Auto-évaluation CNIL de Statsdot
Mis à jour le 3 novembre 2026
D'après notre auto-évaluation, la solution Statsdot est conforme aux critères établis par la CNIL (Cookies : solutions pour les outils de mesure d'audience) et peut être mise en œuvre sans requérir le consentement des utilisateurs si elle est correctement configurée. Pour ce faire, elle doit être configurée de la manière décrite dans ce document. Cette évaluation a été réalisée avec l'outil d'auto-évaluation publié par la CNIL en juillet 2025 et n'engage pas la CNIL, qui ne certifie ni ne valide aucun outil.
Avec le mode exemption CNIL activé, cette solution se limite uniquement à :
- la mesure des performances ;
- la détection de problèmes de navigation ;
- l'optimisation des performances techniques ou de son ergonomie ;
- l'estimation de la puissance des serveurs nécessaires ;
- l'analyse des contenus consultés.
Elle exclut explicitement toute mesure à visée marketing, y compris mais non limitée à la mesure de performance des canaux de conversion, de performance de campagnes publicitaires, de mesure des canaux d'acquisition et de lutte contre la fraude publicitaire, ainsi que toute création de cohorte d'utilisateurs pour leur présenter des contenus différenciés.
L'ensemble des critères ci-dessous sont respectés si la configuration est correctement mise en œuvre. Pour chaque critère, si une opération est nécessaire de la part de l'éditeur du site, elle est indiquée dans la dernière colonne. Si l'éditeur ne met pas en œuvre la mesure en question, la solution est susceptible de ne plus bénéficier de l'exemption du recueil du consentement.
Cette évaluation a pour unique but de permettre d'analyser si une solution de mesure d'audience peut être mise en œuvre sans consentement préalable et n'a pas vocation à permettre d'évaluer la conformité de la solution dans son ensemble au regard du cadre légal applicable.
Les critères
L'unique finalité est la mesure de l'audience du site
| Critère | Respecté | Comment | Action à entreprendre par l'éditeur |
|---|---|---|---|
| Le prestataire met à disposition des instructions pour désactiver toute fonctionnalité qui sort du cadre déterminé | Oui | Un seul réglage par site, le mode exemption CNIL, désactive toutes ces fonctionnalités : paramètres de campagne, canaux, chiffre d'affaires, identifiants de conversion, propriétés personnalisées, imports et Search Console. | Activer le mode dans les réglages du site, section Général. |
| Les données issues des en-têtes HTTP sont minimisées (version majeure du système d'exploitation ou du navigateur, par exemple) | Oui | Statsdot conserve le nom du navigateur et le nom du système sans version, et un type d'appareil (mobile, tablette, ordinateur) déduit de la largeur d'écran. Jamais l'agent utilisateur complet. | Aucune. |
| La solution collecte au plus trois types d'évènements : présence sur une page ; utilisation d'une fonctionnalité (clic bouton, clic lien) et informations associées ; temps de chargement, défilement ou temps passé sur une page | Oui | Pages vues avec le chemin de la page ; événements issus de clics sur des boutons, liens et formulaires avec leur libellé, liens sortants et téléchargements avec leur adresse ; profondeur de défilement par page et durée de visite. En mode exemption, les achats sont enregistrés comme des événements sans montant. | Ne pas mettre de données personnelles (noms, e-mails, numéros de commande) dans les libellés d'événements ni dans les adresses des pages. |
Le prestataire propose le service sous le régime de la sous-traitance
| Critère | Respecté | Comment | Action à entreprendre par l'éditeur |
|---|---|---|---|
| Un accord de traitement des données standard incluant les mentions de l'article 28 du RGPD et qualifiant le prestataire de sous-traitant | Oui | L'accord de traitement des données est une annexe des conditions d'utilisation et s'applique sans signature séparée. | Aucune. |
| Aucune mise en commun de données brutes de mesure d'audience provenant de plusieurs clients | Oui | Les données de chaque site sont stockées et affichées séparément, uniquement pour le compte de ce site. Le code visiteur inclut le site : une même personne reçoit des codes différents sur des sites différents. | Aucune. |
| Aucune réutilisation des données pour le propre compte du prestataire (amélioration du service, lutte contre la fraude, etc.) | Oui | Statsdot n'utilise pas les statistiques de ses clients pour lui-même : ni comparatifs, ni analyse produit, ni revente. | Aucune. |
| Un point de contact pour les questions et réclamations sur la conformité | Oui | [email protected] | Aucune. |
L'outil ne permet pas un suivi de la personne en dehors du site
| Critère | Respecté | Comment | Action à entreprendre par l'éditeur |
|---|---|---|---|
