Données personnelles à ne jamais transmettre à vos analyses

Un outil d'analyse respectueux de la vie privée peut tout de même finir par stocker des données personnelles, non pas en raison de sa manière de compter les visiteurs, mais à cause de ce que le site web lui transmet. La plupart des fuites proviennent de deux endroits : les adresses des pages et les libellés d'événements.

Où se cachent les données personnelles

• Chaînes de requête (query strings) : /[email protected], liens de réinitialisation de mot de passe avec jetons, pages de résultats de recherche contenant ce qu'un visiteur a tapé.
• Chemins de page : /users/ana-garcia, /orders/12345, /invoice/INV-2026-0042.
• Libellés d'événements : statsdot.track('Signup', email) ou un nom de formulaire qui inclut le nom du client.
• Balises de campagne : un outil de newsletter qui place l'adresse de l'abonné dans utm_content.

Une adresse e-mail, un nom, un numéro de client ou de commande que vous pouvez consulter : chacun de ces éléments rend les données d'analyse personnelles, car elles peuvent être reliées à une personne.

Ce que Statsdot supprime pour vous

• Les chaînes de requête sont supprimées avant qu'une page ne soit stockée, de sorte que ?email=... n'atteint jamais la base de données.
• Les numéros de commande dans les chemins de boutique courants sont fusionnés : /checkout/order-received/1234 est stocké sous la forme /checkout/order-received.
• Seul l'hôte référent est conservé, jamais l'adresse complète de la page d'où venait le visiteur.
• Les adresses IP et les chaînes de navigateur complètes ne sont pas stockées.

Ce à quoi vous devez faire attention

• Les libellés d'événements sont stockés tels que vous les envoyez. Utilisez des libellés pour des catégories (« Formule annuelle », « Bouton de pied de page »), jamais pour des personnes.
• Les chemins avec des identifiants qui ne suivent pas un modèle de boutique courant sont stockés tels quels. Si vos URL contiennent des noms d'utilisateurs ou des numéros de compte, utilisez un objectif de page sur un chemin générique, ou envoyez un événement au lieu de vous fier au chemin de page.
• Les balises UTM sont stockées en minuscules telles qu'elles sont envoyées. Vérifiez que votre outil d'e-mailing n'y insère pas de données d'abonnés.

Une vérification rapide

Ouvrez les panneaux Pages et Événements pour les 30 derniers jours et recherchez tout ce qui ressemble à un nom, une adresse e-mail ou un long numéro. Si vous en trouvez, corrigez la source et supprimez les données concernées du site, ou demandez-nous de le faire.