Matomo : mesurer sans consentement, sous quelles conditions
Choisir l'outil ne suffit jamais à obtenir l'exemption. Comprendre quelle solution Matomo offre pour une mesure sans consentement revient à examiner une configuration précise, et cette nuance structure notre comparaison des alternatives à GA4.
- Les quatre conditions de la CNIL décrivent un usage, pas un logiciel : une même solution entre dans le cadre avec une configuration et en sort avec une autre.
- La CNIL publie pour Matomo un guide de configuration détaillant les réglages requis : sans eux, l'installation ne relève pas de l'exemption.
- L'exemption se paie en fonctionnalités : journal des visites, visiteurs en temps réel, profil visiteur, mesure des commandes, enregistrement de sessions et cartes de chaleur.
- L'auto-hébergement place toute la chaîne sous votre contrôle, avec le serveur, les mises à jour, les sauvegardes et la supervision qui l'accompagnent.
- La perte face à GA4 porte sur les intégrations natives avec les régies Google, la Search Console et l'entrepôt de données.
- Ce que recouvre l'exemption de consentement et ses conditions
- Les réglages que cette configuration exige réellement
- Hébergement chez l'éditeur ou sur vos serveurs
- Ce que vous gagnez et ce que vous perdez face à GA4
- Questions fréquentes sur Matomo et l'exemption
Ce contenu décrit des réglages techniques et cite ses sources publiques. Il ne remplace pas l'avis de votre conseil juridique ou de votre délégué à la protection des données, seuls compétents pour qualifier votre situation, et nos consultants en mesure de la performance travaillent systématiquement avec eux sur ce sujet.
Ce que recouvre l'exemption de consentement et ses conditions
La CNIL admet qu'un outil de mesure d'audience puisse se dispenser du consentement, à quatre conditions cumulatives : une finalité strictement limitée à la mesure d'audience pour le compte exclusif de l'éditeur, des statistiques anonymes uniquement, aucun recoupement avec d'autres traitements ni transmission à des tiers, et aucun suivi global de la navigation sur différents sites, page mise à jour le 4 juillet 2025.
Ces conditions décrivent un usage, pas un logiciel. Une même solution peut donc entrer dans le cadre avec une configuration et en sortir avec une autre, ce qui explique que la question ne se règle jamais par le nom d'un produit.
La CNIL publie précisément pour Matomo un guide de configuration détaillant les réglages requis pour bénéficier de l'exemption. Ce document existe pour une raison simple : sans ces réglages, l'installation ne relève pas de l'exemption.
Les réglages que cette configuration exige réellement
Le guide de la CNIL demande de désactiver les exports de données, dont le journal des visites, les visiteurs en temps réel, le profil visiteur et la carte des visiteurs en temps réel. Il impose également de mettre à disposition un lien de refus de suivi, notamment depuis la page de politique de confidentialité.
Plusieurs paramètres doivent ensuite être vérifiés un par un. L'anonymisation des adresses IP doit être activée, seuls les cookies internes au site sont admis, le suivi entre domaines reste proscrit, les identifiants utilisateurs comme une adresse de courriel ou un identifiant de connexion ne doivent pas être mesurés, la mesure des commandes en ligne doit être désactivée, et l'enregistrement des sessions comme les cartes de chaleur doivent être coupés par une instruction dédiée.
Cette configuration de Matomo pour l'exemption de consentement a un prix fonctionnel élevé, qu'il vaut mieux mesurer avant de s'engager. Vous perdez l'analyse commerciale, le suivi individuel, l'observation des parcours détaillés et les outils d'analyse comportementale. Le compromis se comprend, il mérite d'être posé sur la table avant la décision plutôt qu'après.
Hébergement chez l'éditeur ou sur vos serveurs
Matomo propose les deux modes, la solution infogérée par l'éditeur et l'installation sur votre propre infrastructure, l'éditeur mettant en avant la propriété totale de vos données et l'absence de dépendance fournisseur.
L'auto-hébergement place l'ensemble de la chaîne sous votre contrôle, avec la charge qui l'accompagne. Serveur dimensionné pour votre trafic, mises à jour de sécurité, sauvegardes, supervision : cette charge revient à votre équipe technique ou à un prestataire, et elle se poursuit indéfiniment.
L'hébergement par l'éditeur retire cette charge et déplace la question vers le lieu de traitement et le contrat qui l'encadre. Les deux options se défendent, le choix dépendant de vos compétences internes et de vos exigences propres.
Ce que vous gagnez et ce que vous perdez face à GA4
Le gain d'une mesure hébergée sous votre contrôle porte sur la maîtrise et sur l'absence d'échantillonnage, l'éditeur mettant en avant des données non échantillonnées et toutes les fonctionnalités incluses. Sur une installation qui n'a pas besoin de l'exemption, le périmètre fonctionnel couvre les parcours, les tunnels, les tests et l'analyse comportementale.
La perte porte sur les intégrations natives. GA4 dialogue nativement avec les régies publicitaires de Google, la Search Console et l'entrepôt de données de Google, ce qu'aucune alternative ne reproduit à l'identique. Un annonceur dont l'acquisition repose massivement sur ces leviers doit chiffrer ce que la rupture lui coûte.
La disponibilité des compétences sur le marché compte aussi. Recruter un profil qui maîtrise GA4 reste plus simple que recruter un profil expérimenté sur une solution moins répandue, réalité de marché à intégrer dans la décision.
Questions fréquentes sur Matomo et l'exemption
Une exemption se construit dans les réglages, jamais dans le choix d'un logo. Nos consultants examinent votre configuration avec votre délégué à la protection des données, demandez une étude comparative de solutions. Vos leviers restent pilotés par notre agence de marketing digital.