Wysistat est un outil de mesure d’audience exempté de consentement par la CNIL. Concrètement, cela veut dire que vous n’êtes pas obligé de demander à l’internaute son accord afin d’être comptabilisé. En effet, la CNIL en transcrivant le RGPD a considéré que la mesure d’audience (et uniquement dans ce cadre d’utilisation) était strictement nécessaire à la bonne administration du site.
La durée de conservation des données est très importante :
Cookie : 13 mois, non renouvelable
Données brutes : 3 mois de sauvegarde
Données analysées : la durée du contrat + 1 mois
Wysistat ne fait que de la mesure d’audience (pas de revente de données, pas de publicités) et ne donne à ses clients que les données analysées (pas les données brutes) sur le jour.
Wysistat ne restitue pas de données personnelles. L’adresse IP est anonymisée, la situation géographique est limitée au département et aucune autre donnée personnelle n’est analysée. Nous n’utilisons pas non plus de fingerprinting.
L’internaute peut, à tout moment, décider de ne plus être comptabilisé par Wysistat. Il est informé précisément des données qui sont collectées, de leur usage et de leur durée de conservation. Ces données ne sont pas transmissent à des tiers.
La CNIL a ouvert une procédure d’exemption du recueil du consentement pour les outils de mesure d’audience. Certains outils ont alors déposé un dossier, justifié un certain nombre de paramètres technique, été audité et ont été exemptés. Ces outils sont listés ici (attention, il n’y a pas que des outils de mesure d’audience, des outils de gestion marketing se sont glissés dans cette brèche).
Pour être exempté, un outil de mesure d’audience doit :
Non seulement Wysistat est exempté de consentement, mais il l’est à 100%, nativement, sans paramétrage spécifique (ni du client, ni du compte).
Concrètement, cela veut dire que si vous utilisez Wysistat et que c’est le seul outil qui dépose un cookie, alors vous pouvez vous passer du consentement de l’internaute.
Si vous utilisez Google Analytics, non seulement vous avez l’obligation de demander le consentement de l’internaute, mais si il refuse Google Analytics n’a pas le droit de compter la visite, ni de déposer un cookie. Le consent Mode V2 n’y change rien (voir une description du consent mode v2).