La mesure, honnêtement
Chaque site que nous construisons se mesure lui-même. Personne d'autre n'écoute.
La plupart des sites d'agence font l'une de ces trois choses. Ils volent à l'aveugle, sans aucune mesure. Ils installent Google Analytics, confient les données de leurs visiteurs à une entreprise publicitaire, et ajoutent un bandeau de consentement pour rendre cela légal. Ou ils paient chaque mois pour un SaaS d'analytique « respectueux de la vie privée » — mieux, mais toujours un tiers auquel vos visiteurs doivent parler, et toujours le serveur de quelqu'un d'autre qui détient vos données.
Nous ne faisons rien de tout cela. Chaque site que nous construisons est livré avec une analytique qui ne dépose aucun cookie, n'effectue aucune requête vers un tiers, et n'a besoin d'aucun bandeau de consentement. Voici le mécanisme, parce que le mécanisme est ce qui compte.
Comment ça marche
Auto-hébergé, en France
Matomo auto-hébergé, sur notre propre serveur en France. Pas Google Analytics. Pas un abonnement. Les données vivent sur une infrastructure dont nous détenons le contrat, au sein de l'UE. Aucune entreprise publicitaire n'y touche jamais, et rien n'est vendu, partagé ou enrichi.
Relayé via votre domaine
Le traqueur est relayé via votre propre site. C'est la partie qui compte. Le script d'analytique et chaque requête de mesure sont servis depuis votre domaine, via le Cloudflare Worker propre à votre site. Le navigateur de votre visiteur ne contacte jamais notre hôte d'analytique — il ignore jusqu'à son existence. « Aucune requête vers un tiers » n'est pas une promesse que nous vous demandons de croire sur parole ; c'est ainsi que la chose est construite. Un effet secondaire utile : comme rien ne ressemble à un traqueur inter-sites, une bien plus faible part de votre trafic est silencieusement écartée par les bloqueurs de publicité.
Sans cookies, IP tronquée
Sans cookies, et l'IP est tronquée avant d'être stockée. Rien n'est écrit sur l'appareil de votre visiteur à des fins d'analytique. Son adresse IP est anonymisée dès son arrivée, avant que quoi que ce soit n'atteigne le disque.
DNT et GPC respectés à la périphérie
Do Not Track et Global Privacy Control sont respectés à la périphérie. Si le navigateur d'un visiteur envoie l'un ou l'autre de ces signaux, la requête de mesure est écartée avant même d'atteindre Matomo. Pas enregistrée puis supprimée — jamais enregistrée. Matomo ne gère pas nativement Global Privacy Control ; l'appliquer à la périphérie est ce qui rend cela structurel plutôt qu'un simple réglage que quelqu'un pourrait désactiver.
Pourquoi il n'y a pas de bandeau
Le bandeau de cookies existe à cause de l'art. 5(3) de la directive ePrivacy, qui régit le stockage ou la lecture de toute information sur l'appareil d'un visiteur. Nous ne stockons rien, il n'y a donc rien pour lequel demander la permission. La mesure a tout de même besoin d'une base légale au titre du RGPD — c'est l'intérêt légitime, art. 6-1-f — et la configuration suit les lignes directrices de la CNIL relatives à la mesure d'audience exemptée de consentement.
Le bandeau disparaît parce qu'aucun raccourci n'a été pris. Ce n'est pas une faille ; c'est la conséquence de la conception.
Nous le testons. Nous ne faisons pas que l'affirmer.
De nombreux sites affirment « aucun cookie, aucun traqueur » sans jamais l'avoir vérifié, et certains se trompent tout simplement. À chaque déploiement, une exécution automatisée dans un navigateur charge chaque page du site sur deux moteurs avec le traqueur actif, et vérifie que le pot de cookies est vide, qu'aucune requête ne quitte votre domaine, et que le traqueur s'est bien déclenché. Une exécution plus large, couvrant plusieurs tailles d'écran et les deux thèmes, tourne chaque nuit. Si l'exécution bloquante échoue, le déploiement n'a pas lieu.
