Plausible Analytics : mesure d'audience respectueuse

Lorsqu'on développe une application web sur mesure pour un établissement de santé, une question légitime se pose : est-elle réellement utilisée ? Nous avons déployé Plausible Analytics pour mesurer l'utilisation des applications que nous développons - comme l'application de gestion des FDS (Fiches de Données de Sécurité) - sans tracker les utilisateurs ni collecter de données personnelles.

Qu'est-ce que Plausible Analytics ?

Plausible est une solution open source de mesure d'audience web, respectueuse de la vie privée. Elle fournit des statistiques de fréquentation sans cookies ni données personnelles, ce qui simplifie la conformité RGPD.

Mesurer l'utilisation des applications développées sur mesure

Quand une application web est déployée dans un établissement, il est important de savoir si elle répond réellement au besoin : est-elle consultée ? À quelle fréquence ? Quelles pages sont les plus visitées ? Sans outil de mesure, ces questions restent sans réponse - et il est impossible d'évaluer objectivement l'adoption d'un outil par les équipes.

Plausible Analytics répond à ce besoin en fournissant des statistiques simples et lisibles sur l'utilisation de chaque application. Par exemple, pour l'application de gestion des FDS (Fiches de Données de Sécurité), Plausible permet de voir combien de fois les fiches sont consultées, depuis quels services, et si l'usage augmente dans le temps - des indicateurs concrets d'adoption.

Déployer une application sans mesurer son usage, c'est ne pas savoir si elle rend réellement service. Plausible donne les chiffres sans compromettre la vie privée des utilisateurs.

Une mesure sans cookies ni données personnelles

Dans un environnement hospitalier, les données personnelles sont particulièrement sensibles. Plausible est conçu pour mesurer l'audience sans collecter aucune donnée personnelle : pas de cookies, pas d'identifiant utilisateur, pas d'adresse IP stockée. Les statistiques portent sur des agrégats anonymes - nombre de visites, pages consultées, durée moyenne - sans jamais permettre d'identifier un utilisateur individuel.

Cette approche simplifie aussi la conformité RGPD : Plausible ne nécessite pas de bandeau de consentement cookies, puisqu'il ne dépose aucun cookie de traçage.

Un hébergement interne, sans envoi vers l'extérieur

Plausible est hébergé en interne sur l'infrastructure de l'établissement. Les statistiques d'utilisation des applications ne transitent pas vers un service externe : elles restent dans le SI hospitalier, accessibles uniquement aux équipes autorisées. C'est cohérent avec l'exigence de maîtrise des données qui s'applique à l'ensemble des applications déployées.

Déploiement conteneurisé, authentification centralisée et mises à jour maîtrisées

Cette application est déployée en conteneur Docker, orchestré et provisionné via Ansible. Cette approche garantit un déploiement reproductible, documenté et homogène d'un environnement à l'autre : la configuration est décrite sous forme de code, ce qui élimine les installations manuelles et fiabilise chaque mise en service.

Nous assurons les mises à jour de manière transparente pour les utilisateurs : les montées de version sont préparées, testées et appliquées de façon contrôlée, sans interruption perceptible du service. L'établissement bénéficie ainsi d'une application toujours à jour et sécurisée, sans avoir à gérer lui-même la complexité technique des mises à jour.

L'accès à cette application repose sur une authentification centralisée par OIDC avec Keycloak. Comme l'ensemble des applications que nous déployons, elle s'appuie sur un fournisseur d'identité unique : les utilisateurs se connectent avec les mêmes identifiants sur tout le parc applicatif, la gestion des accès est mutualisée et les règles de sécurité (mot de passe, second facteur, révocation) sont appliquées de façon homogène. Ce socle d'authentification unifié simplifie l'expérience utilisateur et renforce la maîtrise des accès à l'échelle du système d'information.

Notre déploiement

Plausible est déployé en conteneur Docker, exposé via NGINX avec certificat Let's Encrypt, et authentifié via Keycloak pour l'accès aux tableaux de bord. Un petit script de tracking (moins d'1 Ko, sans cookie) est intégré dans chaque application à mesurer. Les statistiques sont visibles depuis le tableau de bord Plausible, organisées par application.

Intégration au système d'information

Plausible est intégré aux applications développées sur mesure pour les établissements : l'application FDS, les outils internes et tout autre développement web peuvent bénéficier de sa mesure d'audience. L'accès au tableau de bord est sécurisé via Keycloak, la disponibilité surveillée par Uptime Kuma et les mises à jour gérées par Ansible.

Bénéfices concrets

• Mesure de l'adoption des applications développées sur mesure - savoir si un outil est réellement utilisé.
• Zéro donnée personnelle collectée : pas de cookie, pas d'identifiant, conformité RGPD native.
• Pas de bandeau de consentement requis sur les applications instrumentées.
• Statistiques hébergées en interne, sans transfert vers un service externe.
• Tableau de bord simple et lisible : les métriques clés en un coup d'oeil, sans expertise analytique requise.
• Solution open source sans licence, légère et facile à intégrer.

Plausible Analytics s'inscrit dans notre approche d'un système d'information hospitalier open source, souverain et maîtrisé, où chaque brique est déployée et documentée pour rester exploitable en autonomie par les équipes.