Alternatives à Google Analytics et recommandations de la CNIL

9.09.26 | Outils

Parmi les alternatives à Google Analytics qui reviennent le plus souvent dans les comparatifs, une seule, Matomo, documente publiquement qu'elle peut mesurer l'audience d'un site sans bandeau cookies selon les critères de la CNIL. Pour une association, c'est souvent le seul critère qui compte vraiment. Vous pouvez stopper la lecture ici :-D

Nous avons passé en revue les alternatives avec une question simple en tête : est-ce que ça fonctionne aujourd'hui, et est-ce que ça convient à une structure qui accompagne des personnes, parfois vulnérables, avec une petite équipe et peu de temps ?

Pourquoi se poser la question ? Parce qu'un outil de statistiques n'est jamais neutre. Il dépose des traceurs dans le navigateur de chaque personne qui visite votre site : la bénévole qui cherche une permanence, le jeune qui consulte une page d'aide, le donateur qui hésite. Avec Google Analytics, ces données partent chez un acteur dont le modèle économique repose sur la publicité, ce qui impose un bandeau de consentement et vous rend responsable de ce qu'il en advient. Choisir son outil de mesure, c'est donc aussi une décision sur la confiance que vous devez à vos publics, en plus d'être un choix technique.

Encart : regarder son navigateur avec les yeux d'un traqueur Cover Your Tracks est un projet de l'Electronic Frontier Foundation (EFF), une association américaine de défense des libertés numériques. Lancé en 2010 sous le nom de Panopticlick, enrichi en 2015 d'un test des bloqueurs de publicité, il porte son nom actuel depuis 2020. Le principe est simple : vous ouvrez la page, vous cliquez, et l'outil simule le chargement de faux traceurs (une publicité, une balise invisible). Il vous dit ensuite si votre navigateur les bloque, puis mesure à quel point il est reconnaissable parmi les autres visiteurs : résolution d'écran, fuseau horaire, langue, polices installées, extensions… Cet ensemble forme une « empreinte numérique » qui permet de suivre quelqu'un sans le moindre cookie. Effacer ses cookies ne sert alors à rien. La leçon pour une association : « sans cookie » ne veut pas dire « sans suivi ». Un outil qui reconnaît vos visiteurs à leur empreinte reste soumis aux mêmes règles que les cookies. Attention aussi à ce que l'outil teste : votre navigateur, pas votre site. Il ne remplace pas l'inventaire des traceurs de votre site (étape 2 plus bas), mais dix minutes de test en réunion d'équipe valent tous les discours pour faire comprendre à vos salariés et bénévoles ce que vivent vos visiteurs.

Ce que la CNIL attend en 2026

Le principe n'a pas changé : tout traceur déposé dans un navigateur demande le consentement de la personne, sauf deux exceptions. Les traceurs indispensables au fonctionnement du site, et la mesure d'audience, à condition de rester dans un cadre strict. Ce cadre, la CNIL le précise sur sa page dédiée aux outils de mesure d'audience : l'outil sert uniquement à mesurer la fréquentation de votre site (performances, problèmes de navigation, ergonomie), et le fournisseur ne réutilise pas les données pour son propre compte. C'est précisément ce qui exclut Google Analytics, puisque les données alimentent l'écosystème publicitaire de Google.

Fin de la liste officielle, place à l'auto-évaluation

Pendant des années, la CNIL publiait une liste d'outils qu'elle avait évalués. C'est terminé. Depuis sa mise à jour du 4 juillet 2025, elle fournit aux éditeurs d'outils une grille d'auto-évaluation, et c'est à eux de vérifier si leur solution peut être configurée pour entrer dans l'exemption. La liste publique a été retirée au 1er janvier 2026, et une recommandation consolidée regroupe désormais l'ensemble des règles.

Concrètement, deux conséquences pour vous. Un outil « certifié CNIL » n'existe pas : méfiez-vous de ce vocabulaire. Et c'est à vous, en tant qu'association responsable de votre site, de demander au fournisseur sa conclusion d'auto-évaluation et de suivre son guide de configuration. Un outil compatible mais mal paramétré vous remet dans l'obligation d'afficher un bandeau.

Deux recommandations de 2026 qui touchent directement les associations

La première concerne vos newsletters. Publiée le 14 avril 2026, la recommandation sur les pixels de suivi dans les e-mails aligne ces petits traceurs invisibles sur le régime des cookies : mesurer qui a ouvert votre lettre d'information pour optimiser vos campagnes demande désormais un consentement. Les structures avaient jusqu'au 14 juillet 2026 pour informer leurs contacts existants, et la CNIL a complété le dispositif par une foire aux questions publiée le 22 juillet 2026. Si votre outil d'e-mailing (Brevo, Mailchimp…).

La seconde est toute récente. Le 5 novembre 2026, la CNIL a publié sa recommandation sur les outils de rejeu de session, adoptée le 8 octobre. Ces outils enregistrent les clics, le défilement et parfois les saisies pour « rejouer » la visite d'une personne. Ils relèvent du consentement préalable, avec une information spécifique dès le premier écran du bandeau. Plusieurs des outils comparés plus bas proposent ce type de fonctionnalité : il faudra la laisser éteinte si vous voulez rester sans bandeau.

