> Comment WebSTAT, service d'analytics danois, suit les visiteurs, ce que cela implique au regard du RGPD et d'ePrivacy, et quand le consentement est requis. > > Canonical: https://www.flowconsent.com/fr/services/analytique/webstat Mesure d'audience # WebSTAT Mesure d'audience WebSTAT est un service d'analytics web et de suivi de visiteurs exploité depuis le Danemark et largement utilisé dans les pays nordiques. Il fournit des statistiques de trafic, des sessions de visiteurs, l'analyse des pages les plus consultées et des sources de trafic, la géolocalisation par pays et par ville, les données d'écran et de navigateur, les rapports sur les mots clés et le suivi des conversions. WebSTAT se positionne comme une alternative européenne et soucieuse de la vie privée à Google Analytics, avec données stockées sur des serveurs UE, durée de conservation paramétrable et un mode sans cookies basé sur des adresses IP hachées et tronquées. L'offre suit un modèle freemium ciblant les sites de petite et moyenne taille ainsi que les sites e commerce. [Bloquer WebSTAT jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs Denmark (European Union), with European data centres Présentation ## Que fait WebSTAT ? ## **Qu'est ce que WebSTAT** WebSTAT est l'un des plus anciens services européens d'analytics web, lancé en 1999 et exploité par une société danoise basée près de Copenhague. Il cible les éditeurs de sites souhaitant des statistiques détaillées avec un hébergement européen, sans dépendance aux régies publicitaires et avec une tarification transparente. Le produit couvre les indicateurs classiques (visites, visiteurs uniques, pages vues, taux de rebond, durée moyenne, sources, mots clés, géolocalisation, résolutions, navigateurs), propose un module e commerce basique et s'intègre aux principaux CMS via des plugins. ## **Données et cookies déposés** En configuration par défaut, WebSTAT charge un script JavaScript qui dépose des cookies de première partie (typiquement ws\_session et ws\_visitor) pour identifier les visiteurs récurrents sur une durée paramétrable. Le script collecte l'URL, le référent, le user agent, la taille d'écran, la langue, le pays déduit de l'IP, le temps passé sur la page et les clics sortants. L'adresse IP peut être tronquée côté serveur. Un mode sans cookies est disponible, fondé sur un hachage salé quotidien de l'IP et du user agent. ## **Implications RGPD et ePrivacy** L'article 5(3) de la directive ePrivacy considère les cookies analytiques comme non strictement nécessaires par défaut, ce qui implique un consentement pour l'intégration standard de WebSTAT. WebSTAT peut être déployé sur la base de l'intérêt légitime uniquement en mode sans cookies, anonyme, avec IP tronquée, durée de conservation courte et sans profilage inter sites. Une information dans la politique de confidentialité reste obligatoire et les visiteurs doivent pouvoir s'opposer. ## **Exigences de consentement** Pour la configuration par défaut avec cookies persistants, recueillez un consentement préalable via votre plateforme de gestion du consentement. Bloquez le script tant que le consentement n'est pas accordé et supprimez les cookies en cas de retrait. En mode sans cookies, vous pouvez vous appuyer sur l'intérêt légitime, sous réserve d'agrégation, de troncature IP et d'opposition possible via la notice. ## **Transferts de données** WebSTAT traite les données dans des data centres danois et n'exporte pas les analytics bruts hors EEE. Aucune problématique Schrems II ne se pose en configuration standard. Les clients activant des connecteurs optionnels (Google Sheets, Slack, passerelles email opérées par des prestataires américains) introduisent un transfert contrôlé à déclarer, à encadrer contractuellement et à évaluer. ## **Étapes pratiques de conformité** Activez la troncature IP, raccourcissez la durée des cookies, privilégiez le mode sans cookies, signez l'accord de traitement de WebSTAT, intégrez le script derrière votre plateforme de gestion du consentement, documentez le traitement dans le registre, listez WebSTAT dans la politique cookies avec les noms et durées, et passez en revue les intégrations optionnelles susceptibles de générer des transferts hors UE. Conformité ## WebSTAT et le RGPD WebSTAT est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR) for the default analytics configuration; legitimate interest (Art. 6(1)(f) GDPR) is possible when WebSTAT is run in fully anonymous, cookieless mode with IP truncation - Niveau de risque medium - Textes applicables GDPR, ePrivacy Directive, Danish Data Protection Act, Schrems II case law ### Analyse d'impact (AIPD) Une AIPD complète n'est généralement pas requise grâce à un hébergement exclusivement UE et à un périmètre limité de données. Une courte analyse doit néanmoins couvrir le traitement de l'adresse IP, la conservation des historiques de session, le risque de fingerprinting via les données d'écran et de navigateur, le mode sans cookies et toute intégration optionnelle vers des pays tiers (export Google Sheets, alertes Slack). ### Exemple de texte pour votre bannière > Nous mesurons l'audience de notre site avec WebSTAT, prestataire danois d'analytics dont les serveurs sont situés en Union européenne. WebSTAT dépose des cookies sur votre appareil pour compter les visiteurs récurrents et agréger les statistiques d'usage. Ces données ne sont pas partagées avec des