Plausible Analytics مقابل Matomo: أي بديل لـGoogle Analytics

تعتمد ‎Google Analytics على آلية جمع بيانات تنقل بيانات التصفح إلى خوادم تقع في الولايات المتحدة الأمريكية. ومنذ إبطال درع الخصوصية (Privacy Shield) في عام 2020 بموجب حكم محكمة العدل الأوروبية (Schrems II)، لم يعد ممكناً إجراء هذه عمليات النقل إلا بضمانات تعاقدية متينة — البنود التعاقدية النموذجية (CCT) — مدعومة بتقييم أثر محدد.

منحت قرارات هيئة DSB النمساوية (يناير 2022) وهيئة CNIL الفرنسية (فبراير 2022) شكلاً ملموساً لهذا الخطر: إذ أثبتتا أن ‎Google Analytics، في تهيئته الافتراضية، ينقل بيانات شخصية (عناوين IP، ومعرّفات المتصفح) خارج الاتحاد الأوروبي دون أساس قانوني كافٍ. واتخذت هيئات أوروبية أخرى لحماية البيانات مواقف متقاربة. ومنذ يوليو 2023، يسمح قرار الكفاية المعروف باسم Data Privacy Framework مجدداً بالنقل إلى الشركات الأمريكية المنضمة إليه؛ لكنه لا يحسم وحده مسألة الموافقة على أدوات التتبع ولا التبعية لمزوّد خارجي.

يُلزم مبدأ المساءلة في لائحة RGPD (المادة 5.2) مسؤول المعالجة بإثبات الامتثال في جميع الأوقات. إن الانتقال إلى أداة مستضافة ذاتياً في الاتحاد الأوروبي يلبّي هذا الشرط مباشرة: لن تغادر البيانات بنيتك التحتية، وستبقى صاحب السيطرة الوحيد عليها. وهذا بالضبط ما تقدمه ‎Plausible Analytics وMatomo — أداتان مفتوحتا المصدر، قابلتان للنشر على خادمك الافتراضي الخاص، دون أي تبعية لطرف ثالث أمريكي.

‎Plausible Analytics هي أداة تحليل حركة الزيارات على الويب مبنية حول مبدأ واحد: قياس الأساسيات دون اللجوء إلى أي ملفات تعريف ارتباط أو تحديد هوية الزوار بشكل فردي. يزن سكريبت التتبع نحو 2.5 كيلوبايت مضغوطاً — أي أخف بـ54 مرة من سكريبت ‎Google Analytics 4 بحسب الناشر، وأخف بنحو ثماني مرات من سكريبت ‎Matomo الافتراضي (نحو 19 كيلوبايت مضغوطاً). وهذا يُترجَم مباشرة إلى تقليص زمن الاستجابة عند تحميل الصفحة وتحسين ملموس في مؤشرات Core Web Vitals.

على الصعيد القانوني، لا تضع ‎Plausible أي ملفات تعريف ارتباط للتتبع ولا تخزّن أي عناوين IP. تُجمِّع الأداة بيانات التصفح عبر جلسات تشفير عابرة، دون ربطها بأي ملف تعريف دائم. يتيح هذا التصميم استخدام ‎Plausible بلا لافتة موافقة في معظم الولايات القضائية الأوروبية — وهي ميزة تنافسية مباشرة للمواقع الحريصة على معدلات التحويل.

المشروع متاح بصيغتين: ‎Plausible Cloud المستضاف في أوروبا (ألمانيا، عبر ‎Hetzner) ابتداءً من 9 دولارات شهرياً لـ10,000 مشاهدة صفحة، و‎Plausible CE (الإصدار المجتمعي) للاستضافة الذاتية موزَّعاً بموجب رخصة ‎AGPL-3.0. هذا الأخير مجاني، ويُصان بنشاط، وقابل للنشر عبر ‎Docker Compose في أقل من خمس عشرة دقيقة على خادم افتراضي بذاكرة وصول عشوائي لا تقل عن 2 جيجابايت، وهي توصية الناشر لتشغيل ClickHouse. لوحة المعلومات الفورية مُبسَّطة: الصفحات الشائعة، ومصادر الزيارات، والدول، والأجهزة، وتحويلات الأهداف البسيطة.

‎Matomo (المعروف سابقاً بـ‎Piwik) هو أقدم وأشمل بديل لـ‎Google Analytics في النظام البيئي مفتوح المصدر. تأسس عام 2007، ويوفر تعادلاً وظيفياً شبه كامل مع ‎Universal Analytics: مسارات تحويل متعددة الخطوات، وخرائط الحرارة، وتسجيل الجلسات، واختبارات A/B، وتقسيم متقدم للجمهور، وإسناد متعدد اللمسات، وتقارير التجارة الإلكترونية المتوافقة مع ‎WooCommerce وShopify. غير أن مسارات التحويل وخرائط الحرارة وتسجيل الجلسات واختبارات A/B والإسناد متعدد القنوات مكوّنات إضافية premium تُباع بشكل منفصل.

