Lexique

Vocabulaire de la mesure

Hit

Unité de comptage de votre offre. Un hit correspond à une page vue ou à un événement enregistré. La mesure du temps passé et les points de carte de chaleur ne sont pas comptés comme des hits.

Page vue

Chargement d'une page mesurée par le script. Sur une application à page unique, chaque changement de route compte pour une page vue. Seul le chemin est enregistré, sans les paramètres d'URL.

Visiteur unique

Nombre d'empreintes distinctes observées sur la période. L'empreinte étant recalculée chaque jour, un même internaute revenant deux jours de suite compte deux fois sur une période de sept jours. C'est un ordre de grandeur, pas un dénombrement de personnes.

Session, ou visite

Suite d'événements d'un même visiteur sans interruption de plus de trente minutes. Passé ce délai d'inactivité, l'activité suivante ouvre une nouvelle session. Une visite qui chevauche minuit en temps universel donne deux sessions.

Taux de rebond

Part des sessions n'ayant vu qu'une seule page. Un taux élevé n'est pas toujours un mauvais signe : une page qui répond entièrement à la question posée produit mécaniquement des rebonds. Cette définition diffère de celle de Google Analytics 4, qui raisonne sur les sessions engagées.

Pages par visite

Nombre moyen de pages vues rapporté au nombre de visiteurs de la période. L'indicateur mesure la profondeur de consultation. Il se lit avec le taux de rebond, dont il est le complément naturel.

Durée de visite

Temps pendant lequel la page a été réellement visible, cumulé puis envoyé une fois au départ du visiteur. Un onglet en arrière-plan ne compte pas. Une fermeture brutale du navigateur peut empêcher l'envoi : lisez cette durée comme un plancher.

Page d'entrée

Première page vue d'une session. Elle indique par quelle porte vos visiteurs arrivent, ce qui est souvent plus instructif que la liste des pages les plus vues. Les pages d'entrée sont le terrain naturel du travail de référencement.

Page de sortie

Dernière page vue d'une session. Une page de sortie fréquente n'est pas nécessairement un échec : une page de confirmation ou de contact termine légitimement une visite.

Profondeur de défilement

Proportion de la hauteur de page atteinte par le visiteur. Le script envoie un événement aux paliers de 25, 50, 75 et 100 pour cent, une seule fois chacun par page vue. C'est le moyen le plus simple de savoir si vos contenus longs sont réellement lus.

Événement automatique

Interaction mesurée sans configuration : clic vers un domaine externe, téléchargement de fichier, clic sur une adresse de courriel ou un numéro de téléphone, palier de défilement. Chacun consomme un hit.

Événement personnalisé

Événement que vous déclenchez vous-même par un appel de script, avec un nom libre et des propriétés facultatives. Il sert à mesurer ce qui compte chez vous : inscription, devis demandé, essai lancé. Vingt propriétés au maximum sont conservées par événement.

Déclencheur de visibilité

Règle définie dans les réglages du site qui envoie un événement quand un élément désigné apparaît à l'écran, une fois par élément. Une variante déclenche l'événement dès qu'un élément correspond au sélecteur, par exemple un formulaire passé à l'état envoyé. Aucune ligne de code n'est à ajouter sur le site.

Objectif de conversion

Chemin de page ou nom d'événement que vous désignez comme résultat à suivre. Le tableau de bord en affiche le volume, les visiteurs concernés et l'évolution. Il s'agit d'un comptage, pas d'un entonnoir à étapes.

Référent

Site depuis lequel le visiteur est arrivé, transmis par le navigateur. Seul le domaine est conservé, jamais l'URL complète de la page d'origine. Une absence de référent se lit comme du trafic direct.

Canal d'acquisition

Regroupement des sources en grandes familles : Direct, Naturel, Social, Ads, Email et Référent. Le classement s'appuie sur les paramètres de campagne quand ils existent, sur le domaine du référent sinon. Le canal répond à la question de la provenance générale, la source à celle de la provenance précise.

Paramètres UTM

Paramètres ajoutés à une URL pour identifier une campagne : source, support et nom de campagne. Ils sont lus par le script et stockés dans leurs propres champs, indépendamment du chemin de la page. Le support de campagne est ce qui détermine le classement en Ads ou en Email.

Temps réel

Nombre d'empreintes visiteur distinctes actives sur les cinq dernières minutes. C'est une photographie de l'instant, utile le jour d'une publication ou d'un envoi de newsletter. Un zéro n'indique pas une panne, seulement une absence de visite récente.

