Mesurer son audience sans bandeau cookies, est‑ce possible ?

Le bandeau cookies agace tout le monde : le visiteur qui doit cliquer, et le propriétaire du site qui voit ses statistiques amputées de tous ceux qui refusent. Bonne nouvelle : la loi prévoit une exception pour la mesure d’audience. Mauvaise nouvelle : elle est plus étroite qu’on ne le croit, et beaucoup de sites s’en réclament sans la respecter.

Ce que dit la CNIL

La CNIL admet qu’un outil de statistiques fonctionne sans consentement s’il sert uniquement à mesurer la fréquentation du site, pour le compte de son éditeur. Les données ne doivent pas être recoupées avec d’autres traitements, ni transmises à un tiers qui s’en servirait pour lui‑même, ni servir à suivre une personne d’un site à l’autre.

• Les cookies de mesure ne doivent pas durer plus de treize mois.
• Les données collectées ne doivent pas être conservées plus de vingt‑cinq mois.
• Les adresses IP doivent être tronquées ou rendues anonymes.
• Le visiteur doit être informé, et pouvoir s’opposer à la mesure, par exemple depuis la politique de confidentialité.

L’exemption ne dépend pas du nom de l’outil. Elle dépend de la façon dont il est réglé.

Les outils qui peuvent en profiter

Matomo, paramétré selon le guide publié par la CNIL, est l’exemple le plus connu. Plausible, qui fonctionne sans cookie et sans conserver d’adresse IP, entre aussi dans ce cadre. D’autres outils européens font de même. Google Analytics 4, en revanche, n’y entre pas en France : Google réutilise les données pour ses propres besoins, et le consentement reste obligatoire.

Attention au piège le plus fréquent : installer un outil exempté, puis lui ajouter une fonction qui ne l’est pas. Un enregistrement des sessions, un suivi publicitaire ou un partage des données avec une autre plateforme suffit à faire tomber l’exemption, et avec elle la possibilité de se passer du bandeau.

Ce que vous y gagnez

Vous mesurez toutes vos visites, et non plus seulement celles des personnes qui acceptent. Vos chiffres deviennent comparables d’un mois à l’autre, parce qu’ils ne dépendent plus du taux d’acceptation du bandeau. Et si aucun autre service ne dépose de cookie sur votre site, le bandeau peut disparaître complètement.

C’est une configuration que je pose volontiers dans la mesure d’audience d’un site, en vérifiant chaque réglage ligne par ligne : c’est le détail qui fait la conformité, pas l’étiquette de l’outil.

Sur le même sujet : Search Console et Analytics : pourquoi les clics ne font pas les visites · Pourquoi une partie de vos visiteurs n’apparaît nulle part