“Google Analytics est mis en demeure par la CNIL” C’est une bombe qui secoue les sphères digitales et analytics et poussent beaucoup d’acteurs à s’interroger sur les solutions alternatives à Google Analytics pour continuer de collecter des données utilisateurs tout en restant conforme vis à vis du RGPD.

Au programme : 

• Retour en février 2022 et sur l’annonce de la CNIL,
• Tour d’horizon des solutions alternatives à Google Analytics pour rester en phase avec le RGPD : Abla Analytics, AT Internet, Eulerian, Fathom Analytics, Matomo, Mixpanel, Piwik Pro, Plausible.
• Conséquences chez les annonceurs : Des projets Data mis en pause dans l’attente d’y voir plus clair.

Ne manquez pas notre tableau récapitulatif des plateformes alternatives à Google Analytics ici.

Retour en février 2022 et sur l’annonce de la CNIL

Tapez la requête “Google analytics CNIL” dans le moteur de recherche et vous obtenez instantanément 4,2 Millions de résultats. 

On a vu que ça dans les feeds Linked In, tous les blogs et médias spécialistes des problématiques digitales et data y ont consacré au moins un article …Google, le leader mondial des outils analytics avec pas moins de 80% des parts de marché ne respecte pas le RGPD. Pourquoi ? Car les données des internautes sont envoyées en dehors de l’UE, aux Etats-Unis. 

Depuis que la CNIL a proscrit l’utilisation de Google Analytics, le monde de l’Analytics a en quelque sorte appuyé sur le bouton pause. 

Annonceurs, agences, éditeurs … tout le monde reste en haleine et se demande quelles alternatives le géant américain va-t-il trouver pour se mettre en conformité avec le RGPD. Voire va-t-il oser se priver du marché européen en maintenant sa politique de stockage de data hors UE? 

La CNIL constate que les données des internautes sont ainsi transférées vers les États-Unis en violation des articles 44 et suivants du RGPD. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE. Le gestionnaire de site en cause dispose d’un délai d’un mois pour se mettre en conformité.

https://www.cnil.fr/fr/utilisation-de-google-analytics-et-transferts-de-donnees-vers-les-etats-unis-la-cnil-met-en-demeure)

“Google va être obligé de rentrer dans les clous!” vs “ils vont encore passer entre les mailles du filet”: Si le sujet est sur toutes les bouches -sur tous les écrans- il pousse surtout les utilisateurs de Google Analytics à se questionner sur leur future utilisation de l’outil :”Quelles sont les solutions alternatives à Google Analytics ? Matomo ou At Internet ? Mais encore?”

Les solutions alternatives à Google Analytics qui permettent de rester RGPD Compliant.

Avant toute chose, vous pouvez retrouver ici la liste des outils analytics bénéficiant de l’exemption au recueil de consentement par la CNIL.

Abla Analytics, solution respectueuse par défaut au RGPD et aux recommandations de la CNIL.

Positionnement : Solution de mesure d’audience pour les sites internet, respectueux par défaut au RGPD et aux recommandations de la CNIL.

• Nationalité : Française
• Part de marché : Inconnue
• Offre gratuite : Jusqu’à 5000 pages vues mensuelles
• Offre d’essai : 30 jours
• Pricing : A partir de 6€ HT/ mois
• Stockage des données : Données stockées sur des serveurs en France chez OVH et Scaleway
• Utilisation de cookies : Non
• Anonymisation des données : Non
• Propriété des données : Elles sont la propriété du client.
• Gestion du consentement : Non
• Respect du RGPD : Oui

Site internet : https://abla.io/

AT Internet, la solution analytics Made in France.

Positionnement : L’expert Analytics qui propose une solution puissante, flexible, éthique et conçue pour tous afin de développer votre activité digitale.

• Nationalité :  Française mais rachetée par la plateforme américaine Piano, spécialisée dans l’optimisation et la monétisation des parcours clients en 2021.
• Part de marché : inconnue
• Offre gratuite : Non
• Offre d’essai : Pendant 30 jours
• Pricing: A partir de 455$ / mois
• Stockage des données : En europe
• Utilisation de cookies :Oui
• Anonymisation des données : Oui
• Propriété des données: Oui, garantie dans le DPA.
• Gestion du consentement : NonRespect du RGPD : Oui AT Internet est dispensé de consentement pour une partie du tracking.

