybbit n'écrit ni ne lit sur le terminal, l'article 5, 3 ePrivacy ne s'applique pas au flux analytics. L'identifiant de session sans cookie, l'anonymisation IP et l'absence de partage avec des tiers rendent le déploiement par défaut compatible avec l'exemption CNIL pour la mesure d'audience. Les événements personnalisés captant des données personnelles relèvent toujours du RGPD. ## **Consentement et exemption** En configuration par défaut, Rybbit peut être déployé sans bannière cookies dans l'ensemble de l'UE, y compris en France sous l'exemption CNIL et en Allemagne au regard du test de cookie essentiel du TTDSG. Une politique de confidentialité transparente expliquant ce qui est mesuré et comment s'opposer reste obligatoire. L'activation du cookie propriétaire optionnel ou la capture d'événements personnalisés identifiants peut faire basculer le déploiement vers le régime du consentement. ## **Transferts de données et hébergement** Rybbit Cloud est hébergé en Allemagne. Aucune donnée ne sort de l'UE. L'auto, hébergement laisse au client la maîtrise complète de la géographie. Il n'y a aucune dépendance Google ou Meta, aucune participation IAB TCF et aucun profilage publicitaire. ## **Mise en conformité** Signez la DPA Rybbit lors de l'usage de Rybbit Cloud, documentez l'analyse d'intérêt légitime pour la mesure d'audience sans cookies, mentionnez Rybbit et l'hébergement UE dans la politique de confidentialité, évitez d'envoyer des données personnelles via des événements personnalisés sans opt in, et réévaluez la situation si vous activez le cookie propriétaire optionnel ou reliez les données Rybbit à un CRM. Conformité ## Rybbit et le RGPD - Base légale Legitimate interest (Art. 6(1)(f) GDPR) for the cookieless audience measurement, with a documented Legitimate Interest Assessment. The default Rybbit configuration meets the CNIL exemption criteria for analytics without consent because no persistent identifier is stored on the device, IP addresses are anonymised before storage and no data is shared with third parties. - Niveau de risque low - Textes applicables GDPR, ePrivacy Directive, French CNIL guidelines on audience measurement exemption, German TTDSG, Spanish LSSI, Italian Garante guidelines ### Analyse d'impact (AIPD) Une AIPD n'est généralement pas requise pour Rybbit dans sa configuration par défaut sans cookies. Elle peut devenir pertinente si le déploiement est enrichi d'événements personnalisés captant des données personnelles, de scoring comportemental ou d'une intégration avec un CRM externe. ### Exemple de texte pour votre bannière > Ce site utilise Rybbit Analytics en mode sans cookies pour compter les visiteurs et comprendre quels contenus fonctionnent. Aucun cookie n'est déposé, aucune donnée personnelle n'est partagée avec des tiers, et les données analytics sont stockées sur des serveurs européens. Aucun consentement n'est requis pour cette configuration. Cookies et traceurs ## Ce que Rybbit dépose et contacte - Méthode de suivi Lightweight first party JavaScript snippet served from the Rybbit cloud (rybbit.io) or a self hosted instance. Cookieless by default, uses a daily rotating salted hash of IP + user agent to derive a session identifier without persistent storage on the device. Optional first party cookie can be enabled by self hosters. - Localisation des serveurs Rybbit Cloud is hosted in the European Union (Hetzner Falkenstein, Germany). Rybbit also publishes the full server stack as open source so that customers can self host the back end on any infrastructure. - Mode sans cookie disponible Oui ### Cookies déposés (1) | Nom | Type | Durée | Finalité | | ---------- | ---------- | --------- | -------------------------------------------------------------------------------------------------------------------------------- | | rybbit\_id | persistent | 12 months | Optional first party identifier set only when self hosters explicitly enable cookie based session tracking. Disabled by default. | ### Domaines tiers contactés (3) - `rybbit.io` - `app.rybbit.io` - `cdn.rybbit.io` Questions ## Questions fréquentes sur Rybbit Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Rybbit dépose, t, il ? Dans sa configuration par défaut, Rybbit ne dépose aucun cookie. Les sessions sont calculées côté serveur à partir d'un hash salé quotidien de l'IP et du user agent. Les auto, hébergeurs peuvent activer un cookie propriétaire rybbit\_id pour gagner en précision sur les visiteurs récurrents : dans ce cas l'article 5, 3 ePrivacy s'applique et un consentement devient nécessaire. ### Faut-il un consentement pour utiliser Rybbit ? Non dans la configuration par défaut sans cookies. Rybbit peut être déployé sans bannière cookies dans toute l'UE, sous l'exemption CNIL pour la mesure d'audience et le test du cookie essentiel du TTDSG en Allemagne. Une politique de confidentialité claire reste obligatoire. ### Quelle est la base légale de Rybbit ? Intérêt légitime (article 6, 1, f, RGPD) pour la mesure d'audience sans cookies, avec une analyse d'intérêt légitime documentée. Consentement (article 6, 1, a, RGPD) si le cookie propriétaire optionnel est activé ou si des événements personnalisés captent des données personnelles. ### Rybbit transfère, t, il des données aux États Unis ? Non. Rybbit Cloud est hébergé en Allemagne et les données ne sortent pas de l'UE. Les auto, hébergeurs choisissent leur région. Aucune dépendance Google ou Meta, aucune participation IAB TCF. ### Une AIPD est, elle nécessaire pour Rybbit ? En général non. Une mesure d'audience sans cookies, sur serveurs UE, sans intégration publicitaire ni partage tiers, ne franchit pas le seuil AIPD. Elle peut devenir pertinente si vous croisez Rybbit avec un CRM, captez des données sensibles via des événements personnalisés ou opérez à très grande échelle. ### Comment déployer Rybbit de manière conforme ? Utilisez le mode sans cookies par défaut, signez la DPA Rybbit Cloud ou documentez l'environnement auto, hébergé, rédigez une politique de confidentialité mentionnant Rybbit et l'hébergement UE, fixez une conservation raisonnable (12 mois par défaut) et évitez d'envoyer des données personnelles via des événements personnalisés sans opt in. ### Quelles sont les alternatives à Rybbit ? Autres outils privacy first : Plausible (hébergé en UE, sans cookies), Fathom (UE), Umami (auto, hébergé), Matomo (auto, hébergé en mode sans cookies), Pirsch (Allemagne), Simple Analytics (Pays Bas) et GoatCounter (open source). Tous peuvent être déployés sans bannière cookies selon l'exemption CNIL lorsqu'ils sont correctement configurés. ### Comment mettre à jour la politique cookies pour Rybbit ? Mentionnez Rybbit (éditeur : Rybbit Analytics) avec la finalité (mesure d'audience), la base légale (intérêt légitime en mode sans cookies), le lieu de stockage (Allemagne pour Rybbit Cloud, votre serveur sinon), les cookies (aucun par défaut, rybbit\_id optionnel si activé) et la durée de conservation. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [Flurry Analytics](https://www.flowconsent.com/fr/services/analytique/flurry-analytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/flurry-analytics) · ### [Callcap](https://www.flowconsent.com/fr/services/analytique/call-cap) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/call-cap) · ### [Raaft](https://www.flowconsent.com/fr/services/analytique/raaft) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/raaft) · ### [Sensors Data](https://www.flowconsent.com/fr/services/analytique/sensors-data) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/sensors-data) · ### [Polar Analytics](https://www.flowconsent.com/fr/services/analytique/polar-analytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/polar-analytics) · ### [Trovit](https://www.flowconsent.com/fr/services/analytique/trovit) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/trovit) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)