غنى ‎Matomo يأتي بثمن: التعقيد. يستلزم النشر الذاتي حزمة كاملة — ‎MariaDB أو MySQL، وPHP 8.x، وnginx أو Apache، ويُستحسن إضافة ‎Redis للتخزين المؤقت. يزن سكريبت التتبع ‎JS نحو 19 كيلوبايت مضغوطاً افتراضياً (وأكثر مع المكوّنات الإضافية)، ولا يستوفي ‎Matomo في تهيئته الافتراضية كل شروط الإعفاء من الموافقة التي حددتها هيئة CNIL الفرنسية. ويطلب دليل التهيئة الذي نشرته CNIL تعطيل سجل الزيارات وملف الزائر، وإتاحة إلغاء الاشتراك (opt-out)، والتحقق من إخفاء هوية IP (آخر بايتين، مفعّل افتراضياً)، وعدم استخدام User ID ولا قياس التجارة الإلكترونية ولا خرائط الحرارة أو تسجيلات الجلسات؛ ويبقى تقليص فترة الاحتفاظ وتوثيق هذه الخيارات.

تقدم ‎Matomo أيضاً خياراً «بلا ملفات تعريف ارتباط»، مع دقة أقل في رصد الزوار العائدين. لكن ملف تعريف الارتباط ليس ما يحدد الإعفاء: فعند تهيئته وفق دليل CNIL واستضافته على خادم افتراضي في الاتحاد الأوروبي، يمكن تشغيل ‎Matomo بلا موافقة مسبقة — بشرط التحقق من الإعداد مع مسؤول حماية البيانات (DPO). يضم سوق ‎Matomo أكثر من 100 مكوّن إضافي رسمي ومجتمعي.

لا تذكر لائحة RGPD ‎Google Analytics ولا ‎Plausible ولا ‎Matomo. إنها تُنظِّم معالجة البيانات الشخصية — وتحليل كل أداة في سياق نشرها هو ما يحدد مدى امتثالها.

لكي تكون عملية المعالجة مشروعة، يجب أن ترتكز على أساس قانوني (المادة 6 من لائحة RGPD). بالنسبة لأدوات تتبع قياس الجمهور، تخضع مسألة الموافقة في فرنسا للمادة 82 من قانون Informatique et Libertés: إذ تعفي هيئة CNIL أدوات التتبع المقتصرة على قياس الجمهور لحساب الناشر وحده، التي لا تُنتج إلا إحصاءات مجهولة الهوية ولا تُقاطَع مع معالجات أخرى ولا تُنقل إلى أطراف ثالثة. في التطبيق العملي، ‎Matomo المهيَّأ وفق دليل الإعفاء الصادر عن CNIL، أو أداة بلا ملفات تعريف ارتباط مثل ‎Plausible، هما اللذان يتيحان السعي إلى هذا الإعفاء.

تنقلات البيانات خارج الاتحاد الأوروبي خاضعة للفصل الخامس من لائحة RGPD. استضافة أداة التحليلات على خادم افتراضي يقع في الاتحاد الأوروبي — لدى مزود تقع شركاته الأم ومعالجوه الفرعيون أيضاً في الاتحاد — تُزيل هذا الخطر بالتصميم. هذه هي الحجة التقنية الرئيسية للحلول المستضافة ذاتياً في مقابل أدوات ‎SaaS الأمريكية.

أخيراً، يُلزم مبدأ التقليل (المادة 5.1.ج) بعدم جمع سوى البيانات الضرورية للغرض المُعلَن. إن كان هدفك قياس الزيارات والصفحات الشائعة، فإن ‎Plausible يكفي ويُقلِّل الجمع بطبيعته. وإن احتجت إلى مسارات تحويل لإدارة فريق تسويقي، فإن ‎Matomo مُبرَّر — بشرط توثيق هذه الضرورة في سجل عمليات المعالجة.

تمتلك الأداتان صور ‎Docker رسمية وملفات ‎docker-compose.yml مُصانة. إليك الخطوات الكبرى للنشر السريع على خادم افتراضي يعمل بـ‎Debian 12.

