Pourquoi les cookies analytics posent un problème
Un cookie est un petit fichier stocké sur l'ordinateur du visiteur. Les cookies de suivi permettent à Google ou Matomo de reconnaître un visiteur lors de sa prochaine visite.
Selon la nLPD, stocker un cookie de suivi, c'est traiter des données personnelles. Pour traiter des données, vous avez besoin du consentement explicite du visiteur : d'où la bannière de cookies. Or 80 à 90 % des visiteurs refusent ou cliquent « Refuser tout ». La bannière ralentit le chargement, crée une friction dès l'arrivée, et vous devez archiver les preuves du consentement.
Si vous mesurez le trafic sans cookies, le consentement n'est plus nécessaire. C'est le raccourci légal et ergonomique qui change tout.
Comment fonctionnent les analytics sans cookies
Au lieu de stocker un cookie, ces outils utilisent des informations côté serveur pour compiler des statistiques agrégées. Ils capturent l'adresse IP du visiteur (supprimée après traitement), l'en-tête HTTP « Referer », l'User-Agent, chaque page visitée. Ces données sont traitées immédiatement, l'IP est supprimée. Vous savez que 150 personnes ont visité cette page aujourd'hui, 80 depuis Google, 45 % sur mobile. Vous ne savez pas qui est qui.
C'est comme compter combien de gens entrent dans un magasin, sans noter leurs noms : légal, utile, rapide.
Comparatif des outils
Umami : le gratuit intelligent
Umami est open-source. Deux options : auto-hébergé gratuitement (vous l'installez sur votre serveur en Suisse, zéro frais mensuel, 100 % de vos données) ou Umami Cloud à 9 USD par mois, données en UE, zéro configuration.
Avantage : très bon marché. Limite : l'auto-hébergement demande un peu de technique ou une agence.
Plausible Analytics : simple et beau
Plausible est en cloud, basé en Allemagne (UE). Interface agréable, rapide, sans surcharge visuelle. 10 CHF par mois, conforme nLPD sans question. Il mesure les pages vues, les sources, la géolocalisation, les appareils, les événements. Idéal pour les PME, blogueurs, petits e-commerces, associations.
Fathom : l'alternative nord-américaine
Fathom est basé au Canada. Transparent sur la vie privée, ne vend pas les données. 14 USD par mois, bon support, interface claire. Idéal si vous avez un budget confortable.
Simple Analytics : l'européen
Simple Analytics fonctionne depuis les Pays-Bas (UE). Conformité explicite avec la nLPD. 10 CHF par mois. Bon choix pour les sites suisses.
Ce qu'on peut mesurer, et ce qu'on ne peut pas
On mesure bien : visiteurs par jour, semaine ou mois, pages les plus consultées, sources de trafic, géolocalisation, type d'appareil, durée de session, taux de rebond.
On mesure moins bien : suivi individuel d'un visiteur, parcours de conversion complexe, remarketing, profils de visiteurs, événements très granulaires.
Pour 95 % des PME, c'est amplement suffisant. Vous n'avez pas besoin de savoir que Jean Dupont a cliqué quatre fois et est parti sans acheter.
Comment migrer depuis Google Analytics
Choisissez l'outil : commencez par Plausible ou Umami Cloud
Installez le nouveau script, désactivez GA4
Laissez tourner en parallèle une à deux semaines (5 à 10 % d'écart, c'est normal)
Basculez définitivement
Supprimez la bannière si elle n'existait que pour GA4
Google Analytics, Matomo ou Umami : que choisir ?
| Critère | Google Analytics 4 | Matomo | Umami |
|---|---|---|---|
| Cookies / bannière | Cookies, consentement requis | Configurable, possible sans cookies | Sans cookies |
| Où vont les données | Serveurs Google (USA, CLOUD Act) | Auto-hébergé en Suisse possible, ou cloud UE | Auto-hébergé en Suisse |
| Conformité nLPD | À risque (transfert hors Suisse) | Bonne si auto-hébergé | Bonne (auto-hébergé, pas de donnée personnelle) |
| Richesse fonctionnelle | Très complète | Complète, proche de GA | Essentielle (trafic, sources, pages) |
| Coût | Gratuit, vous payez en données | Gratuit auto-hébergé, payant en cloud | Gratuit auto-hébergé |
| Pour qui | Gros besoins, déjà dans l'écosystème Google | Besoin riche et conformité | PME qui veut l'essentiel, sans bannière |
À lire aussi : GA4 et nLPD, Consentement : Cookiebot, OneTrust ou solution maison, nLPD et site web, Cloud souverain suisse pour votre PME
Questions fréquentes
Ces outils récoltent aussi mes données ? Non, ils ne les revendent pas. Umami est open-source : impossible de faire du tracking caché.
Pourquoi aucun consentement requis ? Parce qu'il n'y a pas de cookies persistants. Vous capturez des données agrégées sans identifier l'individu.
Quel outil choisir ? Umami si vous voulez gratuit et contrôle total. Plausible si vous voulez beau et simple. Simple Analytics si vous êtes puriste UE. Tous trois sont conformes nLPD.
La migration prend une journée, pas une semaine. C'est un des choix à faire dans le cadre d'une démarche de souveraineté numérique, au même titre que l'hébergement ou la messagerie. Notre équipe intègre ce type de solution lors de la conception de sites web. Contactez-nous pour en discuter.
