Ce que snorklee collecte

snorklee ne collecte que le strict nécessaire pour vous donner des statistiques utiles. Le but est de mesurer un site, jamais de reconnaître une personne.

#Ce que le code envoie depuis la page

Depuis vos pages, le petit code installé par snorklee peut envoyer : l'identifiant de votre site, la page consultée, le site d'où vient le visiteur, jusqu'où il a fait défiler la page, le temps passé, le type et le nom de l'événement, quelques propriétés limitées, et l'adresse d'un lien sur lequel il clique pour quitter votre site.

Une page vue part à chaque page consultée : au chargement d'une page, et aussi à chaque changement de chemin dans un site d'une seule page (Next.js, Nuxt, React Router…, via l'API History du navigateur) — la page quittée part alors avec sa durée et son défilement. De l'adresse de la page, seul le chemin est envoyé : jamais les paramètres après « ? », jamais le fragment après « # ».

Les repères de campagne présents dans vos liens (utm_source, utm_medium, utm_campaign, etc.) ne sont pas collectés : ils sont retirés dès l'arrivée et jamais enregistrés.

Ce code ne lit jamais ce que vos visiteurs tapent dans les formulaires.

#Les gestes mesurés automatiquement

Sans que vous ayez une ligne de code à écrire, le script note le fait qu'un visiteur a envoyé un formulaire, cliqué sur un lien e-mail (mailto:) ou téléphone (tel:), ou ouvert un fichier à télécharger. Seul le fait est envoyé, avec la page où il s'est produit : jamais l'adresse e-mail, jamais le numéro, jamais le nom du fichier, jamais le contenu d'un champ.

#Ce que notre serveur utilise au passage

À la réception, notre serveur peut se servir un court instant de l'adresse IP, du User-Agent (la « carte d'identité » technique du navigateur) et de la langue du navigateur, pour situer le pays, reconnaître le navigateur et l'appareil, bloquer les abus, relier entre elles les pages d'une même visite pendant un moment, et écarter un passage qui se réclame d'OpenAI, d'Anthropic ou de Perplexity depuis une adresse hors des plages qu'ils publient (un contrôle utile, pas une preuve d'identité). L'adresse IP et le User-Agent bruts ne sont pas conservés dans vos statistiques.

#Ce qui est réellement conservé

Dans vos statistiques, on garde par exemple : la date, la page vue, le site d'origine et le lien de sortie, la source, le pays et la région (déduits de l'adresse IP — jamais la ville), la famille de navigateur, le système, l'appareil, la langue, le type d'événement, le temps passé, le défilement, le rebond et les propriétés déjà nettoyées.

Les passages de robots IA portent en plus le nom de la famille de robot, ce qu'il est venu faire, le repère de son user-agent et le résultat de la comparaison de son adresse avec les plages publiées par son éditeur — une indication technique, pas une preuve d'identité. Ce ne sont pas des données de visiteur : un robot n'est pas une personne.

#À ne jamais nous envoyer

Ne glissez jamais d'e-mail, de téléphone, de nom, d'adresse, de numéro client, d'identifiant CRM, d'identifiant publicitaire, d'IBAN, de carte bancaire, de donnée de santé ni de mot de passe dans les événements, les propriétés ou les URL.