Cookies, analytics et RGPD en 2026 : mesurer sans perdre ses visiteurs

Vous ouvrez votre tableau Google Analytics.

3 842 utilisateurs ce mois-ci.

Très bien.

Mais une question apparaît rapidement :

3 842 utilisateurs sur combien de visiteurs réels ?

Certains ont refusé les cookies.

D’autres utilisent un bloqueur.

Certains navigateurs limitent naturellement le tracking.

Votre bandeau n’a peut-être pas chargé correctement.

Une partie de vos conversions est modélisée.

Une autre est attribuée à « Direct ».

Et, pendant ce temps, votre équipe marketing aimerait ajouter :

• Meta Pixel ;
• Google Ads ;
• LinkedIn Insight Tag ;
• Hotjar ;
• YouTube ;
• un chatbot ;
• une solution d’A/B testing ;
• un widget d’avis.

Le développeur commence à parler de Consent Mode, de CMP, de server-side tagging et de cookies first-party.

Le dirigeant, lui, pose une question beaucoup plus simple :

« Est-ce qu’on peut juste savoir si notre site fonctionne ? »

Oui.

Et c’est précisément là que beaucoup d’entreprises compliquent inutilement leur stratégie de mesure.

Pendant des années, le web analytics a suivi une logique presque automatique :

plus nous collectons de données, mieux nous comprendrons nos utilisateurs.

En 2026, cette idée mérite d’être inversée.

La bonne question n’est plus :

« Qu’est-ce que nous pouvons tracker ? »

Mais :

« Quelles données sont réellement nécessaires pour prendre de meilleures décisions ? »

Cette nuance change tout.

Parce que pour savoir si :

• une page service attire des prospects ;
• une campagne génère des demandes ;
• un article apporte du trafic ;
• un formulaire convertit ;
• un produit se vend ;

vous n’avez pas nécessairement besoin de construire un profil individuel de chaque visiteur pendant plusieurs mois.

Et chaque donnée supplémentaire possède un coût.

Un coût :

• juridique ;
• technique ;
• UX ;
• organisationnel ;
• parfois même statistique.

Un bandeau mal conçu peut agacer.

Un script publicitaire peut ralentir le site.

Une implémentation incorrecte peut collecter des données malgré un refus.

Un tableau de bord contenant 150 métriques peut finalement être moins utile qu’un reporting de dix indicateurs fiables.

Cette question est d’autant plus importante en 2026 que la CNIL continue de placer les cookies parmi les sujets concrets de contrôle et de sanction. Dans son bilan 2025 publié en février 2026, elle indique avoir prononcé 83 sanctions sur l’année pour un total de 486,8 millions d’euros d’amendes, les cookies faisant partie des principaux sujets rencontrés.

En septembre 2025, Google et SHEIN ont notamment reçu des sanctions importantes impliquant des manquements relatifs aux traceurs. Mais les grandes plateformes ne sont pas seules concernées : les décisions publiées par la CNIL montrent également des sanctions de quelques milliers ou dizaines de milliers d’euros concernant des structures beaucoup plus modestes.

Et l’actualité technique ne ralentit pas.

Le 15 juin 2026, Google Analytics a fait évoluer certains paramètres de gouvernance afin que le Consent Mode devienne le contrôle central de plusieurs usages liés à la collecte et à la publicité.

Pour une PME française, le sujet n’est donc plus théorique.

Il faut parvenir à concilier trois objectifs :

1. comprendre ce qui fonctionne ;
2. respecter les choix des visiteurs ;
3. éviter de transformer le tracking en usine à gaz.

C’est ce que nous allons faire dans ce guide.

Sommaire

1. Cookies, traceurs et RGPD : remettre les termes dans le bon ordre
2. Tous les cookies nécessitent-ils un consentement ?
3. Ce qui a changé en 2026
4. Pourquoi la bannière cookies est devenue un problème UX
5. Ce qu’est réellement un consentement valable
6. Peut-on mesurer une audience sans consentement ?
7. Les critères d’exemption de la CNIL
8. Google Analytics 4 en 2026
9. Comprendre le Consent Mode sans jargon
10. Matomo et l’exemption CNIL
11. Plausible et l’analytics sans cookies
12. GA4 vs Matomo vs Plausible
13. Quel niveau de mesure une PME a-t-elle réellement besoin ?
14. Tracking server-side : solution ou fausse bonne idée ?
15. Les scripts tiers oubliés
16. YouTube, cartes, réseaux sociaux et contenus embarqués
17. Comment concevoir un bon bandeau cookies
18. La mesure après refus : accepter de ne pas tout savoir
19. Comment construire un plan de tracking utile
20. Les données à ne jamais envoyer par erreur
21. Trois cas pratiques de PME
22. Quel impact sur la performance du site ?
23. Analytics et SEO
24. Analytics et SEA
25. Plan d’action en 30, 60 et 90 jours
26. Checklist de conformité opérationnelle
27. Conclusion

1) Cookies, traceurs et RGPD : remettre les termes dans le bon ordre

Commençons par une confusion très fréquente :

le RGPD n’est pas la seule règle qui encadre les cookies.

En France, l’accès ou l’inscription d’informations dans le terminal d’un utilisateur est notamment encadré par l’article 82 de la loi Informatique et Libertés, issu du cadre européen ePrivacy.

Le RGPD intervient notamment lorsqu’il est question :

• de données personnelles ;
• de base légale ;
• d’information ;
• de droits ;
• de sous-traitants ;
• de transferts ;
• de durée de conservation ;
• et de définition du consentement.

Pour simplifier :

les règles relatives aux traceurs et le RGPD travaillent ensemble, mais ce ne sont pas exactement la même chose.

Un cookie n’est qu’un type de traceur

On parle souvent de « cookies » parce que c’est le terme connu du grand public.

Mais la réglementation concerne plus largement différentes technologies capables de lire ou écrire des informations sur le terminal.

On peut rencontrer :

• cookies HTTP ;
• localStorage ;
• pixels ;
• identifiants ;
• SDK dans les applications ;
• mécanismes similaires.

Cela explique pourquoi :

« Nous n’utilisons aucun cookie »

ne signifie pas nécessairement :

« Nous ne faisons aucun tracking soumis à des règles. »

Le mécanisme technique est une chose.

La finalité et les données traitées en sont une autre.

2) Tous les cookies nécessitent-ils un consentement ?

Non.

Et c’est probablement le point le plus important de cet article.

Une grande partie des interfaces actuelles donnent l’impression que :

cookie = consentement.

Ce n’est pas exact.

La CNIL distingue notamment les traceurs nécessitant un consentement préalable et ceux pouvant bénéficier d’une exemption.

