Google Analytics 4 reste utilisable en Suisse. Depuis le 15 septembre 2024, la Suisse reconnaît un niveau de protection adéquat aux entreprises américaines certifiées au Swiss-US Data Privacy Framework, dont Google. Une politique de confidentialité à jour reste nécessaire, ainsi qu’une information sur les cookies avec une possibilité de les refuser ; une bannière de consentement s’impose dès que le site vise aussi des visiteurs de l’Union européenne. Les outils sans cookies (Umami, Plausible, Simple Analytics) se passent de bannière.
Données collectées par GA4
Google Analytics reçoit l’adresse IP de vos visiteurs (GA4 indique ne pas la stocker), leur navigateur, les pages consultées, le temps passé, les actions (clics, formulaires). Il note leur source (moteur de recherche, réseaux sociaux, lien direct) et leur géolocalisation. Il utilise des identifiants uniques pour suivre chaque visiteur sur plusieurs sessions.
Tous ces flux quittent votre serveur et partent vers les États-Unis. Google l’indique dans ses conditions d’utilisation.
Cet envoi de données vers les États-Unis crée une obligation légale en Suisse.
Cadre juridique
CLOUD Act américain (2018)
Le CLOUD Act permet au gouvernement américain d’exiger de Google les données qu’elle détient, où que ses serveurs soient hébergés. Il s’applique aux fournisseurs de services de communication électronique ou d’informatique à distance soumis à la juridiction américaine, pour les données qu’ils ont en leur possession, sous leur garde ou sous leur contrôle, dans le monde entier.
Arrêt Schrems II (2020)
La Cour de justice de l’Union européenne a jugé insuffisantes les garanties de protection entre l’UE et les États-Unis et a invalidé le « Privacy Shield ». Le PFPDT a ensuite jugé son équivalent suisse insuffisant. Les deux ont été remplacés par le Data Privacy Framework, en 2023 pour l’UE et en 2024 pour la Suisse.
nLPD suisse
La nouvelle loi fédérale sur la protection des données, en vigueur depuis septembre 2023, exige que les transferts vers des pays sans protection adéquate soient encadrés : contrats de flux, clauses contractuelles types ou certification.
Position suisse
Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection adéquat aux entreprises américaines certifiées au Swiss-US Data Privacy Framework. Google LLC est certifiée : le transfert des données de Google Analytics vers les États-Unis ne demande plus de garanties supplémentaires. Pour un prestataire américain non certifié, les clauses contractuelles types restent nécessaires.
Google propose des clauses contractuelles types (Standard Contractual Clauses, SCC) dans ses contrats. Elles apportent un élément de réponse juridique dont la portée est limitée.
Le cadre reste fragile : le mécanisme précédent a déjà été invalidé une fois, et le CLOUD Act continue de s’appliquer aux entreprises américaines, certifiées ou non. C’est pourquoi nous privilégions des outils de mesure hébergés en Suisse.
GA4 et ses prédécesseurs
Google a fermé Universal Analytics en juillet 2023 et impose GA4. Sur le plan juridique, rien n’a changé : GA4 envoie les mêmes types de données vers les serveurs de Google. Il améliore la collecte, avec davantage d’analyses, et laisse la protection des données au même niveau.
Dans GA4, Google indique que les adresses IP ne sont ni enregistrées ni stockées, sans réglage à activer. Cela ne change pas le transfert de données vers les États-Unis.
Alternatives à GA4
Plusieurs outils mesurent votre audience sans les mêmes tensions juridiques.
Matomo
Matomo offre des fonctions comparables à celles de Google Analytics. Vous l’installez sur votre serveur en Suisse (auto-hébergé) ou utilisez la version cloud en UE. C’est un logiciel libre, qui vous laisse la maîtrise des données. Coût : environ 200 à 500 CHF par an en auto-hébergé, ou 20 CHF par mois en version cloud.
Umami
Umami est un logiciel open source aux fonctions plus simples : vous l’auto-hébergez gratuitement ou l’utilisez en cloud à partir de 9 USD par mois. Il n’utilise pas de cookies et ne demande pas de bannière. Il mesure les pages vues, les sessions, les sources, la géolocalisation et les appareils, ce qui convient aux PME qui ont besoin de l’essentiel.
