SlideShare une entreprise Scribd logo
1  sur  51
Télécharger pour lire hors ligne
Tracking analytics et protections des données :
Les équilibristes du web
TITRE
LL pour JardiLLier
Ce n’est pas Pixel !
C’est Kick Sell => KIXELL
https://kixell.fr
https://www.linkedin.com/in/nicolasjardillier/
KIXELL
➔ Tracking, webanalyse et CRO
➔ SEO onsite for sure
➔ Développement sur mesure
et bien sûr Prestashop (depuis 1.4)
TITRE
Simple Track
TITRE
Beaucoup d’attentes
➔ Ce que l’on peut faire
➔ Ce que l’on a le droit de faire
➔ Notre responsabilité juridique
➔ Ce que les clients attendent
André Franquin
Vue d’ensemble
➔ RGPD
➔ ePrivacy
➔ Privacy Shield
➔ Schrems II
TITRE
ePrivacy : Directive sur la vie privée et les communications électroniques
→ Concerne la gestion des Cookies
→ C’est une directive, en France incluse dans la loi informatique et libertés*
→ Applicable par ARCEP local aux pays, en France la CNIL
RGPD : RGPD (Règlement général sur la protection des données)
→ Concerne le traitement des données par les traceurs
→ …
Articulation complexe entre le RGPD et ePrivacy
CCPA : California Consumer Privacy Act
HIPAA : Health Insurance Portability and Accountability Act
PECR : Privacy and Electronic Communications Regulations
*Article 82 qui transpose la directive 5.3 de la directive 2022/58/CE
RGPD & ePrivacy
TITRE
Prévoit le recueillement du consentement avant toute opération d’écriture
ou de lecture de cookies et autres traceurs :
➔ cookies HTTP
➔ cookies Flash
➔ local Storage
➔ fingerprinting
➔ IDFA (Identifier for advertisers)
➔ identifiant unique dans l’URL
➔ adresse IP
Alternatives aux cookies tiers : https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/alternatives-aux-cookies-tiers
ePrivacy
TITRE
Schrems II : privacy shield
Max Schrems activiste autrichien militant
pour la protection des données privées
16 Juillet 2020 : Affaire devant la cours de justice
de l’union européen invalidant le privacy shield
(protéger les citoyens européens contre
l’utilisation et le traitement de données côté Etats-
Unis)
Wikipedia
TITRE
Le tracking c’est :
➔ Collecter, analyser et exploiter des données issues de
sites web ou d’applications mobiles
Dans le but de :
➔ Comprendre le comportement des audiences,
➔ Analyser les performances des campagnes
d’acquisition,
➔ Remonter les conversions pour les régies
publicitaires,
➔ Personnaliser les sites,
➔ …
Tracking : le plus simplement
Comment :
Cookies / Pixels :
➔ Analytics
➔ Facebook
➔ Twitter
➔ Bing
➔ Google Ads
➔ Linkedin
➔ Google Optimize
➔ Pinterest
➔ Hotjar
➔ Etc …
TITRE
Un traceur peut être exempté s’il se limite à certains KPIs :
➔ la mesure de l’audience, page par page,
➔ le referrer que ce soit interne ou externe au site,
➔ les types de terminal, navigateur et taille d’écran
➔ le temps de chargement des pages
➔ le temps passé sur chaque page, taux de rebond, de profondeur de défilement,
➔ les actions utilisateurs (clic, sélection),
➔ la zone géographique d’origine des requêtes
https://www.cnil.fr/fr/solutions-de-mesure-daudience-exemptees-de-consentement-la-cnil-lance-un-programme-devaluation
Solutions de mesure d’audience exemptées de consentement : Programme d’évaluation CNIL
TITRE
https://www.cnil.fr/fr/cnil-direct/question/une-donnee-caractere-personnel-cest-quoi
https://commission.europa.eu/law/law-topic/data-protection/reform/what-personal-data_fr
Les données à caractère personnel
TITRE
ITP : Intelligent Tracking Protection
La Prévention Intelligente du Suivi
➔ Conserver 7 jours les cookies 1st party s’ils sont placés par un sous-domaine
dont l’adresse IP est différente de l’IP du domaine principal (Safari 16.4)
