RevueRisque modéréIntermédiaire≈ 1 h gagnées

Concevoir un plan de marquage analytique exempté de consentement

Lors du lancement ou de la refonte d'un site web, l'entreprise souhaite mesurer son audience sans perte de données liée aux refus de cookies. Elle doit concevoir un plan de marquage strictement limité à la mesure de performance anonyme. Ce skill permet de définir les événements à suivre tout en respectant les critères d'exemption de la CNIL.

Télécharger le skill (.zip) Guide d'installation

Objectif

Lors du lancement ou de la refonte d'un site web, l'entreprise souhaite mesurer son audience sans perte de données liée aux refus de cookies. Elle doit concevoir un plan de marquage strictement limité à la mesure de performance anonyme. Ce skill permet de définir les événements à suivre tout en respectant les critères d'exemption de la CNIL.

Méthode : 1. Analyser les objectifs business et définir les événements clés à suivre. 2. Sélectionner les paramètres de suivi strictement nécessaires à la mesure d'audience. 3. Vérifier l'éligibilité de l'outil analytique au programme d'exemption de la CNIL. 4. Définir la configuration d'anonymisation des adresses IP et des identifiants. 5. Fixer la durée de conservation des données statistiques à un maximum de 25 mois. 6. Restreindre la durée de vie des traceurs à 13 mois sans prorogation automatique. 7. S'assurer de l'absence de partage ou de croisement des données avec des tiers. 8. Rédiger le plan de marquage listant les événements, déclencheurs et variables. 9. Produire la documentation justifiant l'application de l'exemption de consentement.

Entrées acceptées

  • Text
  • Document

Ce que vous obtenez

  • Document structuré
  • Spreadsheet

Limites et supervision humaine

Ce skill produit une aide de travail qui doit être relue et validée par un humain avant toute décision, diffusion ou dépôt.

Limite principale : Ce skill ne valide pas juridiquement la conformité au RGPD. L'implémentation technique dans le Tag Management System reste à la charge d'un développeur ou analyste. Les décisions finales d'activation ou de désactivation des traceurs doivent être validées par le DPO.

Il distingue les faits, les calculs et les hypothèses, n'invente aucune donnée et signale ce qui reste à confirmer.

Sources officielles

Références utilisées pour cadrer la méthode. Vérifiez leur version à la date d'utilisation.

Aperçu du SKILL.md

Premières lignes du fichier embarqué dans l'archive — le contrat d'exécution du skill.

---
name: concevoir-plan-marquage-analytics-exempte
description: Lors du lancement ou de la refonte d'un site web, l'entreprise souhaite mesurer son audience sans perte de données liée aux refus de cookies. Elle doit concevoir un plan de marquage strictement limité à la mesure de performance anonyme. Ce skill permet de définir les événements à suivre tout en respectant les critères d'exemption de la CNIL.
---

# Concevoir un plan de marquage analytique exempté de consentement

## Mission
Concevoir un plan de marquage analytique pour la mesure d'audience, strictement limité à la mesure de performance anonyme et respectant les critères d'exemption de consentement de la CNIL.

## Résultat attendu
Un plan de marquage structuré (au format tableur) et un rapport d'implémentation justifiant l'application de l'exemption de consentement, prêts à être utilisés par un développeur ou un analyste.

## Situations d'usage
Lors du lancement ou de la refonte d'un site web, l'entreprise souhaite mesurer son audience sans perte de données liée aux refus de cookies. Elle doit concevoir un plan de marquage strictement limité à la mesure de performance anonyme.

## Ce que le skill ne fait pas
Ce skill ne valide pas juridiquement la conformité au RGPD. L'implémentation technique dans le Tag Management System reste à la charge d'un développeur ou analyste. Ce skill n'invente aucune règle, donnée, source ni capacité d'accès externe. Il ne se connecte à aucune base de données externe.

## Entrées obligatoires
- Objectifs business du site
- Liste des KPI à suivre
- Maquettes ou arborescence du site
- Documentation de l'outil analytique choisi

## Entrées facultatives
- Historique de marquage précédent
- Charte de nommage interne

## Validation préalable
- Les documents fournis doivent être lisibles et compréhensibles.
- L'outil analytique choisi doit figurer parmi les solutions potentiellement éligibles à l'exemption de consentement selon la CNIL.

