Comment réparer votre angle mort dans Analytics (basé sur les mises à jour du règlement sur la confidentialité à partir de 2020)

Les lois sur la protection de la vie privée limitent la collecte de données

Lorsque vous dirigez une entreprise, vous avez besoin de certains points de données pour diriger le navire dans la bonne direction. Auparavant, la collecte de ces points de données consistait à tout saisir et à déterminer plus tard ce dont vous avez réellement besoin. Aujourd'hui, c'est assez différent en raison des réglementations sur la confidentialité, dont vous avez sans doute entendu parler.

Je suis Adriaan van Rossum et je dirige une entreprise d'analyse respectueuse de la vie privée appelée Simple Analytics. Nous nous soucions beaucoup de la confidentialité et comprenons en même temps le besoin d'analyse pour les entreprises. Commençons par passer brièvement en revue les réglementations actuelles en matière de confidentialité qui affectent la collecte de données sur les sites Web.

Lois sur la confidentialité et mises à jour récentes

Les lois sur la confidentialité relatives à l'utilisation des cookies sont les plus pertinentes pour les entreprises qui utilisent l'analyse.

Lorsque vous avez des visiteurs européens, vous devez respecter les règles du RGPD. Mais ce que vous pouvez et ne pouvez pas faire n'est pas toujours clair. Étant donné que le RGPD est neutre sur le plan technologique, la manière d'interpréter la législation n'est pas toujours claire. Par exemple, le mot cookies n'est utilisé qu'une seule fois.

Les pays européens peuvent avoir leurs propres législations en plus du RGPD. Au Royaume-Uni, par exemple, le PECR (UK's Privacy and Electronic Communications Regulations) est plus clair sur les technologies spécifiques utilisées. Il interdit l'utilisation de cookies non fonctionnels sans consentement. Il est également plus clair sur la façon dont le consentement est récupéré. Un visiteur doit donner son consentement actif, ce qui signifie qu'il doit y avoir une action claire d'acceptation (pas de cases pré-cochées).

Dans un récent état des lieux, « Two years of the GDPR », l'une des améliorations qui peuvent être apportées consiste à rendre les législations nationales pleinement conformes au GDPR.

Alors que le PECR est très clair sur la manière de recueillir le consentement et l'exigence de consentement lors de l'utilisation de cookies d'analyse, le RGPD ne semble pas avoir la même clarté. Puis le procès avec Planet49 s'est produit. Il est devenu très clair que les cases à cocher précochées autorisant l'utilisation de cookies et de technologies similaires ne constituent pas un consentement valable au titre de la directive e-Privacy.

Dans le rapport de situation de l'UE mentionné précédemment, un manque d'application est clairement mis en évidence. Bien que le GDPR soit efficace à bien des égards, son application fait défaut. Plus de temps et d'argent seront probablement alloués à l'application de la législation par l'UE et ses États membres.

Dans un article Studying GDPR Consent Notices in the Field (pdf) de la Ruhr-Universitat Bochum, Allemagne, les chercheurs écrivent :

Nos résultats indiquent en outre que les principes de protection des données par défaut et de consentement fondé sur la finalité du RGPD obligeraient les sites Web à utiliser des avis de consentement qui conduiraient en fait à moins de 0,1 % des utilisateurs à consentir activement à l'utilisation de cookies tiers.

La plupart des bannières de cookies sont très mal implémentées. D'après une étude, 56,6 % des entreprises qui ont utilisé une bannière de cookies censée demander un consentement opt-in n'ont en fait pas modifié la quantité de cookies déployés selon qu'un visiteur acceptait ou non la bannière.

Les propriétaires de sites Web passent à côté de données importantes

Ces législations rendent vos analyses moins précises et il existe un certain angle mort dans lequel vous ne collectez aucune donnée sur vos visiteurs.