➔ Bloquer le cookie 1st party en passant par une redirection (depuis ITP 1.0)
➔ Bloquer les cookies tiers
➔ Bloquer le suivi inter-domaine (depuis ITP2.2)
➔ Réduction de l’utilisation du localStorage (ITP2.3)
➔ Etc …
WebKit : https://webkit.org/tracking-prevention/
TITRE
2022
TITRE
Google Chrome :
➔ Q1 2024 : 1% des utilisateurs auront les cookies tiers désactivés
➔ Q2 2024 : tous les utilisateurs seront concernés
Le 18 Mai 2023 : https://privacysandbox.com/intl/en_us/news/the-next-stages-of-privacy-sandbox-general-availability
Privacy Sandbox
TITRE
La responsabilité : l’entreprise est le
responsable du traitement des données.
Mais aussi les sous-traitants s’ils sont
impliqués dans le traitement des
données.
Mettre en place une bannière de cookie
ne suffit pas à être “RGPD compliant”
Peux tu mettre mon site 100% en règle avec le RGPD ?
TITRE
Concrètement, que peut-on mettre
en place :
➔ en respectant les utilisateurs
(RGPD & ePrivacy) ?
➔ en composant avec les
contraintes techniques (ITP) ?
➔ en évoluant vers la fin des
cookies tiers ?
➔ en contournant les adBlockers ?
Quels outils ?
Concrètement !
TITRE
Quelle stratégie adopter ?
Se poser les questions business !
➔ Définition des KPIs « Quelles données
vous permettent de mesurer vos
objectifs ? »
➔ « Comment les consulter et à
quelle fréquence ? »
➔ Quelles sont les sources
d’acquisition ?
➔ …
May I have your attention please ?
Quels outils privilégier ?
Limiter les dépendances !
➔ Google Tag Manager
➔ Google Tag Manager Server Side
➔ BigQuery
➔ CMP
➔ …
Mais avant tout …
TITRE
Umault : SUNSET | GA4 Parody Trailer | Google
Analytics 4
1er Juillet 2023 c’est le début du nouveau
tracking Google Analytics !
Peut-on se passer de GA ?
Sunset Google Analytics
TITRE
Patch rapide pour GA4 avec GTM
Sur la base d’un
dataLayer construit pour
Universal Analytics :
https://kixell.fr/fop-eec.json
Donc concrètement …
TITRE
Quelle stratégie adopter ?
Se poser les questions business !
➔ Définition des KPIs « Quelles données
vous permettent de mesurer vos
objectifs ? »
➔ « Comment les consulter et à
quelle fréquence ? »
➔ Quelles sont les sources
d’acquisition ?
➔ …
May I have your attention please ?
Quels outils privilégier ?
Limiter les dépendances !
➔ Google Tag Manager
➔ Google Tag Manager Server Side
➔ BigQuery
➔ CMP
➔ …
TITRE
Multiplier les outils Analytics :
➔ Non exempt de consentement
➔ Exempt de consentement
Google Analytics
Matomo
Piano Analytics
Piwik Pro
Thank-you
Plausible
Fathom
….
Conclusion
TITRE
Fonctionnalités à désactiver :
➔ Export de données + rapports des visiteurs
➔ Adresse IP
➔ Cookies tiers et le cross-domain
➔ Utilisation du “User ID”
➔ Module e-commerce
➔ Heatmap et enregistrement des sessions
Permettre aux utilisateurs de ne pas être suivis (Opt-out)
Vérifier qu’aucune donnée à caractère personnel n’est collectée
https://www.cnil.fr/sites/default/files/atoms/files/matomo_analytics_-_exemption_-_guide_de_configuration.pdf
Matomo : Réglages pour l’exemption CNIL
TITRE
Matomo : Coûts
Auto-hébergé :
➔ plugin Custom report (minimum) 200 € / an
➔ un bundle complet : 1700 € / an
➔ en fonction du nombre de hits l’hébergement : de 20 € à 400 € / mois
➔ le support : 1790 € / an
P.4
Consentement
➔ Consentement
➔ Google Consent mode
TITRE
21 000 sites web et applications mobiles
Etude du consentement par Didomi en 2023
https://www.didomi.io/fr/data-privacy-benchmark
TITRE
Impact du plan d’action de la CNIL
https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction
TITRE
Le consentement
TITRE
Google Consent Mode (analytics_storage)