Exemples de traceurs pouvant être nécessaires au service

On peut notamment retrouver :

• authentification ;
• sécurité ;
• conservation du panier ;
• choix de langue ;
• équilibrage de charge ;
• mémorisation du choix relatif aux cookies.

Ces fonctions permettent au service demandé de fonctionner.

La CNIL rappelle également que certains traceurs de mesure d’audience peuvent être exemptés lorsqu’ils répondent à des conditions strictes.

Exemples nécessitant généralement un consentement

On retrouve notamment :

• publicité personnalisée ;
• remarketing ;
• certains pixels publicitaires ;
• suivi cross-site ;
• boutons sociaux déposant des traceurs publicitaires ;
• certaines mesures publicitaires.

C’est particulièrement vrai avec les outils analytics.

3) Ce qui a changé en 2026

Les règles fondamentales n’ont pas été réinventées du jour au lendemain.

Mais plusieurs évolutions rendent le sujet particulièrement pertinent cette année.

3.1 La CNIL actualise encore sa doctrine pratique

La FAQ « cookies et autres traceurs » de la CNIL a été actualisée le 29 avril 2026.

Elle rappelle notamment :

• qu’une simple poursuite de navigation ne constitue pas un consentement ;
• que le refus doit être aussi simple que l’acceptation ;
• que les designs trompeurs peuvent remettre en cause le consentement ;
• qu’une conservation du choix pendant environ six mois constitue généralement une bonne pratique.

3.2 Le consentement multi-terminaux apparaît

En janvier 2026, la CNIL a publié des précisions concernant le consentement dit multi-terminaux.

L’idée :

un utilisateur connecté à un même compte sur :

• ordinateur ;
• téléphone ;
• tablette ;

pourrait, sous certaines conditions, voir son choix appliqué sur plusieurs appareils.

Cette approche peut réduire les sollicitations répétitives, mais elle nécessite une information suffisamment claire et une vraie maîtrise du choix par l’utilisateur.

3.3 Google renforce le rôle du Consent Mode

Depuis le 15 juin 2026, Google Analytics utilise davantage les paramètres issus du Consent Mode pour gouverner différents usages de données liés notamment à la publicité.

Autrement dit :

la gestion du consentement devient de plus en plus directement intégrée à l’infrastructure marketing.

3.4 La CNIL a revu son approche des outils de mesure d’audience

En juillet 2025, la CNIL a publié une nouvelle ressource pour permettre aux fournisseurs d’auto-évaluer la capacité de leurs outils à entrer dans le cadre de l’exemption de consentement.

Point crucial :

la CNIL ne publie plus simplement une liste que l’on pourrait interpréter comme une certification.

Elle demande aux fournisseurs et éditeurs de vérifier et documenter eux-mêmes le respect des critères.

Un fournisseur peut dire qu’il estime, après auto-évaluation, que sa configuration répond aux critères.

Il ne peut pas se présenter comme :

« certifié CNIL »

ou

« validé par la CNIL ».

4) Pourquoi la bannière cookies est devenue un problème UX

Ouvrez cinq sites.

Vous rencontrerez probablement cinq bandeaux.

Le premier recouvre 40 % de l’écran.

Le deuxième affiche :

« Accepter »

en vert.

Et :

« Continuer sans accepter »

dans un lien gris presque invisible.

Le troisième demande trois écrans de paramétrage.

Le quatrième réapparaît à chaque visite.

Le cinquième charge tout de même certains traceurs avant votre choix.

Ce n’est plus simplement un sujet juridique.

C’est un sujet d’expérience utilisateur.

Une bannière intervient au pire moment

Lorsque quelqu’un arrive sur votre site, il ne connaît pas encore :

• votre entreprise ;
• votre offre ;
• votre contenu.

Et sa première interaction consiste parfois à comprendre :

« partenaires légitimes », « mesure », « personnalisation », « finalités », « vendors ».

Vous imposez donc une décision complexe avant même de créer de la valeur.

Sur mobile, le problème est amplifié

Un bandeau de 300 pixels de haut sur un écran de 700 pixels peut masquer :

• le titre ;
• le CTA ;
• le prix ;
• le contenu.

La première impression de votre entreprise devient alors :

une demande de consentement.

L’objectif UX ne doit pas être d’obtenir plus d’acceptations

Cette phrase mérite d’être soulignée.

Votre objectif ne devrait pas être :

« Comment maximiser le taux d’acceptation ? »

mais :

« Comment permettre un choix réellement compris sans casser le parcours ? »

Ces objectifs ne sont pas identiques.

Un dark pattern peut augmenter artificiellement le taux d’acceptation.

Mais il peut :

• invalider juridiquement le consentement ;
• dégrader la confiance ;
• augmenter l’agacement ;
• exposer l’entreprise.

5) Ce qu’est réellement un consentement valable

La CNIL rappelle plusieurs caractéristiques.

Le consentement doit être :

• libre ;
• spécifique ;
• éclairé ;
• univoque.

Libre

L’utilisateur doit réellement pouvoir choisir.

Spécifique

Il doit comprendre les différentes finalités.

Éclairé

L’information doit être compréhensible.

Univoque

Une action positive est nécessaire.

Simplement continuer à naviguer ne vaut pas consentement.

La FAQ CNIL actualisée en avril 2026 confirme explicitement que l’absence d’action doit être interprétée comme un refus pour les traceurs nécessitant un consentement.

Refuser aussi simplement qu’accepter

Voici l’un des principes les plus opérationnels.

Si vous proposez :

Tout accepter

en un clic,

mais qu’il faut :

1. ouvrir « Gérer mes préférences » ;
2. descendre ;
3. désactiver quatre catégories ;
4. sauvegarder ;

pour refuser,

vous créez une asymétrie.

La CNIL recommande fortement que le refus soit accessible sur le même écran et avec la même facilité que l’acceptation.

Même apparence ?

La réglementation ne demande pas nécessairement deux boutons strictement identiques.

Mais la CNIL met en garde contre les designs trompeurs qui :

• donnent l’impression que l’acceptation est obligatoire ;
• rendent le refus volontairement discret ;
• mettent visuellement un choix en avant de manière disproportionnée.

6) Combien de temps faut-il conserver le choix ?

Vous avez probablement déjà vécu cette situation :

vous refusez les cookies.

Vous changez de page.

Le bandeau revient.

Ou vous revenez deux jours plus tard.

Il réapparaît.

C’est une très mauvaise expérience.

La CNIL recommande de mémoriser :

• le consentement ;
• mais également le refus.

Dans sa FAQ 2026, elle précise qu’une conservation d’environ six mois constitue généralement une bonne pratique, même si la durée doit être adaptée au contexte.

Le point essentiel est :

le refus mérite le même respect que l’acceptation.

7) Peut-on mesurer son audience sans consentement ?

Oui.

