Vie privée

La protection de la vie privée est intégrée au cœur de Takt, pas ajoutée après coup. Aucun cookie, aucun identifiant persistant, aucune donnée personnelle ne quitte le navigateur. Les visiteurs n’ont rien à accepter.

Quand un event n’est pas envoyé

Avant tout envoi, Takt vérifie quatre conditions dans cet ordre. Si l’une est vraie, l’event est supprimé silencieusement :

Avec le SDK npm et les wrappers de framework, exclude ajoute un levier supplémentaire : toute page ou tout event nommé dont le chemin commence par un préfixe exclu (ex. ['/app','/account'], borné au segment, donc /app matche /app et /app/… mais pas /application) n’est jamais suivi. La vérification a lieu à l’envoi, elle tient donc à travers la navigation SPA. Le snippet CDN minimal n’expose pas cette option.

Donner le contrôle au visiteur

Tu peux exposer un bouton « Ne pas me suivre » qui pilote l’opt-out. Le choix s’écrit dans localStorage (clé takt_ignore), donc il persiste entre les visites sur ce navigateur.

En intégration npm, utilise les fonctions dédiées :

import { optOut, optIn, isOptedOut } from '@vskstudio/takt-core'

optOut()     // pose takt_ignore='1', plus aucun event n'est envoyé
optIn()      // retire le drapeau, reprend le tracking
isOptedOut() // true tant que le visiteur a refusé la mesure

Ces fonctions n’ont pas besoin qu’une instance existe : une bannière de consentement affichée avant init() peut enregistrer le refus, et toute instance créée ensuite le respecte. Les wrappers de framework réexportent les trois fonctions.

Côté snippet (CDN), le global window.takt n’expose que track. Pilote donc l’opt-out directement via localStorage. Le snippet lit cette clé avant chaque envoi :

function toggleTracking() {
  if (localStorage.getItem('takt_ignore') === '1') {
    localStorage.removeItem('takt_ignore') // opt-in
  } else {
    localStorage.setItem('takt_ignore', '1') // opt-out
  }
}

Nettoyage des URLs

Par défaut, Takt strippe la query string et le hash de toutes les URLs avant l’envoi : l’URL de la page, le referrer et la destination des liens sortants ne gardent que origine + chemin. Un token, un e-mail ou un identifiant glissé dans ?... ou #... n’atteint donc jamais l’analytics.

Tu peux ajuster ce comportement : trackQuery conserve la query entière, queryParams n’en garde qu’une allowlist, et scrubUrl remplace toute la logique par ta propre fonction (npm). Côté snippet, utilise data-track-query ou data-query-params pour le même effet.

scrubUrl s’applique à toutes les URLs qui partent : l’URL de la page, le referrer, et depuis @vskstudio/takt-core 0.9.0 la propriété url des events Outbound Link: Click et File Download émis par l’autocapture, puis depuis la 0.10.1 la propriété path des events 404. Ces liens arrivent déjà réduits à origine + chemin, ta fonction sert donc surtout à masquer un identifiant logé dans le chemin :

import { init } from '@vskstudio/takt-core'

const maskUserIds = (url: string) => url.replace(/\/users\/[^/]+/, '/users/:id')

init({ domain: 'exemple.fr', outbound: true, files: true, scrubUrl: maskUserIds })

Masquage de routes

Le nettoyage des URLs retire la query et le hash, mais le chemin part en clair. Une route qui porte un secret dans un segment le transmet donc tel quel : /verify/abc123, /reset/7f3c9a ou /invoices/4812.pdf arrivent dans l’analytics avec leur jeton. Depuis @vskstudio/takt-core 0.10.0 (wrappers de framework 0.8.0), deux options remplacent ces chemins par le motif de la route avant l’envoi. Le chemin réel ne quitte jamais le navigateur.

redactRoutes : masquer les routes sensibles

Tu listes les routes qui portent un secret. Un chemin qui correspond à l’un des motifs est envoyé sous la forme du motif, tous les autres gardent leur chemin réel :

import { init } from '@vskstudio/takt-core'

init({
  domain: 'exemple.fr',
  redactRoutes: ['/verify/[token]', '/reset/:code', '/invoices/[id].pdf']
})

/verify/abc123 part alors comme /verify/[token], et /blog/mon-article reste /blog/mon-article. Les statistiques par page sont intactes partout ailleurs.