## Méthodologie
1. Analyser les objectifs business et définir les événements clés à suivre.
2. Sélectionner les paramètres de suivi strictement nécessaires à la mesure d'audience.
3. Vérifier l'éligibilité de l'outil analytique au programme d'exemption de la CNIL.
4. Définir la configuration d'anonymisation des adresses IP et des identifiants.
5. Fixer la durée de conservation des données statistiques à un maximum de 25 mois.
6. Restreindre la durée de vie des traceurs à 13 mois sans prorogation automatique.
7. S'assurer de l'absence de partage ou de croisement des données avec des tiers.
8. Rédiger le plan de marquage listant les événements, déclencheurs et variables.
9. Produire la documentation justifiant l'application de l'exemption de consentement.

## Règles de décision
- **Faits :** Les recommandations de la CNIL concernant les cookies et traceurs exemptés.
- **Calculs :** Durée de vie des traceurs (max 13 mois), durée de conservation des données (max 25 mois).
- **Hypothèses :** L'outil analytique est configuré selon les recommandations d'exemption.
- **Recommandations :** Restreindre le suivi aux événements strictement nécessaires.

## Contrôles qualité
- Vérification de l'anonymisation des données (ex. masquage IP).
- Contrôle de la durée de conservation (13 mois maximum pour le traceur, 25 mois pour les données).
- Absence de croisement de données avec des tiers.
- Documentation de la configuration d'exemption complète.

## Format de sortie
- Plan de marquage (tableur, ex. CSV/Excel).
- Rapport d'implémentation (document Markdown ou PDF).

## Convention de confiance
Le skill s'appuie exclusivement sur les documents fournis par l'utilisateur et les sources officielles de la CNIL listées dans les références. Il n'invente aucune règle. Toute conclusion sensible exige une validation humaine. Les décisions finales d'activation ou de désactivation des traceurs doivent être validées par le DPO (Délégué à la Protection des Données).

## Gestion des erreurs
- Si les données d'entrée sont incomplètes ou contradictoires, le skill le signale et demande des précisions.
- Si l'outil analytique n'est pas éligible à l'exemption, le skill avertit l'utilisateur que le consentement préalable sera requis.

## Limites
Ce skill fournit une architecture technique et des recommandations de configuration. Il ne remplace pas un audit de conformité juridique par un avocat ou un DPO.

## Exemple
*Contexte :* Refonte du site vitrine d'une PME.
*Entrées :* Objectifs (générer des leads), KPI (taux de rebond, clics sur le formulaire de contact), Arborescence du site, Documentation de Matomo.
*Sortie :* Plan de marquage recommandant l'utilisation de Matomo en mode exempté (sans cookie), suivi des pages vues et clics sur le bouton "Contact", avec anonymisation IP sur 2 octets.

---
### Protocole de traçabilité
Chaque événement de suivi recommandé est justifié par un KPI fourni en entrée et associé à une règle d'exemption de la CNIL.

### Dossier de preuve minimal
Le rapport d'implémentation inclut les liens vers les sources officielles de la CNIL et explique comment la configuration proposée répond à chaque critère (finalité stricte, anonymisation, durée de conservation, non-croisement).

### Checklist finale
- [ ] Les événements suivis sont strictement limités à la mesure d'audience.
- [ ] La durée de vie des traceurs est fixée à 13 mois maximum.
- [ ] La durée de conservation des données est fixée à 25 mois maximum.
- [ ] L'anonymisation (ex. adresses IP) est documentée.
- [ ] Le non-croisement des données est spécifié.
- [ ] Le DPO est identifié comme validateur final.


### Rappel de fiabilité

Installation

  1. Téléchargez le fichier. Pour vérifier son intégrité, utilisez shasum -a 256 concevoir-plan-marquage-analytics-exempte.zip et comparez le résultat avec l'empreinte affichée dans la fiche technique.
  2. Décompressez-le : vous obtenez un dossier contenant SKILL.md et ses ressources.
  3. Importez le dossier dans claude.ai, Claude Code ou via l'API.