Trackboxx

Qu'est-ce que Trackboxx

Trackboxx est une plateforme d'analytique web néerlandaise conçue comme une alternative privacy first à Google Analytics. Elle s'adresse aux PME, agences et sites du secteur public européens qui veulent une mesure de trafic simple sans la complexité légale d'une suite analytique américaine. Elle est développée et exploitée par Trackboxx B.V. à Amsterdam et fonctionne entièrement sur une infrastructure UE. Le mode de tracking par défaut est sans cookie: le script compte visiteurs et pages vues à partir d'IP tronquées, d'empreintes User Agent et de métadonnées de page.

Données et cookies collectés

En mode sans cookie par défaut, Trackboxx ne dépose aucun cookie et ne stocke aucun identifiant persistant sur le terminal. Le script capture l'IP tronquée, le User Agent, l'URL de la page, le referrer et l'horodatage, et calcule un hash quotidien pour approximer les visiteurs récurrents sans identifiant persistant. Dans le mode optionnel avec cookie, un cookie premier est déposé avec un identifiant visiteur Trackboxx et un identifiant de session, ce qui améliore la précision mais déclenche l'obligation de consentement ePrivacy.

Implications RGPD et ePrivacy

Comme le mode sans cookie ne stocke ni ne lit d'information sur le terminal, la règle de consentement de l'article 5(3) ePrivacy ne s'applique pas. Le traitement de l'IP tronquée et des métadonnées est justifié par l'intérêt légitime de l'opérateur à mesurer le trafic, avec un impact très limité pour le visiteur. Le mode optionnel avec cookie dépose un cookie premier non strictement nécessaire et déclenche le consentement au titre de l'article 82 de la loi Informatique et Libertés en France ou des règles équivalentes ailleurs. Les obligations de transparence des articles 13 et 14 RGPD s'appliquent dans les deux cas.

Consentement et base légale

Le mode sans cookie repose sur l'intérêt légitime (article 6(1)(f) RGPD). Le mode avec cookie optionnel repose sur le consentement (article 6(1)(a) RGPD) pour le dépôt du cookie et sur l'intérêt légitime pour le traitement analytique des données collectées. Un contrat de sous-traitance (article 28 RGPD) avec Trackboxx B.V. est requis dans les deux modes: l'opérateur est responsable, Trackboxx est sous-traitant pour l'hébergement et le traitement.

Transferts et hébergement

Trackboxx héberge le backend analytique sur une infrastructure UE (Amsterdam) et utilise des sous-traitants UE. Les données personnelles ne sont pas transférées hors EEE, ce qui élimine la problématique Schrems II et simplifie considérablement la politique de confidentialité. C'est l'une des raisons principales pour lesquelles les organismes publics et opérateurs sensibles à la vie privée en Europe choisissent Trackboxx plutôt qu'une suite analytique américaine.

Mise en conformité pratique

Choisissez le mode sans cookie quand possible: c'est le chemin de conformité le plus simple, sans consentement requis. Signez le contrat de sous-traitance Trackboxx, listez Trackboxx B.V. dans la politique de confidentialité comme sous-traitant et documentez l'hébergement UE seulement. Si vous activez le mode optionnel avec cookie, intégrez le cookie Trackboxx dans la CMP sous la catégorie analytique et assurez-vous qu'il reste bloqué jusqu'au consentement.