Misurazione, onestamente
Ogni sito che costruiamo si misura da sé. Nessun altro sta ascoltando.
La maggior parte dei siti di agenzia fa una di queste tre cose. Vola alla cieca, senza alcuna misurazione. Installa Google Analytics, consegna i dati dei visitatori del cliente a un'azienda pubblicitaria, e aggiunge un banner di consenso per renderlo legale. Oppure paga un abbonamento mensile per un SaaS di analisi "rispettoso della privacy" — meglio, ma sempre una terza parte con cui i vostri visitatori devono comunicare, e sempre il server di qualcun altro a custodire i vostri dati.
Noi non facciamo nulla di tutto ciò. Ogni sito che costruiamo include analisi che non impostano cookie, non effettuano richieste verso terzi e non richiedono alcun banner di consenso. Ecco il meccanismo, perché il meccanismo è il punto.
Come funziona
Self-hosted, in Francia
Matomo self-hosted, sul nostro server in Francia. Non Google Analytics. Non un abbonamento. I dati vivono su un'infrastruttura di cui deteniamo noi il contratto, all'interno dell'UE. Nessuna azienda pubblicitaria li tocca mai, e nulla viene venduto, condiviso o arricchito.
Inoltrato dal vostro dominio
Il tracker viene inoltrato attraverso il vostro stesso sito. Questa è la parte che conta. Lo script di analisi e ogni richiesta di misurazione vengono serviti dal vostro dominio, tramite il Cloudflare Worker del vostro stesso sito. Il browser del vostro visitatore non contatta mai il nostro host di analisi — non sa nemmeno che esista. "Nessuna richiesta verso terzi" non è una promessa che vi chiediamo di prendere sulla fiducia; è il modo in cui la cosa è costruita. Un effetto collaterale utile: poiché nulla assomiglia a un tracker cross-site, molto meno del vostro traffico viene scartato silenziosamente dagli ad-blocker.
Senza cookie, IP troncato
Senza cookie, e l'IP viene troncato prima di essere memorizzato. Nulla viene scritto sul dispositivo del vostro visitatore per finalità di analisi. Il loro indirizzo IP viene anonimizzato all'arrivo, prima che qualsiasi cosa raggiunga il disco.
DNT e GPC rispettati all'edge
Do Not Track e Global Privacy Control vengono rispettati all'edge. Se il browser di un visitatore invia uno dei due segnali, la richiesta di misurazione viene scartata prima ancora di raggiungere Matomo. Non registrata e poi eliminata — mai registrata. Matomo non ha una gestione propria del Global Privacy Control; applicarlo all'edge è ciò che rende questo aspetto strutturale, e non un'impostazione che qualcuno potrebbe disattivare.
Perché non c'è banner
L'obbligo del banner dei cookie deriva dall'art. 5, par. 3 della direttiva ePrivacy, che disciplina la memorizzazione o la lettura di qualsiasi cosa sul dispositivo di un visitatore. Noi non memorizziamo nulla, quindi non c'è nulla per cui chiedere il permesso. La misurazione richiede comunque una base giuridica ai sensi del GDPR — ovvero il legittimo interesse, art. 6, par. 1, lett. f — e la configurazione segue le linee guida della CNIL per gli strumenti di misurazione del pubblico esentati dal consenso.
Il banner scompare perché non abbiamo mai preso scorciatoie. Non è una scappatoia; è la conseguenza della progettazione.
Lo testiamo. Non ci limitiamo a dirlo.
Molti siti dichiarano "nessun cookie, nessun tracker" senza averlo mai verificato, e alcuni di loro sbagliano semplicemente. A ogni deploy, un'esecuzione automatizzata del browser carica ogni pagina del sito su due motori con il tracker attivo, e verifica che non venga impostato alcun cookie, che nessuna richiesta lasci il vostro dominio, e che il tracker si sia effettivamente attivato. Un'esecuzione più ampia, su più viewport ed entrambi i temi, gira ogni notte. Se l'esecuzione bloccante fallisce, il deploy non avviene.