Mais cette réponse nécessite immédiatement :

sous conditions.

C’est l’un des aspects les plus intéressants de la doctrine française.

La CNIL considère que certains traceurs destinés exclusivement à une mesure d’audience strictement nécessaire peuvent bénéficier d’une exemption.

Cela peut permettre de connaître :

• fréquentation ;
• pages consultées ;
• performances ;
• problèmes de navigation ;
• utilisation de fonctionnalités.

Sans demander systématiquement un consentement.

Mais cette exemption est volontairement limitée.

8) Les critères d’exemption de la CNIL

La ressource publiée par la CNIL en juillet 2025 donne une excellente grille de lecture.

Pour entrer dans ce cadre, la mesure doit notamment rester strictement limitée à la mesure d’audience pour le compte exclusif de l’éditeur et servir uniquement à produire des données statistiques anonymes.

Ce que vous pouvez chercher à mesurer

Par exemple :

• performances ;
• contenus consultés ;
• difficultés de navigation ;
• ergonomie ;
• capacité serveur.

Ce qui devient problématique

L’outil ne doit notamment pas permettre :

• le suivi global d’un utilisateur à travers plusieurs sites ;
• le recoupement avec d’autres traitements ;
• la transmission de données non anonymes à des tiers ;
• la construction d’un suivi publicitaire individualisé.

Durées recommandées

La CNIL recommande notamment, dans ce cadre :

• une durée de vie des traceurs adaptée, avec 13 mois cités comme durée permettant généralement une comparaison pertinente ;
• une conservation des informations collectées limitée à 25 mois maximum ;
• un réexamen périodique de ces durées.

Attention :

13 mois n’est pas une durée magique à appliquer partout.

Le principe reste la minimisation.

Si trois mois suffisent à votre besoin, vous n’avez aucune raison business de conserver davantage.

9) Le piège : confondre analytics et marketing attribution

Supposons que vous souhaitiez connaître :

• visiteurs ;
• pages vues ;
• sources ;
• formulaires.

C’est de la mesure d’audience relativement simple.

Puis vous ajoutez :

• attribution multi-touch ;
• profil utilisateur ;
• remarketing ;
• rapprochement CRM ;
• suivi inter-appareils ;
• audiences publicitaires.

Vous venez de changer de problème.

La mesure anonyme répond à :

Combien de visiteurs ont vu cette page ?

Le tracking marketing cherche davantage à répondre à :

Est-ce que cette personne ayant cliqué sur une publicité il y a quinze jours est revenue sur un autre appareil puis a acheté ?

La deuxième question demande davantage de continuité et d’identifiants.

Elle est parfois justifiée.

Mais toutes les entreprises n’en ont pas besoin.

10) Google Analytics 4 en 2026

Google Analytics reste probablement la référence la plus connue.

Et pour de bonnes raisons.

GA4 permet notamment :

• analyse de trafic ;
• événements ;
• conversions ;
• funnels ;
• e-commerce ;
• audiences ;
• intégration Google Ads ;
• BigQuery ;
• attribution marketing.

Pour une entreprise qui investit fortement dans Google Ads, cet écosystème peut être extrêmement utile.

Mais cette richesse augmente également la complexité de gouvernance.

Google Analytics et le consentement

Dans ses propres documentations destinées aux utilisateurs de l’Espace économique européen, Google demande de gérer les signaux de consentement pour différents usages.

Parmi les paramètres du Consent Mode :

• analytics_storage ;
• ad_storage ;
• ad_user_data ;
• ad_personalization.

Cela montre bien une chose :

Analytics n’est plus une simple balise que l’on colle dans <head> puis que l’on oublie pendant cinq ans.

Il fait partie d’une architecture de consentement.

11) Comprendre le Consent Mode sans jargon

Le Consent Mode est parfois présenté comme :

« Google Analytics sans cookies et sans consentement ».

Cette formulation peut induire en erreur.

Google explique lui-même que le Consent Mode :

• reçoit les choix de consentement ;
• puis adapte le comportement des balises.

Il ne fournit pas lui-même la bannière.

Architecture simplifiée

Votre CMP demande :

Analytics ?

Publicité ?

Personnalisation ?

L’utilisateur répond.

Votre CMP transmet l’état du consentement.

Google adapte ensuite le comportement des balises.

Basic Consent Mode

Dans une approche basique, les balises concernées peuvent rester bloquées tant que le consentement n’a pas été accordé.

Advanced Consent Mode

Dans certaines implémentations, des requêtes limitées peuvent être envoyées sans cookies lorsque le consentement est refusé afin d’alimenter notamment certains mécanismes de modélisation.

Cela ne signifie pas :

« On peut ignorer le choix de l’utilisateur. »

Il faut toujours définir l’architecture en fonction :

• des finalités ;
• des obligations applicables ;
• de votre CMP ;
• de vos outils.

12) Matomo en 2026

Matomo représente une alternative particulièrement intéressante pour les organisations souhaitant davantage de contrôle.

Il existe en :

• Cloud ;
• On-Premise.

Le projet est open source.

L’intérêt du mode CNIL

À la suite du nouveau cadre publié par la CNIL en juillet 2025, Matomo a documenté en 2026 un mode permettant de configurer son outil selon les critères d’exemption.

L’éditeur indique que Matomo Cloud et On-Premise peuvent, selon son auto-évaluation, entrer dans ce cadre si la configuration nécessaire est correctement appliquée.

Cette nuance est essentielle.

Ce n’est pas :

« Matomo est exempté. »

C’est :

« Une configuration déterminée de Matomo peut correspondre aux critères d’exemption. »

Ce mode limite volontairement des fonctionnalités

Pour rester dans le périmètre, Matomo désactive ou restreint notamment :

• profils individuels ;
• user ID ;
• certaines données détaillées ;
• heatmaps ;
• session recordings ;
• certaines fonctionnalités e-commerce ;
• certaines mesures marketing ;
• segmentation pouvant permettre d’isoler un individu.

Cette limitation illustre très bien le compromis central de l’article.

Vous échangez :

une partie de la granularité

contre :

une mesure beaucoup plus respectueuse de la vie privée.

Quand Matomo devient intéressant

Pour une PME voulant connaître :

• trafic ;
• pages ;
• événements fonctionnels ;
• contenus ;
• performances ;

sans construire une infrastructure publicitaire complexe, il peut être très pertinent.

Il devient particulièrement intéressant lorsque :

• souveraineté ;
• contrôle des données ;
• hébergement ;
• personnalisation ;

sont importants.

13) Plausible : prendre le problème dans l’autre sens

Plausible adopte une philosophie différente.

Au lieu de construire un outil extrêmement riche puis de le restreindre, il part d’un principe :

mesurer uniquement ce qui est nécessaire à une compréhension agrégée du trafic.

