PiwikPro – Mesure « Hybride » et CNIL compliance

par Avr 12, 2023Analytics, Piwik Pro0 commentaires

Piwik Pro est une solution Analytics reconnue comme exemptée de consentement selon la CNIL.

Cependant, il faut adopter une méthodologie particulière quant à la mise en place de l’outil, pour respecter les guidelines de la CNIL et être totalement en conformité avec cette dernière.

Parmi les éléments à mettre en place, voici quelques indications :

 

Le panneau d’administration 

 

Dans l’interface, il est nécessaire de procéder à quelques actions dans le panneau de configuration. Afin de s’assurer d’une collecte saine et en lien avec les recommandations CNIL.

Voici les configurations principales à effectuer :
– Masquer les IP (au moins 1 octet)
– Activer la correspondance exacte des URL lors du suivi
– Désactiver la collecte via le debugger tracker
– Cocher la collecte en étant « CNIL Compliant »

 

La notion de mesure « hybride »

 

Côté configuration technique, des actions sont à mettre en oeuvre pour que la collecte côté interface soit liée au choix de l’utilisateur (à savoir, s’il a accepté ou refusé les cookies).

C’est pourquoi, les équipes Piwik Pro recommandent d’utiliser leur TMS (Tag Management System) pour paramétrer les différents niveaux de collecte selon acceptation des cookies.
Par ailleurs, la bannière de consentement peut être également générée via la brique TMS de Piwik Pro (via le panneau d’administration).

Dans ces lignes, nous aborderons le principe de la mise en place de collecte « hybride » pour un TMS autre que celui de Piwik Pro (ex. GTM ou Tagco) ainsi qu’une bannière de CMP autre que celle proposée par Piwik Pro (ex. TrustCo, OneTrust, Axeptio, Didomi etc…) :

 

 

Les étapes de la mise en place de la mesure hybride pour Piwik Pro

 

 

A. Premièrement, intégrez le container du TMS Piwik Pro dans votre TMS (ex. GTM). Cette pratique n’est pas recommandée en général, mais c’est ici la seule solution pour utiliser la brique hybride de collecte dans Piwik Pro

 

B. Ensuite, désactivez la fonctionnalité de déclenchement de la CMP propre à Piwik Pro pour n’utiliser que votre CMP, déjà paramétrée (ex. Didomi). Cela est fondamental pour éviter que les 2 bannières se déclenchent sur votre site.

Désactivez la fonctionnalité de déclenchement de la CMP

 

C. Mettez en place les scripts permettant de suivre le consentement utilisateur directement dans votre TMS custom

Un script permettant de set-up le consentement utilisateur :

Un script permettant de set-up le consentement utilisateur :

 

Un script permettant de déclarer que l’utilisateur a accepté les cookies :
Un script permettant de déclarer que l'utilisateur a accepté les cookies :

 

D. Recettez dans l’interface PiwikPro et confirmez que les données sont bien collectées entre ceux qui ont acceptés ou non les cookies. Un bon indicateur de collecte hybride est de regarder l’adresse IP.
En effet, si l’adresse IP est à 0, l’utilisateur n’a pas accepté les cookies. Si elle est en clair (avec le dernier octet supprimé), alors l’utilisateur a accepté les cookies et nous aurons une collecte exhaustive.

 

 

Nous sommes bien-sûr disponibles pour vous accompagner sur ces sujets chez Qwamplify Analytics. PiwikPro dispose également d’un support réactif, mais ce support n’intervient pas sur des problématiques qui ne concernent pas leur TMS. Pour toute demande d’information, c’est par ici.