Confidentialité renforcée

Des services tiers proposent des paramètres de confidentialité optionnels qui réduisent la quantité de données qu'ils collectent sur vos visiteurs. Silktide détecte les services présents sur vos pages qui fonctionnent sans que ces paramètres soient activés.

Silktide détecte actuellement deux cas :

Google Analytics sans anonymisation des adresses IP - des requêtes d'analyse qui envoient l'adresse IP complète du visiteur.
Vidéos YouTube sans mode de confidentialité avancée - des vidéos intégrées qui permettent à YouTube de déposer des de suivi avant que le visiteur n'appuie sur Lecture.

Pourquoi c'est important

Ces paramètres existent parce que le comportement par défaut collecte plus de données visiteurs que ce dont la plupart des sites web ont besoin, et souvent plus que ce que des lois sur la confidentialité comme le autorisent confortablement sans consentement. Une adresse IP peut permettre d'identifier une personne, et des cookies de suivi suivent les visiteurs sur le web.

Activer les options renforcées ne vous fait perdre aucune fonctionnalité : vos analyses continuent de fonctionner et vos vidéos continuent de se lire, mais vos visiteurs compromettent moins leur vie privée pour elles.

Comment le corriger

Pour Google Analytics, activez l'anonymisation des adresses IP. Avec l'ancien script analytics.js, cela signifie transmettre le paramètre anonymizeIp :

// Avant : envoie l'adresse IP complète du visiteur
ga('send', 'pageview');

// Après : l'adresse IP est tronquée avant d'être stockée
ga('set', 'anonymizeIp', true);
ga('send', 'pageview');

Pour YouTube, intégrez les vidéos en utilisant le domaine à confidentialité avancée www.youtube-nocookie.com :

<!-- Avant : YouTube peut déposer des cookies de suivi immédiatement -->
<iframe src="https://www.youtube.com/embed/VIDEO_ID"></iframe>

<!-- Après : aucun cookie de suivi tant que le visiteur ne lance pas la vidéo -->
<iframe src="https://www.youtube-nocookie.com/embed/VIDEO_ID"></iframe>

Si vos intégrations sont produites par un plugin ou un module de , cherchez une option "mode de confidentialité" ou "sans cookie" dans ses paramètres. Si un constat est un choix délibéré, vous pouvez l'ignorer pour qu'il ne soit plus signalé.

Comment Silktide teste cela

Charger chaque page dans un véritable navigateur, en exécutant les scripts comme le ferait le navigateur d'un visiteur.
Observer les requêtes envoyées par la page à Google Analytics. Si une requête d'analyse est envoyée sans le paramètre d'anonymisation d'IP, la signaler (une fois par page).
Surveiller les lecteurs YouTube intégrés chargés depuis www.youtube.com, qui n'utilisent pas le mode de confidentialité avancée, et signaler chacun d'eux. Les intégrations provenant de www.youtube-nocookie.com sont acceptées.

Dépannage

J'utilise Google Analytics 4

Cette détection cible l'ancien comportement Universal Analytics (analytics.js). Google Analytics 4 anonymise les adresses IP par défaut et n'a pas de paramètre équivalent à activer, donc si vous avez entièrement migré vers GA4 il n'y a rien à activer ; un signalement indique généralement qu'une ancienne balise se déclenche encore quelque part.

Mes intégrations vidéo proviennent d'un constructeur de pages

Beaucoup de constructeurs de pages et de plugins vidéo utilisent par défaut le domaine standard de YouTube. Vérifiez dans les paramètres de l'intégration ou du plugin s'il existe une option de confidentialité avant de modifier le manuellement.