Pourquoi quitter Google Analytics maintenant
Google Analytics repose sur un mécanisme de collecte qui transfère des données de navigation vers des serveurs situés aux États-Unis. Or, depuis l'invalidation du Privacy Shield en 2020 par la Cour de justice de l'Union européenne (arrêt Schrems II), ces transferts ne peuvent légalement s'effectuer qu'avec des garanties contractuelles solides — les clauses contractuelles types (CCT) — et une analyse d'impact spécifique. En pratique, la majorité des sites web qui utilisent Google Analytics ne disposent pas de cette documentation. Les décisions du DSB autrichien (janvier 2022) et de la CNIL française (février 2022) ont matérialisé ce risque : elles ont établi que Google Analytics, dans sa configuration standard, transfère des données personnelles (adresses IP, identifiants de navigateur) hors de l'Union européenne sans base légale suffisante. L'Allemagne, les Pays-Bas, la Norvège et la Suède ont adopté des positions convergentes. Le principe d'accountability du RGPD (article 5.2) impose au responsable de traitement de démontrer, à tout moment, la conformité de ses traitements. Une migration vers un outil self-hosted hébergé dans l'UE répond à cette exigence : les données ne quittent pas votre infrastructure, vous en êtes le seul maître. C'est précisément ce que proposent Plausible Analytics et Matomo — deux outils open source, déployables sur votre propre VPS, sans dépendance à un tiers américain.
Les critères du comparatif
- Légalité RGPD : conformité native à la réglementation européenne, absence de transfert de données hors UE, documentation disponible pour le registre des traitements.
- Respect de la vie privée des visiteurs : nécessité ou non d'un bandeau de consentement aux cookies, collecte de données minimisées, durée de rétention configurable.
- Performance du script de tracking : taille du fichier JavaScript injecté dans chaque page, impact sur le Core Web Vitals (LCP, CLS, FID) et le score Lighthouse.
- Richesse fonctionnelle : profondeur des rapports disponibles — pages vues, sources, entonnoirs de conversion, A/B testing, cartes de chaleur, segmentation d'audience.
- Facilité d'installation : complexité du déploiement Docker, nombre de services requis (base de données, cache, reverse proxy), temps estimé pour une mise en production.
- Coût total de possession : licence logicielle (open source vs commercial), coût infrastructure VPS, temps de maintenance mensuel et mises à jour.
- Intégrations tierces : connecteurs natifs avec les CMS (WordPress, Shopify), les outils marketing (Zapier, Make), les API e-commerce et les plateformes publicitaires.
- Courbe d'apprentissage : complexité de la prise en main pour un non-technicien, documentation officielle, communauté et support disponibles en cas de problème.
Plausible Analytics : la légèreté avant tout
Plausible Analytics est un outil d'analyse de trafic web conçu autour d'un principe unique : mesurer l'essentiel sans recourir à aucun cookie, ni identifier individuellement les visiteurs. Le script de tracking pèse moins de 1 Ko — soit vingt fois moins que Google Analytics 4 et vingt-deux fois moins que le script par défaut de Matomo. Cela se traduit directement par une réduction de la latence au chargement et une amélioration mesurable des Core Web Vitals. Sur le plan juridique, Plausible ne dépose aucun cookie de traçage et ne collecte pas d'adresse IP. L'outil agrège les données de navigation par session cryptographique éphémère, sans jamais les associer à un profil persistant. Cette architecture permet d'utiliser Plausible sans bandeau de consentement dans la plupart des juridictions européennes — un avantage concurrentiel direct pour les sites soucieux de leur taux de conversion. Le projet est disponible en deux modes : Plausible Cloud, hébergé en Europe (Allemagne, via Hetzner) à partir de 9 € par mois pour 10 000 visites mensuelles, et Plausible CE (Community Edition), la version self-hosted distribuée sous licence AGPL-3.0. Cette dernière est gratuite, maintenue activement et déployable via Docker Compose en moins de quinze minutes sur un VPS avec 256 Mo de RAM disponibles. Le tableau de bord en temps réel est épuré : pages populaires, sources de trafic, pays, appareils et conversions d'objectifs simples.