L’éditeur indique :

• ne pas utiliser de cookies ;
• ne pas générer d’identifiants persistants ;
• ne pas suivre les personnes entre plusieurs sites ;
• ne pas stocker les adresses IP ;
• agréger les données ;
• héberger les données visiteurs dans l’Union européenne.

Comment compter les visiteurs sans cookie ?

Plausible génère un identifiant journalier dérivé de plusieurs informations techniques puis d’un sel quotidien.

Le sel est renouvelé.

Le but :

• compter approximativement les visiteurs uniques d’une journée ;
• sans construire un identifiant persistant permettant de suivre la personne pendant des semaines.

Ce que vous perdez

Vous n’aurez pas le même niveau de profondeur qu’avec GA4.

Par exemple :

• parcours individuels détaillés ;
• audiences publicitaires ;
• remarketing ;
• attribution avancée ;
• données inter-appareils.

Ce que vous gagnez

Une interface beaucoup plus simple.

Pour beaucoup de PME, les principales questions sont :

• combien de visiteurs ?
• quelles pages ?
• d’où viennent-ils ?
• quels formulaires ?
• quels événements ?
• quelles campagnes ?

Plausible répond très bien à ce type de besoin.

14) Google Analytics vs Matomo vs Plausible

Voici une comparaison volontairement orientée PME.

Le meilleur outil ?

Il n’existe pas.

Parce que la question n’est pas :

« Quel analytics possède le plus de fonctionnalités ? »

Mais :

« Quel est le plus petit système capable de répondre correctement à nos questions business ? »

15) Quel niveau d’analytics une PME a-t-elle réellement besoin ?

Prenons une entreprise de services.

Ses objectifs :

1. recevoir des demandes de devis ;
2. obtenir des appels ;
3. savoir quels services intéressent les visiteurs ;
4. savoir si SEO et Ads fonctionnent.

A-t-elle besoin de :

• 150 dimensions ?
• user ID ?
• cross-device ?
• audiences prédictives ?
• export BigQuery quotidien ?

Probablement pas.

Ses KPI essentiels

Elle pourrait se limiter à :

• sessions ou visiteurs ;
• source ;
• landing page ;
• page service ;
• formulaire envoyé ;
• clic téléphone ;
• clic email ;
• rendez-vous ;
• coût publicitaire.

Avec ces données, elle peut déjà répondre à :

Quelle source génère des prospects ?

Quelle page convertit ?

Quel service attire le plus ?

Quelle campagne gaspille de l’argent ?

Le problème des dashboards trop riches

Une entreprise peut suivre 180 événements.

Et n’en utiliser réellement que six.

Le coût de tracking continue pourtant :

• développement ;
• QA ;
• conformité ;
• documentation ;
• maintenance.

Le tracking est une dette technique comme une autre.

16) Commencez par les décisions, pas par les événements

Au lieu de dire :

« Nous voulons tracker tous les boutons. »

Demandez :

« Quelle décision prendrons-nous grâce à cette information ? »

Exemple

Événement :

click_footer_linkedin

Question :

Que ferez-vous différemment si 17 personnes cliquent au lieu de 12 ?

Si la réponse est :

« Rien. »

Pourquoi stocker cet événement ?

Autre exemple

Événement :

quote_form_success

Question :

Que ferons-nous si le taux baisse ?

Réponse :

• analyser la source ;
• tester le formulaire ;
• vérifier le tracking ;
• revoir la page.

Très utile.

17) Server-side tracking : miracle ou simple architecture ?

Le server-side tracking est devenu extrêmement populaire.

La promesse commerciale ressemble parfois à :

« fini les cookies, fini les bloqueurs, fini le RGPD ».

Non.

Tracking classique

Navigateur :

→ Google
→ Meta
→ LinkedIn
→ autres services.

Server-side

Navigateur :

→ votre serveur ou conteneur intermédiaire
→ services autorisés.

Cela peut apporter :

• contrôle ;
• filtrage ;
• sécurité ;
• performance ;
• réduction de certaines requêtes directes.

Mais cela ne change pas la finalité

Si vous utilisez le système pour :

• remarketing ;
• publicité ciblée ;
• profils ;
• attribution individualisée ;

le simple fait de déplacer le flux derrière un serveur ne supprime pas les obligations associées.

La CNIL et la proxyfication

La CNIL a déjà décrit des architectures proxy pouvant limiter certains transferts de données.

Mais elle insiste sur des conditions strictes de pseudonymisation et de limitation des informations transmises.

Une simple anonymisation IP côté fournisseur ne suffit pas nécessairement.

La leçon :

une architecture technique peut réduire le risque. Elle ne remplace pas une analyse juridique.

18) Les scripts tiers oubliés

Lorsqu’on parle cookies, l’entreprise pense souvent :

Analytics.

Mais votre site contient peut-être :

• reCAPTCHA ;
• carte Google Maps ;
• YouTube ;
• Vimeo ;
• Calendly ;
• HubSpot ;
• Intercom ;
• Facebook ;
• Instagram ;
• LinkedIn ;
• outils d’avis ;
• chat ;
• paiement ;
• outil heatmap.

Chaque intégration mérite une vérification.

Le problème des scripts ajoutés au fil du temps

Une agence ajoute Hotjar.

Le commercial ajoute Calendly.

Le marketing ajoute Meta.

Un freelance ajoute Google Ads.

Deux ans plus tard, personne ne sait exactement :

• ce qui tourne ;
• pourquoi ;
• qui possède les comptes.

Faites un inventaire

Vous trouverez souvent plusieurs scripts à supprimer.

19) YouTube, cartes et contenus externes

Les contenus embarqués sont souvent oubliés.

Un iframe peut provoquer des échanges avec un fournisseur externe.

La FAQ CNIL rappelle qu’un contenu tiers nécessitant des traceurs soumis au consentement ne doit pas les déposer avant le choix de l’utilisateur.

Elle propose notamment la possibilité d’un consentement contextuel :

« Cette vidéo nécessite l’activation du service YouTube. »

Puis :

Autoriser et afficher la vidéo

Cela présente plusieurs avantages :

• le contenu du site reste accessible ;
• le choix apparaît dans son contexte ;
• l’utilisateur comprend mieux la conséquence.

Très bon pattern UX

Au lieu de bloquer toute la page :

┌─────────────────────────────┐
│ ▶ │
│ Cette vidéo est hébergée │
│ par un service externe. │
│ │
│ [Afficher la vidéo] │
└─────────────────────────────┘

Vous demandez le consentement lorsque la fonctionnalité devient réellement utile.

20) Comment concevoir un bon bandeau cookies ?

Voici une architecture simple.

