Analytique Restaurant Sans Cookies, Conforme KVKK et RGPD

Un café de 18 tables à Beyoglu, Istanbul, voulait mesurer ses scans QR sans afficher de bandeau cookies. La réponse : Plausible Analytics + Cloudflare Web Analytics, aucun cookie, aucun stockage local, aucune IP conservée.

Pourquoi sans cookies ?

KVKK art. 5 et RGPD art. 6 exigent un consentement explicite pour toute donnée personnelle. Cookies, empreintes et IP brutes en font partie. Pour éviter le bandeau, il faut rester dans la zone agrégat anonyme : pages vues, pays, type d'appareil — jamais d'identifiant individuel.

Plausible est open source, hébergé dans l'UE, et stocke zéro identifiant. Cloudflare utilise un sel quotidien rotatif.

Installation en 10 minutes

Trois étapes : compte Plausible, balise script collée dans le panneau admin thMenu, Cloudflare Web Analytics activé depuis le tableau de bord. Vérification DevTools : aucun cookie, aucune entrée LocalStorage après navigation.

• Script Plausible ~1 KB, asynchrone, aucun impact Core Web Vitals.
• Cloudflare RUM remonte LCP, INP et CLS par scan QR.
• Aucun identifiant client — vérification DevTools recommandée.

Modèle de notice de confidentialité

Le bandeau disparaît mais la notice reste obligatoire. Elle précise les catégories (pages vues agrégées, pays, type d'appareil), la finalité (optimisation du menu), la durée (24 mois agrégat), le transfert (Hetzner Allemagne sous CCT) et les droits (KVKK art. 11, RGPD art. 15-22).

Limite stricte : toute IP ou identifiant d'appareil conservé casse l'exemption d'agrégat anonyme.

FAQ

Le mode cookieless de GA4 suffit-il ? Non — GA4 crée toujours un client_id et héberge aux États-Unis, nécessitant CCT+TIA supplémentaires.

Peut-on suivre les conversions ? Oui — les événements personnalisés Plausible enregistrent "téléchargement PDF" ou "clic WhatsApp" sans ID utilisateur.

Coût mensuel ? Plausible 10K env. 9 USD, Cloudflare gratuit — environ 110 USD/an.

Cet article vous a été utile ? Partagez-le.