Comment mesurer l'audience d'un site sans cookies ?
En bref
Pour mesurer l'audience en respectant la vie privée, choisissez un outil configuré pour produire uniquement des statistiques anonymes, sans croisement avec d'autres données ni suivi sur d'autres sites. La CNIL admet, sous des conditions strictes, que certains traceurs de mesure d'audience soient dispensés de consentement. « Sans cookies » ne veut pas dire « sans règles » : vérifiez les conditions publiées par la CNIL.
Savoir quelles pages sont lues et d'où viennent les visiteurs est indispensable pour améliorer un site. Mais la mesure d'audience touche au terminal et aux données des internautes : elle est donc encadrée. Cet article présente des principes généraux et ne remplace pas un conseil juridique ; les règles détaillées et à jour sont publiées par la CNIL.
Pourquoi la mesure d'audience est-elle encadrée ?
Deux ensembles de règles s'appliquent :
- Les règles sur les traceurs : issues de la directive européenne dite ePrivacy et reprises en France par l'article 82 de la loi Informatique et Libertés. Lire ou écrire une information sur l'appareil d'un internaute exige en principe son consentement, sauf exceptions.
- Le RGPD : dès que des données personnelles sont traitées, comme une adresse IP ou un identifiant, ses principes s'appliquent : finalité, minimisation, durée de conservation, information des personnes.
Un traceur ne se limite pas au cookie : le stockage local du navigateur, les identifiants calculés à partir des caractéristiques de l'appareil ou les pixels invisibles en font aussi partie.
Qu'est-ce que l'exemption de consentement ?
La CNIL considère que certains traceurs de mesure d'audience peuvent être déposés sans consentement lorsqu'ils sont strictement limités à cette finalité. Parmi les conditions qu'elle décrit figurent notamment :
- une mesure réservée à l'éditeur du site, pour son propre compte ;
- la production de statistiques anonymes uniquement ;
- l'absence de croisement avec d'autres traitements et de suivi de la navigation sur d'autres sites ;
- l'information des internautes et la possibilité de s'opposer à la mesure.
La CNIL publie des informations sur les solutions qui peuvent être configurées pour respecter ces conditions. Retenez un point clé : c'est la configuration qui compte. Un outil éligible mal réglé ne bénéficie pas de l'exemption. Consultez directement le site de la CNIL pour connaître les conditions exactes en vigueur.
Quelles approches sont possibles ?
| Approche | Principe | Points de vigilance |
|---|---|---|
| Outil de mesure configuré pour l'exemption | Statistiques anonymes, sans bandeau de consentement pour cette finalité | Respect de toutes les conditions de la CNIL, réglages vérifiés |
| Analyse des journaux du serveur | Exploitation des requêtes enregistrées par le serveur, sans traceur sur l'appareil | Les adresses IP restent des données personnelles : durée de conservation limitée, accès restreint |
| Outil « sans cookies » | Mesure sans dépôt de cookie | Vérifier qu'aucune autre technique de suivi n'est utilisée |
| Outil complet avec consentement | Données détaillées pour les visiteurs qui acceptent | Bandeau conforme, données partielles, transferts hors de l'Union européenne à examiner |
Les journaux du serveur, ou logs, sont les fichiers où le serveur note chaque requête reçue : adresse demandée, date, navigateur, adresse IP.
« Sans cookies » suffit-il pour être en règle ?
Non. Un outil qui ne dépose pas de cookie peut calculer une empreinte de l'appareil, ce qui reste un traceur. Il peut aussi traiter des adresses IP ou transférer des données vers un prestataire situé hors de l'Union européenne. Posez ces questions à l'éditeur de l'outil :
- Quelles données sont collectées, et sont-elles anonymisées ?
- Où sont-elles hébergées, et par qui ?
- Combien de temps sont-elles conservées ?
- Sont-elles réutilisées par l'éditeur pour d'autres finalités ?
Quels indicateurs suivre malgré tout ?
Des statistiques anonymes suffisent pour piloter un site : pages les plus consultées, pages d'entrée, sources de trafic (moteurs de recherche, liens, assistants d'IA), appareils utilisés, envois de formulaires. Pour relier ces données au référencement, complétez-les avec Google Search Console, qui ne dépose aucun traceur sur l'appareil des visiteurs de votre site.
Quelles étapes suivre ?
- Définissez les questions auxquelles la mesure doit répondre.
- Choisissez l'approche la plus sobre qui y répond.
- Configurez l'outil selon les recommandations de la CNIL.
- Inscrivez le traitement dans votre registre des traitements.
- Informez les visiteurs dans votre politique de confidentialité.
- Faites valider votre choix par votre délégué à la protection des données ou un conseil, et revoyez-le régulièrement.
Les mêmes principes de sobriété s'appliquent aux formulaires, comme l'explique notre article sur le formulaire de contact conforme au RGPD. Pour faire le point sur l'ensemble de votre site, découvrez l'accompagnement de NexSecure en conformité RGPD.
Questions fréquentes
Un outil de mesure d'audience peut-il se passer de bandeau cookies ?
Oui, sous conditions. La CNIL admet une exemption de consentement pour certains traceurs strictement limités à la mesure d'audience anonyme. Vérifiez les conditions exactes sur le site de la CNIL.
Analyser les logs du serveur dispense-t-il du RGPD ?
Non. Les journaux contiennent des adresses IP, qui sont des données personnelles. Il faut limiter leur durée de conservation, restreindre les accès et informer les visiteurs.
Un outil « sans cookies » est-il forcément conforme ?
Non. Il peut utiliser d'autres techniques de suivi, traiter des données personnelles ou les transférer hors de l'Union européenne. La conformité dépend de son fonctionnement réel et de sa configuration.
Sources
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet