Un guide pratique de analyse web d'entreprise

L'analyse Web d'entreprise est plus difficile que l'ajout d'une balise à un site Web. Les grandes organisations opèrent à travers des marques, des pays, des unités commerciales, des gammes de produits, des agences et des régimes juridiques. Une mesure simple pour un site peut devenir risquée ou dénuée de sens lorsqu'elle est multipliée sur des centaines de domaines.

Le défi est de donner aux équipes des informations utiles sans créer un système de suivi incontrôlé.

Les exigences de l'entreprise sont différentes

Les équipes d'entreprise ont généralement besoin de :

• Reporting multi-domaines et multi-marques.
• Tableaux de bord régionaux pour les équipes locales.
• Gouvernance centrale pour les événements, UTMs et l'accès.
• Examen juridique pour les fournisseurs d'analyses.
• Accords de traitement de données et évaluations de transfert.
• Contrôles d'accès basés sur les rôles.
• Politiques de rétention.
• Auditabilité.
• Intégration avec CRM, BI, gestion du consentement et entrepôts de données.

L’erreur est de traiter l’analyse comme un simple outil marketing. Dans une entreprise, l'analyse fait partie de la gouvernance des données.

Modes de défaillance courants

L’analyse d’entreprise échoue souvent de manière prévisible :

• Différents marchés utilisent différents noms d'événements pour la même action.
• Les agences ajoutent des pixels sans examen central.
• Les bannières de consentement se comportent différemment selon les pays.
• Le nom de la campagne change chaque trimestre.
• Les balises héritées restent après la fin des projets.
• Les données brutes sont conservées plus longtemps que quiconque ne peut le justifier.
• Les tableaux de bord combinent des données observées, modélisées, échantillonnées et back-end sans étiquettes.
• Les données personnelles apparaissent dans URLs, dans les champs de recherche ou dans les propriétés de l'événement.

Chaque échec crée à la fois une confusion dans les rapports et un risque pour la vie privée.

Créer une couche de gouvernance des mesures

Commencez par un dictionnaire de mesures. Il convient de définir :

• Noms et descriptions des événements.
• Propriétés obligatoires et facultatives.
• Propriétaire des données.
• Objectif commercial.
• Base juridique ou dépendance au consentement.
• Période de conservation.
• Systèmes où l'événement est collecté.
• Si l'événement peut contenir des données personnelles.

Appliquez ensuite les règles de dénomination. Par exemple, utilisez demo_requested, et non Demo, requestDemo et submit_form_7 sur différents sites.

Considérations relatives à la conformité à la vie privée

Si les données analytiques peuvent identifier ou se rapporter à une personne, il peut s'agir de données personnelles. En vertu de GDPR, les sous-traitants doivent être régis par un contrat qui définit l'objet, la durée, la nature, la finalité, les types de données, les personnes concernées et les obligations du responsable du traitement (GDPR Article 28). En vertu de la loi californienne, les entreprises couvertes par le CCPA/CPRA doivent aborder des droits tels que l'accès, la suppression, la correction, le refus de vente ou de partage, ainsi que les limites relatives aux informations personnelles sensibles (California OAG).

Les équipes d'analyse d'entreprise doivent travailler avec les équipes juridiques et de vie privée sur :

• Classification du fournisseur : sous-traitant, prestataire de services, entrepreneur, tiers.
• Transferts internationaux.
• Exigences de consentement par région.
• Minimisation des données.
• Contrôles des données sensibles.
• Workflows de demande de personne concernée.
• Restrictions d'accès internes.

Ne vous fiez pas aux « analyses » comme à une catégorie magique. Les analyses peuvent présenter un risque faible ou élevé selon ce qui est collecté, la manière dont il est lié et qui le reçoit.

Propriété et résidence des données

Les entreprises ont souvent besoin de savoir où sont stockées les données analytiques et qui peut y accéder. Cela est important pour les secteurs réglementés, les institutions publiques, les problèmes de transfert de données et les engagements contractuels des clients.

Demandez aux vendeurs :

• Où sont hébergées les données ?
• Des sous-traitants ultérieurs sont-ils utilisés ?
• Les données peuvent-elles être limitées à une région ?
• Les adresses IP sont-elles stockées ?
• Les événements bruts sont-ils exportables ?
• Les données peuvent-elles être supprimées par propriété, utilisateur ou fenêtre horaire ?
• Existe-t-il un DPA ?
• Les journaux d’audit sont-ils disponibles ?

