title: Important — Sécurité & consentement icon: lucide:alert-circle Le plugin est explicitement chargé en mode client. Ne stockez pas de jetons Mixpanel dans le code serveur rendu public, respectez le consentement utilisateur avant toute identification ou envoi d’evenements contenant des données personnelles. Si vous avez besoin d’envoyer des informations sensibles, faites-le via des endpoints sécurisés côté serveur et avec consentement explicite.

title: Bonnes pratiques pour tracker des events icon: lucide:thumbs-up

• Evitez l’envoi de PII (emails, noms complets, numéros, etc.). Si nécessaire, hashez les valeurs côté client ou serveur avant envoi et obtenez le consentement explicite.
• Envoyez des propriétés contextualisées (page, feature, plan) plutôt que des objets d’utilisateur complets.
• N’utilisez identify qu’avec un ID interne non sensible (ex: user.id) et seulement après consentement.
• Empêchez le tracking en environnement de développement en lisant process.env.NODE_ENV ou MIXPANEL_ENABLED.

title: Exemple de règles à appliquer pour les événements modifiés dans le projet icon: lucide:git-branch Suite aux modifications apportées (ajout des plugins/composables et modifications de pages/dialogs) :

• Les composants UI (Dialog*, pages, onboarding) utilisent désormais trackEvent ou le composable useMixpanelTracking.
• Les événements liés à l’onboarding, aux transactions et aux paramètres utilisateur doivent respecter le consentement avant envoi.
• plugins/checkRoute.js a été modifié pour potentiellement déclencher des événements de page view — vérifiez que ce middleware vérifie le consentement.