Respectueux de la vie privée analytics qui marche tout seul.

Pourquoi la plupart des outils d'analyse ne sont pas vraiment privés

Google Analytics, Mixpanel, Heap, et la plupart des autres outils d'analyse majeurs fonctionnent en déposant un cookie persistant dans le navigateur de chaque visiteur. Ce cookie permet d'identifier la même personne à travers les pages, les sessions et les sites. C'est comme ça qu'ils calculent des trucs comme « utilisateurs récurrents » ou « rétention sur 30 jours ».

Le revers de la médaille, c'est tout ce qui préoccupe les régulateurs de la vie privée : identifiants persistants, suivi intersites, adresses IP stockées avec les données comportementales, et l'obligation d'afficher une bannière de consentement aux cookies sur chaque page. En plus, ces bannières de cookies te coûtent entre 5 et 15 % de ton trafic avec des utilisateurs qui refusent ou rebondissent.

Il y a un deuxième coût, plus discret : avec des outils gratuits, tu n'es pas le client. Les données de GA4 alimentent les modèles publicitaires de Google — tes visiteurs paient avec leurs profils, et tu payes en complexité, rapports échantillonnés, et un tableau de bord conçu pour les acheteurs médias. L'analytics axé sur la confidentialité inverse la donne : tu paies (ou restes dans un niveau gratuit), les données restent à toi, et le produit est le produit.

Qu'est-ce qui rend vraiment l'analytics respectueux de la vie privée ?

L'expression “analytics respectueux de la vie privée” n'est pas un terme réglementé — n'importe qui peut l'afficher sur une page d'atterrissage. Avant de faire confiance à cette étiquette, vérifie l'outil selon cinq critères concrets :

• Aucun cookie ni stockage sur ton appareil.Rien n'est enregistré dans le navigateur du visiteur — pas de cookies, pas de localStorage, pas d'IndexedDB. Dès qu'un outil place un identifiant sur l'appareil, la Directive ePrivacy entre en jeu et une bannière de consentement apparaît.
• Pas de pistage.Certains outils “sans cookies” reconstituent discrètement un ID persistant à partir du canvas, des polices et des dimensions d'écran. Les régulateurs le considèrent comme un cookie — et c'est encore plus embêtant pour les visiteurs, qui ne peuvent pas le supprimer.
• Aucune donnée personnelle n'est conservée.Les adresses IP brutes et les User-Agents complets doivent être éliminés dès la collecte. Si l'un d'eux se retrouve dans la base de données avec les données comportementales, tu stockes des données personnelles au titre du RGPD, que tu le veuilles ou non.
• Pas de suivi entre les sites.Un visiteur de ton site devrait être invisible pour tous les autres sites que l'outil mesure. Google Analytics est gratuit justement parce que le comportement de tes visiteurs alimente une machine publicitaire inter-sites.
• Tes données restent à toi.Les statistiques agrégées sur ton trafic t'appartiennent — exportables, supprimables, jamais revendues, jamais utilisées pour entraîner des modèles publicitaires.

Gizmo passe les cinq. Les outils honnêtes dans la comparaison ci-dessous aussi. GA4 n'en valide aucun — c'est exactement pour ça que cette catégorie existe.

Comment Gizmo s'y prend à la place

Notre traqueur ne crée pas de cookies. Il n'utilise pas localStorage. Il ne fait pas de fingerprinting sur le canvas, les polices ou le matériel. On ne stocke jamais l'adresse IP du visiteur.

Pour compter les visiteurs uniques sur une journée, on génère un identifiant quotidien en hachant l'adresse IP du visiteur, l'User-Agent, le domaine du site et un sel qui varie chaque jour. Seuls 16 caractères hexadécimaux de ce hachage sont conservés — jamais l'IP, jamais l'User-Agent. Le sel se renouvelle à minuit UTC, donc le même visiteur lundi et mardi apparaît comme deux visiteurs différents. Le comptage, ça marche. Le suivi, ça ne marche pas.

visitor_id = sha256(daily_salt + utc_date + workspace_id + ip + user_agent).slice(0, 16)

Ce que tu obtiens

Comment se compare le secteur des analyses axées sur la confidentialité ?