L'ampleur de cet angle mort dépend de plusieurs facteurs :

• Premièrement, les services que vous utilisez pour collecter vos données. Il y a une tendance à la hausse dans les services qui n'utilisent pas de cookies ou d'autres moyens de suivre un client. Pour ceux-ci, vous n'avez pas besoin de consentement et vous aurez un très petit angle mort.
• Deuxièmement, si vous utilisez des cookies pour collecter vos données, votre angle mort s'agrandit. En effet, vous devrez utiliser la bannière cookie pour vos visiteurs européens. Habituellement, plus la bannière de cookie est légale, plus l'angle mort est grand.
• Troisièmement, si votre public utilise des outils respectueux de la vie privée tels que les bloqueurs de publicités, les paramètres de confidentialité de leurs navigateurs ou le blocage des extensions de navigateur. En raison de ces services, les services populaires portant atteinte à la vie privée seront probablement bloqués. Cela augmentera votre angle mort dans vos analyses.

Mesurez votre angle mort

Vous savez maintenant qu'il vous manque un certain pourcentage de vos données analytiques. Mais à combien s'élève ce pourcentage ? Vous pouvez mesurer votre angle mort de plusieurs façons :

• Tout d'abord, en utilisant un service qui ne nécessite pas de bannière cookie et qui peut contourner les bloqueurs de publicités. Le gros avantage de cette voie est le temps de mise en œuvre. Il s'agit généralement d'intégrer un simple script. Le service fait le reste.
• Deuxièmement, en mesurant vos visites avec votre propre script. Assurez-vous d'exclure le trafic du robot et assurez-vous qu'il n'utilise pas de cookies nécessitant une bannière de cookies dans l'UE. Une fois collectées, stockez ces données dans une base de données. Cette technique est particulièrement utile lorsque vous souhaitez mesurer l'angle mort des bloqueurs de publicités. Lorsque vous exécutez le script sur votre propre domaine, il est très peu probable qu'il soit bloqué par des listes de blocage majeures.
• Troisièmement, en mesurant les logs de votre serveur. Cela vient avec un gros inconvénient, qui est le manque de détection de robot. De plus, lorsque les ressources sont mises en cache, elles peuvent ne pas apparaître dans les journaux. Par conséquent, cette option devrait être votre dernier recours. Cette technique est particulièrement utile lorsque vous ne souhaitez pas intégrer de scripts.

Comment obtenir l'image complète

En tant que fondateur de Simple Analytics, je vois beaucoup de clients utiliser notre outil en complément de leurs autres outils d'analyse. Ils mesurent leur angle mort en permanence et comparent ces données avec leurs autres outils d'analyse.

Si votre bannière de cookies bloque 20 % de vos données d'analyse et que 5 % supplémentaires sont bloqués par des bloqueurs de publicités, vous manquez 25 % de votre trafic dans vos outils de cookies.

Vous pouvez obtenir ces chiffres lorsque vous utilisez l'une des méthodes décrites ci-dessus pour mesurer votre angle mort. Vous pouvez multiplier vos autres données analytiques par ce nombre. Le meilleur point de données sur lequel baser votre comparaison sont les pages vues. Les pages vues peuvent être mesurées avec précision, avec et sans cookies. D'autres points de données comme les sessions ne peuvent pas être mesurés sans cookies, il n'est donc pas logique de les comparer.

Commençons par un exemple de la façon de comparer les nombres. Vous savez que vous avez 1000 pages vues collectées avec Simple Analytics. Votre tableau de bord Google Analytics pour cette même période vous donne 800 pages vues. Vous avez un angle mort de 200 pages vues, soit 20 % de votre total. Si vous avez 500 visiteurs uniques dans Google Analytics, vous pouvez calculer les visiteurs uniques que vous avez manqués. Votre nombre plus précis de visiteurs uniques est de 1000 ÷ 800 x 500 = 625 visiteurs uniques.

Vous pouvez faire les mêmes calculs pour vos autres métriques. Ce n'est pas parfait, car les données dans l'angle mort peuvent être différentes. Mais c'est un moyen d'obtenir des statistiques plus précises tout en se souciant des choix de confidentialité de vos visiteurs.

À vous de jouer… comment utilisez-vous l'analyse dans votre entreprise ? Faites-le moi savoir sur Twitter.