Pour rappel, le 10 février 2022, la CNIL a mis en demeure un gestionnaire de site pour l'utilisation de Google Analytics. Elle estimait que, malgré les mesures supplémentaires pour encadrer les transferts de données, Google transférait illégalement des données, vers les États-Unis, par le biais de Google Analytics.
En juin, la CNIL a émis de nouvelles recommandations pour mettre en conformité son outil de mesure d'audience. Pour quel objectif ? Garantir la réidentification de l'utilisateur impossible.
Le 7 juin, la CNIL (Commission Nationale de l'Informatique et des Libertés) a indiqué que la simple modification du paramétrage des conditions de traitement de l’adresse IP dans Google Analytics ne suffisait pas pour être en conformité.
La problématique principale mise en avant par la CNIL :
Le contact direct, par le biais d’une connexion HTTPS, entre le terminal de la personne et des serveurs gérés par Google. Les requêtes qui en résultent permettent à ces serveurs d’obtenir l’adresse IP de l’internaute ainsi que de nombreuses informations sur son terminal. Celles-ci peuvent, de manière réaliste, permettre une réidentification de celui-ci et, en conséquence, l’accès à sa navigation sur l’ensemble des sites ayant recours à Google Analytics.
La CNIL recommande alors d’utiliser un serveur mandataire ou proxy pour rompre le contact direct entre le terminal de l’internaute et les serveurs de Google. Le but étant de garantir que l’ensemble des informations transmises ne permet en aucun cas une réidentification de la personne.
Le serveur de proxyfication devra également répondre à des exigences de mise en conformité, comme :
À ce jour, la CNIL a recensé au total 18 solutions, exemptées du recueil de consentement, qui répondent au RGPD. Nous pouvons distinguer deux catégories :
Selon vos KPI et vos habitudes d’analyse, vous trouverez très certainement la solution qui vous conviendra le mieux dans la liste proposée par la CNIL.
Pour vous aider dans votre démarche, nous avons benchmarké trois solutions généralistes que nous recommandons à nos clients : Matomo Analytics, Piwik PRO Analytics Suite et Analytics Suite Delta.
Cette solution est déjà utilisée sur environ 1 million de sites dans 190 pays. Les utilisateurs les plus notables sont l’ONU, Amnesty International, la NASE, ou encore Huawei.
Cette solution existe sous deux formats :
|
Forces |
Faiblesses |
|
Version gratuite |
Compétences techniques nécessaires pour certains besoins |
|
Open Source & Communauté |
Complexité d’installation (si beaucoup de personnes concernées) |
|
Exempté par la CNIL |
Coûts de maintenance et des mises à jour |
|
Pas d'échantillonnage de données |
Manipulations et visualisations basiques de la donnée |
|
Bibliothèque de plug-in (payants) |
|
|
Contrôle de la donnée |
|
|
Pas de limite de collecte |
|
|
Import d’historique de Google Analytics |
|
|
Forces |
Faiblesses |
|
Open Source & Communauté |
Manipulations et visualisations basiques de la donnée |
|
Exempté par la CNIL |
Interface moins intuitive |
|
Pas d'échantillonnage de données |
Infrastructure technique non adaptée à des sites à forte audience |
|
Bibliothèque de plug-in (intégrés) |
|
|
Contrôle de la donnée |
|
|
Import d’historique de Google Analytics |
|
Voici une liste des principales fonctionnalités de la solution Matomo Analytics :
Cette fonctionnalité vous permet de suivre l’évolution de votre chiffre d’affaires, le nombre de paniers abandonnés ou encore le nombre de produits commandés ;
Matomo Analytics propose également des fonctionnalités Premium :
Toutes les fonctionnalités de la solution Matomo Analytics sont répertoriées sur leur site Web.
Matomo fixe ses prix en fonction de deux éléments :
Dans sa version "Auto-hébergé", Matomo Analytics est gratuit mais attention aux coûts cachés (set-up, hébergement, maintenance, plug-in).
En revanche, dans sa version "Cloud", les tarifs de cette solution commencent à partir de 19 €HT/ mois (jusqu'à 50 K hits/mois) et 109 €HT/ mois (600 K hits/mois).