L'analytics axé sur la confidentialité est une catégorie dynamique et vraiment compétitive, et la plupart des outils qui s'y trouvent sont de qualité. Voici un aperçu équitable de chacun — y compris ceux avec lesquels on rivalise :

• Plausible — Open source, hébergé dans l'UE, à partir de 9 €/mois. Le leader de la catégorie pour le polish et la documentation ; pas de version gratuite après les 30 jours d'essai.
• Fathom — Hébergé au Canada avec isolation UE, dès 15$/mois. Idéal pour sa simplicité et ses rapports par email ; pas d'option auto-hébergée, pas de version gratuite.
• Analytique Facile — Néerlandais, hébergé dans l'UE, dès 10 €/mois. L'interprétation la plus stricte du secteur — il peut fonctionner sans enregistrer aucun identifiant de visiteur.
• Umami — Open source et gratuit si tu l'héberges toi-même, donc tu gères le serveur, la base de données, les mises à jour et les sauvegardes. La version cloud gérée est payante.
• Matomo — Le vétéran, auto-hébergé ou dans le cloud. Un ensemble de fonctionnalités complet, mais il utilise des cookies par défaut — tu dois configurer le mode sans cookies toi-même — et l'interface a un peu vieilli.
• Gizmo — Sans cookies comme Plausible et Fathom, avec deux vraies différences : un plan gratuit à vie (10k événements/mois, sites illimités) et un serveur MCP intégré, donc les agents IA — Claude, Cursor, Codex — peuvent installer le suivi, interroger les stats et gérer les objectifs pour toi.

Chaque outil de cette liste est un choix solide. En gros : les auto-hébergeurs optent pour Umami, les équipes strictement européennes se tournent vers Plausible ou Simple Analytics, et ceux qui bossent avec des agents de codage IA — ou qui cherchent un vrai niveau gratuit — choisissent Gizmo.

Une petite précision sur les modèles de tarification, car "gratuit" peut avoir deux significations dans ce domaine. Le gratuit auto-hébergé (Umami, Matomo) nécessite un serveur et du temps pour le gérer. Le gratuit hébergé (Gizmo) est à la charge du fournisseur — c'est pourquoi la plupart des outils hébergés ne le proposent pas. Le nôtre fonctionne parce que les petits sites sont peu coûteux à gérer sur ClickHouse, et certains d'entre eux passent à des plans payants.

Et la conformité réglementaire, alors ?

Le schéma derrière tout ça : les bannières de consentement ne se déclenchent pas à cause de l'analyse — elles se déclenchent quand on stocke des identifiants sur l'appareil du visiteur (ePrivacy) ou qu'on traite des données personnelles (GDPR). Un outil qui ne fait ni l'un ni l'autre n'a rien à demander pour le consentement. Ce n'est pas une faille ; c'est le design que les régulateurs ont clairement validé pour la mesure d'audience.

Le petit avertissement : c'est de l'ingénierie, pas des conseils juridiques. Si tu gères des données sensibles ou que tu évolues dans un secteur très réglementé, fais appel à un avocat pour examiner ta configuration spécifique.

Pour en savoir plus, consultez notrepolitique de confidentialité. Pour le reste, notreformulaire de contact.

Qui ne devrait pas opter pour des analytics respectueuses de la vie privée

L'analytics axé sur la confidentialité troque le suivi individuel contre une gestion du consentement simplifiée. Pour la plupart des opérateurs, c'est un vrai plus. Pour certains workflows, ce n'est pas forcément le cas, et il vaut mieux le savoir avant de faire le saut :

• Acquisition payante conséquente avec attribution multi-touch.Si tu dépenses de l'argent pour des pubs et que tu dois attribuer une conversion à un clic d'il y a trois semaines sur un autre appareil, il te faut une identité persistante entre les sessions. Garde GA4 — avec sa bannière de consentement — ou une plateforme d'attribution dédiée pour ça.
• Remarketing et audiences ressemblantes.Les listes de reciblage ont besoin d'identifiants intersites, c'est dans leur nature. Aucun outil d'analytics respectueux de la vie privée ne peut nourrir les audiences Google Ads, même le nôtre.
• Analyse produit par utilisateur.Lier les événements aux ID d'utilisateur authentifiés — cohortes, courbes de rétention, adoption des fonctionnalités par compte — c'est plutôt le terrain de PostHog ou Mixpanel, pas de l'analyse web.
• Replays de session et heatmaps.Regarder les enregistrements de visites individuelles, c'est du suivi au niveau des personnes, c'est clair — aucun outil anonyme ne peut vraiment le faire. Hotjar ou Microsoft Clarity, avec un flux de consentement, c'est la voie à suivre.

Beaucoup d'équipes utilisent les deux : un outil sans cookies pour une analyse de site toujours active et sans bannières, et GA4 pour les campagnes payantes où l'attribution compense vraiment la friction du consentement.

À quoi ressemble vraiment le switch

Moins dramatique que tu ne le penses. Ajoute le script en une ligne, regarde les données arriver en temps réel, et fais-le tourner avec GA4 pendant une semaine ou deux si tu veux comparer les chiffres. Prépare-toi à ce que l'outil respectueux de la vie privée affiche plus de visiteurs, pas moins — il compte les personnes qui ont refusé le consentement et celles qui utilisent des bloqueurs de pub, toutes invisibles à GA4.

