# Puppis

> Plateforme d'analyse d'audience web complète : parcours, cartes de chaleur, formulaires,
> vitesse ressentie, erreurs JavaScript, robots des moteurs de réponse, supervision et audit
> technique. Un seul script, aucun cookie, aucun bandeau de consentement requis.

Site : https://puppis.app
Langue : français · Hébergement : France · Éditeur indépendant

## En une phrase

Puppis remplace quatre abonnements (audience, cartes de chaleur, suivi d'erreurs, supervision)
par un seul outil qui collecte tout depuis la même balise et croise les résultats.

## Ce qui distingue Puppis

- Le taux de rebond mesure l'INTÉRÊT et non le nombre de pages : une visite d'une seule page
  ayant lu la moitié de l'écran, passé 10 s en lecture active ou cliqué un appel à l'action
  n'est PAS un rebond. L'écart avec la définition habituelle dépasse souvent 60 points sur un blog.
- Le temps d'engagement ne compte que les secondes où l'onglet est visible ET le visiteur actif.
- Les robots des moteurs de réponse sont authentifiés par DNS inverse confirmé (FCrDNS), avec
  trois verdicts : authentifié, usurpé, non vérifiable. Les éditeurs qui ne publient pas de DNS
  inverse ne sont jamais présentés comme des fraudeurs.
- Les sondes de secrets (/.env, /.git/config…) sont stockées mais EXCLUES des classements de
  visibilité : sans ce tri, le palmarès des « pages lues par les IA » est du bruit de fond.
- La vitesse est mesurée chez le visiteur et agrégée en p75, avec l'ÉLÉMENT responsable du LCP,
  du décalage de mise en page et de la pire interaction.
- Un agent de journaux d'accès facultatif voit ce que le JavaScript ne peut pas voir : robots,
  erreurs 404 et 500, clients sans JavaScript, bande passante servie.

## Ce que Puppis mesure

### Audience et parcours

- Visites, visiteurs uniques anonymes, nouveaux et récurrents
- Temps d'engagement ACTIF, onglet visible et visiteur en mouvement
- Profondeur de lecture par palier, maximum par page et par visite
- Parcours page à page, entrées, sorties, retours d'onglet
- Rétention par cohorte hebdomadaire
- Grille jour × heure de l'affluence

### Acquisition

- Référent réel côté client, jamais l'en-tête HTTP, qui pointe sur notre propre page
- UTM, origine maison, gclid, fbclid, msclkid, ttclid et onze autres identifiants de clic
- Premier contact ET dernier contact conservés séparément
- Moteurs de réponse classés à part : une citation n'est pas du social
- Référents parasites écartés des classements
- Rendement par canal, pas seulement le volume

### Comportement fin

- Cartes de chaleur : clics, survol, attention par bande de page
- Clics de rage et clics morts, les deux signaux de friction les plus fiables
- Formulaires : ordre, durée par champ, corrections, champ d'abandon
- Sections réellement vues, appels à l'action cliqués
- Téléchargements, clics sortants, copies de texte, impressions
- Recherches internes, avec les requêtes à zéro résultat surlignées
- Lecture des vidéos par palier de progression

### Technique du visiteur

- Navigateur, moteur, système, version, appareil, marque et modèle
- Écran, fenêtre, densité de pixels, orientation, profondeur de couleur
- Processeur graphique réel (WebGL), cœurs, mémoire
- Réseau : type, latence, débit, mode économie de données
- Préférences : thème sombre, animations réduites, contraste
- Application installée, bloqueur de publicité, signaux d'automatisation

### Vitesse et fiabilité

- Core Web Vitals complets en p75 : LCP, INP, CLS, FCP, TTFB
- L'ÉLÉMENT responsable du LCP, du décalage et de la pire interaction
- Décomposition DNS / TCP / TLS / requête / réponse
- Poids transféré, part tiers-partie, tâches longues, mémoire
- Erreurs JavaScript, promesses rejetées, violations CSP, ressources manquantes
- Appels réseau en échec, vus depuis le navigateur du visiteur

### Côté serveur et robots

- Agent de journaux d'accès : voit ce que le JavaScript ne peut pas voir
- 35 robots de moteurs de réponse catalogués et authentifiés par DNS inverse
- Usurpations démasquées, sondes de secrets écartées des classements
- Présence et poids de robots.txt, sitemap.xml, llms.txt
- Codes de retour, bande passante, erreurs 404 et 500
- Supervision : disponibilité, temps de réponse, échéance des certificats
- Audit technique : titres, descriptions, H1, canoniques, liens morts

## Ce que Puppis NE fait PAS

- Aucun enregistrement vidéo de session, aucune capture du DOM.
- Aucune lecture des valeurs saisies dans les formulaires : seule leur LONGUEUR est relevée,
  pour distinguer un champ rempli d'un champ laissé vide.
- Aucun cookie déposé, aucun identifiant partagé entre domaines tiers.
- Aucune revente de données, aucun croisement publicitaire, aucun transfert hors Union européenne.

## Tarifs (hors taxes)

### Découverte, gratuit

Pour voir ce qu'un site raconte vraiment.

- 1 site · 10 000 événements / mois · 30 jours d'historique
- Tableau de bord complet et temps réel
- Audience, acquisition, pages, campagnes
- Rebond calculé par engagement, pas par nombre de pages
- Export CSV
- Sans cookie, sans bandeau de consentement
- Limites : Pas de cartes de chaleur ; Pas de supervision ni d'agent serveur ; Une seule adresse de connexion

### Studio, 14 €/mois (140 €/an, deux mois offerts)

Pour comprendre où les visiteurs butent.

