Ce que snorklee collecte

snorklee ne collecte que le strict nécessaire pour vous donner des statistiques utiles. Le but est de mesurer un site, jamais de reconnaître une personne.

#Ce que le code envoie depuis la page

Depuis vos pages, le petit code installé par snorklee peut envoyer : l'identifiant de votre site, la page consultée, le site d'où vient le visiteur, jusqu'où il a fait défiler la page, le temps passé, le type et le nom de l'événement, quelques propriétés limitées, et l'adresse d'un lien sur lequel il clique pour quitter votre site.

Les repères de campagne présents dans vos liens (utm_source, utm_medium, utm_campaign, etc.) ne sont pas collectés : ils sont retirés dès l'arrivée et jamais enregistrés.

Ce code ne lit jamais ce que vos visiteurs tapent dans les formulaires.

#Les gestes mesurés automatiquement

Sans que vous ayez une ligne de code à écrire, le script note le fait qu'un visiteur a envoyé un formulaire, cliqué sur un lien e-mail (mailto:) ou téléphone (tel:), ou ouvert un fichier à télécharger. Seul le fait est envoyé, avec la page où il s'est produit : jamais l'adresse e-mail, jamais le numéro, jamais le nom du fichier, jamais le contenu d'un champ.

#Ce que notre serveur utilise au passage

À la réception, notre serveur peut se servir un court instant de l'adresse IP, du User-Agent (la « carte d'identité » technique du navigateur) et de la langue du navigateur, pour situer le pays, reconnaître le navigateur et l'appareil, bloquer les abus, relier entre elles les pages d'une même visite pendant un moment, et vérifier qu'un robot IA est bien celui qu'il prétend être (on compare son adresse IP aux plages que son éditeur publie officiellement). L'adresse IP et le User-Agent bruts ne sont pas conservés dans vos statistiques.

#Ce qui est réellement conservé

Dans vos statistiques, on garde par exemple : la date, la page vue, le site d'origine et le lien de sortie, la source, le pays et la région (déduits de l'adresse IP — jamais la ville), la famille de navigateur, le système, l'appareil, la langue, le type d'événement, le temps passé, le défilement, le rebond et les propriétés déjà nettoyées.

Les passages de robots IA portent en plus le nom de la famille de robot, ce qu'il est venu faire, le repère de son user-agent et le résultat de la vérification d'identité. Ce ne sont pas des données de visiteur : un robot n'est pas une personne.

#À ne jamais nous envoyer

Ne glissez jamais d'e-mail, de téléphone, de nom, d'adresse, de numéro client, d'identifiant CRM, d'identifiant publicitaire, d'IBAN, de carte bancaire, de donnée de santé ni de mot de passe dans les événements, les propriétés ou les URL.