Combien de temps garder les données de statistiques ?

Garder ses statistiques le plus longtemps possible semble naturel : plus d’historique, plus de comparaisons. Mais deux limites s’imposent. La première est légale, fixée par la CNIL pour protéger les visiteurs. La seconde est technique, décidée par les outils eux‑mêmes. Et la seconde est souvent plus courte qu’on ne le croit.

Ce que dit la CNIL

Pour la mesure d’audience, la CNIL retient deux durées de référence. Les cookies de mesure ne doivent pas vivre plus de treize mois dans le navigateur du visiteur, et cette durée ne doit pas être prolongée à chaque nouvelle visite. Les données brutes collectées, celles qui se rattachent à un visiteur, ne doivent pas être conservées plus de vingt‑cinq mois.

Ces limites ne concernent pas les chiffres agrégés. Un total de visiteurs par mois ne désigne plus personne : vous pouvez le garder aussi longtemps que vous le souhaitez.

Ce que fait Google Analytics 4

Dans sa version gratuite, GA4 ne propose que deux durées de conservation pour les données détaillées : deux mois, réglage par défaut, ou quatorze mois. Au‑delà, les rapports standards restent consultables, mais les explorations, ces analyses sur mesure, ne remontent pas plus loin. Beaucoup de sites ont gardé le réglage de deux mois sans le savoir.

Ce ne sont pas les règles qui font perdre l’historique. C’est l’oubli d’un réglage le jour de l’installation.

Le bon compromis

• Régler GA4 sur quatorze mois dès l’installation, pour pouvoir comparer chaque mois au même mois de l’année précédente.
• Exporter chaque mois les chiffres agrégés utiles vers un tableur : ils ne posent aucun problème de durée et constituent un historique permanent.
• Si l’analyse fine sur plusieurs années compte vraiment, activer l’export gratuit vers BigQuery, en fixant soi‑même une durée compatible avec les vingt‑cinq mois.
• Avec Matomo, régler la suppression automatique des anciennes données brutes, en gardant les rapports agrégés.

La durée retenue doit aussi figurer dans la politique de confidentialité du site, avec le nom de l’outil. Cela prend deux lignes, et c’est souvent là que l’on découvre que personne ne savait ce qui était réglé. C’est un point que je vérifie dans chaque mise en place de la mesure d’audience d’un site, parce qu’un historique perdu ne se reconstitue jamais.

Sur le même sujet : Sessions, utilisateurs, pages vues : ce que chaque chiffre compte · Pourquoi deux outils ne donnent jamais le même nombre de visiteurs