Plausible Analytics vs Matomo : tableau comparatif sur 8 critères
| Critère | Plausible Analytics | Matomo |
|---|---|---|
| Script JS / impact performance | < 1 Ko, sans cookie | 22 Ko + cookie opt-in |
| Conformité RGPD out-of-the-box | Sans cookie, sans consentement requis | Nécessite bannière + configuration spécifique |
| Richesse fonctionnelle | Essentiel (pages, sources, pays, objectifs) | Avancée (entonnoirs, A/B, heatmaps, segmentation) |
| Installation Docker | Simple (image officielle + PostgreSQL) | Complexe (MariaDB, Redis, nginx, configuration PHP) |
| RAM requise (self-hosted) | ~256 Mo | ~2 Go (stack LAMP complète) |
| Licence self-hosted | AGPL-3.0 (gratuit) | GPL-3.0 (gratuit) ou Matomo Cloud (payant) |
| Dashboard temps réel | Oui, natif | Oui (via plugin additionnel) |
| API & intégrations | REST basique, webhooks | REST complète + WooCommerce, WordPress, Zapier, Tag Manager |
Matomo : la puissance pour les équipes data
Matomo (anciennement Piwik) est l'alternative à Google Analytics la plus ancienne et la plus complète de l'écosystème open source. Fondé en 2007, il propose une parité fonctionnelle quasi totale avec Universal Analytics : entonnoirs de conversion multi-étapes, cartes de chaleur (heatmaps), enregistrement de sessions, A/B testing, segmentation d'audience avancée, attribution multi-touch et rapports e-commerce compatibles WooCommerce et Shopify. La richesse de Matomo a un coût : la complexité. Un déploiement self-hosted requiert une stack complète — MariaDB ou MySQL, PHP 8.x, nginx ou Apache, et idéalement Redis pour le cache. Le script de tracking JS dépasse 22 Ko et, dans sa configuration par défaut, il dépose un cookie de session que la CNIL considère comme soumis au consentement. Une configuration RGPD correcte nécessite d'activer l'anonymisation des IP (les deux derniers octets), de réduire la durée de rétention, de configurer le opt-out et de documenter ces choix. Matomo propose également une option « sans cookie » depuis la version 4.0, au prix d'une légère perte de précision sur les sessions multi-pages. Dans ce mode, combiné à l'hébergement sur un VPS UE, Matomo peut fonctionner sans consentement préalable — à condition de valider le paramétrage avec votre délégué à la protection des données (DPO). Pour les équipes marketing qui ont besoin de rapports d'attribution, de suivi d'objectifs complexes ou d'intégrations avec des outils CRM, Matomo reste la référence open source. Son marketplace propose plus de 100 plugins officiels et communautaires.
Conformité RGPD : ce que disent vraiment les textes
Le RGPD ne cite pas Google Analytics, ni Plausible, ni Matomo. Il encadre les traitements de données personnelles — et c'est l'analyse de chaque outil dans son contexte de déploiement qui détermine sa conformité. Pour être licite, un traitement doit reposer sur une base légale (article 6 RGPD). Pour les cookies analytiques, la CNIL française retient l'intérêt légitime uniquement si les données collectées sont strictement nécessaires, minimisées et non croisées avec d'autres traitements. En pratique, c'est le mode « anonymisation complète » de Matomo ou le mode sans cookie de Plausible qui permettent de s'appuyer sur cette base légale. Le transfert de données hors UE est régi par le chapitre V du RGPD. Héberger votre analytics sur un VPS situé en Union européenne — chez un prestataire dont les sociétés mères et sous-traitants sont également dans l'UE — supprime de facto ce risque de transfert. C'est le principal argument technique des solutions self-hosted par rapport aux outils SaaS américains. Enfin, le principe de minimisation (article 5.1.c) impose de ne collecter que les données strictement nécessaires à la finalité déclarée. Si votre objectif est de mesurer le trafic et les pages populaires, Plausible suffit et minimise naturellement. Si vous avez besoin d'entonnoirs de conversion pour piloter une équipe marketing, Matomo est justifié — à condition de documenter cette nécessité dans votre registre de traitements.
