Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Plateforme d'analyse web et mobile qui capture pages vues, événements et identifiants visiteurs via un SDK JavaScript avec cookies propriétaires.
Stack Analytix est une plateforme d''analyse web et mobile qui capture les pages vues, les événements personnalisés et les identifiants visiteurs via un SDK JavaScript intégré au site ou à l''application. Le produit fait historiquement partie de l''écosystème Stackla et reste utilisé par les équipes marketing et produit pour analyser le comportement des utilisateurs.
Le SDK lit et écrit des cookies déposés sur le domaine de l''éditeur pour conserver un identifiant visiteur et un identifiant de session. Il transmet ensuite des charges utiles d''événements (URL, référent, fenêtre, user agent, adresse IP, événements personnalisés) vers les serveurs backend de Stack Analytix hébergés aux États Unis.
Comme Stack Analytix dépose des cookies non essentiels et traite des données personnelles (adresse IP, identifiants persistants), un consentement préalable est requis au titre de l''article 5(3) de la directive ePrivacy et de l''article 6(1)(a) du RGPD. Les transferts vers les États Unis doivent reposer sur des garanties appropriées comme le Data Privacy Framework UE États Unis ou les clauses contractuelles types.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Les principaux risques portent sur le suivi sans consentement, les transferts internationaux et le manque de granularité pour les droits des personnes. Les mesures d''atténuation consistent à bloquer le script tant que le consentement n''est pas obtenu, à anonymiser les adresses IP, à limiter les charges utiles à des informations non sensibles, et à configurer une durée de cookie courte.
Chargez le tag Stack Analytix via une plateforme de gestion du consentement, dans la catégorie analytique, uniquement après acceptation par l''utilisateur. Documentez les finalités et durées de conservation dans votre registre des traitements, et mettez à jour votre politique cookies en mentionnant les noms, durées et transferts hors UE.
Les sites web utilisant Stack Analytix doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée si Stack Analytix est croisé avec d'autres identifiants ou utilisé à grande échelle, en raison du suivi persistant et des transferts vers les États Unis. Documentez les finalités, durées, destinataires et garanties de transfert et évaluez les risques (profilage, ré identification).
Exemple de texte de consentement
Nous utilisons Stack Analytix pour mesurer l'usage de notre site. Ce service dépose des cookies et transfère des données vers les États Unis. Vous pouvez accepter ou refuser à tout moment depuis notre bandeau de consentement.
Domaines tiers contactes
stackanalytix.comcdn.stackanalytix.comapi.stackanalytix.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sa_uid | analytics | 1 year | Persistent visitor identifier used by Stack Analytix to recognise returning users across sessions. |
| sa_sid | analytics | 30 minutes | Session identifier used by Stack Analytix to group events within the same browsing session. |
| sa_ref | analytics | 90 days | Stores the referrer information for attribution in Stack Analytix reports. |
| sa_ses | analytics | Session | Short lived cookie indicating that a session is currently active. |
Stack Analytix collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
Stack Analytix dépose des cookies propriétaires sur le domaine de l'éditeur pour stocker un identifiant visiteur persistant et un identifiant de session, en général préfixés par un identifiant Stack Analytix. Ces cookies permettent la déduplication des utilisateurs et événements entre visites et pages. Ils ne sont pas strictement nécessaires et requièrent donc un consentement.
Oui. Stack Analytix stocke des informations non essentielles dans le terminal et traite des données personnelles, ce qui impose un consentement préalable libre, spécifique, éclairé et univoque au titre de la directive ePrivacy et du RGPD. Le script doit rester bloqué tant que la finalité analytique n'est pas acceptée.
La base légale est le consentement de la personne au sens de l'article 6(1)(a) du RGPD, combiné à l'article 5(3) de la directive ePrivacy pour la lecture et l'écriture d'informations dans le terminal. L'intérêt légitime ne peut généralement pas être invoqué compte tenu du caractère non essentiel des cookies.
Oui, Stack Analytix exploite ses serveurs aux États Unis, donc les données des visiteurs européens sont transférées hors EEE. Ces transferts doivent reposer sur le Data Privacy Framework UE États Unis si l'éditeur est certifié, ou sur les clauses contractuelles types avec mesures supplémentaires.
Une AIPD n'est pas systématiquement obligatoire, mais elle est recommandée si Stack Analytix est combiné à d'autres identifiants, utilisé pour profiler des personnes ou déployé à grande échelle. L'AIPD doit documenter les flux, les durées, les mécanismes de transfert et les risques pour les personnes.
Chargez le script via une CMP dans la catégorie analytique, en bloquant le tag tant que le consentement n'est pas obtenu. Activez l'anonymisation IP si disponible, limitez les charges d'événements aux données non sensibles, réduisez les durées de cookie et documentez le traitement dans votre registre.
Oui. Parmi les alternatives orientées vie privée figurent Matomo en hébergement européen avec anonymisation IP, Plausible, Fathom et Piwik PRO. Ces solutions limitent souvent la collecte, sont hébergées dans l'UE et peuvent, selon les lignes directrices nationales, bénéficier d'une exemption de consentement.
Ajoutez une entrée dédiée à Stack Analytix listant les noms de cookies, types, durées et finalités. Précisez que l'éditeur est responsable de traitement, que Stack Analytix agit comme sous traitant, et que les données sont transférées aux États Unis avec le mécanisme de transfert correspondant.