Mesurer l'audience de son site sans cookies : c'est possible et c'est légal
Vous pouvez mesurer l'audience de votre site sans cookies et sans bandeau de consentement, à condition de choisir un outil qui compte les visites de façon anonyme et de ne rien en faire d'autre. Vous saurez combien de personnes viennent, par quelles pages elles entrent, d'où elles arrivent et sur quel appareil. Vous renoncez en échange au suivi individuel des visiteurs et au ciblage publicitaire, dont un site vitrine de TPE se passe très bien.
Cet article explique ce que dit la règle, ce que ces outils mesurent réellement, comment choisir le vôtre et comment l'installer sans erreur.
Ce que dit la CNIL sur la mesure d'audience
En France, tout dépôt de traceur sur l'appareil d'un visiteur demande en principe son accord préalable (article 82 de la loi Informatique et Libertés). La CNIL prévoit toutefois une exemption pour la mesure d'audience, à des conditions précises fixées dans ses lignes directrices et sa recommandation de 2020 :
- une seule finalité : mesurer la fréquentation du site pour le compte exclusif de l'éditeur, pas faire de la publicité ni suivre la personne sur d'autres sites ;
- des statistiques anonymes : les résultats servent à produire des chiffres agrégés, sans croisement avec d'autres fichiers comme votre CRM ;
- pas de transmission à des tiers pour leurs propres besoins ;
- des durées limitées : 13 mois au plus pour un éventuel traceur, 25 mois au plus pour les données collectées ;
- une information du visiteur, dans la politique de confidentialité, avec la possibilité de s'opposer à la mesure.
Un outil qui ne dépose aucun cookie et ne lit rien sur l'appareil va plus loin : il sort du champ de l'article 82. Il reste soumis au RGPD s'il traite des données comme l'adresse IP, d'où l'intérêt d'un outil qui l'anonymise ou ne la conserve pas. La CNIL publie sur son site la liste des solutions qu'elle a évaluées comme pouvant être configurées pour bénéficier de l'exemption ; consultez-la avant de choisir.
Pourquoi Google Analytics impose un bandeau
Google Analytics 4, dans sa configuration standard, ne remplit pas ces conditions : les données servent aussi à Google, et l'outil est conçu pour se relier à Google Ads. Il faut donc recueillir le consentement avant de le charger, avec un bandeau qui propose « Refuser » aussi clairement que « Accepter ».
La question du transfert vers les États-Unis, qui avait valu des mises en demeure de la CNIL en 2022, s'est apaisée depuis le cadre de protection des données UE-États-Unis adopté en juillet 2023. Le consentement, lui, reste obligatoire.
La conséquence pratique est simple : chaque visiteur qui refuse ou ignore le bandeau disparaît de vos statistiques. Vous pilotez votre site avec une partie seulement de votre audience, sans savoir laquelle. Le bandeau ajoute aussi un script à charger et un bloc qui gêne la lecture, ce qui pèse sur la vitesse de chargement du site, surtout sur mobile.
Ce qu'un outil sans cookies mesure, et ce qu'il ne mesure pas
Pour la grande majorité des TPE, les chiffres utiles sont tous disponibles. Ce qui manque relève du marketing avancé.
| Mesuré sans cookies | Non mesuré ou approximatif |
|---|---|
| Nombre de pages vues et de visiteurs (estimé par jour) | Visiteurs qui reviennent sur plusieurs jours |
| Pages les plus consultées et pages d'entrée | Parcours complet d'une même personne sur plusieurs visites |
| Sources : Google, réseaux sociaux, sites référents, campagnes taguées | Attribution d'une vente à plusieurs points de contact |
| Appareil, navigateur, pays | Profil démographique, centres d'intérêt |
| Objectifs : clic sur le téléphone, envoi du formulaire, téléchargement | Audiences de reciblage publicitaire |
Pour compter les visiteurs uniques sans cookie, ces outils calculent généralement une empreinte temporaire à partir de l'adresse IP, du navigateur et du site, renouvelée chaque jour. Le même visiteur revenu le lendemain compte donc pour deux. C'est la principale limite à connaître, et elle ne change rien aux tendances : si vos visites doublent d'un mois sur l'autre, l'outil le montre.
