La liste des solutions de mesure d’audience exemptées de consentement selon la CNIL alternatives à Google Analytics

En tant que gestionnaire d’un site web ou d’une application mobile, il vous est souvent indispensable dans la fourniture de votre service d’utiliser des statistiques de fréquentation et de performance. Communément appelés cookies, ces traceurs peuvent être exemptés du consentement de l’utilisateur s’ils se limitent au strictement nécessaire à la fourniture du service fourni. 

Comment mesurer son audience grâce à des cookies sans recueillir le consentement de l’utilisateur ? 

La CNIL a crée un programme permettant d’évaluer les solutions de mesure d’audience et vérifier si celles-ci peuvent bénéficier de cette exception de recueil de consentement, conforme au RGPD. À ce jour, 15 configurations vous permettent de mesurer votre audience ans recueillir le consentement de l’internaute. 

Découvrez dans cet article les 15 configurations retenues par la CNIL qui permettent de mesurer son audience sans le consentement de l’utilisateur.

Trouver un DPO
Vous êtes à la recherche d'un "Data protection officer" ?
Sommaire :

Les 15 solutions de mesure d’audience que la CNIL considère comme conformes et donc exemptées du recueil de consentement 

Après avoir défini et énoncé les conditions de cette exemption, la CNIL a déterminé 15 solutions de mesure d’audience qu’elle considère conforme et donc bénéficiant de cette exemption de consentement, contrairement à Google Analytics selon la CNIL

La CNIL a permis à plusieurs sociétés de mesure d’audience d’évaluer la conformité RGPD de leur solution aux conditions qu’elle a énoncées. À ce jour, 15 solutions ont été retenues: voici les 15 alternatives à Google Analytics qui vous permettent de bénéficier de l’exemption de consentement des cookies de mesure d’audience. 

NomSociétéDescriptifPrixGuide de configuration
Analytics Suite DeltaAT InternetDécrite comme éthique, flexible, complète & puissante, la solution d’AT Internet est complétée par un support actif des équipes techniques et une documentation riche pour vous accompagner lors de la configuration de votre mesure d’audience.DevisGuide de configuration
SmartProfileNet Solution PartnerCette société française vous permet d’obtenir une analyse complète, centralisée, centrée et ciblée de votre client, en vous accompagnant grâce à son équipe d’experts.DevisGuide de configuration
Wysistat BusinessWysistatWysistat décrit une solution modulable et personnalisable, qui saura mesurer préciséme
nt votre audience.
DevisGuide de configuration
Piwik PRO Analytics SuitePiwik PROPiwik considère en priorité la vie privée des utilisateurs et la sécurité des données. Avec l’accompagnement d’une équipe composée d’experts, Piwik pro souhaite vous aider à optimiser le parcours du client.DevisGuide de configuration
Abla AnalyticsAstra PortaAbla Analytics est une société française qui déline des solutions de mesure d’audience adaptables en fonction de vos besoins.0€ Standard
99€ Plus
Grille tarifaire dispo
Guide de configuration
BEYABLE AnalyticsBEYABLELa solution Beyable Analytics prévoit une configuration personnalisable, globale, et optimisante avec un service automatisé & accompagné d’un expert, qui vise la rentabilité.DevisGuide de configuration
etracker Analytics (Basic, Pro, Entreprise)etrackerCette solution qui se veut être l’équivalent allemand de Google Analytics, garantit une sécurité des données et une facilité d’utilisation. Avec plus de 10 000 clients au cours de ces 20 dernières années, la société propose un accompagnement expert et un service modulable.Plusieurs prix selon audience. Entre 0€ et 199€Guide de configuration
Retency Web Audience
(voisins)
RetencyCette solution Made in France promeut une configuration hautement sécurisée et efficace, et compatible grâce à sa interopérabilité.DevisGuide de configuration
NonliNonliNonli, société française, propose cette solution sous le prisme de la productivité et de l’engagement grâce à des processus automatisés.DevisGuide de configuration
CS DigitalContensquareLa solution CS Digital vous accompagne pleinement dans sa configuration, grâce à une documentation riche et un service d’accompagnement accessible. Certifié ISO 27701, la sécurité est un enjeu principal pour Contentsquare, qui vous aide pleinement dans l’analyse du client grâce à de diverses fonctionnalités.DevisGuide de configuration
Matomo AnalyticsMatomoMatomo Analytics se définit comme l’alternative sécurisée de Google Analytics. Référence dans la mesure d’audience, Matomo est disponible en version cloud ou auto hébergée, et est doté d’une équipe disponible et d’une solution adaptable. Matomo Analytics promet un contrôle effectif, complet et illimité des données.0€ local – 19€ CloudGuide de configuration
WizalyWizaly SASWizaly fonctionnement entièrement avec des algorithmes, ce qui permet une vision objective, puisque data-driven. Grâce à une documentation riche et transparente, Wizaly permet une mesure d’audience scientifique et non biaisée.DevisGuide de configuration
CompassMarfeel SolutionsCompass promet une analyse d’audience en temps réelle, basée sur l’engagement et la performance, avec une analyse précise du client et des propositions d’optimisation.0€ / DevisGuide de configuration
StatshopWeb2RoiWeb2roi permet une mesure d’audience centralisée et optimisée grâce à une configuration hébergée en France qui vous permet d’être le seul propriétaire de vos données, garantissant leur sécurité.DevisGuide de configuration
EulerianEulerian TechnologiesEulerian propose une configuration évolutive, innovante, indépendante et interopérable. Accompagné d’une équipe d’expert, Eulerian optimise vos analyses d’audience tout en s’assurant de la sécurité des données.0€, 2900€, DevisGuide de configuration

L’exemption de consentement des cookies de mesure d’audience: définition et conditions 

Les données strictement nécessaires: quelles données puis-je utiliser pour mesurer mon  audience ? 

