Analyse web sans Google Analytics : options et critères

De nombreux exploitants cherchent une alternative à Google Analytics parce qu'ils veulent garder les données dans l'UE, éviter les cookies ou simplifier la question du consentement. Il existe plusieurs voies. Cet article présente les options courantes, nomme des critères de contrôle et renvoie aux pages des éditeurs. Il ne désigne aucun outil comme le meilleur. Celui qui convient dépend de vos exigences. Les indications proviennent des pages des éditeurs et peuvent changer. Revérifiez-les avant une décision.

Critères de comparaison

1. Emplacement du serveur et exploitant. Où se trouvent les données ? Qui est sous-traitant ? Auto-hébergement ou cloud ?
2. Cookies et stockage dans le navigateur. L'outil pose-t-il des cookies ou utilise-t-il d'autres stockages sur l'appareil ?
3. Consentement. L'utilisation exige-t-elle, selon votre appréciation juridique, un consentement ? Les éditeurs s'expriment à ce sujet, mais ne remplacent pas un examen personnel. Le cadre est décrit dans Consentement ou intérêt légitime.
4. Fonctions. Objectifs, entonnoirs, événements, campagnes, export, interfaces, plusieurs sites web.
5. Effort. Maintenance en auto-exploitation, intégration, formation.
6. Sortie. Pouvez-vous exporter vos données brutes ?

Les options en un aperçu

Matomo

Matomo existe comme logiciel à auto-héberger et comme cloud. L'éditeur souligne sur sa page d'hébergement que vous êtes propriétaire des données collectées et pouvez demander à tout moment un export des données brutes. Pour l'emplacement du cloud, la page ne cite aucune région, clarifiez-le donc directement. En auto-hébergement, vous assumez maintenance, mises à jour et sécurisation. Sans cookies, l'attribution des visiteurs et des campagnes devient moins précise : selon la FAQ de Matomo, le système estime alors les visiteurs à partir de l'adresse IP et d'autres caractéristiques. Des rapports comme l'attribution multiple ou les cohortes n'affichent pas de données.

Plausible

La déclaration de confidentialité cite un traitement et un stockage dans l'UE, pas de cookies et pas d'identifiants durables de visiteurs. L'adresse IP entre dans un identifiant quotidien dont le salt est supprimé toutes les 24 heures. L'édition communautaire auto-hébergée ne comprend selon l'éditeur pas une partie des fonctions du cloud, dont les entonnoirs et les objectifs e-commerce.

Fathom

Fathom décrit sous EU Isolation que les appels de visiteurs de l'UE sont traités sur des serveurs dans l'UE et que l'adresse IP y est supprimée. Sur les serveurs américains ne se trouvent, selon l'éditeur, que des données anonymisées pour l'affichage dans le tableau de bord. Fathom ne pose selon ses dires pas de cookies. Savoir si cela vous suffit dans votre cas est une appréciation juridique.

Piwik PRO

Piwik PRO regroupe analyse, gestionnaire de balises et Consent Manager. La page Protection des données et sécurité cite des sites cloud en Allemagne, aux Pays-Bas et en Suède (UE) ainsi qu'aux États-Unis et à Hong Kong, plus des options de cloud privé. Vous choisissez le centre de données. Le Consent Manager ne déclenche les balises, selon l'éditeur, qu'après accord.

etracker

etracker cite sur la page de protection des données un centre de données à Hambourg. Les cookies non nécessaires ne sont pas posés par défaut. L'éditeur fonde la mesure sur l'intérêt légitime selon l'art. 6, par. 1, point f du RGPD et ne voit pas de consentement préalable comme nécessaire. C'est la position de l'éditeur. Les exploitants informent malgré tout de l'utilisation dans leur déclaration de confidentialité.

Analyse des journaux côté serveur

Chaque serveur web écrit les accès dans des fichiers journaux. Des outils comme GoAccess les lisent et produisent des rapports dans le terminal ou sous forme de fichier HTML, avec aussi une sortie CSV et JSON. Matomo peut aussi importer des journaux, sans script dans le navigateur. L'inconvénient : sans script, il manque la taille d'écran, la durée de présence sur la page et des événements comme les clics. Les bots et les appels issus de caches faussent les chiffres. Et les fichiers journaux contiennent eux aussi des adresses IP, de sorte que vous devez fixer des délais de suppression.

Ce qu'aucune de ces options ne fait

L'analyse web classique montre des pages, des canaux et des objectifs, mais pas quelle entreprise se trouve derrière. La manière dont les deux se complètent figure dans Reconnaître des entreprises avec Google Analytics. Qui veut en plus voir où les visiteurs cliquent le trouvera dans Heatmap sur le site web. Pour l'aspect juridique de la reconnaissance des visiteurs : Reconnaissance des visiteurs et RGPD.

Comment décider

1. Notez à quelles trois questions l'analyse doit répondre.
2. Déterminez si vous pouvez et voulez auto-héberger.
3. Clarifiez avec votre conseil en protection des données si votre utilisation exige un consentement. Ne vous fiez pas seulement à l'indication de l'éditeur.
4. Testez deux candidats en parallèle pendant quelques semaines et comparez les chiffres. Les écarts entre outils sont normaux.
5. Vérifiez l'export des données avant de changer.

Questions fréquentes

N'ai-je pas besoin de bannière de consentement avec ces outils ? Cela dépend de l'outil, de la configuration et de l'appréciation juridique. Plusieurs éditeurs n'y voient pas de besoin. C'est leur position, pas une garantie. Clarifiez-le pour votre cas.

Puis-je exploiter Google Analytics et une alternative en parallèle ? Oui. C'est judicieux pour une période de test, afin de comparer les chiffres. Notez que chaque outil apporte ses propres obligations d'information et le cas échéant de consentement.

L'auto-hébergement est-il automatiquement meilleur pour la protection des données ? Non. Vous gardez le contrôle de l'emplacement, mais assumez vous-même exploitation et sécurité. Un fournisseur cloud avec site dans l'UE peut convenir aussi bien selon vos exigences.