Pourquoi nous refusons les cookies de pistage

La plupart des outils d’analyse déposent une douzaine de cookies dès la première visite, posent un identifiant publicitaire et reconstituent un profil qui vous suit de site en site. Chez Takt, nous avons fait un autre choix dès la première ligne de code : mesurer l’audience d’un site sans jamais pister la personne qui le visite. Ce n’est pas une option qu’on active dans un menu, c’est la manière dont le produit est construit.

Un seul cookie, et il sert à vous connecter

Le script de mesure que vous intégrez sur vos pages ne dépose aucun cookie. Aucun. Le seul cookie que vous croiserez en utilisant Takt est takt_session, et il n’apparaît que sur le tableau de bord, c’est-à-dire côté éditeur du site, jamais chez vos visiteurs. Il maintient votre connexion pendant trente jours et est strictement nécessaire à votre authentification.

Lorsque vous vous connectez via un fournisseur tiers, un second cookie temporaire, takt_oauth, sécurise l’échange le temps de la procédure, puis disparaît. Ces deux cookies sont posés en HttpOnly (inaccessibles au JavaScript de la page) et SameSite=Lax (non envoyés lors de requêtes inter-sites), servis uniquement en HTTPS. Ils ne servent jamais au suivi ni à la publicité : ce sont des cookies techniques, pas des cookies de pistage.

Concrètement, cela veut dire qu’il n’y a chez nous ni cookie tiers, ni identifiant publicitaire, ni pixel de retargeting. Nous mémorisons par ailleurs quelques préférences d’affichage, comme la langue de l’interface, dans le stockage local de votre navigateur ; ces informations restent sur votre appareil et ne nous sont jamais transmises.

Comment mesure-t-on, alors ?

La question légitime est : si vous ne posez pas de cookie sur les sites mesurés, comment savez-vous qu’un visiteur est revenu, ou combien de personnes ont consulté une page ? La réponse tient en un principe : nous comptons des événements, pas des personnes.

Pour chaque page vue, Takt traite des informations non nominatives : l’URL de la page, le site référent, le pays déduit de l’adresse IP, ainsi que le type d’appareil, le navigateur et le système d’exploitation. L’adresse IP, elle, n’est jamais stockée : elle sert uniquement, le temps du traitement, à déduire un pays. Aucune de ces données, seule ou combinée, ne permet de vous identifier.

Surtout, nous n’utilisons aucun identifiant persistant ni aucune empreinte numérique pérenne (le fameux fingerprinting qui reconstitue une signature unique de votre navigateur). Il n’existe donc pas, dans Takt, d’identité que l’on pourrait suivre d’un jour à l’autre ou d’un site à l’autre. Les chiffres que vous lisez dans le tableau de bord — visiteurs, pages vues, sources de trafic, répartition géographique — sont des agrégats, calculés pour vous donner une photographie de votre audience, pas pour reconstituer le parcours d’un individu.

Une conformité par défaut, pas en option

Cette architecture a une conséquence directe sur votre conformité au RGPD : comme Takt ne traite aucune donnée personnelle identifiante pour produire ses statistiques d’audience, il n’y a tout simplement rien à faire consentir, rien à profiler, rien à effacer. Le droit d’accès, de rectification ou d’effacement n’a pas d’objet sur des données qui n’existent pas.

Cela explique aussi pourquoi vous n’avez pas besoin d’afficher de bannière de cookies pour le script Takt : il ne dépose rien sur l’appareil de vos visiteurs. Les seuls cookies de la plateforme, takt_session et takt_oauth, sont strictement nécessaires au service que vous demandez ; à ce titre, ils sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL. Nous détaillons ce point dans un article dédié à l’absence de bannière.

Le bénéfice est double. Pour l’éditeur, c’est une mise en conformité par conception : pas de module de consentement à intégrer, à maintenir et à documenter, et des mesures qui ne sont pas faussées par les refus de cookies. Pour le visiteur, c’est une page qui se charge plus vite, sans fenêtre intrusive, et la certitude de ne pas être suivi. Refuser les cookies de pistage, ce n’est pas se priver de données : c’est mesurer ce qui compte vraiment — l’audience — sans mettre la vie privée en gage.

En résumé

Takt repose sur une idée simple : on peut comprendre son audience sans surveiller les gens. Un seul cookie technique pour vous connecter, aucune trace chez vos visiteurs, aucune adresse IP conservée, aucun profil publicitaire. C’est plus respectueux, c’est plus rapide, et c’est conforme dès le départ. Le pistage n’a jamais été nécessaire à la mesure : il n’était qu’une habitude. Nous avons choisi d’en prendre une autre.