➔ Une CMP sur le site
➔ Google Consent Mode déployé
➔ 1000 évènements quotidiens (avec analytics_storage=’denied’)
➔ 1000 utilisateurs quotidiens déclenchent des événements avec analytics_storage=‘granted’
pendant au moins 7 jours durant les 28 derniers jours.
TITRE
Google Consent Mode
https://www.didomi.io/fr/data-privacy-benchmark
Le nombre de bannières de consentement utilisant Google Consent Mode a
été multiplié par 3 en 2022
TITRE
Google Consent Mode (ad_storage)
TITRE
CMP + multiplier les outils Analytics :
➔ Non exempt de consentement
➔ Exempt de consentement
Google Analytics (Consent Mode)
Matomo exempté (opt-out)
Comment les mettre en œuvre ?
Une solution comme une autre …
P.4
Une stack “complète”
➔ GTM & GTM Server Side
➔ GA4
➔ Matomo
➔ (CMP)
TITRE
https://developers.google.com/tag-platform/tag-manager/server-side/intro?hl=fr
Google Tag Manager
TITRE
Google Tag Manager Server Side
TITRE
https://developers.google.com/tag-platform/tag-manager/server-side/intro?hl=fr
Google Tag Manager Server Side
TITRE
Pseudonymiser :
➔ Adresse IP
➔ Identifiant utilisateur (x-ga-js_client_id et client_id)
➔ User Agent
➔ Tout ce qui permet d’identifier un utilisateur
➔ Et pour Google Analytics le referrer
La pseudonymisation
https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/google-analytics-et-transferts-de-donnees-comment-mettre-son-outil-
de-mesure-daudience-en-conformite
TITRE
Le 26 avril 2023, le Tribunal de l'Union européenne a rendu son arrêt dans l'affaire T-557/20, SRB
contre CEPD.
https://www.insideprivacy.com/eu-data-protection/eu-general-court-clarifies-when-pseudonymized-data-is-considered-personal-data/
➔ les données pseudonymisées transmises ne sont pas considérées comme des données à
caractère personnel si aucun moyen de réidentifier les personnes concernées
➔ En contradiction avec l’article 4 du RGPD
Prise en compte du jugement récent :
➔ identifiant de cookie pseudonymisé first-party de GA ne devrait pas être considéré comme
des données à caractère personnel
➔ Tant que les données collectées ne permettent pas de remonter à la personne
Ceci reste une interprétation nécessitant l’avis de responsables juridiques et de traitement des
données.
La pseudonymisation - Débat parmi les spécialistes du marketing et les juristes
TITRE
La pseudonymisation
Pseudonimysation
TITRE
ITP - Safari 16.4
https://www.monsite.com
123.123.123.123
https://kgtm.monsite.com
456.456.456.456
TITRE
ITP - Safari 16.4
https://www.monsite.com
123.123.123.123
https://kgtm.monsite.com
456.456.456.456
Maintenir un identifiant par un cookie et stocker
les infos de campagnes dans un firestore
TITRE
ITP - Safari 16.4
https://www.monsite.com
789.789.789.789
https://kgtm.monsite.com
789.789.789.789
CDN (CloudFlare, …)
TITRE
ITP - Safari 16.4
TITRE
GTM Server Side :
➔ GTM server-side et transport url
➔ GTM.js en first party
➔ URL alternative au gtm.js
➔ URL alternative au gtag.js
AdBlockers
TITRE
Facebook CAPI
TITRE
Les équilibristes
Site
CloudFlare
Analytics BigQuery
Matomo
BigQuery
SGTM
Google Ads
Facebook
< 1 €/mois
BigQuery
TITRE
Taux de non choix, de consentement et de refus par canal et device :
Nouveau KPI
NB hits
Affichage
consentem
ent
Réponses
Taux de
réponses
Consentem
ents
Taux de
consentem
ent
Google Ads 30714 25013 81,44% 16887 67,51%
Facebook Ads 15749 13722 87,13% 10995 80,13%
Retargeting 4320 3321 76,88% 3289 99,04%
Display 1500 669 44,60% 489 73,09%
TITRE
SGTM - Update du 7 Juin 2023
https://developers.google.com/tag-platform/tag-manager/server-side/transformations?hl=fr
TITRE
Remerciements
Prestarocket
Merci !
PLACE AUX
QUESTIONS & RÉPONSES

