Mesurer la fréquentation de son site est indispensable pour savoir quelles pages fonctionnent, d'où viennent les visiteurs et si les efforts de référencement portent leurs fruits. Mais la plupart des outils de statistiques imposent d'afficher une bannière de consentement… que de nombreux visiteurs refusent, ce qui fausse les chiffres. Matomo, une solution open source, peut être configuré pour entrer dans le cadre de l'exemption prévue par la CNIL. Voici les conditions à respecter et les réglages à appliquer.
L'exemption de consentement pour la mesure d'audience
La CNIL admet que certains traceurs de mesure d'audience soient déposés sans consentement, à condition qu'ils servent uniquement à produire des statistiques anonymes pour le compte de l'éditeur du site. Les conditions sont détaillées sur la page de la CNIL consacrée aux outils de mesure d'audience. En résumé, l'outil doit :
- avoir une finalité strictement limitée à la mesure de l'audience du site ;
- produire uniquement des données statistiques anonymes ;
- ne pas recouper les données avec d'autres traitements ni les transmettre à des tiers ;
- ne pas permettre le suivi de la navigation sur d'autres sites ;
- utiliser des traceurs d'une durée de vie limitée à 13 mois, sans prolongation automatique à chaque visite ;
- conserver les informations collectées au maximum 25 mois.
L'internaute doit aussi être informé de l'existence de cette mesure et pouvoir s'y opposer facilement.
Pourquoi pas Google Analytics ? Parce que les données servent aussi à Google pour ses propres finalités et sont transférées hors de l'Union européenne : il ne peut pas bénéficier de cette exemption et nécessite un consentement. J'en parle dans mon guide de Google Analytics 4.
Pourquoi Matomo est un bon candidat
Matomo peut être auto-hébergé sur votre propre serveur : vous restez maître des données, aucun tiers n'y accède et vous choisissez leur durée de conservation. Ses réglages de confidentialité permettent de respecter chacune des conditions de la CNIL. Matomo publie d'ailleurs un guide de configuration dédié à cette exemption.
Attention : c'est la configuration qui rend l'outil exempté, pas le nom du logiciel. Un Matomo mal réglé, ou relié à d'autres outils, nécessite un consentement comme n'importe quelle autre solution.
Les réglages à appliquer dans Matomo
Anonymiser les adresses IP
Dans Administration › Confidentialité › Anonymiser les données, masquez au moins deux octets de l'adresse IP. Cochez aussi l'option qui utilise l'adresse anonymisée pour enrichir les visites (géolocalisation approximative).
Limiter la durée de conservation
Dans le même menu, activez la suppression régulière des anciennes données brutes, avec une durée inférieure ou égale à 25 mois. Les rapports agrégés, qui ne contiennent plus de données individuelles, peuvent être conservés.
Désactiver ce qui sort du cadre
- pas de suivi des identifiants utilisateurs (User ID) ;
- pas d'enregistrement de sessions ni de cartes de chaleur ;
- pas de recoupement avec un CRM ou une plateforme publicitaire ;
- pas de suivi multisite d'un domaine à l'autre.
Respecter la durée de vie des cookies
Le cookie de visiteur de Matomo dure 13 mois par défaut. Vérifiez que ce réglage n'a pas été modifié dans votre code de suivi. Une alternative consiste à désactiver complètement les cookies :
var _paq = window._paq = window._paq || [];
_paq.push(['disableCookies']);
_paq.push(['trackPageView']);
_paq.push(['enableLinkTracking']);
Sans cookie, Matomo reconnaît moins bien les visiteurs qui reviennent, mais la mesure des pages vues et des sources de trafic reste fiable.
Informer les visiteurs et permettre l'opposition
L'exemption de consentement ne dispense pas d'informer. Dans votre politique de confidentialité, expliquez quel outil est utilisé, quelles données sont collectées et pendant combien de temps. Matomo fournit un module d'opposition (opt-out) à intégrer sur cette page : un simple lien ou une case à décocher permet au visiteur de refuser la mesure.
Pensez également à mettre à jour vos mentions légales et votre registre des traitements.
Les limites à connaître
Une mesure d'audience exemptée reste une mesure d'audience, pas un outil marketing. Vous ne pourrez pas :
- suivre un visiteur précis à travers plusieurs visites de façon fiable ;
- relier les visites à vos campagnes publicitaires de manière nominative ;
- analyser des enregistrements de sessions.
Pour piloter un site vitrine ou un blog, ces limites sont rarement gênantes. Les données essentielles restent disponibles : pages les plus consultées, pages d'entrée, sources de trafic, mots-clés via la Search Console, conversions sur les formulaires. C'est exactement ce dont on a besoin pour suivre les indicateurs de performance d'un site.
Le bénéfice : des chiffres complets, et souvent plus de bannière du tout
Comme aucun visiteur ne refuse la mesure par réflexe, les statistiques sont bien plus proches de la réalité qu'avec un outil soumis au consentement. Et si Matomo est le seul traceur du site, vous pouvez vous passer complètement de bannière cookies, ce qui améliore l'expérience des visiteurs dès leur arrivée.
Matomo s'installe facilement sur un serveur PHP et MySQL, et le script de suivi est léger. Si vous souhaitez remplacer votre outil actuel par une mesure d'audience respectueuse et conforme, je peux l'installer et le configurer pour vous : voir mes prestations.