Dimostriamo anche che i test possono fallire. La suite esegue un caso di controllo che pianta un cookie e una richiesta esterna, e deve intercettare entrambi prima che qualsiasi risultato venga considerato attendibile. Un test che non è mai fallito è un test che nessuno ha verificato.
Conta anche il modulo di contatto
"Nessuna richiesta verso terzi" è facile da dichiarare se si smette di contare al caricamento della pagina. La maggior parte dei moduli di contatto invia i dati a un servizio esterno, e quella è una terza parte che tratta nomi, e-mail e messaggi dei vostri visitatori. Il nostro invia al vostro stesso dominio, e il vostro sito invia il messaggio dal vostro stesso sistema di posta alla vostra stessa casella — tramite Microsoft Graph quando utilizzate Microsoft 365. Il browser del visitatore non parla mai con nessun altro che voi, invio del modulo incluso.
Cosa non affermiamo
- Il vostro sito viene distribuito tramite Cloudflare, un'azienda statunitense, e l'inoltro gira sul loro edge. Questo è un fatto giurisdizionale reale, e preferiamo scriverlo piuttosto che lasciarvelo scoprire.
- Rispettare Do Not Track e Global Privacy Control significa che alcune visite non vengono deliberatamente mai conteggiate — i numeri sono onesti, non completi.
- E questo copre le nostre analisi e i nostri moduli — se il vostro sito in seguito incorpora una mappa, un lettore video o un widget di chat, quella è una terza parte, e potrebbe riportare con sé un banner. Ve lo diremo prima che accada.
Cosa è compreso
Un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR, con ogni sub-responsabile nominato. Un'informativa sulla privacy scritta per corrispondere a ciò che il sito fa realmente, distribuita nella stessa release del tracker — mai aggiunta in seguito. Dati grezzi conservati per dodici mesi, poi eliminati automaticamente. E il vostro login Matomo personale, limitato ai vostri siti e a nient'altro.
Domande frequenti
È legale senza un banner di consenso?
Sì. L'obbligo del banner deriva dall'art. 5, par. 3 della direttiva ePrivacy, che disciplina la memorizzazione o la lettura di qualsiasi cosa sul dispositivo di un visitatore — noi non memorizziamo nulla, quindi non c'è nulla per cui chiedere il permesso. La misurazione in sé richiede comunque una base giuridica ai sensi del GDPR, che è il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f, e la configurazione segue le linee guida della CNIL per gli strumenti di misurazione del pubblico esentati dal consenso.
Posso vedere personalmente i report?
Sì. Ricevete il vostro login Matomo personale, limitato ai vostri siti e a nient'altro — sola lettura, così potete controllare i vostri numeri quando volete.
Cosa succede se decido di andarmene?
I vostri dati vengono esportati per voi, poi eliminati dal nostro server. L'inoltro stesso è poche righe nel repository del vostro sito, quindi rimuoverlo — o consegnare l'intera cosa a qualcun altro — è semplice.
Funziona su WordPress o Shopify?
L'inoltro richiede un sito che ospitiamo noi, quindi è semplice su tutto ciò che costruiamo. Su piattaforme che non controlliamo — WordPress, Shopify e simili — ciò che è realizzabile dipende dalla piattaforma, e ve lo diremo con onestà anziché venderlo oltre il dovuto. Vedi Analisi self-hosted qui sotto per ciò che possiamo comunque fare in quel caso.
Perché non Plausible o Fathom?
Entrambi sono buoni prodotti. Sono anche una terza parte e un canone mensile, e la richiesta di misurazione lascia comunque il vostro dominio — proprio ciò che questa pagina si propone di non fare.
Esplora
Volete un sito che si misuri onestamente?
Ogni sito che costruiamo include questo di serie. Se avete già un sito, possiamo aggiungere l'inoltro.