Contenu connexe

Similaire à Conférence Tracking analytics et protections des données: les équilibristes du web - FoP Day 2023

45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...
45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...
45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...WebCampDay
 
Comment optimiser son business grâce à une méthodologie de tagging performant...
Comment optimiser son business grâce à une méthodologie de tagging performant...Comment optimiser son business grâce à une méthodologie de tagging performant...
Comment optimiser son business grâce à une méthodologie de tagging performant...iProspect France
 
Tracking et Analytics comme avantage compétitif
Tracking et Analytics comme avantage compétitifTracking et Analytics comme avantage compétitif
Tracking et Analytics comme avantage compétitifBruno Guyot
 
Welcom conference analytics juin 2018
Welcom conference analytics juin 2018Welcom conference analytics juin 2018
Welcom conference analytics juin 2018Brigitte Marandon
 
Google Analytics : le dompter pour décider ... à bon escient !
Google Analytics : le dompter pour décider ... à bon escient !Google Analytics : le dompter pour décider ... à bon escient !
Google Analytics : le dompter pour décider ... à bon escient !Enhance Digital
 
Seo camp'us 2017 utiliser google analytics comme un voyou - aristide riou
Seo camp'us 2017   utiliser google analytics comme un voyou - aristide riouSeo camp'us 2017   utiliser google analytics comme un voyou - aristide riou
Seo camp'us 2017 utiliser google analytics comme un voyou - aristide riouPrénom Nom de famille
 
Les bonnes pratiques RGPD complient pour sa prospection digitale
Les bonnes pratiques RGPD complient pour sa prospection digitale Les bonnes pratiques RGPD complient pour sa prospection digitale
Les bonnes pratiques RGPD complient pour sa prospection digitale Julien Dereumaux
 
Aide à la prise en main des deux versions de Google Analytics.pdf
Aide à la prise en main des deux versions de Google Analytics.pdfAide à la prise en main des deux versions de Google Analytics.pdf
Aide à la prise en main des deux versions de Google Analytics.pdfMurielDenis
 
M2i Webinar - Acculturation Digitale (04-04-2019)
M2i Webinar - Acculturation Digitale (04-04-2019)M2i Webinar - Acculturation Digitale (04-04-2019)
M2i Webinar - Acculturation Digitale (04-04-2019)M2i Formation
 
Atelier du web - Analyser sa présence sur le web
Atelier du web - Analyser sa présence sur le webAtelier du web - Analyser sa présence sur le web
Atelier du web - Analyser sa présence sur le webAtlantic 2.0
 
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)François
 
Romain D'Halluin - Les enjeux de la Web Analytics en 2020
Romain D'Halluin - Les enjeux de la Web Analytics en 2020Romain D'Halluin - Les enjeux de la Web Analytics en 2020
Romain D'Halluin - Les enjeux de la Web Analytics en 2020SEO CAMP
 
Google analytics 4 - présentation détaillée
Google analytics 4 - présentation détailléeGoogle analytics 4 - présentation détaillée
Google analytics 4 - présentation détailléeBruno Guyot
 
Foliwebinars ga 1%2 f2
Foliwebinars ga 1%2 f2 Foliwebinars ga 1%2 f2
Foliwebinars ga 1%2 f2 Neocamino
 
Les nouvelles technologies au service de la Data dans le Webmarketing
Les nouvelles technologies au service de  la Data dans le WebmarketingLes nouvelles technologies au service de  la Data dans le Webmarketing
Les nouvelles technologies au service de la Data dans le WebmarketingFrench Tech Hub
 
Y a t il un pilote dans l'e-boutique ?
Y a t il un pilote dans l'e-boutique ?Y a t il un pilote dans l'e-boutique ?
Y a t il un pilote dans l'e-boutique ?Malinea
 
Le Cloud Computing avec Google Apps
Le Cloud Computing avec Google AppsLe Cloud Computing avec Google Apps
Le Cloud Computing avec Google AppsAisne Numérique
 
Les Ateliers du Web - Le Web Analytique
Les Ateliers du Web - Le Web AnalytiqueLes Ateliers du Web - Le Web Analytique
Les Ateliers du Web - Le Web AnalytiqueTheDarkPixel
 
Adw #17 : Le outils analytics de sites web
Adw #17 : Le outils analytics de sites webAdw #17 : Le outils analytics de sites web
Adw #17 : Le outils analytics de sites webAtlantic 2.0
 

Similaire à Conférence Tracking analytics et protections des données: les équilibristes du web - FoP Day 2023 (20)

45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...
45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...
45 minutes pour comprendre Google Tag Manager… et aller plus loin ! - Ronan C...
 
Comment optimiser son business grâce à une méthodologie de tagging performant...
Comment optimiser son business grâce à une méthodologie de tagging performant...Comment optimiser son business grâce à une méthodologie de tagging performant...
Comment optimiser son business grâce à une méthodologie de tagging performant...
 
Tracking et Analytics comme avantage compétitif
Tracking et Analytics comme avantage compétitifTracking et Analytics comme avantage compétitif
Tracking et Analytics comme avantage compétitif
 
Welcom conference analytics juin 2018
Welcom conference analytics juin 2018Welcom conference analytics juin 2018
Welcom conference analytics juin 2018
 
Google Analytics : le dompter pour décider ... à bon escient !
Google Analytics : le dompter pour décider ... à bon escient !Google Analytics : le dompter pour décider ... à bon escient !
Google Analytics : le dompter pour décider ... à bon escient !
 