Piwik PRO est une suite analytics axée sur la protection de la vie privée des utilisateurs et sur la sécurité des données. L’outil est conçu pour analyser le parcours des utilisateurs à travers les sites web et les applications, en récoltant seulement les données utiles.
Piwik PRO est présente sur les sites du Crédit Agricole, de LinkedIn, de Microsoft, de Skoda Auto…
Cette solution existe sous deux formats :
|
Forces |
Faiblesses |
|
Version gratuite avec Piwic PRO Core |
Intégrations limités ou complexes avec certains outils tiers |
|
Confidentialité des données (non soumis au Cloud Act) |
Interface utilisateur |
|
Contrôle de la donnée |
Rapports natifs limités |
|
Anonymisation des données |
|
|
Large scope de métriques |
|
|
Échantillonnage de données à la demande |
La solution Piwik PRO propose des fonctionnalités comme :
Pour en savoir plus, rendez-vous sur le site de Piwik Pro.
Côté tarif, Piwik PRO Core est gratuit, pour toujours ! (Parole de l’entreprise elle-même 😊). Et pour connaître le prix de la version Piwik PRO Enterprise, il vous suffit de demander directement un devis. 😉
Analytics Suite Delta est la solution proposée par AT Internet. Cette alternative à Google Analytics propose à ses clients de les aider à analyser leur audience, à améliorer leurs performances digitales et à créer de la valeur.
Le petit plus qui peut faire la différence avec les autres solutions. Analystics Suite Delta est conçue pour limiter l’empreinte carbone de votre entreprise. Comment ? Grâce à une gestion intelligente des ressources et à la minimisation des informations recueillies et stockées.
Parmi les utilisateurs de cette solution, nous pouvons vous citer : OVH (l’hébergeur de sites Web), le journal Le Monde, Pôle Emploi, AXA ou encore France TV, etc.
|
Forces |
Faiblesses |
|
Exempté par la CNIL |
Coûts plus élevés que Matomo même si cela reste accessible |
|
Pas d'échantillonnage de données |
Soumis au Clound Act (Accès des données par les autorités américaines) |
|
Personnalisations multiples des données |
Impossibilité d'importer les données historiques d'une outils analytics tiers |
|
Manipulation de la donnée avec des tiers (via des connecteurs existants) |
|
|
Détection automatique des anomalies |
|
|
Infrastructure technique adaptée à des sites à forte audience |
|
|
Mesure hybride |
|
La solution Analytics Suite Delta propose des fonctionnalités telles que :
Mais cette solution ne s’arrête pas là. Elle propose également des fonctionnalités dédiées au e-commerce. Avec son module Sales Insights, Analytics Suite Delta vous permet :
Et parmi les fonctionnalités phares d’Analytics Suite Delta, nous pouvons vous citer :
Comme nous vous l’annoncions dans le tableau des forces et faiblesses, les tarifs d'Analytics Suite Delta sont plus élevés par rapport à Matomo.
Côté prix, il existe 2 tarifications d’Analystics Suite Delta :
La CNIL n’interdit pas l’utilisation de Google Analytics. Mais les nouvelles recommandations émises viennent contraindre davantage l’utilisation de cet outil.
Enfin, dernier point avant de changer pour une solution exemptée de consentement par la CNIL. Vous devez avoir à l’esprit que la mise en place d’une nouvelle solution Analytics aura des impacts. Des impacts techniques comme le paramétrage de la solution pour tous vos sites web, la récupération de l’historique des données Analytics ou encore la récupération du plan de taggage, etc., mais également des impacts sur le fonctionnement des équipes comme le besoin de se former sur le nouvel outil, financier avec l’achat de licences par exemple ou sur le recueil, la collecte et le suivi des données de votre site Web avec notamment des méthodes de calculs de certains KPI qui peuvent varier d’une solution à une autre.
Crédit photo : grinvalds
Co-auteurs :
|
|
|
| Naïma Brahimi | Éléonore Hugot | Emmanuel Castets |