Comment obtenir des statistiques de visite sans bannière de consentement ? C’est simple : n’utilisez pas de cookies et ne collectez aucune donnée personnelle.

Franchement, la quantité d’informations que nos appareils laissent échapper fait peur. Elles finissent notamment dans le tableau de bord de l’outil de statistiques des entreprises. Pour des gens du produit comme nous, beaucoup de ces données se révèlent de toute façon inutiles quand il s’agit de prendre des décisions importantes en matière de produit ou de marketing.

Même Janneke van Geuns, responsable Insights & Analytics chez Google, l’a dit : « La plus grande idée reçue, c’est ce besoin supposé de tout capturer et de tout mesurer. » « On croit souvent que si l’on capture tous les types de métriques, elles vous diront comme par magie ce qui marche et ce qui ne marche pas. Malheureusement, ce n’est pas ainsi qu’on en tire des enseignements : ce serait comme chercher une aiguille dans une botte de foin. »

Bref, collecter des données sans objectif précis peut non seulement porter atteinte à la vie privée de vos utilisateurs, mais aussi vous compliquer le travail. Faites simple, comme on dit !

NOTELes statistiques et le suivi n’ont jamais été intégrés à nos applications (mail.missiveapp.com, iOS, Mac, etc.). Cet article concerne uniquement notre page d’accueil et notre site marketing, hébergés sur https://missiveapp.com.

Le changement d’outil

Nous nous sommes demandé s’il était temps de passer à un outil de statistiques moins intrusif que Google Analytics, un outil dont il ne faudrait pas éplucher de longues politiques de confidentialité pour savoir s’il respecte les lois sur la vie privée de différents pays (RGPD, CCPA ou PECR).

La réponse était oui : il fallait changer. Voici quelques raisons :

1. En tant qu’outil de collaboration sur les e-mails, nous accordons une importance capitale à la transparence et à la vie privée de nos utilisateurs. Même si Google Analytics n’était présent que sur notre site marketing, nous devions le mentionner dans notre politique de confidentialité, ce qui la rendait plus longue et plus inquiétante, sans bénéfice évident.
2. De nombreux utilisateurs bloquent les scripts de mesure intrusifs, ce qui fausse la qualité des données.
3. Nous détestons ces bannières de cookies agaçantes qu’impose l’utilisation légale de Google Analytics en Europe. Faire défiler la page ne vaut pas consentement : il faut donc un véritable « mur de consentement » pour être en règle. Nous n’aimons pas utiliser des produits gratuits : il y a toujours un coût caché à long terme.

Nous avons étudié trois remplaçants possibles : Fathom Analytics, Plausible.io et Simple Analytics.

Après quelques vérifications, nous avons choisi Simple Analytics, un produit développé par une petite équipe indépendante basée aux Pays-Bas.

C’était le seul à ne pas utiliser la prise d’empreinte (fingerprinting) pour suivre les utilisateurs d’une page à l’autre. L’avantage : une meilleure protection de la vie privée. L’inconvénient : on ne peut pas vraiment se fier à la métrique des visiteurs uniques.

Mais comme le montre cet échange entre Rafael (notre directeur technique) et l’équipe de Fathom Analytics, même avec la prise d’empreinte, la métrique des visiteurs uniques n’est pas si fiable :

Après quelques jours d’utilisation de Simple Analytics, je suis heureux de dire que l’expérience est bien moins écrasante que le tableau de bord de Google Analytics. Vous avez un tableau de bord sur une seule page, simple et direct, avec toutes les métriques proposées.

Un service respectueux de la vie privée

Voyons ce qui fait de Simple Analytics un service de statistiques respectueux de la vie privée :

• Ils n’enregistrent ni ne collectent les adresses IP.
• Ils ont une façon intéressante de détecter les visites uniques, là encore sans cookies ni adresses IP : ils se basent sur le nom d’hôte du référent de la page. Voici leur explication : « Quand un utilisateur passe d’un domaine à un autre, son navigateur transmet le domaine précédent au suivant. Si le domaine de la page actuelle est le même que celui du référent, nous savons qu’il ne s’agit pas d’une visite unique. » Pas parfait, mais suffisant.
• Ils collectent et stockent bien les horodatages, mais ceux-ci sont totalement inoffensifs et indispensables aux graphiques qu’ils génèrent.
• Les user agents. Ils s’en servent uniquement pour compter les systèmes d’exploitation, les tailles d’écran et les navigateurs. Ils ne les utilisent pas pour la prise d’empreinte.
• Simple Analytics ne suit jamais les utilisateurs et ignore par défaut les visites dont l’option Do Not Track (DNT) est activée.

Les limites

Simple Analytics propose actuellement ces métriques : nombre de pages vues, nombre de visiteurs, sites référents, pages les plus consultées, largeurs d’écran, navigateurs et pays. Sept métriques, contre des dizaines dans les outils de statistiques classiques. Est-ce un inconvénient ? Pas pour nous, pour l’instant.

Comme nous ne prévoyons pas de faire de publicité de sitôt, nous n’avons pas besoin de profiler notre audience ni de connaître ses données démographiques, ses goûts, ses centres d’intérêt, ses habitudes, etc.

Par ailleurs, l’outil n’analyse aucune donnée à votre place : il faut calculer soi-même les ratios et les pourcentages des métriques de trafic. Mais là encore, ce n’est pas un problème pour nous.

Ils viennent de lancer le suivi d’événements sans cookies, que nous utiliserons pour suivre manuellement certains événements comme les téléchargements.

Cela dit, l’équipe semble très investie et développe sans cesse de nouvelles fonctionnalités. Vous pouvez consulter toute leur feuille de route.

Et ils ont répondu avec brio à toutes nos questions avant la transition.

Conclusion

Nous avons troqué un tableau de bord de statistiques « gratuit », complexe et peu soucieux de la vie privée contre un outil payant, simple et respectueux de la vie privée. Nous ne pourrions pas être plus satisfaits.

Et grâce à ce changement, notre note de confidentialité DuckDuckGo est passée de C+ à B+.

Nous avons soumis notre politique de confidentialité à l’organisation ToS;DR, avec qui DuckDuckGo travaille pour attribuer ces notes. Nous espérons obtenir bientôt la note A.