‎Plausible Analytics CE: استنسخ المستودع الرسمي (plausible/community-edition على ‎GitHub) على وسم آخر إصدار، وأنشئ ملف .env وعيِّن متغيرين: BASE_URL وSECRET_KEY_BASE (64 بايت على الأقل، مُولَّد عبر openssl rand -base64 48). يوفّر ملف الـ‎compose كلاً من ‎PostgreSQL وClickHouse دون نشر أي من منافذهما. خلف ‎nginx، أضف HTTP_PORT=8000 وانشر ‎Plausible محلياً فقط في compose.override.yml: 127.0.0.1:8000:8000. شغِّل docker compose up -d، ثم ضع ‎nginx وكيلاً عكسياً مع شهادة ‎Let's Encrypt عبر ‎Certbot. أول اتصال، أنشئ حساب المسؤول، أضف نطاقك — وأنت في بيئة الإنتاج.

‎Matomo: تأتي الصورة الرسمية matomo على ‎Docker Hub مع أمثلة ملفات ‎compose تتضمن ‎MariaDB وnginx (مجلد .examples في مستودع matomo-org/docker). توضع الأسرار MARIADB_PASSWORD وMARIADB_ROOT_PASSWORD في ملف .env، وتُولَّد عبر openssl rand -base64 32؛ ويستعيدها ‎Matomo عبر MATOMO_DATABASE_HOST وMATOMO_DATABASE_USERNAME وMATOMO_DATABASE_PASSWORD. لا تنشر منفذ ‎MariaDB أبداً، وخلف الوكيل العكسي اربط منفذ الويب في المثال بالواجهة المحلية (127.0.0.1:8080:80). يجب تثبيت وحدة البيانات على المضيف للحفاظ على الاستمرارية. بعد docker compose up -d، يرشدك معالج ‎Matomo النصي عبر الويب خلال التثبيت خطوة بخطوة. ثم هيِّئ إعدادات ‎RGPD ضمن «الخصوصية»: إخفاء هوية IP، وملفات تعريف ارتباط لا تتجاوز 13 شهراً، وبيانات تُحفظ 25 شهراً على الأكثر، وتفعيل الوضع بلا ملفات تعريف ارتباط إذا اقتضى الأمر.

في كلتا الحالتين، يغطي خادم افتراضي بـ2 معالج افتراضي و4 جيجابايت ذاكرة وصول عشوائي توصيات الناشرَين مجتمعةً (2 جيجابايت لكل أداة)؛ ويحدد ‎Matomo هذا الحد الأدنى (2 معالج و2 جيجابايت) لـ100,000 مشاهدة صفحة شهرياً، وما فوق ذلك يستلزم موارد أكبر.

الاختيار بين ‎Plausible Analytics و‎Matomo يعتمد أقل على الجودة الجوهرية لكل أداة وأكثر على احتياجاتك الفعلية وقدرتك التشغيلية.

اختر ‎Plausible إذا: تدير موقعاً تعريفياً أو مدوّنة أو محفظة أعمال هدفها الرئيسي قياس الزيارات والصفحات الشائعة؛ أو لا تمتلك مطوراً مخصصاً لصيانة حزمة تطبيقات؛ أو تريد الامتثال لـ‎RGPD بأقل قدر من التهيئة؛ أو كان خادمك الافتراضي متواضعاً (2 جيجابايت من الذاكرة موصى بها، مع ClickHouse)؛ أو تُقدِّر لوحة معلومات يمكن قراءتها في ثلاثين ثانية.

اختر ‎Matomo إذا: تُدير متجراً إلكترونياً وتحتاج إلى تتبع سلة التسوق ومسارات التحويل؛ أو يستخدم فريق التسويق لديك شرائح الجمهور وتقارير الإسناد أو اختبارات A/B؛ أو تحتاج إلى دمج أداة التحليلات مع نظام ‎CRM أو أدوات أتمتة التسويق؛ أو ترغب في ترحيل التقارير الحالية من ‎Google Analytics مع أقل قدر ممكن من فقدان التفاصيل.

اختر الاثنتين معاً إن كنت تمتلك فضاءً عاماً (‎Plausible) وفضاءً مُصادَقاً عليه (‎Matomo) — هذا هو التصميم الذي يعظِّم الامتثال مع الحفاظ على عمق التحليل حيث يكون مبرَّراً.

في جميع الحالات، تُبقي الاستضافة الذاتية على خادم ‎ServOrbit الافتراضي، الواقع في فنلندا أو ألمانيا، قياسَ الزيارات على خادمك أنت: فلا تُنقل أي بيانات تصفّح إلى مزوّد خارجي. وهذا هو الفارق الأكبر مقارنةً بـ‎Google Analytics — أما الامتثال فيتوقّف بعد ذلك على ما تجمعه وعلى الأساس القانوني الذي تستند إليه.