Les analyses axées sur la vie privée auto-hébergées ou hébergées par EU peuvent réduire certains problèmes de fournisseur et de transfert, mais elles ne suppriment pas les obligations de gouvernance. Vous avez toujours besoin de contrôles d’accès, de conservation, de sécurité et de documentation.

Précision pour les décisions d'entreprise

Les décisions d'entreprise combinent souvent plusieurs sources de données. L'analyse Web peut afficher l'activité de la campagne, CRM affiche le pipeline, la facturation affiche les revenus et l'analyse des produits affiche l'activation. Gardez la source de la vérité claire.

Modèle recommandé :

• Analyse Web : trafic, sources, performances des pages, objectifs globaux.
• Backend du produit : création de compte, activation, limites d'utilisation.
• CRM : étape principale, opportunité, attribution des ventes.
• Système de paiement : revenus, désabonnement, factures.
• Couche BI : reporting joint avec logique documentée.

Ne laissez pas l'analyse Web devenir la source de vérité en matière de revenus ou d'état des clients.

Liste de contrôle de mise en œuvre

Avant de déployer ou de remplacer une plateforme d'analyse d'entreprise :

1. Auditez les balises et les flux de données existants.
2. Supprimez les pixels inutilisés et les outils en double.
3. Définir le dictionnaire de mesures.
4. Examinez le comportement en matière de consentement par juridiction.
5. Valider les contrats des fournisseurs et des sous-traitants.
6. Définissez des périodes de conservation.
7. Configurez l'accès basé sur les rôles.
8. Testez des parcours à forte valeur ajoutée dans tous les domaines.
9. Réconciliez les conversions Web avec les enregistrements backend.
10. Propriété des documents et contrôle des modifications.

Le meilleur programme d'analyse d'entreprise est ennuyeux dans le bon sens : moins de balises, des événements plus clairs, des flux de données documentés, des tableaux de bord fiables et une politique de vie privée que les équipes juridiques, marketing, de sécurité et produit peuvent toutes comprendre.

Questions de gestion du changement

Les grands programmes d'analyse échouent lorsque n'importe qui peut ajouter des balises ou renommer des événements sans examen. Créez un chemin d'approbation léger pour les nouveaux événements, fournisseurs et paramètres de campagne. Le processus doit être suffisamment rapide pour que les équipes l'utilisent, mais suffisamment strict pour capturer les données personnelles, les contextes sensibles et les outils en double.

La bonne gouvernance n'est pas un comité pour chaque rapport. Il s'agit d'un système partagé qui maintient les rapports comparables sur tous les marchés et évite les surprises en matière de vie privée avant qu'ils n'atteignent la production.

Un flux de travail d'approbation pratique

Créez trois chemins d’approbation. Les modifications à faible risque, telles que l'ajout d'une nouvelle valeur de campagne ou d'un filtre de tableau de bord, peuvent être approuvées par le propriétaire de l'analyse. Les changements à risque moyen, tels qu'un nouvel événement de conversion ou un parcours inter-domaines, doivent inclure un examen du produit et de la vie privée. Les changements à haut risque, tels qu'un nouveau fournisseur, une destination publicitaire, un outil de relecture de session ou le suivi de pages sensibles, devraient nécessiter un examen juridique, de sécurité et de gouvernance des données.

Publiez le flux de travail là où les spécialistes du marketing et les agences peuvent le trouver. Incluez des objectifs de temps de réponse afin que les équipes ne contournent pas le processus. La gouvernance fonctionne lorsqu’elle est prévisible. Si les demandeurs savent quelles preuves fournir, les approbations deviennent plus rapides et l'entreprise évite la prolifération silencieuse des balises.

Vérifications de la gouvernance d'entreprise

Avant qu'un nouveau changement d'analyse d'entreprise ne soit apporté, documentez l'événement ou le fournisseur, la décision qu'il prend en charge, s'il utilise le stockage ou les identifiants, les équipes et les fournisseurs qui reçoivent les données et la date d'expiration des enregistrements bruts.

Testez ensuite l'implémentation dans un profil de navigateur propre et comparez le résultat avec le dictionnaire de mesures et l'avis de vie privée. Si le navigateur affiche des balises non approuvées, des identifiants persistants ou des données de chaîne de requête non planifiées, le contrôle des modifications ne fonctionne pas encore.