Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
SuperStats est un service hébergé de mesure d'audience et de comptage de visites qui suit les visiteurs au moyen d'une balise JavaScript, des journaux serveur et de l'identification par adresse IP, et qui dépose des cookies de suivi.
SuperStats est un service hébergé classique de mesure d''audience et de comptage de visites que les propriétaires de sites intègrent pour mesurer le trafic. Il fonctionne en plaçant une petite balise JavaScript sur chaque page, qui renvoie les pages vues vers les serveurs de SuperStats. Le service combine ces données de balise avec une analyse des journaux serveur et une identification par adresse IP pour estimer les visiteurs uniques. Pour les sites européens, il doit être considéré comme un traceur d''analyse tiers et non comme un simple compteur.
SuperStats collecte l''adresse IP du visiteur, la page de provenance, la page demandée, la chaîne user agent et les horodatages. Pour reconnaître les visiteurs récurrents, il stocke des cookies de suivi dans le navigateur. Comme l''adresse IP est collectée et que les cookies persistent entre les sessions, ces données constituent des données à caractère personnel au sens du RGPD. La combinaison des cookies et de l''identification par IP permet de singulariser les visiteurs au fil des visites.
Le stockage et la lecture des cookies SuperStats sur l''appareil d''un visiteur relèvent de l''article 5(3) de la directive ePrivacy, qui exige un consentement préalable et éclairé pour tout stockage non strictement nécessaire. Les cookies d''analyse ne sont pas considérés comme strictement nécessaires, de sorte que l''exigence de consentement s''applique. Le traitement de l''adresse IP et des données comportementales a ensuite besoin d''une base légale au titre de l''article 6 du RGPD. Pour un traceur d''analyse non essentiel, cette base est le consentement au titre de l''article 6(1)(a).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Vous devez obtenir un consentement libre, spécifique, éclairé et univoque avant que la balise SuperStats ne se charge et avant qu''un cookie ne soit écrit. En pratique, la balise doit être bloquée par votre plateforme de gestion du consentement jusqu''à ce que le visiteur accepte activement. La bannière de consentement doit nommer SuperStats, expliquer la finalité d''analyse et indiquer le transfert vers les États Unis. Les visiteurs doivent pouvoir refuser aussi facilement qu''accepter, et retirer leur consentement ensuite.
SuperStats est exploité depuis les États Unis, de sorte que les données des visiteurs quittent l''Espace économique européen et atteignent un pays tiers. Un tel transfert nécessite un mécanisme valable, soit une certification au titre du cadre de protection des données UE États Unis, soit des clauses contractuelles types accompagnées d''une analyse d''impact du transfert. Il convient de vérifier le statut actuel du fournisseur et de documenter des mesures supplémentaires lorsque les garanties seules sont insuffisantes. Lorsqu''aucun mécanisme adéquat ne peut être démontré, le transfert ne doit pas avoir lieu.
Placez SuperStats derrière une plateforme de gestion du consentement afin qu''il ne se charge qu''après acceptation. Indiquez le service, ses cookies et sa durée de conservation dans votre politique relative aux cookies, et mentionnez le transfert vers les États Unis dans votre avis de confidentialité. Conservez les preuves de la base légale et du mécanisme de transfert, et réexaminez les régulièrement. Si le risque résiduel reste élevé, évaluez un outil d''analyse sans cookie et hébergé dans l''Union comme remplacement à moindre risque.
Les sites web utilisant SuperStats doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Comme SuperStats repose sur l'identification par adresse IP et sur des cookies de suivi persistants, et comme les données sont transférées vers les États Unis, une analyse d'impact relative à la protection des données est recommandée. Cette analyse doit documenter le volume de visiteurs suivis, la nécessité du traitement, la durée de conservation des statistiques et l'analyse d'impact du transfert qui justifie le transfert international. Il convient d'évaluer si une alternative respectueuse de la vie privée et hébergée dans l'Union réduirait le risque avant la mise en ligne.
Exemple de texte de consentement
Nous utilisons SuperStats pour mesurer la façon dont les visiteurs utilisent notre site. Avec votre consentement, SuperStats dépose des cookies et traite votre adresse IP, et ces données peuvent être transférées vers les États Unis. Vous pouvez accepter ou refuser, et vous pouvez retirer votre consentement à tout moment.
Domaines tiers contactes
superstats.commycomputer.comstats.superstats.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| visitor | third party | 1 year | Persistent visitor identifier used to recognise returning visitors and count unique visitors |
| session | third party | 30 minutes | Session cookie used to group page views into a single visit and to deduplicate hits |
| referrer | third party | session | Stores the original referring source for the current visit so it can be attributed in the statistics |
SuperStats collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
SuperStats dépose des cookies de suivi dans le navigateur du visiteur pour reconnaître les visiteurs récurrents et dédoublonner les sessions. Ils comprennent généralement un cookie d'identifiant de visiteur et un cookie de session. Comme ils servent à l'analyse et non à une finalité strictement nécessaire, ils sont soumis au consentement.
Oui. Les cookies d'analyse ne sont pas strictement nécessaires, un consentement préalable est donc requis au titre de l'article 5(3) de la directive ePrivacy avant leur dépôt. La balise doit être bloquée jusqu'à ce que le visiteur accepte via votre bannière de consentement.
La base légale appropriée est le consentement au titre de l'article 6(1)(a) du RGPD, car l'analyse n'est pas nécessaire à la fourniture du site. L'intérêt légitime est difficile à soutenir ici compte tenu des cookies persistants, de l'identification par IP et du transfert vers les États Unis.
Oui. SuperStats est exploité depuis les États Unis, les données des visiteurs, y compris l'adresse IP, sont donc transférées vers un pays tiers. Vous avez besoin d'un mécanisme de transfert valable, comme le cadre de protection des données UE États Unis ou des clauses contractuelles types accompagnées d'une analyse d'impact du transfert.
Une analyse d'impact relative à la protection des données est recommandée en raison de la combinaison de l'identification par IP, des cookies persistants et d'un transfert vers un pays tiers. L'analyse doit évaluer la nécessité et la proportionnalité de l'analyse et documenter les garanties du transfert vers les États Unis.
Ne chargez la balise SuperStats qu'après le consentement du visiteur via une plateforme de gestion du consentement, et mentionnez le service dans votre politique relative aux cookies et votre avis de confidentialité. Enregistrez le consentement, nommez le transfert vers les États Unis et conservez les preuves du mécanisme de transfert. Rendez le refus aussi simple que l'acceptation.
Oui. Des outils d'analyse sans cookie et hébergés dans l'Union comme Matomo, Plausible, Pirsch ou Stetic peuvent fournir des informations de trafic à moindre risque et, bien configurés, parfois sans bannière de consentement. La migration réduit l'exposition au transfert vers un pays tiers que crée SuperStats.
Listez les cookies SuperStats par nom, indiquez leur finalité et leur durée, et identifiez SuperStats comme un sous traitant établi aux États Unis. Ajoutez une mention décrivant le transfert international et sa garantie, et révisez la politique chaque fois que les cookies ou le statut du fournisseur changent.