Les principaux outils de mesure d'audience sans cookies
Les tarifs ci-dessous sont des ordres de grandeur relevés en 2026 ; ils évoluent, vérifiez-les chez l'éditeur avant de vous engager.
| Outil | Fonctionnement | Coût indicatif | Pour qui |
|---|---|---|---|
| Matomo | Hébergé chez vous (gratuit) ou en cloud ; mode sans cookie disponible, configurable pour l'exemption CNIL | Gratuit en auto-hébergé, une vingtaine d'euros par mois en cloud | Ceux qui veulent un outil complet, proche de Google Analytics |
| Plausible | Sans cookie, éditeur européen, tableau de bord sur une page | À partir d'une dizaine d'euros par mois | Sites vitrines qui veulent l'essentiel sans réglage |
| Umami | Sans cookie, open source, auto-hébergeable | Gratuit en auto-hébergé, offre cloud avec palier gratuit | Sites gérés par un prestataire technique |
| Vercel Web Analytics | Intégré à l'hébergeur Vercel, sans cookie | Palier gratuit, inclus dans les offres payantes | Sites déjà hébergés sur Vercel |
| Analyse des journaux serveur | Aucun script dans la page : les visites sont lues dans les journaux de l'hébergeur | Souvent inclus chez l'hébergeur | Besoin minimal, aucun impact sur la vitesse |
Le site que vous lisez utilise par exemple Vercel Web Analytics, sans cookie et sans bandeau. Pour un site vitrine, le choix se joue rarement sur les fonctions : il se joue sur l'endroit où le site est hébergé, sur qui s'occupera de l'outil et sur le temps que vous passerez à lire les chiffres.
Comment choisir en 4 questions
- Avez-vous besoin de publicité ciblée ? Si vous faites du reciblage sur Google Ads ou Meta, il vous faut de toute façon un bandeau de consentement. La mesure sans cookies reste utile à côté, pour garder des chiffres complets.
- Qui installera et suivra l'outil ? Sans prestataire technique, préférez un service en ligne (Plausible, Matomo Cloud, l'outil de votre hébergeur) à une version auto-hébergée qu'il faudra mettre à jour.
- Où sont stockées les données ? Un éditeur européen, ou une version hébergée en Europe, simplifie votre politique de confidentialité.
- Allez-vous vraiment lire un tableau de bord complexe ? La plupart des dirigeants regardent trois chiffres par mois. Un outil simple qu'on consulte vaut mieux qu'un outil complet qu'on n'ouvre jamais.
Installer l'outil pas à pas
- Créez le compte et déclarez le domaine, avec et sans « www » si les deux existent.
- Ajoutez le script sur toutes les pages, en général une ligne dans l'en-tête du site ou un module de votre CMS. Il pèse quelques kilo-octets, contre plusieurs dizaines pour Google Analytics.
- Configurez les réglages de confidentialité : anonymisation de l'adresse IP, durée de conservation inférieure à 25 mois, désactivation de tout partage de données.
- Définissez vos objectifs : envoi du formulaire de contact, clic sur le numéro de téléphone, clic sur l'adresse e-mail, demande de devis.
- Taguez vos campagnes avec des paramètres UTM (newsletter, publication LinkedIn, carte de visite avec QR code) pour les distinguer dans les sources.
- Mettez à jour la politique de confidentialité : nom de l'outil, finalité, durée de conservation, moyen de s'opposer à la mesure. Notre article sur les mentions légales obligatoires d'un site rappelle ce que cette page doit contenir.
- Retirez l'ancien outil et le bandeau, s'il n'y a plus aucun autre traceur soumis au consentement. Vérifiez avec les outils de développement du navigateur (onglet Application, rubrique Cookies) qu'aucun cookie tiers ne subsiste.
Les pièges à éviter
- Supprimer le bandeau trop vite. Une vidéo YouTube intégrée, une carte Google Maps, un pixel publicitaire ou un captcha reCAPTCHA déposent leurs propres traceurs. Le bandeau reste nécessaire tant qu'ils sont là, ou jusqu'à ce que vous les remplaciez par des versions qui ne chargent rien avant un clic. Notre guide RGPD et formulaire de contact détaille les alternatives au captcha de Google.
- Croiser les statistiques avec des données nominatives. Rattacher une visite à un contact de votre CRM fait perdre l'exemption.
- Comparer les chiffres avec l'ancien outil. Un outil sans bandeau compte plus de visites que Google Analytics derrière un bandeau, puisqu'il voit aussi ceux qui refusaient. Repartez d'une nouvelle base plutôt que de conclure à une hausse soudaine.
- Collectionner les chiffres sans les lire. Fixez-vous un rendez-vous mensuel : visites, pages d'entrée, sources, objectifs atteints. Complétez avec Google Search Console, qui montre les requêtes tapées dans Google et ne dépose rien sur le site.
Ce que nous installons sur nos sites
Sur les sites que nous livrons, de la landing page (à partir de 1 200 € HT) au site vitrine (à partir de 2 500 € HT), la mesure d'audience sans cookies est installée et configurée d'office, avec les objectifs de contact et la mention dans la politique de confidentialité. Si vous préférez ne pas lire les chiffres vous-même, nos forfaits mensuels (149 € ou 490 € HT) comprennent un rapport de performance chaque mois.
Vous voulez des statistiques complètes sans bandeau de cookies ? Décrivez-nous votre site : nous vous disons en quelques jours ce qu'il faut changer, et combien cela coûte. Nos prix sont détaillés sur la page tarifs.