Seo camp'us 2017 utiliser google analytics comme un voyou - aristide riou
Seo camp'us 2017   utiliser google analytics comme un voyou - aristide riouSeo camp'us 2017   utiliser google analytics comme un voyou - aristide riou
Seo camp'us 2017 utiliser google analytics comme un voyou - aristide riou
 
Les bonnes pratiques RGPD complient pour sa prospection digitale
Les bonnes pratiques RGPD complient pour sa prospection digitale Les bonnes pratiques RGPD complient pour sa prospection digitale
Les bonnes pratiques RGPD complient pour sa prospection digitale
 
Aide à la prise en main des deux versions de Google Analytics.pdf
Aide à la prise en main des deux versions de Google Analytics.pdfAide à la prise en main des deux versions de Google Analytics.pdf
Aide à la prise en main des deux versions de Google Analytics.pdf
 
JOJC mars 2023
JOJC mars 2023JOJC mars 2023
JOJC mars 2023
 
M2i Webinar - Acculturation Digitale (04-04-2019)
M2i Webinar - Acculturation Digitale (04-04-2019)M2i Webinar - Acculturation Digitale (04-04-2019)
M2i Webinar - Acculturation Digitale (04-04-2019)
 
Atelier du web - Analyser sa présence sur le web
Atelier du web - Analyser sa présence sur le webAtelier du web - Analyser sa présence sur le web
Atelier du web - Analyser sa présence sur le web
 
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)
Collecte unifiée Server-to-Server - Tealium SNCF Connect (@EBG 2023)
 
Romain D'Halluin - Les enjeux de la Web Analytics en 2020
Romain D'Halluin - Les enjeux de la Web Analytics en 2020Romain D'Halluin - Les enjeux de la Web Analytics en 2020
Romain D'Halluin - Les enjeux de la Web Analytics en 2020
 
Google analytics 4 - présentation détaillée
Google analytics 4 - présentation détailléeGoogle analytics 4 - présentation détaillée
Google analytics 4 - présentation détaillée
 
Foliwebinars ga 1%2 f2
Foliwebinars ga 1%2 f2 Foliwebinars ga 1%2 f2
Foliwebinars ga 1%2 f2
 
Les nouvelles technologies au service de la Data dans le Webmarketing
Les nouvelles technologies au service de  la Data dans le WebmarketingLes nouvelles technologies au service de  la Data dans le Webmarketing
Les nouvelles technologies au service de la Data dans le Webmarketing
 
Y a t il un pilote dans l'e-boutique ?
Y a t il un pilote dans l'e-boutique ?Y a t il un pilote dans l'e-boutique ?
Y a t il un pilote dans l'e-boutique ?
 
Le Cloud Computing avec Google Apps
Le Cloud Computing avec Google AppsLe Cloud Computing avec Google Apps
Le Cloud Computing avec Google Apps
 
Les Ateliers du Web - Le Web Analytique
Les Ateliers du Web - Le Web AnalytiqueLes Ateliers du Web - Le Web Analytique
Les Ateliers du Web - Le Web Analytique
 
Adw #17 : Le outils analytics de sites web
Adw #17 : Le outils analytics de sites webAdw #17 : Le outils analytics de sites web
Adw #17 : Le outils analytics de sites web
 

Plus de ChristopheVidal15

Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023
Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023
Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023ChristopheVidal15
 
Conférence sponsor Touchweb - FoP Day 2023
Conférence sponsor Touchweb - FoP Day 2023Conférence sponsor Touchweb - FoP Day 2023
Conférence sponsor Touchweb - FoP Day 2023ChristopheVidal15
 
Conférence sponsor Profiléo - 772424 - FoP Day 2023
Conférence sponsor Profiléo - 772424 - FoP Day 2023Conférence sponsor Profiléo - 772424 - FoP Day 2023
Conférence sponsor Profiléo - 772424 - FoP Day 2023ChristopheVidal15
 
Conférence sponsor Shippingbo - FoP Day 2023
Conférence sponsor Shippingbo - FoP Day 2023Conférence sponsor Shippingbo - FoP Day 2023
Conférence sponsor Shippingbo - FoP Day 2023ChristopheVidal15
 
