Analytique sans cookies : les meilleures alternatives

Que se passe-t-il lorsque la majorité des visiteurs de votre site cliquent sur « Tout refuser » sur votre bandeau cookies ? Avec des outils d'analyse traditionnels comme Google Analytics, la réponse est simple et douloureuse : vous perdez leurs données entièrement. Les études montrent systématiquement que le taux de consentement moyen pour les cookies analytiques sur les sites européens oscille entre 30 % et 50 %, ce qui signifie que pour deux visiteurs arrivant sur votre site, vous risquez de n'avoir aucune donnée analytique pour au moins l'un d'entre eux. Ce n'est pas un simple désagrément : c'est une lacune fondamentale dans votre compréhension de la performance de votre site. Heureusement, une catégorie croissante d'outils d'analyse respectueux de la vie privée offre une alternative convaincante : l'analytique sans cookies, qui capture les données de 100 % de vos visiteurs sans nécessiter de consentement. Dans ce guide, nous expliquons pourquoi l'analytique sans cookies est importante, passons en revue les meilleures alternatives disponibles aujourd'hui, examinons leur fonctionnement technique et vous montrons comment les combiner avec des outils traditionnels pour obtenir la vision la plus complète possible.

Pourquoi l'analytique traditionnelle s'effondre sous le RGPD

Google Analytics : l'outil utilisé par environ 85 % des sites web dans le monde : s'appuie sur des cookies pour identifier et suivre les utilisateurs d'une session à l'autre. Lorsqu'un visiteur arrive sur votre site, Google Analytics dépose un cookie _ga (et plusieurs autres) qui lui attribue un identifiant client unique. Cet identifiant persiste d'une visite à l'autre, permettant à GA de dresser un profil des visiteurs récurrents, de la durée des sessions, des parcours de conversion, et plus encore.

Sous le RGPD et la directive ePrivacy, ces cookies sont classés comme non essentiels car ils ne sont pas strictement nécessaires au fonctionnement du site. Cela signifie que vous devez obtenir un consentement explicite, éclairé et donné librement avant de les déposer. Si un visiteur ne consent pas : ou ferme simplement le bandeau cookies sans interagir : aucun cookie ne peut être déposé et aucune donnée n'est collectée.

La conséquence pratique est un « écart de consentement » croissant dans les données analytiques. Votre tableau de bord Google Analytics n'affiche que le sous-ensemble de visiteurs ayant cliqué sur « Accepter ». Le reste : souvent vos utilisateurs les plus soucieux de leur vie privée et les plus avertis techniquement : est invisible. Cela fausse chaque indicateur : taux de rebond, taux de conversion, sources de trafic et données démographiques deviennent peu fiables, car ils reposent sur un échantillon auto-sélectionné plutôt que sur la population totale.

Plusieurs décisions d'autorités de protection des données ont encore compliqué la situation. En janvier 2022, la DSB autrichienne a jugé que l'utilisation de Google Analytics violait le RGPD, car les données étaient transférées vers les États-Unis sans garanties adéquates. La CNIL française et le Garante italien ont rendu des décisions similaires peu après. Bien que le cadre de protection des données UE-États-Unis (adopté en juillet 2023) ait atténué certaines préoccupations liées aux transferts, il n'a pas supprimé l'obligation de consentement pour les cookies analytiques.

Qu'est-ce qui rend une analytique « sans cookies » ?

Les outils d'analyse sans cookies utilisent une approche fondamentalement différente du suivi. Plutôt que de déposer un cookie persistant pour identifier les visiteurs récurrents, ils s'appuient sur une combinaison de techniques :

