Comment j’ai mis en place mon tracking RGPD compliant

Chez Indexel, nous aimons croire que nous sommes des cordonniers bien chaussés ! Aussi, nous avons considéré cette nouvelle réglementation comme une opportunité pour optimiser nos pratiques tout en restant dans le cadre légal. Voici comment…

Quelle solution technique ?

L’utilisation d’un outil de management de tags tel que Google Tag Manager fait partie des bonnes pratiques que le RGPD justifie encore davantage : mise en place de tags, déclencheurs et variables avec une intervention très limitée sur le code et prévisualisation avant la mise en ligne. Nous l’avons donc adopté pour le site d’Indexel.

La fin du soft-in

Première étape, nous avons mis en place un bandeau sur lequel le visiteur doit obligatoirement cliquer pour démarrer la récolte de données non anonymisées.

Notre bandeau offre la possibilité d’accepter l’intégralité de nos cookies ou de les refuser et d’accéder aux détails de notre politique de confidentialité. Attention, il faut également prévoir un système pour que le visiteur puisse changer d’avis à tout moment.

Déclaration de cookies

Comment donner la possibilité à l’internaute de changer d’avis, récolter un identifiant de consentement ou encore lister tous les cookies actifs? Avec les évolutions régulières de nos sites, de nouveaux cookies peuvent apparaître (c’est beaucoup plus courant qu’on ne le croit), ou disparaître. Ce sont autant d’obligation liées au RGPD que nous avons traitées grâce à une solution tierce permettant de se mettre en conformité, et surtout.. de le rester !

Gare à la perte de données !

J’observe encore aujourd’hui beaucoup de sites qui nécessitent un rechargement complet de la pour déclencher l’enregistrement des cookies page après acceptation. Attention : cette étape entraîne une perte importante et dommageable de données, perte pourtant évitable pour les nombreux internautes qui ne visitent qu’une page du site. C’est pourquoi, toujours dans le but d’optimiser le tracking, nous avons rendu le déploiement des cookies possible dès le clic sur “j’accepte”; sans rechargement de page.

Que faire de Google Analytics ?

L’outil d’Analytics le plus répandu n’est pas par défaut compatible avec le RGPD puisqu’il récolte des données personnelles précises (adresses IP complètes) et démographiques. Il n’était donc pas possible de le laisse activé par défaut sur notre site.

Cependant, plutôt que de le désactiver complètement et perdre une partie de nos données (les personnes qui “opt out” ou celles qui quittent le site sans cliquer), nous avons mis en place un analytics par défaut anonymisé qui s’active dès l’arrivée sur le site.

Nous avons donc, même pour les personnes qui quittent le site et qui “opt out” :

• un nombre de visiteurs correct ;
• une perte de données très limitées, seule une partie des adresses IP et des informations démographiques n’étant pas disponibles.

Les outils de tracking

Les différents codes et pixels de tracking requièrent l’autorisation du visiteur pour pouvoir être activés. Nous avons donc conditionné leur enregistrement à l’opt in actif de l’internaute.

Tous ces différents tags se déploient dès le clic, sans rechargement de page.

Le cas des landing pages

Chez Indexel, nous utilisons souvent Unbounce, un outil de création de landing pages qui permet d’intégrer un code GTM directement depuis le back-office :

En intégrant le même container sur Unbounce que sur notre site principal, nous unifions notre dispositif et simplifions sa maintenance.