Les outils

Outil	Ce que c'est vraiment	Prix d'entrée	Sans bandeau cookies ?	Notre avis pour une association
Matomo	Mesure d'audience open source, en ligne ou hébergée sur votre serveur, extension WordPress disponible	Gratuit en auto-hébergement, payant en cloud	Oui : l'éditeur a publié son auto-évaluation et un guide de configuration en français	Notre premier choix
Plausible	Mesure d'audience légère et open source, sans cookie ni identifiant persistant, données traitées dans l'Union européenne	9 $ par mois, essai gratuit de 30 jours	Conçu pour entrer dans l'exemption : demandez à l'éditeur sa conclusion d'auto-évaluation	Très bon choix pour un site vitrine
Simple Analytics	Mesure d'audience sans cookie, éditeur néerlandais, données hébergées aux Pays-Bas	Gratuit pour un site modeste (historique d'un mois, badge obligatoire), puis 20 $ par mois	Pas de bandeau selon l'éditeur, mais aucune auto-évaluation CNIL trouvée	Bonne option, en laissant éteint l'assistant IA qui peut faire sortir des données de l'UE
Open Web Analytics	Mesure d'audience open source (licence GPL), à installer sur votre serveur	Gratuit	Possible en théorie, mais aucune auto-évaluation publiée : à documenter vous-même	Seulement si vous avez une compétence technique en interne
Clicky	Statistiques en temps réel, cartes de chaleur	Gratuit, puis 9,99 $ par mois	Aucune auto-évaluation CNIL trouvée	Possible pour un petit site, à condition d'obtenir les garanties du fournisseur
W3Counter	Compteur de visites simple, éditeur américain très confidentiel	Gratuit, puis 5 $ par mois	Non documenté	Peu d'intérêt face à Matomo
Mixpanel	Analyse produit pour applications et logiciels	Gratuit puis payant	Non par défaut	Hors sujet pour un site associatif
Kissmetrics	Analyse marketing centrée sur la personne et son parcours d'achat	99 $ par mois	Non : le suivi individuel est le principe même de l'outil	Pas adapté

Ce que nous recommandons aux associations

Pour la grande majorité des associations et fondations que nous accompagnons, la réponse tient en un mot : Matomo. C'est d'ailleurs l'outil que la CNIL utilise sur son propre site pour ses statistiques d'audience.

Trois raisons à ce choix. L'éditeur a fait le travail d'auto-évaluation demandé par la CNIL et propose un mode de conformité qui applique les bons réglages en quelques clics. Les données peuvent rester chez vous, sur le serveur de votre site, sans passer par un acteur publicitaire. Et l'outil s'installe directement dans WordPress, ce qui évite d'ajouter un abonnement de plus à gérer pour une équipe déjà très sollicitée.

Un point de vigilance cependant : Matomo propose aussi des fonctionnalités avancées, comme l'enregistrement des visites ou les cartes de chaleur. Elles sortent du cadre de l'exemption et relèvent désormais de la recommandation de novembre 2026. Si votre structure accompagne des mineurs, des personnes malades, en situation de précarité ou d'exil, n'activez pas ces fonctionnalités. Savoir combien de personnes ont consulté votre page « Trouver une permanence » suffit largement à piloter votre site. Savoir ce que chacune y a tapé, c'est une autre histoire.

Et si Matomo vous semble trop complet ? Les comparatifs habituels oublient souvent toute une famille d'outils plus légers, conçus dès le départ pour fonctionner sans cookie, comme Plausible ou Simple Analytics. Ils peuvent convenir à un petit site vitrine. Avant de vous décider, demandez simplement au fournisseur sa conclusion d'auto-évaluation CNIL et son guide de configuration : un éditeur sérieux vous l'envoie sans difficulté.

Passer à une mesure sobre en cinq étapes

Changer d'outil de statistiques prend une demi-journée sur un site WordPress classique. Le plus important se joue avant, autour d'une table, pas dans les réglages.

Décidez ensemble de ce que vous voulez savoir. Trois ou quatre questions suffisent : combien de personnes viennent, par quelle page elles arrivent, quelles pages elles cherchent sans les trouver. Si une donnée ne sert à aucune décision, ne la collectez pas.
Faites l'inventaire de ce qui trace déjà. Google Analytics, pixel Facebook, vidéos YouTube intégrées, suivi des ouvertures dans votre outil d'e-mailing : chacun compte. L'extension de navigateur de votre choix ou l'onglet réseau de votre navigateur vous montre ce qui se charge sur vos pages.
Installez Matomo et activez le mode de conformité CNIL. Suivez le guide de configuration de l'éditeur, puis vérifiez que les fonctions d'enregistrement de session et de cartes de chaleur sont bien désactivées.
Retirez Google Analytics et les traceurs inutiles. Si plus rien sur votre site ne demande de consentement, votre bandeau cookies peut disparaître. S'il reste des contenus tiers (vidéos, cartes), gardez un bandeau limité à ceux-là, ou remplacez-les par des versions qui ne tracent pas.
Mettez à jour votre politique de confidentialité. Indiquez l'outil utilisé, sa finalité, la durée de conservation des données, et le moyen de s'opposer à la mesure. La CNIL rappelle qu'une personne peut s'y opposer même quand le consentement n'est pas requis.

Mesurer moins, mieux comprendre

Une association n'a pas besoin de connaître chaque visiteur pour savoir si son site remplit sa mission. Elle a besoin de quelques chiffres fiables, collectés sans trahir la confiance des personnes qu'elle accompagne. C'est aussi plus simple : moins de bandeau, moins de réglages, moins de risques en cas de contrôle.