Quand tu fais confiance aux chiffres, enlève le tag GA4 — et, si l'analytics était la seule raison de l'avoir, retire aussi la bannière de cookies. Cette dernière étape, c'est le vrai bonus : une page plus rapide, une première impression plus nette, et les 5–15 % de visiteurs qui rebondissaient avant sur un mur de consentement voient enfin ton site.

FAQ

C'est quoi l'analyse qui respecte ta vie privée ?

Analyse web qui mesure le trafic sans identifier les utilisateurs. En pratique, ça veut dire pas de cookies ni de stockage sur l'appareil, pas de fingerprinting, pas de données personnelles dans la base, et pas de partage avec des réseaux publicitaires. Tu obtiens toujours les chiffres qui comptent — visiteurs, sources, pages principales, conversions — mais aucune personne ne peut être identifiée dans les données, c'est pourquoi il n'y a pas besoin de bannière de consentement.

J'ai toujours besoin d'une bannière de consentement aux cookies ?

Pas pour l'analytics, si l'outil est vraiment sans cookie. Les exigences de consentement de la Directive ePrivacy concernent le stockage d'identifiants sur le dispositif du visiteur — pas de cookie, pas de localStorage, rien à accepter. La CNIL et l'EDPB ont confirmé que la mesure anonymisée et sans cookie est exemptée de consentement. Tu pourrais avoir besoin d'une bannière pour d'autres éléments que ton site charge (pixels publicitaires, vidéos intégrées), mais l'analytics ne sera plus un souci.

Les outils d'analyse respectueux de la vie privée sont-ils moins précis que Google Analytics ?

Habituellement plus précis, pas moins. GA4 ne prend en compte que les visiteurs qui cliquent sur “accepter” dans la bannière de consentement — souvent 60–70% du trafic de l'UE — et en perd davantage à cause des bloqueurs de pub, qui ciblent agressivement les domaines de Google. Un outil sans cookies compte tout le monde. Le compromis est différent : les outils sans cookies surestiment les visiteurs récurrents sur plusieurs jours (lundi-toi et mardi-toi sont deux visiteurs), donc “visiteurs uniques” signifie unique-par-jour plutôt que unique-par-mois.

C'est quoi la différence entre les analyses respectueuses de la vie privée et GA4 ?

GA4 crée un profil persistant pour chaque visiteur grâce à un cookie et les suit à travers les sessions et les appareils — il est conçu pour l'attribution publicitaire et nécessite un consentement dans l'UE. L'analytics axé sur la vie privée compte le trafic de manière anonyme : les mêmes réponses au niveau du tableau de bord (combien de personnes, d'où, lisant quoi), mais sans profils et sans consentement requis. Si ton job, c'est de comprendre ton site, tu ne perds rien ; si c'est d'optimiser les dépenses publicitaires sur plusieurs semaines, le modèle de GA4 est la clé.

Quel outil d'analyse axé sur la vie privée devrais-je choisir ?

Tous les outils honnêtes — Plausible, Fathom, Simple Analytics, Umami, Gizmo — surpassent GA4 avec consentement pour l'analyse de site. Choisis selon tes besoins : auto-hébergement → Umami ; résidence des données UE la plus stricte → Plausible ou Simple Analytics ; niveau gratuit avec accès à l'agent IA via MCP → Gizmo. Évite tout ce qui se dit “sans cookie” mais qui trace le navigateur en sous-main — c'est le même suivi, mais en moins bien.

Puis-je suivre les conversions et les campagnes sans utiliser de cookies ?

Oui. Les objectifs, événements personnalisés, entonnoirs de conversion et attribution des campagnes UTM fonctionnent tous dans une session, sans avoir besoin de cookies. En revanche, l'attribution multi-touch sur plusieurs semaines ne fonctionne pas — attribuer l'achat d'aujourd'hui à une pub cliquée il y a trois semaines nécessite un identifiant persistant.

Gizmo est vraiment gratuit ?

Oui — 10 000 événements par mois, sites illimités, tableau de bord complet et accès MCP, pas de carte nécessaire, pas de période d'essai. Ça couvre la plupart des sites à faible et moyen trafic. Des plans payants sont disponibles seulement pour un volume d'événements plus important.

Continue à lire

• Suivi sans cookies : tout est expliqué !Ce que c'est, comment ça marche, et les outils qui s'en sortent bien.
• Google Analytics est-il en conformité avec le RGPD ?Où en est GA4 sur le plan légal dans l'UE, et quelles sont tes options ?
• Tu as besoin du consentement des cookies pour Google Analytics ?La réponse légale, pays par pays — et comment passer la bannière.
• alternative à Google AnalyticsPourquoi les opérateurs passent à autre chose, et ce que ça vous coûte.