Plausible Analytics vs Matomo : lequel choisir ?

Google Analytics repose sur un mécanisme de collecte qui transfère des données de navigation vers des serveurs situés aux États-Unis. Or, depuis l'invalidation du Privacy Shield en 2020 par la Cour de justice de l'Union européenne (arrêt Schrems II), ces transferts ne pouvaient plus légalement s'effectuer qu'avec des garanties contractuelles solides — les clauses contractuelles types (CCT) — et une analyse d'impact spécifique.

Les décisions du DSB autrichien (janvier 2022) et de la CNIL française (février 2022) ont matérialisé ce risque : elles ont établi que Google Analytics, dans sa configuration standard, transfère des données personnelles (adresses IP, identifiants de navigateur) hors de l'Union européenne sans base légale suffisante. D'autres autorités européennes de protection des données ont adopté des positions convergentes. Depuis juillet 2023, la décision d'adéquation dite Data Privacy Framework autorise de nouveau les transferts vers les entreprises américaines qui y adhèrent ; elle ne règle pas pour autant, à elle seule, la question du consentement aux traceurs ni la dépendance à un prestataire tiers.

Le principe d'accountability du RGPD (article 5.2) impose au responsable de traitement de démontrer, à tout moment, la conformité de ses traitements. Une migration vers un outil self-hosted hébergé dans l'UE répond à cette exigence : les données ne quittent pas votre infrastructure, vous en êtes le seul maître. C'est précisément ce que proposent Plausible Analytics et Matomo — deux outils open source, déployables sur votre propre VPS, sans dépendance à un tiers américain.

Plausible Analytics est un outil d'analyse de trafic web conçu autour d'un principe unique : mesurer l'essentiel sans recourir à aucun cookie, ni identifier individuellement les visiteurs. Le script de tracking pèse environ 2,5 Ko compressé — selon l'éditeur, 54 fois moins que celui de Google Analytics 4, et près de huit fois moins que le script par défaut de Matomo (environ 19 Ko compressé). Cela se traduit directement par une réduction de la latence au chargement et une amélioration mesurable des Core Web Vitals.

Sur le plan juridique, Plausible ne dépose aucun cookie de traçage et ne stocke aucune adresse IP. L'outil agrège les données de navigation par session cryptographique éphémère, sans jamais les associer à un profil persistant. Cette architecture permet d'utiliser Plausible sans bandeau de consentement dans la plupart des juridictions européennes — un avantage concurrentiel direct pour les sites soucieux de leur taux de conversion.

Le projet est disponible en deux modes : Plausible Cloud, hébergé en Europe (Allemagne, via Hetzner) à partir de 9 $ par mois pour 10 000 pages vues mensuelles, et Plausible CE (Community Edition), la version self-hosted distribuée sous licence AGPL-3.0. Cette dernière est gratuite, maintenue activement et déployable via Docker Compose en moins de quinze minutes sur un VPS doté d'au moins 2 Go de RAM, la recommandation de l'éditeur pour faire tourner ClickHouse. Le tableau de bord en temps réel est épuré : pages populaires, sources de trafic, pays, appareils et conversions d'objectifs simples.

Matomo (anciennement Piwik) est l'alternative à Google Analytics la plus ancienne et la plus complète de l'écosystème open source. Fondé en 2007, il propose une parité fonctionnelle quasi totale avec Universal Analytics : entonnoirs de conversion multi-étapes, cartes de chaleur (heatmaps), enregistrement de sessions, A/B testing, segmentation d'audience avancée, attribution multi-touch et rapports e-commerce compatibles WooCommerce et Shopify. Entonnoirs, cartes de chaleur et enregistrement de sessions, A/B testing et attribution multicanal sont toutefois des plugins premium, vendus en sus.

La richesse de Matomo a un coût : la complexité. Un déploiement self-hosted requiert une stack complète — MariaDB ou MySQL, PHP 8.x, nginx ou Apache, et idéalement Redis pour le cache. Le script de tracking JS pèse environ 19 Ko compressé par défaut (davantage avec des plugins) et, dans sa configuration par défaut, Matomo ne remplit pas toutes les conditions d'exemption de consentement fixées par la CNIL. Le guide de configuration publié par la CNIL demande de désactiver le journal des visites et le profil visiteur, de proposer l'opt-out, de vérifier l'anonymisation des IP (les deux derniers octets, activée par défaut) et de n'utiliser ni User ID, ni mesure e-commerce, ni cartes de chaleur ou enregistrements de session ; reste à limiter la rétention et à documenter ces choix.

Matomo propose également une option « sans cookie », au prix d'une précision moindre sur les visiteurs récurrents. Mais ce n'est pas le cookie qui conditionne l'exemption : configuré selon le guide de la CNIL et hébergé sur un VPS UE, Matomo peut fonctionner sans consentement préalable — à condition de valider le paramétrage avec votre délégué à la protection des données (DPO).

Pour les équipes marketing qui ont besoin de rapports d'attribution, de suivi d'objectifs complexes ou d'intégrations avec des outils CRM, Matomo reste la référence open source. Son marketplace propose plus de 100 plugins officiels et communautaires.