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023ChristopheVidal15
 
Conférence sponsor Lyra - FOP Day 2023.pptx
Conférence sponsor Lyra - FOP Day 2023.pptxConférence sponsor Lyra - FOP Day 2023.pptx
Conférence sponsor Lyra - FOP Day 2023.pptxChristopheVidal15
 
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdf
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdfIA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdf
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdfChristopheVidal15
 

Plus de ChristopheVidal15 (8)

Friends Of Presta Day 2023
Friends Of Presta Day 2023Friends Of Presta Day 2023
Friends Of Presta Day 2023
 
Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023
Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023
Conférence Cyberattaques PrestaShop–1 an de harcèlement : FoP Day 2023
 
Conférence sponsor Touchweb - FoP Day 2023
Conférence sponsor Touchweb - FoP Day 2023Conférence sponsor Touchweb - FoP Day 2023
Conférence sponsor Touchweb - FoP Day 2023
 
Conférence sponsor Profiléo - 772424 - FoP Day 2023
Conférence sponsor Profiléo - 772424 - FoP Day 2023Conférence sponsor Profiléo - 772424 - FoP Day 2023
Conférence sponsor Profiléo - 772424 - FoP Day 2023
 
Conférence sponsor Shippingbo - FoP Day 2023
Conférence sponsor Shippingbo - FoP Day 2023Conférence sponsor Shippingbo - FoP Day 2023
Conférence sponsor Shippingbo - FoP Day 2023
 
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023
Les nouveautés de PrestaShop 9 par la team PrestaShop - FoP Day 2023
 
Conférence sponsor Lyra - FOP Day 2023.pptx
Conférence sponsor Lyra - FOP Day 2023.pptxConférence sponsor Lyra - FOP Day 2023.pptx
Conférence sponsor Lyra - FOP Day 2023.pptx
 
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdf
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdfIA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdf
IA, SEO et e-commerce _ révolution ou bullshit - FoP day 2023.pdf
 

Conférence Tracking analytics et protections des données: les équilibristes du web - FoP Day 2023