- 3 sites · 200 000 événements / mois · 13 mois d'historique
- Cartes de chaleur : clics, survol, attention, clics de rage et clics morts
- Analyse de formulaires champ par champ, avec le champ qui fait abandonner
- Erreurs JavaScript regroupées par empreinte
- Vitesse ressentie en p75 avec l'élément responsable
- Explorateur de visites et parcours détaillé
- Entonnoirs séquentiels et objectifs valorisés
- Limites : Pas d'agent serveur ; Pas de supervision ni d'audit technique

### Business, 39 €/mois (390 €/an, deux mois offerts)

Pour piloter la visibilité et la fiabilité.

- 10 sites · 1 000 000 d'événements / mois · 25 mois d'historique
- Agent de journaux serveur : les robots, les 404, la bande passante
- Visibilité dans les moteurs de réponse, avec authentification DNS des robots
- Supervision : disponibilité, temps de réponse, échéance des certificats
- Audit technique du site, robots.txt respecté
- Alertes par webhook et SMS, avec délai de garde
- API de lecture et exports programmés
- Comptes d'équipe
- Limites : Hébergé par nous, en France

### Souverain, sur devis

Chez vous, sur votre serveur, sans limite.

- Sites illimités · Volume illimité · Historique illimité
- Installation sur votre infrastructure
- Votre PostgreSQL, vos sauvegardes, vos règles
- Aucune donnée ne sort de chez vous
- Accompagnement à la mise en place
- Personnalisation des écrans et des exports
- Limites : Vous exploitez le serveur

La facturation se fait à l'ÉVÉNEMENT et non à la page vue, parce que Puppis collecte plusieurs
événements par visite (paliers de lecture, clics, mesures de vitesse). Un dépassement de quota
n'interrompt jamais la collecte : un avertissement est envoyé, et le mois suivant est facturé à
l'offre correspondante.

## Vie privée

Aucun bandeau de consentement n'est nécessaire dans la configuration par défaut. L'identifiant de
visiteur vit dans le localStorage du site mesuré ; l'empreinte côté serveur est un haché non
réversible dont le sel change chaque nuit, elle ne permet donc pas de reconnaître quelqu'un d'un
jour sur l'autre. Trois modes de traitement de l'adresse IP sont proposés : jamais conservée,
hachée quotidiennement (défaut), ou conservée en clair. Les deux réglages qui font basculer cet
équilibre. IP en clair et empreinte de rendu WebGL, sont désactivés par défaut.

## Face aux approches habituelles

- **Bandeau de consentement**. Puppis : Inutile par défaut : aucun cookie. Habituellement : Requis dès qu'un cookie est posé
- **Adresse IP**. Puppis : Jamais conservée, ou hachée avec un sel qui change chaque nuit. Habituellement : Souvent conservée ou transférée hors UE
- **Définition du rebond**. Puppis : Visite sans aucun signal d'intérêt. Habituellement : Visite d'une seule page, un article lu en entier compte comme un échec
- **Robots des IA**. Puppis : Catalogués, authentifiés par DNS, usurpations démasquées. Habituellement : Absents : ils n'exécutent pas de JavaScript
- **Cartes de chaleur**. Puppis : Incluses, agrégées côté navigateur. Habituellement : Outil séparé, second abonnement
- **Vitesse ressentie**. Puppis : p75 terrain + élément responsable. Habituellement : Score de laboratoire, ou rien
- **Erreurs JavaScript**. Puppis : Incluses et regroupées. Habituellement : Outil séparé, troisième abonnement
- **Supervision**. Puppis : Incluse, avec les incidents appariés. Habituellement : Quatrième abonnement
- **Auto-hébergement**. Puppis : Offre Souverain : votre serveur, votre base. Habituellement : Rarement proposé

## Architecture

1. **Script navigateur** (~14 Ko compressés, chargé en defer). Aucun aller-retour réseau avant la
   première mesure : la configuration est lue sur la balise. Envoi par navigator.sendBeacon, donc
   sans bloquer la navigation et en survivant au changement de page. Chaque module se coupe par un
   attribut (data-no-heat, data-no-mouse, data-no-forms, data-no-errors, data-no-vitals…).
2. **Agent de journaux** (Node 18+, aucune dépendance), à installer sur le serveur du site mesuré.
   Reprend son offset après un redémarrage, gère les rotations de journal, pousse par HTTPS.
3. **Worker de fond** : supervision toutes les minutes, alertes toutes les 5 minutes, pré-agrégats
   toutes les 30 minutes, audit technique toutes les 6 heures, purge de conservation deux fois par jour.

## Robots de moteurs de réponse reconnus (35)

GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-User, Claude-SearchBot, anthropic-ai, PerplexityBot, Perplexity-User, Google-Extended, GoogleOther, Google-CloudVertexBot, Applebot, Applebot-Extended, Bingbot, BingPreview, CCBot, Meta-ExternalAgent, meta-externalfetcher, FacebookBot, Amazonbot, Bytespider, MistralAI-User, cohere-ai, YouBot, DuckAssistBot, PhindBot, Diffbot, AI2Bot, Timpibot, Kangaroo Bot, Petalbot, SemrushBot-OCOB, Webzio-Extended, ImagesiftBot.

Chacun est classé par finalité (constitution de corpus, indexation, recherche pour répondre) et
authentifié par DNS inverse confirmé quand son éditeur publie les enregistrements nécessaires.

## Pages

- https://puppis.app/, présentation, mesures, vie privée, comparatif, questions fréquentes
- https://puppis.app/tarifs, les quatre offres, matrice détaillée ligne par ligne
- https://puppis.app/console, console de démonstration