StackLégal

Mesure et observabilité

RGPD Plausible

Dans une stack indie, Plausible sert à mesure d’audience sans cookies. Entité citée : Plausible Insights OÜ. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.

DPA Plausible

Oui. DPA public.

Lire le DPA

Rôle indiqué

Pour les données de visiteurs du site du client, le client est responsable et Plausible est sous-traitant. Pour les données de compte client, Plausible est responsable.

Données personnelles

URL de page, source et paramètres de campagne, navigateur, système et type d’appareil dérivés du User-Agent, pays, région et ville dérivés de l’adresse IP, mesures d’engagement, pages vues, événements, propriétés et revenu facultatif. L’adresse IP brute et le User-Agent servent à un hash salé quotidien et ne sont pas stockés. Compte : e-mail, facturation, échanges de support.

Sous-traitants de Plausible

Sous-traitants qui touchent les données de visiteurs : Hetzner (Allemagne), Bunny (Slovénie), UpCloud (Finlande).

Liste publiée par l’éditeur

Transferts hors UE

Hébergement / localisation

Les données de visiteurs sont traitées et stockées dans l’UE. Le site est stocké chez Hetzner à Falkenstein (Allemagne), UpCloud (Finlande) pour la base et les exports, Bunny (Slovénie) comme CDN. Plausible indique que les données de visiteurs ne quittent pas l’UE.

Data Privacy Framework UE–États-Unis

Recherche officielle « Plausible », « Plausible Insights » et « Plausible Analytics » : aucun participant. Non inscrit.

Cookies

Plausible n’utilise ni cookies, ni cache navigateur, ni stockage local pour la mesure des visiteurs. Un cookie first party persistant sert uniquement à maintenir la session du client connecté.

Usage typique, rédigé par StackLégal et non par l’éditeur : Mesure d’audience sans cookies.

Historique

Dernière mise à jour : 4 octobre 2026.

  1. Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».

Clause à coller

À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.

Clause sous-traitants

Ajoutez ce sous-traitant à votre widget gratuit

Sources

Vérifié le 4 octobre 2026.

Questions fréquentes

Plausible est-il sous-traitant au sens du RGPD ?

Pour les données de visiteurs du site du client, le client est responsable et Plausible est sous-traitant. Pour les données de compte client, Plausible est responsable.

Quel DPA Plausible publie-t-il ?

Oui. DPA public. https://plausible.io/dpa

Quels sous-traitants ultérieurs Plausible publie-t-il ?

Sous-traitants qui touchent les données de visiteurs : Hetzner (Allemagne), Bunny (Slovénie), UpCloud (Finlande). https://plausible.io/privacy#subprocessors

Où Plausible indique-t-il traiter les données, y compris hors UE ?

Les données de visiteurs sont traitées et stockées dans l’UE. Le site est stocké chez Hetzner à Falkenstein (Allemagne), UpCloud (Finlande) pour la base et les exports, Bunny (Slovénie) comme CDN. Plausible indique que les données de visiteurs ne quittent pas l’UE.

Plausible est-il inscrit au Data Privacy Framework UE–États-Unis ?

Recherche officielle « Plausible », « Plausible Insights » et « Plausible Analytics » : aucun participant. Non inscrit.

Quelles données personnelles Plausible mentionne-t-il ?

URL de page, source et paramètres de campagne, navigateur, système et type d’appareil dérivés du User-Agent, pays, région et ville dérivés de l’adresse IP, mesures d’engagement, pages vues, événements, propriétés et revenu facultatif. L’adresse IP brute et le User-Agent servent à un hash salé quotidien et ne sont pas stockés. Compte : e-mail, facturation, échanges de support.

Souvent dans la même stack

Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.

Outils proches

Toutes les fiches mesure et observabilité

Pack complet, à partir de 39 € TTC

La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.