• Syntaxe des motifs : celle de SvelteKit, Astro et Next ([param], [[optionnel]], [...reste], groupes (groupe) ignorés) et celle de Vue Router, React Router, Angular et Solid (:param, :param?, *, **). Un segment peut mêler texte et paramètre ([id].pdf).
• Portée : l’URL de la page, le referrer quand il vient du même site, la destination des liens sortants et des téléchargements, et le chemin des events 404.
• Le motif envoyé est normalisé : les groupes disparaissent (/(app)/verify/[token] devient /verify/[token]) et les contraintes de paramètre aussi (:id(\d+) devient :id).
• Contraintes : {id<\d+>} ne correspond qu’à un segment entier qui satisfait la regex, sans franchir /. La regex suit une grammaire restreinte, détaillée sur la page PHP. Une route qui en sort, ou dont le degré d’ambiguïté dépasse 1, est inutilisable : tout chemin de même forme part alors en /[redacted], les autres ne sont pas touchés.

Chemins illisibles

Un chemin qui ne se décode pas (échappement % mal formé, comme %ZZ, ou UTF-8 invalide une fois décodé) part en /[redacted] dès qu’une route est configurée : un chemin qui ne peut pas être contrôlé ne part jamais en clair. Sans route, il part tel quel.

L’option redactUndecodablePaths (défaut true) assouplit ce comportement quand elle vaut false : le chemin est alors comparé aux routes comme les autres, il part sous son gabarit s’il en correspond un, et brut sinon.

• Côté serveur : le client Takt de PHP, les bridges Laravel et Symfony et le client serveur Node (@vskstudio/takt-core/server) acceptent l’option. Elle ne règle que les événements envoyés par le serveur. Le snippet navigateur rendu par PHP, Laravel ou Symfony garde le défaut, masqué.
• Côté navigateur : le SDK JS accepte l’option dans init() et createTakt(), et takt.auto.js la lit dans l’attribut data-redact-undecodable-paths="false". Les wrappers de framework et l’élément <takt-analytics> ne l’exposent pas : pour la régler, utilise directement le SDK core.

routeTemplates : envoyer toutes les pages en gabarit

routeTemplates: true envoie chaque page sous la forme de son gabarit de route : /blog/bonjour devient /blog/[slug], /users/42 devient /users/:id. Aucun chemin réel ne part.

Le cœur ne connaît pas ton routeur : il lui faut un résolveur routeTemplate qui renvoie le gabarit courant. Les wrappers de framework le branchent pour toi (voir plus bas). Quand le résolveur ne renvoie rien (aucune route ne correspond), redactRoutes s’applique quand même, sinon le chemin réel part. Dans ce mode, le referrer interne est réduit à l’origine du site, puisque son gabarit n’est pas connu.

Le compromis : statistiques par page

routeTemplates convient à une application privée (tableau de bord, espace client) où aucun chemin ne mérite d’être lu tel quel. Sur un site public, il fusionne tous tes articles en une seule ligne : préfère redactRoutes et ne liste que les routes qui portent un secret.

Où le régler

Côté PHP, les motifs acceptent aussi la syntaxe {param} de Laravel et Symfony : voir les pages PHP, Laravel et Symfony. Le plugin WordPress n’expose pas ces options.

Supprimer ton compte (RGPD)

Tu peux supprimer ton compte toi-même, sans contacter le support. C’est ton droit à l’effacement (RGPD, article 17).

Où : Réglages → onglet Profil → zone de danger → bouton « Supprimer mon compte ».

Le déroulé

1. Le bouton ouvre une boîte de dialogue de confirmation.
2. Takt t’envoie un e-mail contenant un lien sécurisé. Aucun mot de passe n’est demandé : la confirmation passe uniquement par ce lien.
3. Tu confirmes en cliquant sur le lien reçu. Le compte est alors désactivé immédiatement.

Délai de grâce de 90 jours

La désactivation est réversible pendant 90 jours. Pendant cette fenêtre, le compte n’est pas effacé : il te suffit de te reconnecter pour le réactiver, ainsi que les organisations dont tu es le seul membre.

Passé ce délai, la suppression devient définitive et irréversible : compte, données personnelles, avatar et statistiques d’audience des sites de tes organisations solo sont purgés sans retour possible.

Cas bloqué : seul propriétaire d’une organisation à plusieurs

Si tu es l’unique propriétaire d’une organisation qui compte d’autres membres, la suppression est bloquée. Tu dois d’abord transférer la propriété de cette organisation à un autre membre (depuis la section Équipe) avant de pouvoir supprimer ton compte.

Les organisations dont tu es le seul membre sont, elles, supprimées en même temps que ton compte.

Ce que Takt ne collecte pas

• Pas de cookie ni de stockage d’identifiant de session.
• Pas d’adresse IP conservée côté client, pas de fingerprinting du navigateur.
• Pas de query string ni de hash dans les URLs (strippés par défaut).
• Pas de donnée personnelle : garde tes props anonymes et à faible cardinalité.