Premier niveau

Titre :

Votre choix concernant les cookies

Texte court :

Nous utilisons des traceurs nécessaires au fonctionnement du site et, avec votre accord, des outils de mesure et de publicité.

Boutons :

Tout accepter

Tout refuser

Personnaliser

Les deux premiers doivent être immédiatement compréhensibles.

Deuxième niveau

Catégories :

Nécessaires

Toujours actifs.

Mesure d’audience

Expliquer réellement ce que cela fait.

Publicité

Expliquer :

• mesure ;
• ciblage ;
• remarketing.

Services externes

Vidéos, cartes, widgets.

Évitez les formulations opaques

Mauvais :

« Nous valorisons votre vie privée et nos 148 partenaires utilisent des technologies afin d’améliorer votre expérience grâce à un intérêt légitime... »

Meilleur :

« Avec votre accord, nous utilisons Google Analytics pour mesurer l’utilisation du site et Google Ads pour mesurer nos campagnes publicitaires. Vous pouvez accepter, refuser ou choisir service par service. »

21) Trois erreurs de design très fréquentes

Erreur 1 — Accepter en couleur, refuser en texte gris

L’intention est évidente.

Erreur 2 — « Continuer sans accepter »

Techniquement compréhensible.

Mais beaucoup moins explicite que :

Tout refuser

La CNIL recommande des interfaces permettant de comprendre immédiatement le choix.

Erreur 3 — Le faux bouton de fermeture

Une croix qui :

• accepte ;
• ou ferme sans expliquer ce qui se passe ;

est une très mauvaise idée.

Le comportement doit être explicite.

22) La mesure après refus : accepter de ne pas tout savoir

Voici probablement le changement culturel le plus difficile.

Pendant longtemps, le marketing a voulu construire une vision complète du parcours.

Mais le refus fait partie de la réalité.

Vous ne connaîtrez jamais parfaitement :

• toutes les sources ;
• tous les appareils ;
• tous les parcours.

Et ce n’est pas forcément grave.

Les analytics sont une carte, pas le territoire

Supposons :

GA4 :

10 000 utilisateurs.

Votre serveur :

13 000 visites pertinentes.

Pourquoi cet écart ?

• consentement ;
• bloqueurs ;
• robots filtrés différemment ;
• méthodologies ;
• sessions.

La mauvaise réaction consiste à essayer de suivre clandestinement les 3 000 restants.

La bonne réaction :

comprendre la nature de l’échantillon et prendre des décisions avec une marge d’incertitude.

23) Plus de données ≠ données plus fiables

C’est contre-intuitif.

Ajouter plus de tracking peut dégrader votre qualité de donnée.

Événements mal définis

Vous avez :

form_submit

Mais certains formulaires sont :

• formulaires contact ;
• newsletter ;
• recherche ;
• devis.

Le KPI devient inutilisable.

Doubles balises

GA4 est installé :

• directement ;
• via GTM ;
• via un plugin WordPress.

Les événements sont doublés.

Consentement mal synchronisé

Certaines pages envoient un événement avant que le statut soit connu.

Cross-domain incorrect

Le paiement apparaît comme une nouvelle acquisition.

UTM non normalisés

Vous obtenez :

• facebook ;
• Facebook ;
• FB ;
• meta ;
• paid_social.

Le problème n’est plus de collecter.

Il est de gouverner.

24) Le plan de tracking minimum viable

Pour une PME de services, je recommande de commencer par six familles.

1. Acquisition

• source ;
• medium ;
• campagne ;
• landing page.

2. Consommation

• pages principales ;
• articles ;
• services.

3. Intention

• clic téléphone ;
• clic email ;
• CTA ;
• téléchargement.

4. Conversion

• formulaire réussi ;
• rendez-vous ;
• commande.

5. Qualité

• erreurs ;
• formulaire échoué ;
• éventuellement performance.

6. Business

Dans le CRM :

• lead qualifié ;
• vente ;
• montant.

C’est là que beaucoup d’entreprises ratent le plus important.

25) Le vrai analytics se termine dans le CRM

Votre dashboard affiche :

Conclusion :

SEO gagne.

Mais le CRM indique :

La conclusion change complètement.

Votre outil web doit mesurer :

l’intention.

Votre CRM doit mesurer :

la valeur.

Ne cherchez pas nécessairement à injecter l’intégralité du CRM dans chaque plateforme publicitaire pour pouvoir piloter votre entreprise.

26) Les données à ne jamais envoyer par erreur

Voici un problème particulièrement fréquent.

Votre URL après formulaire devient :

/merci?email=jean@example.com

Puis Analytics enregistre l’URL.

Vous venez potentiellement de transmettre une adresse email.

Autres exemples :

?phone=...

?name=...

/clients/jean-dupont

Vérifiez particulièrement

• query strings ;
• URLs ;
• titres de pages ;
• custom dimensions ;
• événements ;
• messages d’erreur ;
• user IDs.

Matomo lui-même rappelle dans sa documentation CNIL qu’un outil correctement configuré doit éviter la remontée de noms, emails, codes postaux ou identifiants personnels dans les données analytics.

27) Cas pratique 1 — PME B2B avec Google Ads

Situation

Une société industrielle investit :

8 000 €/mois sur Google Ads.

Elle utilise :

• GA4 ;
• Google Ads ;
• GTM.

Son bandeau propose :

Accepter

et :

Paramétrer

Pas de refus direct.

Problème

L’entreprise pense qu’ajouter :

« Tout refuser »

fera chuter ses données.

C’est possible.

Mais ce n’est pas un argument pour rendre le refus difficile.

Recommandation

Conserver l’écosystème Google, car il apporte ici une vraie valeur.

Mais :

• CMP correctement configurée ;
• refus premier niveau ;
• Consent Mode ;
• audit des balises ;
• suppression des événements inutiles ;
• remontée des conversions réellement importantes.

KPI final

Pas :

nombre de sessions.

Mais :

• coût par lead ;
• coût par lead qualifié ;
• coût par vente.

L’entreprise accepte une mesure moins exhaustive pour obtenir une donnée plus gouvernable.

28) Cas pratique 2 — Cabinet de conseil sans publicité

Situation

Site vitrine.

15 000 visiteurs/mois.

Sources :

• SEO ;
• LinkedIn ;
• recommandations.

Aucun :

• remarketing ;
• Google Ads ;
• Meta Ads.

GA4 est installé depuis six ans.

L’équipe regarde seulement :

• utilisateurs ;
• pages ;
• sources ;
• formulaires.

Question

Pourquoi conserver un système aussi complexe ?

Nouvelle architecture

Passage à une solution simple de mesure agrégée.

Tracking :

• pageview ;
• formulaire ;
• clic contact ;
• téléchargements.