Hachage de session : l'outil crée un hachage temporaire à partir d'attributs non personnels : comme l'adresse IP du visiteur (qui est ensuite supprimée), la date, la chaîne user-agent et le domaine du site. Ce hachage est suffisamment unique pour identifier une session, mais ne peut pas être utilisé pour suivre un utilisateur d'un jour à l'autre ou d'un site à l'autre.
Aucun identifiant persistant : contrairement à Google Analytics, les outils sans cookies ne stockent rien dans le navigateur du visiteur. Ni cookies, ni localStorage, ni IndexedDB. Une fois la session terminée, le lien entre le visiteur et ses données disparaît.
Traitement côté serveur : les données sont traitées sur le serveur, et non dans le navigateur. Cela élimine le besoin de stockage côté client et rend l'outil invisible pour les bloqueurs de publicités (dans la plupart des cas).
Anonymisation des IP : la plupart des outils respectueux de la vie privée hachent ou suppriment les adresses IP avant tout stockage de données, garantissant qu'aucune donnée personnelle n'est conservée.

Comme aucune donnée personnelle n'est stockée sur l'appareil de l'utilisateur et qu'aucun identifiant persistant n'est créé, ces outils ne nécessitent généralement pas de consentement au titre du RGPD. Plusieurs autorités européennes de protection des données ont confirmé cette interprétation : la CNIL, par exemple, a publié une liste d'outils d'analyse pouvant être utilisés sans consentement, à condition qu'ils respectent des critères spécifiques de minimisation des données et de limitation des finalités.

Les meilleures alternatives à Google Analytics

1. Plausible Analytics

Plausible est un outil d'analyse basé dans l'UE (siège en Estonie) qui est rapidement devenu l'une des alternatives respectueuses de la vie privée les plus populaires. Il est entièrement open source, léger (moins de 1 Ko de JavaScript) et conçu pour fournir les indicateurs essentiels sans aucun cookie ni collecte de données personnelles.

Entièrement hébergé dans l'UE (centres de données Hetzner en Allemagne et en Finlande)
Aucun cookie, aucun localStorage, aucun fingerprinting
Tableau de bord clair et intuitif qui se charge instantanément
Suivi des conversions d'objectifs, des événements personnalisés et des paramètres UTM
Suivi des revenus pour l'e-commerce
À partir de 9 EUR/mois (selon le nombre de pages vues)

Plausible figure dans la liste des outils recommandés par la CNIL et a fait l'objet d'évaluations indépendantes par plusieurs experts en confidentialité. Sa simplicité est à la fois sa force et sa limite : si vous avez besoin de segmentation avancée, d'analyse de cohortes ou d'exports de données brutes, il pourrait s'avérer insuffisant à lui seul.

2. Fathom Analytics

Fathom est une entreprise canadienne avec isolation des données dans l'UE (toutes les données des visiteurs européens sont traitées et stockées exclusivement à Francfort, en Allemagne). Elle adopte une approche similaire à Plausible : aucun cookie, aucune donnée personnelle, aucun consentement requis : mais propose un ensemble de fonctionnalités légèrement différent.

Architecture axée sur la confidentialité avec un « routage intelligent » qui conserve les données européennes dans l'UE
Aucun cookie, aucun bandeau de consentement nécessaire pour l'analytique
Événements personnalisés, suivi UTM et accès API
Rapports par e-mail et surveillance de disponibilité
À partir de 14 USD/mois

Fathom jouit d'une solide réputation auprès des développeurs indépendants et des petites entreprises. Son tableau de bord est clair et rapide, et l'entreprise est transparente sur ses pratiques de traitement des données. L'une de ses fonctionnalités notables est sa capacité à contourner la plupart des bloqueurs de publicités, car elle diffuse le script de suivi depuis votre propre domaine via une configuration CNAME.

3. Matomo

Matomo (anciennement Piwik) est la plateforme d'analyse respectueuse de la vie privée la plus riche en fonctionnalités disponible. Contrairement à Plausible et Fathom, Matomo peut être auto-hébergé, vous donnant un contrôle total sur vos données. Il propose également un mode de suivi sans cookies pouvant être activé dans la configuration.