La CNIL considère que certaines données et leurs mesures peuvent être admises comme étant strictement nécessaires et permettant la bonne administration d’un site web. On entend par là des données si essentielles au bon fonctionnement du site, que leur simple fonctionnalité ne requiert pas le consentement de l’utilisateur. Parmi ces données, on retrouve: 

  • la mesure de l’audience selon chaque page
  • la liste des pages à partir desquelles un lien a été suivi pour demander la page courante, qu’elle soit interne ou externe au site
  • le terminal, le navigateur et la résolution utilisée
  • le temps de chargement des pages 
  • le temps passé sur chaque page, le taux de rebond, profondeur, défilement 
  • actions effectuées sur la page (clics, sélection) 
  • l’origine, la provenance géographique des requêtes d’utilisateurs 

Ces données sont purement statistiques & techniques. En retenant ces données, la CNIL encourage les responsables de traitement à se diriger vers une configuration de cookies simple qui reprend strictement ces éléments. 

Ce qu’il faut retenir : Pour utiliser des cookies de mesure d’audience sans avoir besoin de recueillir le consentement de l’utilisateur, il faut se limiter aux données strictement nécessaires retenues par la CNIL.  

Les conditions de cette exemption: comment puis-je bénéficier de cette exemption ?

Pour bénéficier de cette exemption, les cookies sont soumis à certaines obligations. Découvrons-les ensemble. 

  1. Une finalité strictement limitée : Le cookie ne doit être limité qu’à la seule mesure de l’audience du site ou de l’application et pour le compte exclusif de l’éditeur.
  2. Des données statistiques anonymes : Le cookie ne peut servir à produire que des données statistiques anonymes.
  3. La création d’une donnée confidentielle et isolée : Cette donnée statistique ne peut en aucun cas être liée à d’autres données et d’autres traitements. Elle ne peut pas être communiquée à un tiers.
  4. L’interdiction de créer un suivi global : La création d’une donnée statistique ne doit en aucun lieu permettre un suivi global de l’activité de l’utilisateur sur d’autres sites. Les données statistiques, même hébergées par un tiers, ne peuvent participer à la création d’un même identifiant sur plusieurs sites pour évaluer le comportement de l’utilisateur. 

Attention : La création d’une donnée statistique qui ne respecterait pas ces 4 conditions doit être soumise au recueil du consentement de l’utilisateur. 

Bon à savoir : Ces conditions n’excluent pas la fourniture d’un service de mesure d’audience comparative à de multiples éditeurs. Il faudra en revanche que les données soient collectées, traitées & stockées de manière indépendante pour chaque éditeur, et que chaque traceur soit indépendant. Il convient alors pour le responsable de traitement de vérifier que les données ne soient pas réutilisées par le fournisseur de ce service, qui doit adapter sa configuration. Il faut également s’assurer d’un éventuel transfert de données hors de l’Union européenne. 

Les recommandations de la CNIL: quelles sont les bonnes pratiques à appliquer pour mesurer son audience ? 

Bien que le consentement ne soit pas nécessaire, la CNIL recommande quelques comportements quant à l’utilisation de ces traceurs, et notamment dans un souci d’équité et de transparence. À cet effet, elle promeut: 

  • d’informer l’utilisateur de la mise en oeuvre de ces cookies au travers de la politique de confidentialité 
  • de limiter pertinemment  la durée de vie des cookies (par exemple: 13 mois) 
  • de limiter la durée de conservation des données ( 25 mois maximum) 
  • que ces durées soient réévaluées et adaptées en fonction des besoins périodiques 

Dans la pratique, la CNIL recommande également de prévoir une possibilité pour l’utilisateur de s’opposer à ces services de mesure d’audience. En effet, l’utilisateur, bien qu’il ne doive pas manifester expressément son consentement, doit pouvoir refuser l’utilisation de cookies lors de sa visite. Ce refus peut être proposé directement dans un bandeau informatif, ou via une redirection vers la politique de confidentialité. 

Trouver un DPO
Vous êtes à la recherche d'un "Data protection officer" ?

FAQ : Divorce, droit de la famille

Cette procédure peut conduire à des condamnations sous astreinte et des  amendes allant jusqu’à 20 000 000 € ou 4% du chiffre d’affaires annuel, avec le montant le plus élevé retenu. En outre, la CNIL peut décider de rendre la décision publique ce qui peut être dévastateur.

Cette procédure réservée aux cas peu complexes, mais qui peut être prononcée par un seul membre de la CNIL désigné à cet effet, peut amener à des sanctions de mise en conformité sous astreinte et une amende maximale de 20 000 €