Effets

• moins de scripts ;
• interface plus simple ;
• données plus faciles à expliquer ;
• diminution des dépendances marketing.

Le besoin de données n’a pas diminué.

La complexité, oui.

29) Cas pratique 3 — E-commerce

Situation

Boutique :

500 000 visites/mois.

Canaux :

• SEO ;
• Google Shopping ;
• Meta ;
• affiliation ;
• email.

Ici, remplacer toute l’infrastructure par un compteur de pages vues serait probablement une mauvaise décision.

Pourquoi ?

L’entreprise doit comprendre :

• acquisition ;
• produit ;
• panier ;
• checkout ;
• campagnes ;
• commandes.

Elle possède un vrai besoin d’attribution.

Architecture

Elle peut combiner :

• CMP ;
• GA4 ;
• Ads ;
• Consent Mode ;
• données e-commerce ;
• CRM ;
• éventuellement analytics agrégé complémentaire.

La conformité ne signifie pas :

« collecter le moins possible au point de devenir aveugle ».

Elle signifie :

collecter ce qui est nécessaire, avec une finalité et une gouvernance claires.

30) Analytics et performance web

Chaque script possède un coût.

Reprenons notre article sur les Core Web Vitals en 2026.

Votre navigateur peut devoir charger :

• CMP ;
• GTM ;
• GA4 ;
• Ads ;
• Meta ;
• Hotjar ;
• chat ;
• A/B testing.

Puis :

• analyser ;
• compiler ;
• exécuter.

Le problème n’est pas seulement le poids

Un script tiers peut :

• utiliser le thread principal ;
• ajouter des listeners ;
• déclencher des requêtes ;
• injecter des iframes ;
• manipuler le DOM.

Cela peut affecter :

• LCP ;
• INP ;
• parfois CLS.

Le plus ironique ?

Une entreprise peut :

1. payer 5 000 € pour optimiser son site ;
2. économiser 200 Ko ;
3. ajouter trois outils marketing la semaine suivante.

Faites un budget scripts tiers

Chaque nouvel outil doit répondre à :

1. À quoi sert-il ?
2. Qui l’utilise ?
3. Quel KPI influence-t-il ?
4. Nécessite-t-il du consentement ?
5. Peut-il être différé ?
6. Quand sera-t-il réévalué ?

31) Analytics et SEO

Le SEO nécessite-t-il une identification individuelle ?

Dans la majorité des cas :

non.

Pour analyser le référencement, vous avez déjà :

• Google Search Console ;
• données analytics ;
• logs si nécessaire.

Search Console vous donne :

• clics ;
• impressions ;
• positions ;
• requêtes ;
• pages.

Analytics permet ensuite d’observer :

• engagement ;
• conversions ;
• navigation.

Ce qui compte

Supposons :

Article A :

• 5 000 visites ;
• 0 lead.

Article B :

• 1 000 visites ;
• 12 leads.

Le B possède probablement plus de valeur commerciale.

Vous n’avez pas besoin de connaître précisément l’identité des 1 000 visiteurs pour comprendre cela.

32) Analytics et SEA

Pour le SEA, le besoin change.

Google Ads souhaite savoir quelles campagnes génèrent :

• ventes ;
• leads ;
• valeur.

Plus la donnée est précise, plus les algorithmes d’enchères peuvent apprendre.

C’est l’une des raisons pour lesquelles Google pousse :

• Consent Mode ;
• enhanced conversions ;
• modélisation.

Mais l’ordre des priorités reste important

Ne commencez pas par une architecture server-side complexe si :

• votre formulaire ne remonte même pas correctement ;
• vos commerciaux ne renseignent pas les ventes ;
• les UTM sont incohérents.

La chaîne idéale

Clic publicitaire

↓

Landing page

↓

Lead

↓

Lead qualifié

↓

Client

↓

Valeur

Si votre analytics s’arrête à :

« formulaire envoyé »

alors améliorer la qualité du tracking commercial peut avoir davantage de valeur que gagner quelques pourcentages de données utilisateur.

33) Faut-il avoir une CMP ?

Si vous utilisez des traceurs nécessitant le consentement :

très probablement oui, ou au minimum un mécanisme équivalent correctement implémenté.

Une CMP permet de centraliser :

• catégories ;
• fournisseurs ;
• choix ;
• preuve ;
• retrait ;
• synchronisation avec les balises.

Mais CMP ne signifie pas conformité automatique

Vous pouvez installer la meilleure CMP du marché.

Puis :

• charger Meta avant consentement ;
• oublier un script ;
• ne pas transmettre correctement le choix ;
• utiliser un dark pattern.

Vous restez non conforme.

Une CMP est une infrastructure.

Pas un certificat.

34) Retirer son consentement

Un utilisateur doit pouvoir revenir sur son choix.

Évitez de cacher ce réglage :

Politique de confidentialité → paragraphe 48 → lien minuscule.

Préférez un accès permanent :

• footer ;
• bouton « Gérer mes cookies » ;
• icône discrète mais identifiable.

La CNIL rappelle que retirer son consentement doit être aussi simple que le donner.

35) Le piège des politiques générées automatiquement

Une CMP détecte des scripts.

Elle génère :

_ga est un cookie utilisé par Google Analytics...

Vous publiez.

Terminé ?

Non.

Pourquoi ?

Parce que la documentation doit refléter :

• votre finalité ;
• votre configuration ;
• vos prestataires ;
• vos durées ;
• vos flux.

Une liste automatique de cookies ne remplace pas :

• registre ;
• analyse ;
• politique de confidentialité ;
• contrats de sous-traitance.

Le vrai danger

La documentation peut dire :

« Google Analytics ne charge qu’après acceptation »

alors que le code charge effectivement avant.

En cas de divergence :

le code gagne.

36) Comment auditer un site existant

Voici une méthode simple.

Étape 1 — Navigation sans consentement

Ouvrez une fenêtre privée.

Ne cliquez sur rien.

Vérifiez :

• cookies ;
• localStorage ;
• requêtes réseau.

Étape 2 — Refusez

Vérifiez de nouveau.

Étape 3 — Acceptez Analytics seulement

Vérifiez.

Étape 4 — Acceptez publicité

Vérifiez.

Étape 5 — Retirez votre consentement

Vérifiez que les futurs traitements respectent le changement.

Étape 6 — Inspectez plusieurs pages

Certains scripts sont présents uniquement :

• blog ;
• checkout ;
• page vidéo ;
• formulaire.

Étape 7 — Mobile

La bannière doit rester utilisable.

37) Le paradoxe de l’analytics moderne

Nous disposons de plus d’outils que jamais.

Mais l’environnement rend les données moins complètes :

• refus ;
• privacy browsers ;
• bloqueurs ;
• restrictions ;
• appareils multiples.

