Agences web : qui est responsable des statistiques des sites clients ?

Une agence qui installe la mesure d'audience sur les sites de ses clients se retrouve au milieu d'une chaîne de responsabilités. Le RGPD a un vocabulaire précis pour cela, et une erreur de rôle se paie le jour d'une demande d'un visiteur, d'un contrôle ou de la fin du contrat. C'est une information générale, pas un conseil juridique.

Qui fait quoi

Acteur	Rôle habituel	Pourquoi
Le client, éditeur du site	Responsable de traitement	Il décide de mesurer son site et dans quel but
L'agence	Sous-traitant	Elle installe et gère l'outil pour le client, sur ses instructions
L'outil de mesure	Sous-traitant, ou sous-traitant ultérieur	Il traite les données pour le compte de celui qui ouvre le compte

L'agence change de rôle si elle utilise les données pour elle-même, par exemple pour comparer les sites de tous ses clients. Elle devient alors responsable de traitement pour cet usage, et la mesure sort de l'exemption de la CNIL, qui interdit de mettre en commun les données brutes de plusieurs éditeurs.

Deux façons d'organiser les comptes

Le client ouvre le compte. Le client s'inscrit chez le fournisseur, accepte son accord de traitement et invite l'agence comme membre de l'équipe. La chaîne est courte : client et fournisseur ont un contrat direct, et l'accès de l'agence relève de son propre contrat avec le client. En fin de mission, le client retire l'agence de l'équipe et garde son historique.

L'agence ouvre le compte. L'agence regroupe tous ses clients dans un seul compte, ce qui simplifie la facturation. Le fournisseur devient alors sous-traitant ultérieur. L'agence doit avoir l'autorisation de son client pour y recourir (article 28.2 du RGPD), lui imposer les mêmes obligations (article 28.4) et le citer dans l'accord de traitement qu'elle signe avec le client. En fin de mission, il faut prévoir l'export ou la suppression des données du site.

La liste de vérification de l'agence

1. Un accord de traitement avec chaque client, qui cite l'outil de mesure et ses sous-traitants.
2. Pour les sites en France qui se passent de consentement, l'outil configuré selon les critères de la CNIL, site par site. Dans Statsdot, c'est le mode exemption CNIL.
3. Le texte de mesure d'audience et le bouton d'opposition dans la politique de confidentialité de chaque site (modèle dans Politique de confidentialité : que mettre pour la mesure d'audience).
4. Les accès au bon niveau : le client en lecture, un lien partagé seulement si les chiffres peuvent être publics, les rapports par e-mail aux bonnes adresses.
5. Une durée de conservation choisie et écrite, 25 mois au maximum.
6. Aucune comparaison entre clients à partir des données brutes.
7. Ce qui se passe à la fin du contrat : export de l'historique, transfert ou suppression.

Dans Statsdot

Le propriétaire d'un compte invite des membres comme lecteurs ou comme gestionnaires ; un gestionnaire peut régler les sites et en ajouter au compte, jamais la facturation ni la suppression. Le plan Growth couvre jusqu'à 30 sites, et chaque client peut recevoir son rapport par e-mail ou un lien en lecture seule. Le fonctionnement est détaillé dans Statistiques pour agences et dans le guide de l'équipe.