Nous prouvons aussi que les tests peuvent échouer. La suite exécute un cas témoin qui dépose un cookie et une requête étrangère, et elle doit détecter les deux avant qu'aucun résultat ne soit jugé fiable. Un test qui n'a jamais échoué est un test que personne n'a vérifié.
Le formulaire de contact compte aussi
« Aucune requête vers un tiers » est facile à affirmer si l'on arrête de compter au chargement de la page. La plupart des formulaires de contact envoient leurs données à un service tiers, qui traite alors les noms, e-mails et messages de vos visiteurs. Le nôtre envoie ses données vers votre propre domaine, et votre propre site envoie le message depuis votre propre système de messagerie vers votre propre boîte de réception — via Microsoft Graph lorsque vous utilisez Microsoft 365. Le navigateur du visiteur ne parle jamais à personne d'autre que vous, envoi du formulaire compris.
Ce que nous ne prétendons pas
- Votre site est livré via Cloudflare, une entreprise américaine, et le relais tourne sur leur périphérie. C'est un fait juridictionnel réel, et nous préférons l'écrire noir sur blanc plutôt que de vous laisser le découvrir.
- Respecter Do Not Track et Global Privacy Control signifie que certaines visites ne sont délibérément jamais comptées — les chiffres sont honnêtes, pas complets.
- Et cela couvre notre analytique et nos formulaires — si votre site intègre plus tard une carte, un lecteur vidéo ou un widget de chat, il s'agit d'un tiers, et cela peut faire réapparaître un bandeau avec lui. Nous vous le dirons avant que cela n'arrive.
Ce qui est inclus
Un accord de traitement des données au titre de l'art. 28 du RGPD, avec chaque sous-traitant nommé. Une politique de confidentialité rédigée pour correspondre à ce que le site fait réellement, livrée dans la même version que le traqueur — jamais greffée après coup. Données brutes conservées douze mois, puis supprimées automatiquement. Et votre propre accès Matomo, limité à vos sites et rien d'autre.
Questions fréquentes
Est-ce légal sans bandeau de consentement ?
Oui. L'obligation de bandeau provient de l'art. 5(3) de la directive ePrivacy, qui régit le stockage ou la lecture de toute information sur l'appareil d'un visiteur — nous ne stockons rien, il n'y a donc rien pour lequel demander la permission. La mesure elle-même a tout de même besoin d'une base légale au titre du RGPD, qui est l'intérêt légitime au titre de l'art. 6-1-f, et la configuration suit les lignes directrices de la CNIL relatives aux outils de mesure d'audience exemptés de consentement.
Puis-je consulter les rapports moi-même ?
Oui. Vous obtenez votre propre accès Matomo, limité à vos sites et rien d'autre — en lecture seule, pour que vous puissiez consulter vos propres chiffres quand vous le souhaitez.
Que se passe-t-il si je pars ?
Vos données vous sont exportées, puis supprimées de notre serveur. Le relais lui-même tient en quelques lignes dans le dépôt de votre propre site, donc le retirer — ou confier l'ensemble à quelqu'un d'autre — est simple.
Est-ce que cela fonctionne sur WordPress ou Shopify ?
Le relais a besoin d'un site que nous hébergeons, donc c'est simple sur tout ce que nous construisons. Sur les plateformes que nous ne contrôlons pas — WordPress, Shopify et autres — ce qui est réalisable dépend de la plateforme, et nous vous le dirons honnêtement plutôt que de survendre. Voir Analytique auto-hébergée ci-dessous pour ce que nous pouvons tout de même y faire.
Pourquoi pas Plausible ou Fathom ?
Ce sont tous deux de bons produits. Ce sont aussi un tiers et un abonnement mensuel, et la requête de mesure quitte tout de même votre domaine — exactement ce que cette page explique ne pas faire.
Explorer
Vous voulez un site qui se mesure honnêtement lui-même ?
Chaque site que nous construisons est livré avec cela. Si vous avez déjà un site, nous pouvons y ajouter le relais.