régies publicitaires. Vous pouvez refuser ces cookies analytiques sans dégrader le fonctionnement du site. Cookies et traceurs ## Ce que WebSTAT dépose et contacte - Méthode de suivi Client side JavaScript tracker plus first party cookies; optional server side log analysis - Localisation des serveurs Denmark (European Union), with European data centres - Mode sans cookie disponible Oui ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ----------- | ------------ | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------- | | ws\_visitor | first\_party | 13 months (configurable) | Long lived first party cookie used by WebSTAT to recognise returning visitors and aggregate unique visitor counts. | | ws\_session | first\_party | 30 minutes | Short lived first party cookie that ties page views to the current visitor session for bounce rate and session duration calculations. | | ws\_pref | preference | 1 year | Stores the visitor's consent preference for WebSTAT analytics so that the choice persists across page loads. | | ws\_geo | first\_party | session | Caches the country and city derived from the IP address for the duration of the visit to reduce repeated geolocation lookups. | ### Domaines tiers contactés (4) - `webstat.com` - `webstat.dk` - `tracker.webstat.com` - `cdn.webstat.com` Questions ## Questions fréquentes sur WebSTAT Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies WebSTAT dépose t il ? Par défaut, WebSTAT dépose deux cookies de première partie : ws\_visitor, identifiant longue durée pour reconnaître les visiteurs récurrents et agréger les sessions, et ws\_session, cookie court terme rattachant les pages vues à la visite en cours. En mode sans cookies, aucun identifiant persistant n'est stocké, seul un hash quotidien salé est calculé côté serveur. ### Faut il un consentement pour WebSTAT ? Oui pour la configuration par défaut. Les cookies analytiques persistants de première partie sont considérés comme non strictement nécessaires au sens de l'article 5(3) de la directive ePrivacy et nécessitent un opt in préalable. Le mode sans cookies avec IP tronquée et rétention courte peut s'appuyer sur l'intérêt légitime avec opt out, conformément à plusieurs lignes directrices d'autorités européennes. ### Quelle est la base légale ? Consentement pour le mode standard avec cookies. Intérêt légitime uniquement lorsque WebSTAT fonctionne en mode anonyme, sans cookies, avec IP tronquée, rétention courte et sans profilage inter sites. Documentez la base retenue dans le registre des traitements. ### WebSTAT transfère t il des données hors UE ? Non, pas par défaut. WebSTAT est exploité depuis le Danemark et stocke les données dans l'UE. Des transferts peuvent survenir uniquement si vous activez des intégrations optionnelles (export Google Sheets, notifications Slack, passerelles email US). Dans ce cas, les mécanismes de transfert habituels s'appliquent. ### Une AIPD est elle nécessaire ? Généralement non, le périmètre étant limité et l'hébergement strictement UE. Une courte note de risque reste recommandée sur l'IP, la rétention des sessions, le fingerprinting et les connecteurs optionnels. Une AIPD complète n'est requise que pour les déploiements à fort trafic combinant WebSTAT à d'autres systèmes identifiants. ### Comment intégrer WebSTAT en conformité ? Activez la troncature IP, limitez la durée du cookie visiteur à 13 mois maximum, privilégiez le mode sans cookies lorsque les fonctionnalités le permettent, signez l'accord de traitement, intégrez le script derrière votre plateforme de gestion du consentement, documentez WebSTAT dans la notice et la politique cookies, et évitez de croiser ces données avec un CRM identifiant. ### Quelles sont les alternatives ? Les alternatives européennes incluent Matomo (auto hébergé ou Matomo Cloud en Allemagne), Plausible (Allemagne), Fathom (Canada avec option UE), Piwik PRO et Etracker (Allemagne). Google Analytics 4 reste répandu mais soulève des problématiques Schrems II que les clients WebSTAT souhaitent généralement éviter. ### Comment mettre à jour la politique cookies ? Ajoutez une section nommant WebSTAT comme prestataire analytics, listant les cookies ws\_visitor et ws\_session avec leur finalité et durée, précisant si la troncature IP est activée, mentionnant les connecteurs tiers utilisés, la durée de conservation et un lien ou instructions d'opt out pour gérer le consentement. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [ChurnZero](https://www.flowconsent.com/fr/services/analytique/churnzero) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/churnzero) · ### [Pubperf](https://www.flowconsent.com/fr/services/analytique/pubperf) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/pubperf) · ### [Amazon CloudWatch RUM](https://www.flowconsent.com/fr/services/analytique/amazon-cloudwatch-rum) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/amazon-cloudwatch-rum) · ### [Mediahawk](https://www.flowconsent.com/fr/services/analytique/mediahawk) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/mediahawk) · ### [51Degrees](https://www.flowconsent.com/fr/services/analytique/52degrees) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/52degrees) · ### [WatchThemLive](https://www.flowconsent.com/fr/services/analytique/watchthem) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/watchthem) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)