Site internet : https://www.atinternet.com/

Eulerian, la plateforme qui voit plus loin que l’Analytics.

Positionnement : Eulerian se positionne comme une plateforme d’analytics augmenté combinant Attribution, Analytics et Activation. Une technologie intelligente pour permettre à ses clients de prendre rapidement les meilleures décisions marketing.

• Nationalité : Française
• Part de marché : +350 entreprises
• Offre gratuite : Oui
• Offre d’essai : Non
• Pricing: Forfait IO grauit, Pro à partir de 2900€/mois, Entreprise sur demande.
• Stockage des données : Données stockées en France sur des serveurs d’Eulerian Technologies hautement sécurisés
• Utilisation de cookies : Oui
• Anonymisation des données : Nous n’avons pas trouvé de données cette information
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement : Non
• Respect du RGPD: Eurélian fait partie des solutions exemptées de consentement par la CNIL

Site internet : https://www.eulerian.com/

Fathom Analytics, la solution apparemment révolutionnaire.

Positionnement : Fathom Analytics se positionne comme un révolutionnaire de l’analytics en proposant de l’analyse de données simple et respectueuse des lois relatives à la protection des données.

• Nationalité : Canadienne
• Part de marché : inconnue
• Offre gratuite : Non
• Offre d’essai : Pendant 7 jours
• Pricing: Forfait Standard à 14 $/mois, Business à 44$/mois, Entreprise à 114$/mois.
• Stockage des données : En europe
• Utilisation de cookies : Non
• Anonymisation des données : Oui
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement : Non
• Respect du RGPD: Fathom Analytics est en conformité avec le RGPD, le CCPA et le PECR.

Site internet : https://usefathom.com/

cookies or not cookies ?

Certains outils de web analyse fonctionnent sans cookies. Le principe de ces outils est de s’assurer qu’aucun cookie ou identifiant n’est associé à un utilisateur ou stocké sur son navigateur. Cet identifiant sert aux outils « classiques » comme Google Analytics à associer les différents hits d’un internaute à une session. A chaque appel est associé cet identifiant unique, ce qui permet à la solution de construire des parcours et d’identifier des sessions uniques par visiteur. Si cet identifiant persiste dans le temps, il est même possible d’identifier l’utilisateur lors de ces différentes visites, tant que le cookie reste valide (pendant 13 mois maximum si on suit les recommandations de la CNIL).Sans cet identifiant, il devient très compliqué de pouvoir associer plusieurs hits de page ou d’événements à un utilisateur unique.

La solution généralement utilisée par les solutions « cookie-less » est de croiser l’adresse IP de l’internaute avec le user agent du navigateur. Ce user agent est une chaîne de caractères qui représente le navigateur et sa version. Ces deux données sont associées à une chaîne aléatoire, puis encodée. L’adresse IP n’est jamais stockée sur les serveurs de la solution, seule la chaîne encodée est conservée. Cette chaîne étant identique d’un appel sur l’autre, l’unicité des internaute est ainsi réalisée. Pour certaines solutions, une nouvelle clé aléatoire est générée chaque jour, ce qui empêche d’identifier un utilisateur sur plus de 24H.

Cette solution a donc l’avantage de ne pas stocker d’information considérée comme personnelle (pas d’identifiant unique de cookie, pas d’IP, …) mais présente l’inconvénient d’être beaucoup moins précise. En effet en couplant l’IP et le user agent, on ne permet pas d’identifier de façon unique les internautes.

Par exemple, une box internet ou le siège social d’une entreprise partage la même IP entre tous ses utilisateurs par exemple, idem pour tous les utilisateurs de VPN. Il suffit ensuite d’avoir un navigateur à jour pour partager également le même user agent avec des milliers d’autres utilisateurs…

Certaines solutions revendiquent cependant une unicité des utilisateurs en utilisant la méthode « cookie-less » moins précise de 10% par rapport à la méthode classique d’utilisation des cookies. On peut aisément imaginer que c’est un écart mesuré dans le meilleur des scénarios et que la réalité peut être un peu moins rose.

Matomo, la solution déployée sur plus de 1,4 million de sites web.

Positionnement : Matomo se positionne -lui aussi – comme l’alternative à Google Analytics qui protège vos données et la vie privée de vos clients.

