Données collectées

snorklee collecte le minimum nécessaire pour produire des statistiques utiles. L'objectif est de mesurer un site, pas d'identifier une personne.

#Envoyé par le navigateur

Le tracker peut envoyer : identifiant du site, chemin de page, domaine référent, profondeur de scroll, durée, type d'événement, nom d'événement, propriétés limitées et domaine de lien sortant.

Les paramètres UTM / de campagne (utm_source, utm_medium, utm_campaign, etc.) ne sont pas collectés : ils sont retirés (strippés) à la réception et jamais stockés.

Il n'envoie pas le texte saisi dans les formulaires.

#Utilisé côté serveur

Le serveur peut utiliser l'IP, le User-Agent et la langue HTTP pour géolocaliser, détecter navigateur/appareil, limiter les abus, relier une visite pendant une courte période et vérifier l’identité des robots IA (l’IP est confrontée aux plages publiées par leur éditeur). L'IP brute et le User-Agent brut ne sont pas stockés dans les événements analytics.

#Stocké dans les statistiques

Les événements stockent notamment : date, chemin de page, domaines référents/sortants, source, pays et région (déduits de l'IP, jamais la ville), famille de navigateur, OS, appareil, langue, type d'événement, durée, scroll, rebond et propriétés nettoyées.

Les passages de robots portent en plus la famille du robot, son usage observé, le token de son user-agent et le verdict d’identité. Ce ne sont pas des données de visiteur : un robot n’est pas une personne.

#À ne jamais envoyer

Ne mettez jamais d'e-mail, téléphone, nom, adresse, numéro client, identifiant CRM, click ID publicitaire, IBAN, carte bancaire, donnée de santé ou secret dans les événements, propriétés ou URL.