Open source, avec une large communauté et un écosystème de plugins
Option auto-hébergée (gratuite) ou hébergée dans le cloud (à partir de 19 EUR/mois)
Mode sans cookies disponible (sessions hachées sans identifiants persistants)
Fonctionnalités avancées : cartes de chaleur, enregistrements de sessions, tests A/B, entonnoirs de conversion
Propriété totale des données en auto-hébergement
Approuvé par la CNIL lorsqu'il est correctement configuré

Le compromis avec Matomo est la complexité. Mettre en place une instance auto-hébergée nécessite des connaissances en administration serveur, et même la version cloud a une courbe d'apprentissage plus abrupte que Plausible ou Fathom. Cependant, pour les organisations ayant besoin d'une plateforme d'analyse complète intégrant la conformité à la vie privée, Matomo reste difficile à surpasser.

4. Simple Analytics

Fidèle à son nom, Simple Analytics pousse le minimalisme à l'extrême. Il collecte l'essentiel : pages vues, référents, types d'appareils, pays : et rien de plus. Il n'existe pas de notion d'« utilisateurs » ou de « sessions » au sens traditionnel.

100 % sans cookies, aucune donnée personnelle collectée
Conforme RGPD, CCPA et PECR sans bandeau de consentement
Données stockées aux Pays-Bas
Analyses assistées par IA et suivi d'objectifs
Suivi des performances des tweets et articles de blog
À partir de 9 USD/mois

5. Pirsch Analytics

Pirsch est un outil d'analyse allemand respectueux de la vie privée qui traite toutes les données au sein de l'UE. Il propose une option de suivi côté serveur qui le rend totalement invisible aux bloqueurs de publicités.

Entreprise allemande, données traitées et stockées en Allemagne
Options de suivi côté serveur et côté client
Aucun cookie, conforme RGPD sans consentement
Événements personnalisés, objectifs de conversion, paramètres UTM
À partir de 4 EUR/mois

Avec l'analytique sans cookies, vous pouvez mesurer 100 % des visiteurs, et non seulement ceux qui ont consenti. Cela élimine « l'écart de consentement » qui rend l'analytique traditionnelle peu fiable en Europe.

Peut-on utiliser Google Analytics sans cookies ?

Google Analytics 4 (GA4) a introduit une fonctionnalité appelée « pings sans cookies » (aussi connue sous le nom de « modélisation du mode de consentement ») qui tente d'estimer le comportement des utilisateurs lorsque les cookies ne sont pas disponibles. Lorsque Google Consent Mode v2 est mis en place et qu'un utilisateur refuse le consentement, GA4 envoie des « pings sans cookies » : des signaux de données limités qui n'incluent ni cookies ni identifiants utilisateurs. Google utilise ensuite l'apprentissage automatique pour modéliser les données manquantes et combler les lacunes de vos rapports.

Cependant, plusieurs réserves importantes s'imposent. Premièrement, les autorités européennes de protection des données : dont la CNIL et la DSB autrichienne : ont indiqué que même les pings sans cookies pourraient constituer une collecte de données nécessitant un consentement, car des données sont transmises aux serveurs de Google dans le processus. Deuxièmement, les données modélisées sont une estimation, pas une mesure. Leur précision dépend d'un échantillon suffisamment large d'utilisateurs consentants (Google recommande au moins 1 000 événements par jour pour une modélisation fiable). Troisièmement, les données restent traitées par Google, ce qui signifie que des préoccupations relatives aux transferts de données au titre du RGPD peuvent s'appliquer.

Pour ces raisons, de nombreuses organisations soucieuses de la vie privée choisissent d'utiliser un outil d'analyse sans cookies dédié pour la mesure de référence, tout en conservant Google Analytics comme couche optionnelle pour des analyses plus approfondies : chargée uniquement lorsque l'utilisateur donne son consentement.