La réponse marketing a parfois été :

ajouter davantage de technologie.

Mais cela peut produire :

• plus de complexité ;
• davantage de bugs ;
• davantage de coûts ;
• des chiffres toujours imparfaits.

Il existe une autre stratégie :

accepter une donnée moins exhaustive mais mieux comprise.

38) Exactitude vs précision

Une distinction très utile.

Précision

Votre dashboard affiche :

12 473 visiteurs.

Très précis.

Exactitude

Le nombre réel était peut-être :

15 000.

Votre mesure est précise dans son affichage.

Mais pas nécessairement exacte.

Une PME n’a souvent pas besoin d’exactitude absolue

Si :

• janvier : 10 000 ;
• février : 11 000 ;
• mars : 14 000 ;

mesurés avec la même méthodologie,

la tendance reste exploitable.

Vous devez surtout éviter les changements de méthode non documentés.

39) Construire une stratégie analytics privacy-first

Je proposerais quatre niveaux.

Niveau 1 — Mesure essentielle

Objectif :

comprendre le site.

Mesurer :

• pages ;
• source ;
• conversions.

Solution :

analytics agrégé/minimal.

Niveau 2 — Acquisition

Ajouter :

• campagnes ;
• UTM ;
• coûts ;
• conversions.

Niveau 3 — E-commerce / produit

Ajouter :

• funnel ;
• panier ;
• événements métier.

Niveau 4 — Marketing avancé

Ajouter si nécessaire :

• audiences ;
• attribution ;
• remarketing ;
• personnalisation.

L’erreur consiste souvent à démarrer directement au niveau 4.

40) Matrice de choix

Il s’agit de directions.

Pas de prescriptions universelles.

41) Cas particulier : Google Tag Manager

GTM n’est pas Analytics.

C’est un gestionnaire de balises.

Il peut charger :

• GA4 ;
• Ads ;
• pixels ;
• scripts custom.

Son principal risque

La facilité.

Un marketeur peut ajouter :

« juste une petite balise »

sans déploiement applicatif.

Très pratique.

Mais également facile à perdre de vue.

Gouvernance minimum

• nombre limité d’administrateurs ;
• conventions de nommage ;
• documentation ;
• validation ;
• environnements ;
• suppression des anciennes balises.

Traitez GTM comme du code de production.

Parce qu’il en exécute.

42) Mesurer les formulaires correctement

Un autre classique :

tracker :

clic sur Envoyer.

Mauvaise idée.

Pourquoi ?

L’utilisateur peut :

• cliquer ;
• avoir une erreur ;
• abandonner.

Vous comptez pourtant une conversion.

Mesurez le succès

Préférez :

• confirmation backend ;
• événement envoyé après réponse valide ;
• page de confirmation si cohérente.

Évitez de transmettre le contenu

Vous voulez savoir :

« formulaire envoyé »

Pas :

« Alexandre, alexandre@example.com, téléphone... »

43) Mesurer les appels

Pour une PME locale, le téléphone peut représenter une grande partie des conversions.

Vous pouvez suivre :

clic sur tel:

Cela ne signifie pas nécessairement :

appel réalisé.

Encore moins :

client gagné.

Présentez donc correctement votre KPI :

clic téléphone

et non :

appel.

Cette rigueur évite énormément d’illusions dans les dashboards.

44) Mesurer les emails

Même logique.

Clic sur :

mailto:

≠

email envoyé.

Vous mesurez une intention.

Ce niveau de précision sémantique paraît secondaire.

Il devient essentiel lorsqu’une direction prend des décisions budgétaires.

45) Plan d’action — 30 jours

Vous souhaitez remettre votre tracking à plat ?

Voici un plan réaliste.

Semaine 1 — Inventaire

Listez :

• cookies ;
• localStorage ;
• scripts ;
• iframes ;
• SDK ;
• pixels.

Pour chaque élément :

• propriétaire ;
• finalité ;
• prestataire.

Semaine 2 — Nettoyage

Supprimez :

• outils non utilisés ;
• doublons ;
• anciennes campagnes ;
• tags inconnus.

Semaine 3 — Consentement

Vérifiez :

• accepter ;
• refuser ;
• personnaliser ;
• retrait ;
• mémorisation.

Semaine 4 — Tracking

Listez les KPI réellement utilisés.

Supprimez les événements sans décision associée.

46) Plan d’action — 60 jours

Choisir l’architecture

Décidez :

• GA4 ;
• Matomo ;
• Plausible ;
• combinaison pertinente.

Refaire le plan de marquage

Documentez :

Tester

Créez une matrice :

• avant choix ;
• refus ;
• analytics seulement ;
• tout accepter.

47) Plan d’action — 90 jours

Connecter la donnée business

Comparez :

• analytics ;
• CRM ;
• ventes.

Dashboard exécutif

Gardez environ :

• trafic ;
• leads ;
• conversion ;
• coût ;
• CA.

Audit récurrent

Tous les trimestres :

• nouveaux scripts ;
• scripts inutilisés ;
• contrats ;
• performance ;
• conformité.

48) Checklist opérationnelle

Inventaire

• Liste des outils analytics
• Liste des pixels Ads
• Liste des services externes
• Propriétaire interne identifié

Consentement

• Aucun traceur soumis au consentement avant choix
• Tout accepter accessible
• Tout refuser accessible aussi simplement
• Personnalisation disponible si nécessaire
• Retrait disponible à tout moment
• Refus mémorisé

Information

• Finalités claires
• Prestataires identifiés
• Politique actualisée
• Durées documentées

Tracking

• Aucun email envoyé
• Aucun nom envoyé
• Aucun téléphone envoyé
• URLs nettoyées
• Événements documentés

Technique

• Test navigation privée
• Test refus
• Test acceptation
• Test retrait
• Test mobile
• Audit scripts tiers

49) Les erreurs que je rencontre le plus souvent

« Nous avons une bannière, donc nous sommes conformes »

Non.

« Le plugin dit RGPD »

Pas suffisant.

« Nous anonymisons l’IP »

Ce n’est pas une réponse universelle à toutes les obligations.

« Nous faisons du server-side »

Ce n’est pas une base légale.

« Tout le monde utilise Google Analytics »

Ce n’est pas un argument juridique.

« Nous avons besoin de toutes ces données »

Quand les avez-vous utilisées pour la dernière fois ?

« Si les gens refusent, nos statistiques seront fausses »

Elles seront différentes.

Pas nécessairement inutiles.

50) La bonne stratégie pour une PME en 2026

Pour beaucoup de PME, la stratégie optimale ressemble moins à :

GA4 + GTM + Meta + LinkedIn + Hotjar + Clarity + CRM + CDP + server-side + data warehouse

qu’à :

un analytics fiable + les conversions + le CRM.

