Web analytics : avec ou sans cookies, comment faire le bon choix ?

La CNIL, garante de l’application du RGPD sur le territoire français, fournit une liste exhaustive des types de cookies nécessitant le consentement des utilisateurs. Parmi ces types de cookies, on retrouve :

• Les cookies liés aux opérations relatives à la publicité personnalisée ;
• Les cookies des réseaux sociaux, notamment générés par leurs boutons de partage;
• Les cookies collectant des données personnelles.

Les cookies utilisés pour collecter des statistiques de navigations, mais ne collectant aucune donnée à caractère personnel (DCP) sont dispensés du consentement car le RGPD ne s’applique qu’en cas de collecte ou de traitement de DCP.

Enfin, le consentement doit être libre, spécifique, éclairé et univoque, autrement dit, un simple bandeau de cookies informant l’utilisateur du dépôt des cookies n’est pas suffisant.

Pour chaque cookie, l’utilisateur doit être en mesure de comprendre quelles seront les données récoltées, les utilisations et doit pouvoir donner son consentement de manière explicite. Il doit également être aussi facile d’accepter les cookies que de les refuser ! Et l’utilisateur doit pouvoir retirer son consentement à tout moment.

L’ensemble des données collectées doit être stocké dans des serveurs européens, ce qui va à l’encontre des pratiques de Google Analytics, que nous allons évoquer dans la partie suivante.

Google Analytics, une solution basée sur les cookies

Analytics est un outil de Google pour mesurer et tracer le comportement des utilisateurs sur les sites internet. Il s’agit de l’outil le plus utilisé puisqu’il atteint plus de 85% de part de marché. Sa grande force est sa gratuité et son intégration avec les autres outils Google.

A ce jour, la troisième version de Google Analytics, appelée Universal Analytics (UA) arrive à bout de souffle et laissera sa place en juillet 2023 à Google Analytics 4, déjà disponible et largement implémenté. Pour fonctionner, ces versions de Google Analytics utilisent des cookies, qui, au regard de la CNIL, doivent faire l’objet du consentement des utilisateurs. Or, d’après une étude, plus de 30% des utilisateurs refusent systématiquement les cookies. C’est autant de données et de statistiques d’utilisation du site qui ne sont pas collectées. On a donc un manque de précision sur les données collectées et affichées par Google Analytics.

Au-delà de ce souci s’ajoute la non-conformité de Google avec les principes du RGPD. La CNIL et d’autres institutions européennes ont, à plusieurs reprises, épinglé le géant du web sur le traitement des données recueillies. En effet, en plus d’être disponibles pour le ou les gestionnaires de suite via l’interface analytics, ces données sont utilisées par Google à des fins de ciblage marketing (ce qui peut être fait légalement avec le consentement de l’utilisateur mais peut poser des problèmes d’éthique à certains). Or, ces données traitées par Google le sont sur des serveurs hors Union Européenne, ce qui est contraire au RGPD en l’absence de tout accord garantissant un traitement des données similaire à la réglementation.

Rassurez-vous, Google n’est pas né de la dernière pluie et est en train de mettre en place des solutions respectant le RGPD et assurant une collecte de données minimum en cas de refus du consentement. Il s’agit du consent mode, un terme qui deviendra de plus en plus utilisé dans les mois à venir tellement le traçage de données représente un enjeu de taille pour les sites web et business en ligne. Cependant, il existe déjà des alternatives crédibles à Google Analytics.

Matomo une alternative sans cookie à Google Analytics

Face à cette mainmise de Google sur le marché, et face à une éthique pouvant être remise en question, il existe une solution open source et libre de droit avec pour point d’honneur le respect de la vie privée des internautes.

Contrairement à Google Analytics, les données collectées par Matomo Analytics sont uniquement accessibles au gestionnaire du site web. De plus, cette solution, conçue pour anonymiser les données, est recommandée par la CNIL et, en fonction de ses paramètres, ne requiert aucun consentement de l’utilisateur. Concrètement, les deux derniers groupes de caractères de l’adresse IP ne sont pas collectés, assurant une non-identification de l’utilisateur avec des données restant pertinentes pour le web analyste.

En plus d’être une alternative à Google Analytics, Matomo propose l’outil Matomo tag manager, une alternative efficace à Google Tag Manager pour effectuer vos plans de taggage et traquer des actions précises sur votre site internet, tout en ayant la possibilité de ne laisser aucun cookie !

Il existe deux principes de fonctionnement de Matomo Analytics, l’un auto hébergé, c’est-à-dire installé uniquement sur votre site internet, et entièrement gratuit. Un second hébergé sur le cloud (de Matomo), payant.