Carte de chaleur

Représentation de la concentration des clics et des mouvements de curseur sur une page. Les positions sont normalisées, regroupées par case et comptabilisées par format d'écran. Aucun identifiant n'est associé aux points : il est impossible de rejouer une visite.

Vocabulaire de la conformité

RGPD

Règlement (UE) 2016/679 relatif à la protection des données à caractère personnel. Il encadre les finalités, les bases légales, les durées de conservation, la sécurité et les droits des personnes. Il s'applique dès qu'un traitement concerne des personnes situées dans l'Union européenne.

nLPD

Nouvelle loi fédérale suisse sur la protection des données, entrée en vigueur en 2023. Ses principes sont proches de ceux du RGPD, avec des différences de procédure et une autorité de contrôle propre, le Préposé fédéral. Elle concerne les personnes situées en Suisse.

ePrivacy

Directive 2002/58/CE, transposée dans chaque pays, qui régit notamment l'accès aux informations stockées dans le terminal de l'utilisateur. C'est son article 5, paragraphe 3, qui impose le consentement pour les cookies et les traceurs. Elle s'applique en plus du RGPD, pas à sa place.

Exemption de consentement

Situation dans laquelle une mesure d'audience peut se passer du consentement préalable. Les conditions sont cumulatives : finalité strictement statistique, absence de recoupement et de transmission à des tiers, absence de suivi entre sites, statistiques anonymes. Il revient à l'éditeur du site de démontrer qu'il les remplit.

CMP

Plateforme de gestion du consentement, c'est-à-dire l'outil qui affiche le bandeau et conserve les choix des visiteurs. Elle reste utile dès qu'un site charge des traceurs soumis à consentement. Elle n'est pas requise pour la seule mesure d'audience sans cookie.

Responsable de traitement

Entité qui détermine les finalités et les moyens d'un traitement. Pour la mesure d'audience de vos sites, c'est vous. Vous portez à ce titre l'information des visiteurs, le registre et l'appréciation des bases légales.

Sous-traitant

Entité qui traite des données pour le compte du responsable de traitement, sur ses instructions documentées. Pulsar agit en sous-traitant pour les données d'audience de vos sites, au sens de l'article 28 du RGPD. Le sous-traitant ne peut pas décider seul d'une nouvelle finalité.

Sous-traitant ultérieur

Prestataire auquel le sous-traitant fait lui-même appel, par exemple un hébergeur. Il doit être soumis à des obligations équivalentes et porté à la connaissance du client. La liste est tenue à jour dans le cadre de l'accord de sous-traitance.

DPA, ou accord de sous-traitance

Contrat exigé par l'article 28, paragraphe 3, du RGPD entre un responsable de traitement et son sous-traitant. Il fixe l'objet, la durée, la nature des traitements, les obligations de sécurité, l'encadrement des sous-traitants ultérieurs et le sort des données en fin de prestation. Il est publié et opposable, sans démarche préalable.

Base légale

Fondement juridique qui rend un traitement licite : consentement, exécution d'un contrat, obligation légale, intérêt légitime, entre autres. Chaque finalité doit reposer sur une base légale identifiée. Pour la mesure d'audience, c'est le responsable de traitement qui la détermine.

Intérêt légitime

Base légale reposant sur un intérêt de l'organisation, mis en balance avec les droits et libertés des personnes. Elle suppose une analyse écrite de cette balance et n'est pas un fourre-tout. Elle est fréquemment retenue pour une mesure d'audience strictement statistique.

Pseudonymisation

Traitement qui remplace une donnée identifiante par un identifiant technique, sans supprimer toute possibilité de rattachement. Une donnée pseudonymisée reste une donnée personnelle au sens du RGPD. Elle réduit le risque, elle ne fait pas sortir du règlement.

Anonymisation

Traitement irréversible qui rend le rattachement à une personne impossible, y compris par recoupement. Une donnée réellement anonyme sort du champ du RGPD. Le seuil est exigeant, et le mot est souvent employé à tort à la place de pseudonymisation.

Minimisation

Principe selon lequel les données collectées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire. En pratique, cela conduit à ne pas collecter une donnée simplement parce qu'elle serait disponible. La troncature de l'adresse IP et l'abandon des paramètres d'URL en sont deux applications directes.

Décision d'adéquation

Décision de la Commission européenne reconnaissant qu'un pays tiers offre un niveau de protection des données essentiellement équivalent. Les transferts vers ce pays peuvent alors avoir lieu sans garantie supplémentaire. La Suisse bénéficie d'une telle décision.

Autorité de contrôle

Organisme national chargé de veiller à l'application du droit de la protection des données, et destinataire des réclamations. La CNPD au Luxembourg, la CNIL en France, l'Autorité de protection des données en Belgique, le Préposé fédéral en Suisse. Une autorité peut contrôler, mettre en demeure et sanctionner ; elle ne certifie pas les outils.