  • 1. Tracking analytics et protections des données : Les équilibristes du web
  • 2. TITRE LL pour JardiLLier Ce n’est pas Pixel ! C’est Kick Sell => KIXELL https://kixell.fr https://www.linkedin.com/in/nicolasjardillier/ KIXELL ➔ Tracking, webanalyse et CRO ➔ SEO onsite for sure ➔ Développement sur mesure et bien sûr Prestashop (depuis 1.4)
  • 4. TITRE Beaucoup d’attentes ➔ Ce que l’on peut faire ➔ Ce que l’on a le droit de faire ➔ Notre responsabilité juridique ➔ Ce que les clients attendent André Franquin
  • 5. Vue d’ensemble ➔ RGPD ➔ ePrivacy ➔ Privacy Shield ➔ Schrems II
  • 6. TITRE ePrivacy : Directive sur la vie privée et les communications électroniques → Concerne la gestion des Cookies → C’est une directive, en France incluse dans la loi informatique et libertés* → Applicable par ARCEP local aux pays, en France la CNIL RGPD : RGPD (Règlement général sur la protection des données) → Concerne le traitement des données par les traceurs → … Articulation complexe entre le RGPD et ePrivacy CCPA : California Consumer Privacy Act HIPAA : Health Insurance Portability and Accountability Act PECR : Privacy and Electronic Communications Regulations *Article 82 qui transpose la directive 5.3 de la directive 2022/58/CE RGPD & ePrivacy
  • 7. TITRE Prévoit le recueillement du consentement avant toute opération d’écriture ou de lecture de cookies et autres traceurs : ➔ cookies HTTP ➔ cookies Flash ➔ local Storage ➔ fingerprinting ➔ IDFA (Identifier for advertisers) ➔ identifiant unique dans l’URL ➔ adresse IP Alternatives aux cookies tiers : https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/alternatives-aux-cookies-tiers ePrivacy
  • 8. TITRE Schrems II : privacy shield Max Schrems activiste autrichien militant pour la protection des données privées 16 Juillet 2020 : Affaire devant la cours de justice de l’union européen invalidant le privacy shield (protéger les citoyens européens contre l’utilisation et le traitement de données côté Etats- Unis) Wikipedia
  • 9. TITRE Le tracking c’est : ➔ Collecter, analyser et exploiter des données issues de sites web ou d’applications mobiles Dans le but de : ➔ Comprendre le comportement des audiences, ➔ Analyser les performances des campagnes d’acquisition, ➔ Remonter les conversions pour les régies publicitaires, ➔ Personnaliser les sites, ➔ … Tracking : le plus simplement Comment : Cookies / Pixels : ➔ Analytics ➔ Facebook ➔ Twitter ➔ Bing ➔ Google Ads ➔ Linkedin ➔ Google Optimize ➔ Pinterest ➔ Hotjar ➔ Etc …
  • 10. TITRE Un traceur peut être exempté s’il se limite à certains KPIs : ➔ la mesure de l’audience, page par page, ➔ le referrer que ce soit interne ou externe au site, ➔ les types de terminal, navigateur et taille d’écran ➔ le temps de chargement des pages ➔ le temps passé sur chaque page, taux de rebond, de profondeur de défilement, ➔ les actions utilisateurs (clic, sélection), ➔ la zone géographique d’origine des requêtes https://www.cnil.fr/fr/solutions-de-mesure-daudience-exemptees-de-consentement-la-cnil-lance-un-programme-devaluation Solutions de mesure d’audience exemptées de consentement : Programme d’évaluation CNIL
  • 12. TITRE ITP : Intelligent Tracking Protection La Prévention Intelligente du Suivi ➔ Conserver 7 jours les cookies 1st party s’ils sont placés par un sous-domaine dont l’adresse IP est différente de l’IP du domaine principal (Safari 16.4) ➔ Bloquer le cookie 1st party en passant par une redirection (depuis ITP 1.0) ➔ Bloquer les cookies tiers ➔ Bloquer le suivi inter-domaine (depuis ITP2.2) ➔ Réduction de l’utilisation du localStorage (ITP2.3) ➔ Etc … WebKit : https://webkit.org/tracking-prevention/
  • 14. TITRE Google Chrome : ➔ Q1 2024 : 1% des utilisateurs auront les cookies tiers désactivés ➔ Q2 2024 : tous les utilisateurs seront concernés Le 18 Mai 2023 : https://privacysandbox.com/intl/en_us/news/the-next-stages-of-privacy-sandbox-general-availability Privacy Sandbox
  • 15. TITRE La responsabilité : l’entreprise est le responsable du traitement des données. Mais aussi les sous-traitants s’ils sont impliqués dans le traitement des données. Mettre en place une bannière de cookie ne suffit pas à être “RGPD compliant” Peux tu mettre mon site 100% en règle avec le RGPD ?
  • 16. TITRE Concrètement, que peut-on mettre en place : ➔ en respectant les utilisateurs (RGPD & ePrivacy) ? ➔ en composant avec les contraintes techniques (ITP) ? ➔ en évoluant vers la fin des cookies tiers ? ➔ en contournant les adBlockers ? Quels outils ? Concrètement !
  • 17. TITRE Quelle stratégie adopter ? Se poser les questions business ! ➔ Définition des KPIs « Quelles données vous permettent de mesurer vos objectifs ? » ➔ « Comment les consulter et à quelle fréquence ? » ➔ Quelles sont les sources d’acquisition ? ➔ … May I have your attention please ? Quels outils privilégier ? Limiter les dépendances ! ➔ Google Tag Manager ➔ Google Tag Manager Server Side ➔ BigQuery ➔ CMP ➔ …
  • 19. TITRE Umault : SUNSET | GA4 Parody Trailer | Google Analytics 4 1er Juillet 2023 c’est le début du nouveau tracking Google Analytics ! Peut-on se passer de GA ? Sunset Google Analytics
