Pas de bandeau cookies. Pas de barrière de consentement. Juste vos chiffres.
Skomi reconnaît un visiteur sur notre serveur, à partir d'un secret remplacé chaque jour et détruit après deux jours. Rien n'est stocké sur son appareil : pas de cookie, pas de stockage local, rien pour quoi demander la permission.
Activé par défaut pour chaque nouveau site. Ce n'est pas un réglage à aller chercher.
La seule promesse de confidentialité vérifiable en trente secondes
Chaque éditeur d'analytics dit quelque chose sur la vie privée. Presque rien n'en est vérifiable de l'extérieur. Ceci l'est : ouvrez n'importe quel site utilisant Skomi, ouvrez les outils de développement de votre navigateur, et regardez ce que nous posons sur votre machine.
- Sur n'importe quelle page utilisant Skomi
- Ouvrez les outils de développement, allez dans Application, et lisez Cookies, Local Storage et Session Storage pour le site. Les lignes de Skomi sont celles qui commencent par
skomi_. Sur un site sans cookie, il n'y en a aucune. - Et si vous trouvez quelque chose
- Deux clés peuvent apparaître, et seulement après que le visiteur a fait quelque chose : qu'il a fermé un widget de feedback, ou déjà envoyé un commentaire, pour que le site ne demande pas deux fois. Ni l'une ni l'autre n'identifie qui que ce soit. Rien n'est écrit du simple fait d'arriver.
L'identifiant existe une journée, la clé derrière lui deux
Un visiteur est reconnu par une empreinte à sens unique du site, de l'adresse réseau et de la chaîne du navigateur, mêlée à un secret aléatoire. Ce secret est remplacé chaque jour et détruit après deux jours.
Hier n'est pas relié à aujourd'hui
Un secret remplacé est gardé un jour de plus, uniquement pour qu'une visite qui passe minuit reste une seule visite, puis il disparaît, de chez nous aussi. Rien de ce que Skomi établit de lui-même ne relie les visiteurs d'hier à ceux d'aujourd'hui.
Le site fait partie de l'empreinte
La même personne sur deux sites différents que nous mesurons donne deux identifiants sans rapport. Rien de ce que Skomi établit sur un visiteur n'est partagé entre les sites, et aucun rapport ne passe de l'un à l'autre.
La clé est détruite après deux jours
Le sel sous lequel l'identifiant est haché est aléatoire, est remplacé chaque jour et détruit après deux. Il est conservé sur le serveur, jamais sur l'appareil du visiteur, et seuls celui du jour et celui de la veille existent à tout moment. Les identifiants de plus de deux jours ne peuvent être recalculés par personne, nous compris. L'adresse IP elle-même est conservée avec la visite et n'est jamais partagée. Elle n'apparaît dans aucun rapport. Le seul endroit où vous la voyez est une alerte de trafic, qui existe pour que vous puissiez exclure une adresse envoyant un volume invraisemblable.
Sauf si vous nous dites qui est quelqu'un
Une chose peut suivre un visiteur d'un jour à l'autre : votre propre identifiant pour une personne connectée, envoyé par votre site. C'est désactivé jusqu'à ce que vous l'activiez, cela ne dépose rien sur l'appareil de qui que ce soit, et nous refusons tout ce qui ressemble à une adresse e-mail. Les visites où personne n'est identifié sont enregistrées exactement comme décrit ci-dessus.
Deux choses cessent de fonctionner, et nous préférons que vous l'appreniez ici
Une identité qui ne peut pas traverser une journée est tout l'intérêt, et cela a un prix. C'est le même prix pour quiconque le fait honnêtement, et quiconque prétend le contraire garde quelque chose sur l'appareil.
- Les visiteurs qui reviennent comptent deux fois
- Quelqu'un qui vient mardi puis mercredi fait deux visiteurs : le nombre de visiteurs uniques sur une longue période surestime donc. Les chiffres quotidiens sont exacts.
- La rétention n'a rien à montrer
- La rétention par cohorte suit une personne à travers les jours, ce qui est précisément ce qui ne peut pas être fait. La page le dit plutôt que de dessiner une grille vide.
- Tout le reste est inchangé
- Visiteurs quotidiens, sessions, taux de rebond, sources et campagnes, pages, pays, objectifs, entonnoirs, chiffre d'affaires, heatmaps et enregistrements de session fonctionnent exactement comme ils le feraient autrement.
Vous pouvez le désactiver, et alors il vous faut un bandeau
Si la rétention compte plus pour vous que le bandeau, un simple interrupteur par site dit au tracker de garder un identifiant dans le navigateur à la place. C'est du stockage sur l'appareil de quelqu'un, et cela exige un consentement au titre d'ePrivacy et du RGPD (en France, l'article 82 de la loi Informatique et Libertés) exactement comme un cookie. Il est désactivé tant que vous ne l'activez pas, le réglage dit tout cela à côté de l'interrupteur, et c'est une décision par site et non pour tout le compte.
Mesurez votre site sans demander la permission d'abord
Gratuit tant que vous êtes petit, et sans cookie dès la première page vue.