Analytique sans cookies et minimisation des données
ISMS Copilot utilise PostHog pour l'analytique produit en mode entièrement sans cookies avec une persistance uniquement en mémoire. Aucun cookie ou stockage navigateur n'est écrit sur votre…
ISMS Copilot utilise PostHog pour l'analytique produit en mode entièrement sans cookies avec une persistance uniquement en mémoire. Aucun cookie ou stockage navigateur n'est écrit sur votre appareil, démontrant notre engagement envers la minimisation des données et une conception axée sur la confidentialité.
Fonctionnement de l'analytique sans cookies
Notre implémentation de PostHog est configurée pour maximiser la confidentialité des utilisateurs tout en nous permettant d'améliorer la plateforme :
- Mode sans cookies : Toujours activé—aucun cookie de suivi n'est placé dans votre navigateur
- Persistance en mémoire : Les données de session existent uniquement dans la mémoire du navigateur et sont perdues lors du rechargement de la page
- Aucun suivi individuel : PostHog compte l'utilisation agrégée (comme "50 personnes ont consulté cette page") mais ne crée aucun profil utilisateur individuel. Vous n'êtes jamais suivi en tant que personne spécifique entre les sessions.
- Hachage côté serveur : Les comptes d'utilisation anonymes reposent sur un hachage préservant la confidentialité côté serveur, et non sur des identifiants côté client
Aucun suivi persistant : Lorsque vous fermez votre navigateur ou actualisez la page, toutes les données de session analytique sont immédiatement effacées. Même lorsque vous êtes connecté, nous ne voyons que des chiffres agrégés—pas les comportements individuels.
Configuration du tableau de bord PostHog
Notre instance PostHog est configurée avec les paramètres suivants axés sur la confidentialité :
- ✅ Mode hachage côté serveur sans cookies : Activé
- ✅ Rejet des données IP client : Activé (pas de journalisation des adresses IP)
- ✅ Cloud UE : Francfort, Allemagne (infrastructure conforme au RGPD)
- ❌ Relecture de session : Désactivé (nous n'enregistrons jamais votre écran ou vos frappes)
- ❌ Cartes thermiques : Désactivé (pas de suivi détaillé des interactions)
Implémentation technique
La configuration sans cookies est implémentée directement dans notre code d'application :
cookieless_mode: 'always'Cette configuration garantit que PostHog fonctionne dans le mode le plus respectueux de la vie privée possible tout en fournissant des informations d'utilisation agrégées qui nous aident à améliorer la plateforme.
Principes de minimisation des données
L'analytique sans cookies soutient directement le principe de minimisation des données du RGPD (Article 5(1)(c)), qui exige que les données personnelles soient :
- Adéquates : Suffisantes pour comprendre l'utilisation du produit
- Pertinentes : Uniquement les fonctionnalités et les schémas d'erreur, pas les habitudes de navigation personnelles
- Limitées : Aucun identifiant inutile comme les cookies, les adresses IP ou les empreintes digitales d'appareil
En utilisant la persistance en mémoire et le hachage côté serveur, nous ne collectons que ce qui est nécessaire pour mesurer la santé globale de la plateforme et l'utilisation des fonctionnalités—sans créer de profils de suivi utilisateur persistants.
Ce que nous suivons
Avec l'analytique sans cookies, nous collectons :
- Les vues de page anonymes et les comptes d'utilisation des fonctionnalités (via hachage côté serveur)
- Les événements d'erreur et les métriques de performance (anonymisés)
- La durée des sessions (uniquement en mémoire, effacée lors du rechargement)
- Pour les utilisateurs authentifiés uniquement : l'ID utilisateur (UUID) pour comprendre l'utilisation des fonctionnalités en mode connecté
Ce que nous ne suivons pas
- Le comportement entre les sessions (les données de session sont effacées lors du rechargement)
- Les adresses IP (rejetées par PostHog)
- Les empreintes digitales du navigateur ou les identifiants d'appareil
- Le contenu des conversations ou les documents téléchargés (jamais partagés avec l'analytique)
- Les interactions détaillées des utilisateurs comme les clics, les défilements ou les entrées de formulaire (cartes thermiques désactivées)
- Les enregistrements d'écran ou la journalisation des frappes (relecture de session désactivée)
Bien que le mode sans cookies améliore considérablement la confidentialité, cela signifie que certaines fonctionnalités analytiques (comme le suivi détaillé du parcours utilisateur) sont intentionnellement indisponibles. Nous avons choisi la confidentialité plutôt qu'un suivi détaillé.
Résidence des données dans l'UE
Toutes les données d'analytique PostHog sont traitées et stockées dans :
- Emplacement : Francfort, Allemagne (AWS EU-Central-1)
- Fournisseur : PostHog EU Cloud
- Conformité : Infrastructure conforme au RGPD sans transfert de données en dehors de l'UE
Comparaison avec l'analytique traditionnelle
| Fonctionnalité | Analytique traditionnelle | ISMS Copilot (sans cookies) |
|---|---|---|
| Cookies de suivi | ❌ Cookies persistants | ✅ Aucun cookie |
| Suivi entre les sessions | ❌ Suit entre les visites | ✅ Uniquement en session (mémoire) |
| Journalisation des adresses IP | ❌ Souvent journalisées | ✅ Rejetées |
| Profils utilisateurs | ❌ Anonymes + identifiés | ✅ Uniquement identifiés (connectés) |
| Localisation des données | ⚠️ Variable (souvent aux États-Unis) | ✅ Uniquement dans l'UE (Francfort) |
| Relecture de session | ⚠️ Souvent activée | ✅ Désactivée |
Pourquoi cela est important
L'analytique sans cookies reflète notre engagement plus large envers :
- La confidentialité dès la conception : Intégrer la protection des données dans notre architecture technique, et non comme une réflexion après coup
- La transparence : Documenter ouvertement ce que nous suivons et comment
- La minimisation des données : Ne collecter que ce qui est nécessaire pour améliorer le produit
- Le contrôle utilisateur : Garantir que l'analytique ne peut pas être utilisée pour suivre le comportement individuel entre les sessions
Si vous avez des questions sur nos pratiques analytiques ou souhaitez comprendre comment des fonctionnalités spécifiques sont mesurées, contactez le support via le Centre d'aide.
Ressources connexes
- Politique de confidentialité - Documentation complète sur le traitement des données
- Confidentialité des données et conformité RGPD - Vos droits en matière de confidentialité expliqués
- Aperçu de la sécurité et de la protection des données - Mesures d'infrastructure et de sécurité
- Registre des activités de traitement (ROPA) - Enregistrements détaillés des traitements