Astuce : combinez les deux outils selon la nature du trafic. Déployez Plausible sur votre site public pour le trafic anonyme — léger, sans cookie, sans bannière. Activez Matomo uniquement dans les espaces authentifiés (espace client, back-office) où vos utilisateurs ont une relation contractuelle établie avec vous. Cette architecture hybride vous offre la légèreté de Plausible pour le SEO et la puissance de Matomo pour l'analyse de conversion, tout en limitant la surface de données personnelles collectées.
Comment déployer en 15 minutes avec Docker sur votre VPS
Les deux outils disposent d'images Docker officielles et de fichiers docker-compose.yml maintenus. Voici les grandes étapes pour un déploiement rapide sur un VPS sous Debian 12.
Plausible Analytics CE : clonez le dépôt officiel (plausible/community-edition sur GitHub), copiez plausible-conf.env.example en plausible-conf.env et renseignez quatre variables : BASE_URL, SECRET_KEY_BASE (généré via openssl rand -base64 48), DATABASE_URL (PostgreSQL fourni dans le compose) et CLICKHOUSE_DATABASE_URL. Lancez docker compose up -d. Plausible écoute sur le port 8000 ; placez nginx en reverse proxy avec un certificat Let's Encrypt via Certbot. Première connexion, création du compte administrateur, ajout de votre domaine — vous êtes en production.
Matomo : l'image officielle matomo sur Docker Hub s'accompagne d'un compose avec MariaDB. Les variables clés sont MYSQL_DATABASE, MYSQL_USER, MYSQL_PASSWORD et MATOMO_DATABASE_HOST. Le volume de données doit être monté sur l'hôte pour la persistance. Après docker compose up -d, l'assistant web de Matomo guide l'installation en cinq étapes. Prévoyez ensuite la configuration RGPD dans « Vie privée » : anonymisation IP, durée de rétention à 13 mois maximum, activation du mode sans cookie si nécessaire.
Dans les deux cas, un VPS avec 2 vCPU et 4 Go de RAM héberge confortablement les deux outils simultanément, avec de la marge pour le trafic d'un site de taille moyenne (jusqu'à 500 000 pages vues mensuelles).
Verdict : lequel choisir selon votre situation
Le choix entre Plausible Analytics et Matomo dépend moins de la qualité intrinsèque de chaque outil que de vos besoins réels et de votre capacité opérationnelle. Choisissez Plausible si : vous gérez un site vitrine, un blog ou un portfolio dont l'objectif principal est de mesurer le trafic et les pages populaires ; vous ne disposez pas d'un développeur dédié pour maintenir une stack applicative ; vous voulez une conformité RGPD sans configuration ni DPO ; votre VPS est limité en RAM (256 Mo suffisent) ; ou vous valorisez un tableau de bord lisible en trente secondes. Choisissez Matomo si : vous pilotez une boutique en ligne et avez besoin du suivi de panier et d'entonnoirs de conversion ; votre équipe marketing utilise des segments d'audience, des rapports d'attribution ou des tests A/B ; vous devez intégrer votre analytics à un CRM ou à des outils d'automatisation marketing ; ou vous souhaitez migrer les rapports existants depuis Google Analytics avec un minimum de perte de granularité. Choisissez les deux si vous avez un espace public (Plausible) et un espace authentifié (Matomo) — c'est l'architecture qui maximise la conformité tout en préservant la richesse analytique là où elle est justifiée. Dans les deux cas, l'hébergement sur un VPS ServOrbit situé en Europe garantit que vos données ne quittent jamais l'Union européenne — ce qui est, en 2026, la condition nécessaire pour toute stratégie analytics réellement conforme au RGPD.
