Mise en conformité avec RGPD

Généralités

voir https://fr.matomo.org/faq/how-to/how-do-i-configure-matomo-without-tracking-consent-for-french-visitors-cnil-exemption/
en doc CNIL en francais https://www.cnil.fr/sites/cnil/files/atoms/files/matomo_analytics_-exemption-_guide_de_configuration.pdf
Pour l'instant, on vise un parcours dans sans collecte du consentement explicite, et la il faut changer notre config, et limiter ce que l'on mesure. Les conditions sont les suivantes
- Anonymise IP
- Disable Live features (Real-time, visitor profile, etc.) in General settings
- Do not use the features “User ID”, Ecommerce, and Heatmaps/Session recordings
- Let people opt-out from being tracked on a page of your website
- Don’t track personal data
Et également
- Users are informed of the implementation of these tracers, for example via the privacy policy of the site or the mobile application
- The lifespan of the tracers is limited to a period allowing a relevant comparison of the audiences over time, as is the case with a period of thirteen months, and that it is not automatically extended during new visits
- The information collected through these tracers is kept for a maximum period of twenty-five months

Concrètement :

Il faut ajouter une page d'info et opt-out du consenement

Dans la version actuelle de CRATer, notre conf matomo n'est pas bonne car on collecte des données et on ne collecte aucun consentement utilisateur

Choix a faire pour se mettre dans les clous :

[CHOIX RETENU] Soit on vise un fonctionnement sans consentement explicite, et dans ce cas il faut :

désactiver sur matomo le "journal des visites et le profil du visiteur"
ajouter une page d'info sur la collecte des données, et permettre l'opt out dans cette page

Soit on reste sur la config matomo actuelle, et on vise un fonctionnement avec consentement explicite, dans ce cas il faut proposer à la 1ere connexion une popup de collecte du consentement + page d'info sur les conditions de collecte des données

Edited Oct 19, 2023 by Lionel