  • 20. TITRE Patch rapide pour GA4 avec GTM Sur la base d’un dataLayer construit pour Universal Analytics : https://kixell.fr/fop-eec.json
  • 22. TITRE Quelle stratégie adopter ? Se poser les questions business ! ➔ Définition des KPIs « Quelles données vous permettent de mesurer vos objectifs ? » ➔ « Comment les consulter et à quelle fréquence ? » ➔ Quelles sont les sources d’acquisition ? ➔ … May I have your attention please ? Quels outils privilégier ? Limiter les dépendances ! ➔ Google Tag Manager ➔ Google Tag Manager Server Side ➔ BigQuery ➔ CMP ➔ …
  • 23. TITRE Multiplier les outils Analytics : ➔ Non exempt de consentement ➔ Exempt de consentement Google Analytics Matomo Piano Analytics Piwik Pro Thank-you Plausible Fathom …. Conclusion
  • 24. TITRE Fonctionnalités à désactiver : ➔ Export de données + rapports des visiteurs ➔ Adresse IP ➔ Cookies tiers et le cross-domain ➔ Utilisation du “User ID” ➔ Module e-commerce ➔ Heatmap et enregistrement des sessions Permettre aux utilisateurs de ne pas être suivis (Opt-out) Vérifier qu’aucune donnée à caractère personnel n’est collectée https://www.cnil.fr/sites/default/files/atoms/files/matomo_analytics_-_exemption_-_guide_de_configuration.pdf Matomo : Réglages pour l’exemption CNIL
  • 25. TITRE Matomo : Coûts Auto-hébergé : ➔ plugin Custom report (minimum) 200 € / an ➔ un bundle complet : 1700 € / an ➔ en fonction du nombre de hits l’hébergement : de 20 € à 400 € / mois ➔ le support : 1790 € / an
  • 27. TITRE 21 000 sites web et applications mobiles Etude du consentement par Didomi en 2023 https://www.didomi.io/fr/data-privacy-benchmark
  • 28. TITRE Impact du plan d’action de la CNIL https://www.cnil.fr/fr/evolution-des-pratiques-du-web-en-matiere-de-cookies-la-cnil-evalue-limpact-de-son-plan-daction
  • 30. TITRE Google Consent Mode (analytics_storage) ➔ Une CMP sur le site ➔ Google Consent Mode déployé ➔ 1000 évènements quotidiens (avec analytics_storage=’denied’) ➔ 1000 utilisateurs quotidiens déclenchent des événements avec analytics_storage=‘granted’ pendant au moins 7 jours durant les 28 derniers jours.
  • 31. TITRE Google Consent Mode https://www.didomi.io/fr/data-privacy-benchmark Le nombre de bannières de consentement utilisant Google Consent Mode a été multiplié par 3 en 2022
  • 33. TITRE CMP + multiplier les outils Analytics : ➔ Non exempt de consentement ➔ Exempt de consentement Google Analytics (Consent Mode) Matomo exempté (opt-out) Comment les mettre en œuvre ? Une solution comme une autre …
  • 34. P.4 Une stack “complète” ➔ GTM & GTM Server Side ➔ GA4 ➔ Matomo ➔ (CMP)
  • 38. TITRE Pseudonymiser : ➔ Adresse IP ➔ Identifiant utilisateur (x-ga-js_client_id et client_id) ➔ User Agent ➔ Tout ce qui permet d’identifier un utilisateur ➔ Et pour Google Analytics le referrer La pseudonymisation https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/google-analytics-et-transferts-de-donnees-comment-mettre-son-outil- de-mesure-daudience-en-conformite
  • 39. TITRE Le 26 avril 2023, le Tribunal de l'Union européenne a rendu son arrêt dans l'affaire T-557/20, SRB contre CEPD. https://www.insideprivacy.com/eu-data-protection/eu-general-court-clarifies-when-pseudonymized-data-is-considered-personal-data/ ➔ les données pseudonymisées transmises ne sont pas considérées comme des données à caractère personnel si aucun moyen de réidentifier les personnes concernées ➔ En contradiction avec l’article 4 du RGPD Prise en compte du jugement récent : ➔ identifiant de cookie pseudonymisé first-party de GA ne devrait pas être considéré comme des données à caractère personnel ➔ Tant que les données collectées ne permettent pas de remonter à la personne Ceci reste une interprétation nécessitant l’avis de responsables juridiques et de traitement des données. La pseudonymisation - Débat parmi les spécialistes du marketing et les juristes
  • 41. TITRE ITP - Safari 16.4 https://www.monsite.com 123.123.123.123 https://kgtm.monsite.com 456.456.456.456
  • 42. TITRE ITP - Safari 16.4 https://www.monsite.com 123.123.123.123 https://kgtm.monsite.com 456.456.456.456 Maintenir un identifiant par un cookie et stocker les infos de campagnes dans un firestore
  • 43. TITRE ITP - Safari 16.4 https://www.monsite.com 789.789.789.789 https://kgtm.monsite.com 789.789.789.789 CDN (CloudFlare, …)
  • 45. TITRE GTM Server Side : ➔ GTM server-side et transport url ➔ GTM.js en first party ➔ URL alternative au gtm.js ➔ URL alternative au gtag.js AdBlockers
  • 48. TITRE Taux de non choix, de consentement et de refus par canal et device : Nouveau KPI NB hits Affichage consentem ent Réponses Taux de réponses Consentem ents Taux de consentem ent Google Ads 30714 25013 81,44% 16887 67,51% Facebook Ads 15749 13722 87,13% 10995 80,13% Retargeting 4320 3321 76,88% 3289 99,04% Display 1500 669 44,60% 489 73,09%
  • 49. TITRE SGTM - Update du 7 Juin 2023 https://developers.google.com/tag-platform/tag-manager/server-side/transformations?hl=fr