Puis on ajoute uniquement ce qui résout un problème réel.

Si vous n’avez pas de publicité

Demandez-vous sérieusement si vous avez besoin d’un tracking marketing complexe.

Si Google Ads est essentiel

Conservez un environnement Google correctement géré.

Si votre besoin est surtout SEO

Search Console + analytics agrégé couvrent énormément de besoins.

Si vous avez un e-commerce important

La richesse d’un tracking avancé peut être justifiée.

Le contexte décide.

51) Le coût caché d’une mauvaise architecture analytics

Nous parlons beaucoup de conformité.

Mais il existe un autre coût.

Temps développeur

• balises ;
• bugs ;
• consent ;
• événements.

Temps marketing

• dashboards ;
• nomenclature ;
• tests.

Performance

• scripts ;
• requêtes ;
• JavaScript.

Dette

Personne n’ose retirer un outil :

« Au cas où quelqu’un utilise cette donnée. »

Résultat :

l’entreprise accumule.

Faites du tracking deletion une pratique normale

Tous les six mois :

« Quelle donnée peut-on arrêter de collecter ? »

Cette question est aussi importante que :

« Quelle donnée nous manque ? »

52) Pourquoi la minimisation peut améliorer vos analytics

Cela semble paradoxal.

Moins de données.

Meilleure analyse.

Pourtant :

10 événements bien définis

peuvent être :

• compris ;
• testés ;
• documentés ;
• analysés.

200 événements

créent :

• bruit ;
• incohérences ;
• erreurs ;
• dette.

La minimisation n’est donc pas uniquement un principe juridique.

C’est également un excellent principe de data engineering.

53) Un exemple de dashboard PME

Acquisition

Conversion

Business

Une direction peut comprendre cela en trois minutes.

Et surtout :

agir.

54) Le RGPD ne doit pas être présenté comme l’ennemi du marketing

On entend souvent :

« Avec le RGPD, on ne peut plus rien mesurer. »

C’est faux.

Vous pouvez encore :

• mesurer ;
• analyser ;
• tester ;
• optimiser ;
• faire de la publicité.

Mais vous devez :

• définir vos finalités ;
• limiter les données ;
• respecter le choix ;
• documenter.

Et cela peut améliorer le marketing

Parce que cela force l’entreprise à demander :

Pourquoi collectons-nous cette donnée ?

C’est une excellente question stratégique.

55) Le meilleur bandeau cookies est parfois celui dont vous n’avez plus besoin

Si votre entreprise utilise uniquement :

• cookies nécessaires ;
• une solution de mesure répondant au cadre approprié ;

il peut devenir possible d’alléger radicalement l’expérience.

Attention :

cela suppose que toute l’architecture respecte réellement le cadre.

Ajouter ensuite :

• Meta Pixel ;
• publicité ;
• YouTube avec traceurs ;

change la situation.

Mais cette approche mérite d’être étudiée.

L’UX gagnante

Le visiteur arrive.

Il lit le site.

Pas de pop-up.

Pas de choix avant même de connaître l’entreprise.

Vous continuez malgré tout à disposer de statistiques essentielles.

Pour certains projets, c’est un excellent compromis.

56) Alors, Google Analytics est-il devenu inutile ?

Non.

GA4 reste extrêmement puissant.

Le mauvais raisonnement serait :

« RGPD = supprimer Google Analytics partout. »

Le bon raisonnement :

« Est-ce que les fonctionnalités uniques de GA4 créent suffisamment de valeur pour justifier la complexité supplémentaire ? »

Oui

Pour :

• e-commerce ;
• Ads ;
• attribution ;
• marketing avancé.

Peut-être pas

Pour :

• site vitrine ;
• blog ;
• quelques formulaires ;
• trafic principalement SEO.

C’est exactement la même logique que pour la technologie d’un site.

La solution la plus puissante n’est pas automatiquement la plus adaptée.

57) La philosophie à retenir

Avant chaque tracker, posez quatre questions.

1. Pourquoi ?

Quelle décision ?

2. Quoi ?

Quelles données strictement nécessaires ?

3. Combien de temps ?

Quelle durée utile ?

4. Qui ?

Qui reçoit et utilise ces informations ?

Si votre équipe ne sait pas répondre, le tracker ne devrait probablement pas encore être déployé.

Conclusion

En 2026, bien mesurer un site ne consiste plus à observer chaque mouvement de chaque visiteur.

Cela consiste à obtenir suffisamment d’informations fiables pour prendre de bonnes décisions, sans créer une surveillance disproportionnée ni dégrader l’expérience.

Retenez cinq principes.

1. Tous les cookies ne nécessitent pas un consentement

Les traceurs strictement nécessaires et certaines mesures d’audience peuvent relever d’un cadre différent.

2. Le refus est un vrai choix

Il doit être aussi simple que l’acceptation.

3. Votre outil doit correspondre au besoin

GA4, Matomo et Plausible répondent à des philosophies différentes.

4. Server-side ne signifie pas « sans RGPD »

Une architecture technique ne remplace jamais l’analyse des finalités.

5. Le meilleur tracking est celui que vous utilisez réellement

Une PME n’a pas besoin de 200 événements si elle pilote son activité avec dix.

Le véritable changement à opérer est donc culturel.

Pendant longtemps, la question était :

« Comment récupérer le maximum de données ? »

En 2026, une entreprise mature demande plutôt :

« Quel est le minimum de données dont nous avons besoin pour prendre la bonne décision ? »

Cette approche apporte souvent :

• plus de clarté ;
• moins de dette technique ;
• une meilleure performance ;
• une meilleure expérience ;
• moins de risque ;
• des dashboards plus utiles.

Vous ne perdrez pas nécessairement vos visiteurs en collectant moins.

Vous risquez surtout de mieux les respecter.

Et, paradoxalement, de mieux comprendre votre activité.

"Une bonne stratégie analytics ne cherche pas à tout savoir sur chaque visiteur. Elle cherche à savoir exactement ce dont l’entreprise a besoin pour décider." — Alexandre Bornand, AnalyWeb

Sources principales

• CNIL — Cookies et traceurs : que dit la loi ?
• CNIL — Questions-réponses sur les cookies et autres traceurs, mise à jour du 29 avril 2026
• CNIL — Cookies : solutions pour les outils de mesure d’audience, 4 juillet 2025
• CNIL — Consentement multi-terminaux, 16 janvier 2026
• CNIL — Bilan des sanctions et mesures correctrices 2025
• CNIL — Mesure d’audience et transferts de données
• Google Analytics — Documentation du Consent Mode
• Google Analytics — Évolution des paramètres de traitement des données au 15 juin 2026
• Matomo — Configuration répondant aux critères d’exemption CNIL
• Plausible — Data Policy et documentation de conformité