Stetic Analytics

Ce qu'est Stetic

Stetic est un service de mesure d'audience respectueux de la vie privée proposé comme alternative à Google Analytics, exploité par Stetic GmbH et conçu et hébergé en Allemagne. Il fournit des statistiques de trafic comme les pages vues, les sources de provenance et le nombre de visiteurs au moyen d'une petite balise JavaScript ajoutée à un site. Le service est construit autour de l'objectif de mesurer les audiences sans suivi intrusif. Pour les sites européens, il se présente comme un outil pouvant fonctionner sans bannière de cookies lorsqu'il est correctement configuré.

Données et cookies collectés

Dans son mode standard, Stetic ne dépose pas de cookies de suivi dans le navigateur du visiteur. Il s'appuie plutôt sur des données de requête comme la page consultée, la source de provenance et l'agent utilisateur, et il utilise une courte fenêtre temporelle pour reconnaître que plusieurs pages vues appartiennent à la même visite. L'adresse IP est traitée de façon transitoire pour permettre cette reconnaissance de session plutôt que stockée comme un identifiant stable. Cette approche sans cookie maintient les données collectées pseudonymes et agrégées.

Implications RGPD et ePrivacy

L'article 5(3) de la directive ePrivacy n'exige le consentement que lorsqu'une information est stockée sur l'appareil du visiteur ou lue depuis celui ci. Comme Stetic en mode sans cookie ne stocke pas d'identifiants sur l'appareil, le déclencheur principal du consentement n'est généralement pas atteint. Le traitement des données de requête pseudonymes relève toujours du RGPD et nécessite une base légale, qui pour une mesure agrégée respectueuse de la vie privée peut être l'intérêt légitime au titre de l'article 6(1)(f). La faible intrusivité de la conception soutient ce test de mise en balance.

Exigences de consentement

Lorsque Stetic est utilisé dans sa configuration sans cookie, une bannière de consentement n'est généralement pas requise car aucun stockage non essentiel n'a lieu. Vous devez néanmoins informer les visiteurs dans votre avis de confidentialité que des analyses agrégées sont effectuées et expliquer comment s'y opposer. Si vous activez une fonction facultative qui stockerait un identifiant sur l'appareil, l'exigence de consentement reviendrait et un consentement préalable serait nécessaire. Vérifier la configuration active est donc une étape importante.

Transferts internationaux de données

Stetic est hébergé en Allemagne et traite les données au sein de l'Union européenne, de sorte que dans sa configuration standard il n'y a aucun transfert vers les États Unis ou d'autres pays tiers. Cela maintient les données sous la protection de l'Espace économique européen et supprime le besoin de clauses contractuelles types ou d'une analyse d'impact du transfert. Vous devriez tout de même confirmer les modalités d'hébergement auprès du fournisseur et les consigner. Conserver les données au sein de l'Union européenne est l'un des principaux avantages de conformité de ce service.

Étapes pratiques de conformité

Confirmez que le mode sans cookie est actif et qu'aucun stockage d'identifiant facultatif n'est activé. Mentionnez Stetic dans votre avis de confidentialité, indiquez la base d'intérêt légitime et expliquez le droit d'opposition. Concluez un accord de traitement des données avec Stetic GmbH et documentez que les données restent en Allemagne. Réexaminez la configuration régulièrement afin que le statut sans consentement reste exact.