Confidentialité accrue

Certains services tiers offrent des paramètres facultatifs de confidentialité qui réduisent la quantité de données qu'ils recueillent au sujet de vos visiteurs. Silktide détecte les services sur vos pages qui fonctionnent sans ces paramètres activés.

Silktide détecte actuellement deux cas :

Google Analytics sans anonymisation de l'adresse IP - des requêtes d'analyse qui envoient l'adresse IP complète du visiteur.
Vidéos YouTube sans mode de confidentialité avancée - des vidéos intégrées qui permettent à YouTube de déposer des de suivi avant que le visiteur n'appuie sur Lecture.

Pourquoi c'est important

Ces paramètres existent parce que le comportement par défaut recueille plus de données sur les visiteurs que la plupart des sites Web n'en ont besoin, et souvent plus que ce que des lois sur la protection de la vie privée comme le permettent confortablement sans consentement. Une adresse IP peut identifier une personne, et des témoins de suivi suivent les visiteurs sur le Web.

Activer les options renforcées ne vous coûte rien en matière de fonctionnalités : vos analyses fonctionnent toujours et vos vidéos peuvent toujours être lues, mais vos visiteurs cèdent moins de leur vie privée pour cela.

Comment corriger le problème

Pour Google Analytics, activez l'anonymisation de l'adresse IP. Avec l'ancien script analytics.js, cela signifie transmettre le paramètre anonymizeIp :

// Avant : envoie l'adresse IP complète du visiteur
ga('send', 'pageview');

// Après : l'adresse IP est tronquée avant d'être enregistrée
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

Pour YouTube, intégrez les vidéos en utilisant le domaine de confidentialité avancée www.youtube-nocookie.com :

<!-- Avant : YouTube peut déposer des témoins de suivi immédiatement -->
<iframe src="https://www.youtube.com/embed/VIDEO_ID"></iframe>

<!-- Après : aucun témoin de suivi jusqu'à ce que le visiteur appuie sur Lecture -->
<iframe src="https://www.youtube-nocookie.com/embed/VIDEO_ID"></iframe>

Si vos intégrations sont produites par un module d'extension (plugin) ou un module de , cherchez une option "mode de confidentialité" ou "sans témoin" dans ses paramètres. Si un constat est un choix délibéré, vous pouvez l'ignorer pour qu'il ne soit plus signalé.

Comment Silktide vérifie cela

Charger chaque page dans un vrai navigateur, en exécutant les scripts comme le ferait le navigateur d'un visiteur.
Surveiller les requêtes que la page envoie à Google Analytics. Si une requête d'analyse est envoyée sans le paramètre d'anonymisation de l'IP, la signaler (une fois par page).
Repérer les lecteurs YouTube intégrés chargés depuis www.youtube.com, qui n'utilisent pas le mode de confidentialité avancée, et signaler chacun d'eux. Les intégrations provenant de www.youtube-nocookie.com sont conformes.

Dépannage

J'utilise Google Analytics 4

Cette détection vise l'ancien comportement de Universal Analytics (analytics.js). Google Analytics 4 anonymise les adresses IP par défaut et n'a pas de paramètre équivalent à activer; si vous avez entièrement migré vers GA4, il n'y a rien à activer. Des constats signifient généralement qu'une ancienne balise est encore déclenchée quelque part.

Mes intégrations vidéo proviennent d'un constructeur de pages

Beaucoup de constructeurs de pages et d'extensions vidéo utilisent par défaut le domaine YouTube standard. Vérifiez les paramètres de l'intégration ou de l'extension pour une option de confidentialité avant de modifier l' à la main.