Le RGPD ne cite pas Google Analytics, ni Plausible, ni Matomo. Il encadre les traitements de données personnelles — et c'est l'analyse de chaque outil dans son contexte de déploiement qui détermine sa conformité.

Pour être licite, un traitement doit reposer sur une base légale (article 6 RGPD). Pour les traceurs de mesure d'audience, la question du consentement relève en France de l'article 82 de la loi Informatique et Libertés : la CNIL en exempte les traceurs limités à la mesure d'audience pour le compte exclusif de l'éditeur, qui produisent uniquement des statistiques anonymes et ne sont ni croisés avec d'autres traitements ni transmis à des tiers. En pratique, c'est Matomo configuré selon le guide d'exemption de la CNIL, ou un outil sans cookie comme Plausible, qui permettent de viser cette exemption.

Le transfert de données hors UE est régi par le chapitre V du RGPD. Héberger votre analytics sur un VPS situé en Union européenne — chez un prestataire dont les sociétés mères et sous-traitants sont également dans l'UE — supprime de facto ce risque de transfert. C'est le principal argument technique des solutions self-hosted par rapport aux outils SaaS américains.

Enfin, le principe de minimisation (article 5.1.c) impose de ne collecter que les données strictement nécessaires à la finalité déclarée. Si votre objectif est de mesurer le trafic et les pages populaires, Plausible suffit et minimise naturellement. Si vous avez besoin d'entonnoirs de conversion pour piloter une équipe marketing, Matomo est justifié — à condition de documenter cette nécessité dans votre registre de traitements.

Les deux outils disposent d'images Docker officielles et de fichiers docker-compose.yml maintenus. Voici les grandes étapes pour un déploiement rapide sur un VPS sous Debian 12.

Plausible Analytics CE : clonez le dépôt officiel (plausible/community-edition sur GitHub) au tag de la dernière release, créez un fichier .env et renseignez deux variables : BASE_URL et SECRET_KEY_BASE (au moins 64 octets, généré via openssl rand -base64 48). PostgreSQL et ClickHouse sont fournis par le compose, qui ne publie aucun de leurs ports. Derrière nginx, ajoutez HTTP_PORT=8000 et publiez Plausible en local seulement, dans compose.override.yml : 127.0.0.1:8000:8000. Lancez docker compose up -d, puis placez nginx en reverse proxy avec un certificat Let's Encrypt via Certbot. Première connexion, création du compte administrateur, ajout de votre domaine — vous êtes en production.

Matomo : l'image officielle matomo sur Docker Hub s'accompagne d'exemples de compose avec MariaDB et nginx (dossier .examples du dépôt matomo-org/docker). Les secrets MARIADB_PASSWORD et MARIADB_ROOT_PASSWORD se placent dans un fichier .env, générés via openssl rand -base64 32 ; Matomo les reprend par MATOMO_DATABASE_HOST, MATOMO_DATABASE_USERNAME et MATOMO_DATABASE_PASSWORD. Ne publiez jamais le port de MariaDB et, derrière votre reverse proxy, liez le port web de l'exemple à la boucle locale (127.0.0.1:8080:80). Le volume de données doit être monté sur l'hôte pour la persistance. Après docker compose up -d, l'assistant web de Matomo guide l'installation pas à pas. Prévoyez ensuite la configuration RGPD dans « Vie privée » : anonymisation IP, cookies limités à 13 mois et données conservées 25 mois au plus, activation du mode sans cookie si nécessaire.

Dans les deux cas, un VPS avec 2 vCPU et 4 Go de RAM couvre les recommandations des deux éditeurs réunies (2 Go chacun) ; Matomo situe ce minimum de 2 CPU et 2 Go à 100 000 pages vues mensuelles, au-delà prévoyez plus large.

Le choix entre Plausible Analytics et Matomo dépend moins de la qualité intrinsèque de chaque outil que de vos besoins réels et de votre capacité opérationnelle.

Choisissez Plausible si : vous gérez un site vitrine, un blog ou un portfolio dont l'objectif principal est de mesurer le trafic et les pages populaires ; vous ne disposez pas d'un développeur dédié pour maintenir une stack applicative ; vous voulez une conformité RGPD avec un minimum de configuration ; votre VPS est modeste (2 Go de RAM recommandés, ClickHouse compris) ; ou vous valorisez un tableau de bord lisible en trente secondes.

Choisissez Matomo si : vous pilotez une boutique en ligne et avez besoin du suivi de panier et d'entonnoirs de conversion ; votre équipe marketing utilise des segments d'audience, des rapports d'attribution ou des tests A/B ; vous devez intégrer votre analytics à un CRM ou à des outils d'automatisation marketing ; ou vous souhaitez migrer les rapports existants depuis Google Analytics avec un minimum de perte de granularité.

Choisissez les deux si vous avez un espace public (Plausible) et un espace authentifié (Matomo) — c'est l'architecture qui maximise la conformité tout en préservant la richesse analytique là où elle est justifiée.

Dans les deux cas, l'auto-hébergement sur un VPS ServOrbit, situé en Finlande ou en Allemagne, garde la mesure d'audience sur votre propre serveur : aucune donnée de navigation n'est transmise à un prestataire tiers. C'est ce qui change le plus par rapport à Google Analytics — la conformité, elle, dépend ensuite de ce que vous collectez et de la base légale retenue.