Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Vercel Analytics est une solution de mesure d'audience sans cookie, intégrée à la plateforme Vercel. Elle mesure les pages vues, les évènements personnalisés et les Core Web Vitals via un script JavaScript léger, sans déposer de cookie ni stocker d'identifiant persistant sur l'appareil du visiteur. Les visiteurs uniques sont estimés à partir d'un hachage qui change chaque jour, ce qui empêche tout suivi d'un jour à l'autre ou d'un site à l'autre. Comme rien n'est stocké ni lu sur l'appareil, une bannière de cookies n'est en général pas nécessaire, même si le traitement de données dérivées de l'adresse IP doit reposer sur une base légale documentée. Les données sont traitées par Vercel Inc. aux États-Unis.
Vercel Analytics est la solution de mesure d'audience intégrée à la plateforme d'hébergement Vercel. Elle fournit aux équipes des données de trafic, d'audience et de performance tout en adoptant une approche volontairement respectueuse de la vie privée et sans cookie, ce qui en fait un choix apprécié des sites européens qui veulent mesurer sans imposer une lourde charge de consentement.
Vercel Analytics se compose de Web Analytics pour les pages vues et les évènements personnalisés, et de Speed Insights pour les Core Web Vitals. La mesure s'active projet par projet et charge un petit script depuis l'infrastructure Vercel. Contrairement aux outils classiques, elle a été conçue pour ne dépendre ni de cookies ni d'identifiants durables de visiteur.
Le script enregistre les chemins de page, les référents, le type d'appareil, le navigateur, le système d'exploitation et le pays approximatif déduit de l'adresse IP, ainsi que tout évènement personnalisé envoyé par le développeur. Pour compter les visiteurs uniques, Vercel construit un hachage à sens unique à partir de signaux de la requête, dont l'adresse IP et un sel qui change chaque jour. L'adresse IP brute n'est pas conservée et le hachage est irréversible.
Vercel Analytics ne dépose aucun cookie, qu'il soit interne ou tiers, et n'écrit pas dans le stockage local à des fins de suivi. C'est la différence essentielle avec des outils comme Google Analytics. Comme rien n'est stocké ni lu sur l'appareil, les règles de stockage de la directive ePrivacy ne sont en général pas déclenchées, ce qui permet à la plupart des sites de l'utiliser sans mur de cookies.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Même sans cookie, le bref traitement d'une adresse IP pour produire le hachage de visiteur peut constituer un traitement de données personnelles au sens du RGPD. Le responsable de traitement a donc toujours besoin d'une base légale, qui pour une mesure respectueuse de la vie privée est le plus souvent l'intérêt légitime. Les obligations de transparence s'appliquent aussi, et la politique de confidentialité doit décrire l'outil et l'absence de cookies.
Vercel Inc. est établie aux États-Unis et y traite les données d'analyse. Les transferts de données personnelles hors EEE sont encadrés par les Clauses Contractuelles Types figurant dans l'accord de traitement des données de Vercel. Les responsables européens doivent signer cet accord et conserver une trace du mécanisme de transfert dans leur documentation.
Signez l'accord de traitement des données de Vercel, ajoutez Vercel comme sous traitant dans votre registre des activités de traitement, décrivez la mesure sans cookie dans votre politique de confidentialité et confirmez avec votre référent protection des données que l'intérêt légitime est documenté. Si vous envoyez des évènements personnalisés, veillez à ce qu'ils ne contiennent jamais de nom, d'email ou d'autre valeur directement identifiante.
Les sites web utilisant Vercel Analytics doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Vercel Analytics présente un faible risque car il fonctionne sans cookie et ne construit pas de profils persistants. Une courte analyse doit toutefois documenter que les adresses IP sont traitées de façon transitoire pour produire un hachage de visiteur changeant chaque jour, qu'aucune IP brute n'est conservée, qu'aucun suivi inter sites ou inter jours n'a lieu et que les mesures agrégées ne permettent pas d'isoler une personne. Le point résiduel à consigner est le transfert des évènements vers les États-Unis et les garanties associées.
Exemple de texte de consentement
Ce site utilise Vercel Analytics pour mesurer le trafic et la performance de façon agrégée. Il n'utilise pas de cookies et ne stocke aucun identifiant sur votre appareil. Des statistiques anonymes et agrégées sont traitées par Vercel Inc. aux États-Unis.
Domaines tiers contactes
va.vercel-scripts.comvitals.vercel-insights.comvercel-insights.comCe service peut collecter des donnees utilisateur. Assurez votre conformite RGPD avec FlowConsent.
Non. Vercel Analytics fonctionne sans cookie. Il ne dépose ni cookie interne ni cookie tiers et n'utilise pas le stockage local pour suivre les visiteurs. Le comptage des visiteurs uniques repose sur un hachage recalculé chaque jour à partir de signaux de la requête, et non sur un identifiant stocké.
Comme aucune information n'est stockée ni lue sur l'appareil du visiteur, la règle de consentement de la directive ePrivacy n'est en général pas déclenchée et une bannière n'est donc pas nécessaire. Vous devez toutefois informer les utilisateurs dans votre politique de confidentialité et vous appuyer sur une base légale documentée pour le traitement lié à l'IP.
Pour une mesure agrégée et respectueuse de la vie privée, la base habituelle sous le RGPD est l'intérêt légitime, car l'impact sur la personne est minime et aucun profil n'est construit. Documentez un court test de mise en balance et indiquez la base dans votre mention d'information.
Oui. Vercel Inc. traite les évènements d'analyse aux États-Unis. Les transferts de données personnelles hors EEE sont encadrés par les Clauses Contractuelles Types de l'accord de traitement des données de Vercel, que les clients européens doivent signer.
Une AIPD complète est rarement requise car l'outil est sans cookie, ne profile pas et ne suit pas les personnes entre les sites. Une courte note de risque documentant le traitement transitoire de l'IP, le hachage changeant chaque jour et le transfert vers les US suffit généralement.
Activez-le projet par projet, signez l'accord de traitement des données de Vercel, ajoutez Vercel à votre registre des sous traitants, décrivez la mesure sans cookie dans votre politique de confidentialité et assurez-vous que les évènements personnalisés ne contiennent aucune donnée directement identifiante.
Oui. D'autres options sans cookie et respectueuses de la vie privée incluent Plausible, Fathom, Simple Analytics et Matomo configuré sans cookie. Le bon choix dépend de votre besoin d'hébergement autonome, de résidence des données en UE ou de fonctions d'analyse plus poussées.
Comme l'outil ne dépose aucun cookie, vous ne l'ajoutez pas au tableau des cookies. Mentionnez plutôt dans la section analyse de votre politique de confidentialité que vous utilisez un outil de mesure sans cookie, qu'aucun identifiant n'est stocké et que les données agrégées sont traitées par Vercel aux États-Unis.