Plausible Analytics
Plausible est un service européen, hébergé en Allemagne. Il n’utilise pas de cookies et ne demande pas de bannière de consentement. Il coûte à partir de 10 CHF par mois.
Simple Analytics
Simple Analytics fonctionne sur le même principe, avec des serveurs aux Pays-Bas (UE), à partir de 10 CHF par mois.
Bannière de cookies
Avec GA4, ou Matomo utilisé avec cookies, une bannière est le moyen courant d’informer les visiteurs et de leur permettre de refuser, comme l’exige l’art. 45c LTC. Si le site vise aussi l’UE, elle doit demander le consentement explicite avant de collecter, et refuser ne doit pas bloquer l’accès.
Avec les outils sans cookies (Umami, Plausible, Simple Analytics), aucune bannière n’est requise : ces outils sont conçus pour protéger la vie privée par défaut. L’absence de bannière améliore l’expérience des visiteurs.
Scénarios selon la situation
Rester sur GA4
Rester sur GA4 est possible : Google LLC est certifiée au Swiss-US Data Privacy Framework, et GA4 n’est pas interdit en Suisse.
Vérifiez que Google LLC figure toujours parmi les entreprises certifiées au Swiss-US Data Privacy Framework
Désactivez la collecte de données précises sur l’appareil et la localisation si vous n’en avez pas besoin
Installez une bannière conforme : information et refus, consentement si le site vise aussi l’UE
Documentez votre justification (certification de Google et bannière)
Éliminer le doute juridique
Choisissez Umami (gratuit auto-hébergé), Plausible ou Simple Analytics
Aucune bannière nécessaire
Migration : créer un nouveau compte, installer le script
Comparez les données durant deux à trois mois
Besoin de fonctionnalités avancées
Vous mesurez des conversions complexes, des audiences ou des rapports détaillés.
Déployez Matomo auto-hébergé en Suisse ou Matomo Cloud (UE)
Configuration plus dense que celle de GA4
Coût : 20 CHF par mois en cloud pour une PME
Formez l’équipe aux différences avec GA4
Dans tous les cas
Auditez qui utilise les données (agence, direction, légal)
Documentez ce que vous mesurez et pourquoi
Installez une bannière conforme si vous gardez GA4 ou Matomo avec cookies
Vérifiez votre politique de confidentialité
Pensez à vos clients : si vous traitez des données clients, l’hébergement suisse ou européen se justifie encore plus
À lire aussi : Analytics sans cookies, La nouvelle loi nLPD, Consentement : Cookiebot, OneTrust ou solution souveraine, Cloud souverain suisse pour votre PME
Questions fréquentes
GA4 est-il illégal en Suisse ?
Non. Aucune interdiction n’existe : depuis le 15 septembre 2024, le transfert vers Google LLC, certifiée au Swiss-US Data Privacy Framework, est admis sans garanties supplémentaires. Les obligations d’information et de sécurité restent applicables.
Umami nécessite-t-il une bannière ?
Non. Umami ne stocke pas de cookies de suivi : vous mesurez sans bannière, ce qui améliore l’expérience des visiteurs.
Dois-je migrer tous mes sites vers une alternative ?
Non, ce n’est pas obligatoire. Avec beaucoup de visiteurs ou des données sensibles, une solution sans cookies réduit les risques.
Combien coûte une migration depuis GA4 ?
Une migration prend deux à cinq jours en interne et coûte 1'500 à 5'000 CHF avec une agence, selon la complexité. Umami auto-hébergé est quasi gratuit.
Critères de choix
Le choix dépend de la complexité de la mesure, du budget, du risque juridique accepté et de l’expérience des visiteurs.
Le choix de l’outil de mesure relève de la souveraineté numérique. Nous l’intégrons à la conception des sites web.
Cet article a une visée informative et ne constitue pas un conseil juridique. Les situations varient selon votre activité, vos données et votre juridiction. Consultez un conseiller en protection des données si vous avez un doute.