Vocabulaire technique

Pixel, ou script de mesure

Petit fichier JavaScript chargé par vos pages, qui détecte les pages vues et les interactions et les transmet au serveur de collecte. Le terme vient des anciennes images invisibles d'un pixel de côté. Ici, il ne s'agit pas d'une image mais d'un script chargé en asynchrone.

Première partie

Mesure réalisée pour le compte du seul site visité, sans mise en commun avec d'autres sites. Elle s'oppose à la mesure en tierce partie, où un même acteur observe un internaute sur de nombreux sites. Le cloisonnement par site est ce qui rend la mesure en première partie effective, et pas seulement déclarée.

Tierce partie

Ressource ou traceur servi par un domaine autre que celui du site visité, souvent capable de reconnaître un internaute d'un site à l'autre. C'est ce type de suivi que les navigateurs restreignent progressivement. Pulsar ne pratique aucun suivi inter-sites.

Fingerprinting

Technique consistant à combiner de nombreux attributs du terminal, comme le rendu graphique, les polices ou les extensions, pour former un identifiant stable sans rien stocker. Elle est considérée comme un accès au terminal au même titre qu'un cookie. Le script Pulsar ne l'applique pas : la lecture du navigateur déclaré reste volontairement grossière, limitée à de grandes familles.

Hash journalier rotatif

Empreinte calculée côté serveur à partir du jour en cours, de l'identifiant du site, de l'adresse IP tronquée et du navigateur déclaré. Elle change chaque jour et diffère d'un site à l'autre, ce qui interdit tout suivi dans la durée ou entre sites. Rien n'est écrit sur le terminal du visiteur.

Sel cryptographique

Valeur secrète ajoutée aux données avant le calcul d'une empreinte. Sans lui, un tiers pourrait tester toutes les combinaisons possibles pour retrouver l'entrée d'origine. Le sel n'est jamais transmis au navigateur ni exposé dans les données.

Troncature de l'adresse IP

Suppression de la partie la plus identifiante de l'adresse avant tout enregistrement : dernier octet remis à zéro en IPv4, préfixe seul conservé en IPv6. L'adresse complète n'est jamais écrite, même temporairement. Elle ne sert, le temps d'une requête, qu'à dériver un code pays et à calculer l'empreinte visiteur.

Cloisonnement par site

Isolation des données de chaque site mesuré, y compris dans le calcul de l'empreinte visiteur. Deux sites d'un même compte produisent des empreintes différentes pour un même internaute. Le recoupement entre sites est donc impossible, pas seulement interdit.

Liste d'exclusion et notation CIDR

Liste d'adresses dont les visites ne sont pas mesurées, définie pour tout le compte ou pour un site. La notation CIDR permet de désigner une plage entière par un préfixe et une longueur, par exemple 198.51.100.0/24. La comparaison a lieu sur l'adresse complète, avant la troncature, et l'exclusion ne vaut que pour l'avenir.

Filtrage des robots

Écartement des requêtes dont le navigateur déclaré correspond à un robot connu, avant tout enregistrement. Les requêtes sans navigateur déclaré sont également écartées. Le filtre est volontairement simple et rapide : il retire l'essentiel du trafic non humain, sans prétendre à l'exhaustivité.

Référent indésirable

Requête forgée qui se présente comme venant d'un site tiers, dans le seul but de faire apparaître ce site dans vos statistiques. Ces domaines sont filtrés à l'entrée, à partir d'une liste tenue à jour. Sans ce filtre, les sources de trafic d'un petit site sont rapidement polluées.

Cardinalité

Nombre de valeurs distinctes que peut prendre une dimension. Une forte cardinalité, typiquement des URLs portant un identifiant unique, dilue les statistiques et alourdit le stockage. L'abandon des paramètres d'URL et la conservation du seul domaine du référent limitent ce phénomène.

Échantillonnage

Calcul d'un résultat à partir d'une fraction des données, puis extrapolation. Les statistiques de votre tableau de bord ne sont pas échantillonnées : elles sont calculées sur les événements réellement enregistrés. Seuls les mouvements de curseur des cartes de chaleur sont échantillonnés, à raison d'un point toutes les 150 millisecondes au plus.

Envoi par balise

Mécanisme du navigateur permettant de transmettre une petite quantité de données sans attendre de réponse, y compris au moment où la page est quittée. C'est ce qui permet d'enregistrer la durée d'une visite sans retarder la navigation. En cas d'indisponibilité, le script bascule sur une requête classique en arrière-plan.