| Aucun import de données externes : ni identifiant client (CRM), ni UTM, ni identifiant de campagne dans les URL ; le référent, s'il est collecté, se limite au domaine ; aucune intégration avec des outils tiers | Oui | En mode exemption, le serveur écarte les paramètres UTM et les identifiants de conversion. Les paramètres d'URL ne sont jamais enregistrés et le référent est conservé sous forme de domaine uniquement. Les imports depuis d'autres outils et Search Console sont désactivés. Les totaux journaliers importés avant l'activation du mode restent visibles ; ils ne contiennent aucun identifiant. | Activer le mode. Pour ne garder aucun import antérieur, le supprimer dans les réglages, section Importer. |
| Si l'identifiant est un cookie, il est déposé en interne (first-party) | Oui | Statsdot ne dépose aucun cookie et ne stocke rien sur le terminal pour la mesure. | Aucune. |
| L'adresse IP, si elle est utilisée, permet la localisation à l'échelle de la ville puis est pseudonymisée en enlevant au moins le dernier octet | Oui, mesure alternative | Statsdot n'utilise pas l'adresse IP pour la localisation : le pays, la région et la ville proviennent d'en-têtes ajoutés à la requête par Cloudflare, notre fournisseur réseau. L'adresse IP n'est jamais enregistrée. Elle sert uniquement en mémoire au calcul du code visiteur journalier (ligne suivante), puis elle est écartée. | Aucune. |
| Une empreinte, si elle est calculée, intègre une composante spécifique au site et une composante temporelle, pour empêcher le suivi d'un site à l'autre et limiter sa durée de vie | Oui | Le code visiteur est un SHA-256 tronqué d'une clé aléatoire, du site, de l'adresse IP et de l'agent utilisateur. La clé change chaque jour (UTC) et est supprimée : une même personne reçoit un code différent sur chaque site et chaque jour. | Aucune. |
| Aucun marquage permettant de récupérer des informations personnelles, par exemple via des formulaires | Oui | Le script ne lit jamais les champs des formulaires. Un événement de formulaire n'enregistre que le nom et le libellé choisis par l'éditeur. Les paramètres d'URL sont retirés des chemins, et les numéros de commande des adresses courantes de boutique sont regroupés. | Ne pas envoyer de données personnelles comme libellés. |
| Aucune fonctionnalité visant à croiser, dédoubler ou mesurer un taux de couverture (reach) unifié | Oui | Aucune fonctionnalité de ce type. | Aucune. |
Les données servent uniquement à produire des statistiques anonymes
| Critère | Respecté | Comment | Action à entreprendre par l'éditeur |
|---|---|---|---|
| Tous les rapports, à l'écran comme à l'export, ne comportent que des statistiques anonymes (mesure de la CNIL : agrégation et présentation à la dizaine la plus proche) | Oui | En mode exemption, chaque nombre est arrondi à la dizaine la plus proche : tableau de bord, liens partagés, rapports par e-mail, export CSV, API, serveur MCP, connecteur Looker Studio et widget en direct. Les lignes arrondies à zéro ne sont pas affichées. Les taux et moyennes ne sont affichés qu'à partir de 5 visiteurs. | Activer le mode. |
| L'anonymisation est effective quels que soient les critères de sélection choisis (aucune combinaison ne permet d'isoler un utilisateur) | Oui | Un filtre ou une combinaison de filtres dont les visiteurs s'arrondissent à zéro n'affiche rien, et chaque ligne affichée compte au moins 5 visiteurs. | Aucune. |
| Aucun suivi de la navigation d'un utilisateur unique (pas de rejeu de session) | Oui | Pas de rejeu de session, pas de journal des visites, aucune ligne par visiteur dans les rapports ni dans l'API. Les parcours montrent les pages précédentes et suivantes agrégées sur au moins 5 visiteurs. | Aucune. |
Le droit à l'opposition des personnes est respecté
| Critère | Respecté | Comment | Action à entreprendre par l'éditeur |
|---|---|---|---|
| Une opposition disponible sous la forme d'un bouton ou d'un lien dans la politique de confidentialité du site | Oui | Le script d'opposition affiche une phrase et un bouton. | Ajouter l'extrait d'opposition à la page de la politique de confidentialité. |
| Le refus est pris en compte dans la durée (cookie d'opposition, ou empreinte ajoutée à une liste repoussoir) | Oui, mesure alternative | Le choix est enregistré dans le stockage local du navigateur pour le site, à la place d'un cookie. Le script Statsdot le lit avant tout envoi : rien n'est envoyé tant qu'il est présent. Il dure jusqu'à ce que le visiteur efface les données du site. | Aucune. |
Également recommandé par la CNIL
- Information : la politique de confidentialité décrit la mesure d'audience. Un texte à adapter figure dans le guide du mode CNIL.
- Conservation : les visites sont supprimées après la durée de conservation de l'offre, 24 mois au maximum. La CNIL recommande 25 mois au maximum.
- Traceurs : Statsdot n'en dépose aucun, la durée de vie recommandée (13 mois) ne s'applique donc pas.