Comment choisir le bon outil d'analytique sans cookies

Lors de l'évaluation des alternatives, tenez compte des critères suivants :

Résidence des données : où les données sont-elles stockées et traitées ? Pour la conformité RGPD, un hébergement dans l'UE est fortement préférable.
Profondeur fonctionnelle : avez-vous besoin uniquement des pages vues et des référents, ou également d'événements personnalisés, d'entonnoirs de conversion, de suivi e-commerce et d'accès API ?
Résistance aux bloqueurs de publicités : certains outils (Fathom, Pirsch) proposent un proxy CNAME ou un suivi côté serveur qui contourne la plupart des bloqueurs de publicités. D'autres (Plausible, Simple Analytics) sont parfois bloqués car leurs scripts sont diffusés depuis des domaines connus.
Option d'auto-hébergement : si la pleine propriété des données est essentielle, Matomo et Plausible proposent des versions auto-hébergées.
Intégration avec les outils existants : l'outil d'analyse peut-il alimenter vos tableaux de bord, votre CRM ou vos outils de reporting existants ?
Prix : la plupart des outils sans cookies facturent en fonction des pages vues mensuelles. Comparez les tarifs au niveau de trafic que vous attendez, pas seulement pour l'offre d'entrée de gamme.

Comment combiner analytique sans cookies et analytique traditionnelle

L'approche la plus efficace pour de nombreux sites consiste en une stratégie hybride combinant les deux méthodes :

Couche 1 : analytique sans cookies (toujours active) : installez un outil respectueux de la vie privée comme Plausible ou Fathom, qui fonctionne sans consentement. Cela vous fournit des indicateurs de référence fiables pour 100 % de votre trafic : pages vues, référents, types d'appareils, répartition géographique et suivi basique des conversions.
Couche 2 : Google Analytics (dépendant du consentement) : conservez GA4 pour les analyses avancées, mais chargez-le uniquement après que l'utilisateur a donné son consentement via votre bandeau cookies. Utilisez GA4 pour la segmentation d'audience, les parcours de conversion détaillés, l'intégration avec Google Ads et d'autres fonctionnalités nécessitant une identification persistante de l'utilisateur.

Cette approche hybride vous offre le meilleur des deux mondes : des données de trafic complètes et non biaisées grâce à votre outil sans cookies, et des informations comportementales riches grâce à GA4 pour le sous-ensemble d'utilisateurs consentants. Vous pouvez croiser les deux sources de données pour identifier et corriger le biais de consentement dans vos rapports GA4.

Conseils pratiques de mise en œuvre

Voici quelques étapes concrètes pour démarrer avec l'analytique sans cookies :

Commencez par un déploiement en parallèle. Faites tourner votre outil sans cookies en parallèle de Google Analytics pendant au moins 30 jours avant de prendre toute décision. Comparez les données pour comprendre l'impact de l'écart de consentement sur vos indicateurs actuels.
Configurez des événements personnalisés. La plupart des outils sans cookies prennent en charge les événements personnalisés (clics sur un bouton, soumissions de formulaires, téléchargements). Configurez-les pour suivre les conversions les plus importantes pour votre activité.
Utilisez les paramètres UTM de façon cohérente. Les outils sans cookies s'appuient sur les paramètres d'URL pour le suivi des campagnes. Assurez-vous que toutes vos campagnes marketing utilisent des balises UTM afin d'attribuer correctement le trafic.
Configurez correctement votre CMP. Si vous adoptez une approche hybride, assurez-vous que votre plateforme de gestion du consentement (comme Consentio) bloque bien Google Analytics jusqu'à l'obtention du consentement, tout en autorisant votre outil sans cookies à fonctionner immédiatement.
Révisez votre politique de confidentialité. Même si les outils sans cookies ne nécessitent pas de consentement, vous devriez tout de même les mentionner dans votre politique de confidentialité par souci de transparence. Expliquez quelles données sont collectées, comment elles sont traitées et où elles sont stockées.

Avec Consentio, la gestion de cette configuration hybride est simple. Notre plateforme vous permet de définir quels scripts nécessitent un consentement et lesquels peuvent s'exécuter immédiatement. Votre outil d'analyse sans cookies se charge en même temps que la page, tandis que Google Analytics et les autres scripts dépendants des cookies attendent le consentement de l'utilisateur : le tout piloté via une interface simple et visuelle.