• Nationalité : Néo-zélandaise 
• Part de marché : Utilisé sur 1,4 million de sites dans plus de 190 pays. 
• Offre gratuite : Oui
• Offre d’essai : Pendant 21 jours
• Pricing : Forfait gratuit jusqu’à 50 000 pages vues par mois,  Essential à 19$/mois, Business à 29 $/mois, Entreprise sur devis
• Stockage des données : Données stockées sur des serveurs en Europe avec la possibilité de les stocker sur vos propres serveurs.
• Utilisation de cookies : Non
• Anonymisation des données :Oui
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement : Non
• Respect du RGPD: Matomo est recommandé par la CNIL et dispensé de consentement au traçage.

Site internet : https://fr.matomo.org/

Mixpanel, un des seuls outils à ne pas se positionner frontalement comme une solution alternative à Google Analytics.

Positionnement : Des analyses produits puissantes en libre-service pour vous aider à convertir, engager et retenir plus d’utilisateurs.

• Nationalité : Américaine
• Part de marché : Plus de 6000 clients payants
• Offre gratuite : Oui
• Offre d’essai :Non
• Pricing : A partir de 25$ par mois
• Stockage des données : En europe
• Utilisation de cookies : Oui
• Anonymisation des données : Oui
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement : oui – mais uniquement pour les données collectées par Mixpanel
• Respect du RGPD: Oui

Site internet : https://mixpanel.com/fr/

Piwik Pro, la solution européenne qui intègre la gestion du consentement des internautes.

Positionnement : Piwic Pro essaie de se positionner sur plusieurs axes : l’analyse de la navigation des internautes sur web et app avec un focus sur la protection des données des utilisateurs.

• Nationalité :  Polonaise
• Part de marché : Plus de 250 clients
• Offre gratuite :Oui
• Offre d’essai : Non car c’est un outil gratuit
• Pricing : devis personnalisé
• Stockage des données : Les données utilisateurs sont stockées sur vos propres serveurs, dans un cloud privé ou public.
• Utilisation de cookies :Oui
• Anonymisation des données : Oui
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement : Oui- mais c’est une offre à part entière de l’entreprise.
• Respect du RGPD: Piwik Pro est en conformité avec la politique de sécurité de l’UE, des États-Unis, de la Chine et de la Russie,(RGPD et HIPAA).

Site internet : https://piwik.pro/

Plausible, encore une plateforme qui se positionne comme une alternative simple et “privacy friendly” à Google Analytics.

Positionnement : il est très clair chez Plausible, comme nous venons de le voir dans le titre. Ils se placent comme une alternative simple et “privacy friendly” à Google Analytics.

• Nationalité : Estonienne
• Part de marché : Plusieurs milliers d’utilisateurs payants.
• Offre gratuite : Non
• Offre d’essai : 30 jours
  Pricing: Forfait personnel à 6 $/mois, Startup à 12 $/mois et Business à 36 $/mois.
• Stockage des données : Données stockées sur des serveurs en Allemagne avec la possibilité de les stocker sur vos propres serveurs
• Utilisation de cookies : Non
• Anonymisation des données : Oui
• Propriété des données: Elles sont la propriété du client.
• Gestion du consentement :Non
• Respect du RGPD: Oui

Site internet : https://plausible.io/

Téléchargez notre fiche récap.

Des projets Data mis en pause dans l’attente d’y voir plus clair.

Chez les annonceurs, beaucoup de projets sont en stand by. Si la question se posait déjà quant à la migration vers la nouvelle version Google Analyics 4, certains s’interrogent sur le fait de quitter complément GA. Et c’est légitime ! La gestion du tracking est déjà un challenge à part entière :

• C’est difficile de maintenir un plan de marquage à jour et d’avoir une vue exacte de ce qui est collecté sur le site, 
• La recette du tracking est une véritable plaie pour les web analystes qui y passent trop de temps sans avoir le retour sur investissement des efforts fournis,
• Les sites évoluent à la vitesse de la lumière et le tracking a parfois du mal à suivre. 

Ajouter à cela les obstacles rencontrés dans la prise en main d’une nouvelle version de l’outil, c’est dire qu’entamer un projet de migration vers GA 4 représente un challenge à part entière. 

Et si la finalité est de se retrouver avec une épée de damoclès au-dessus de la tête quelques semaines /mois plus tard et être dans le viseur de la CNIL, est ce que le jeu en vaut la chandelle ?

La suite au prochain épisode.