Matomo ou Google Analytics pour une mairie : que dit la CNIL ?

Le problème de fond : Google Analytics et les données américaines

Google Analytics est l'outil d'analyse web le plus utilisé au monde. Mais son fonctionnement pose un problème structurel pour les organismes publics français : les données de navigation de vos administrés sont transférées vers des serveurs américains, soumis à la législation américaine (notamment le Cloud Act).

La CNIL a été très claire sur ce point depuis 2022 : l'utilisation de Google Analytics dans sa configuration standard est contraire au RGPD car elle implique un transfert de données personnelles vers les États-Unis sans garanties suffisantes. Pour une mairie ou une collectivité, qui traite des données de citoyens dans le cadre d'une mission de service public, ce risque est particulièrement sensible.

Ce que recommande la CNIL

La CNIL recommande aux organismes publics d'adopter des solutions d'analyse web dont les données restent sur le territoire européen, idéalement français. Matomo, hébergé sur les propres serveurs de la collectivité ou sur un hébergeur français, est la solution qui correspond le mieux à ces critères.

L'avantage majeur de Matomo pour les collectivités est la possibilité de bénéficier d'une exemption de consentement — c'est-à-dire de mesurer la fréquentation de votre site sans afficher de bandeau cookies pour l'outil analytics. Cette exemption n'est possible que sous conditions strictes.

L'exemption de consentement Matomo : comment ça marche ?

C'est l'argument le plus fort de Matomo pour les collectivités. Si votre instance Matomo est correctement configurée, vous n'avez pas besoin d'afficher un bandeau de consentement pour l'outil analytics — ce qui simplifie considérablement votre gestion RGPD et améliore l'expérience de vos administrés.

Mais cette exemption n'est pas automatique. Elle nécessite de respecter l'ensemble des conditions suivantes :

Comment migrer de Google Analytics vers Matomo ?

La migration est moins compliquée qu'il n'y paraît. Les grandes étapes sont :

• Installer Matomo sur un serveur français (votre hébergeur de site ou un prestataire spécialisé)
• Ajouter le code de suivi Matomo sur votre site, à la place du code Google Analytics
• Configurer l'anonymisation IP et désactiver les fonctionnalités non compatibles avec l'exemption
• Mettre à jour votre politique de confidentialité pour mentionner Matomo
• Vérifier la conformité via un audit RGPD pour confirmer qu'aucun traceur non conforme ne subsiste

Et si ma collectivité continue d'utiliser Google Analytics ?

Si vous maintenez Google Analytics, plusieurs mesures peuvent limiter les risques : activer le mode de consentement (Consent Mode v2), anonymiser les adresses IP, désactiver le partage de données avec Google et configurer une durée de conservation réduite. Mais ces mesures ne suffisent pas à lever le risque de transfert hors UE.

Dans tous les cas, votre bandeau de consentement doit effectivement bloquer Google Analytics avant que l'utilisateur accepte. Un audit RGPD de votre site permet de vérifier que c'est bien le cas.

Et les rapports de fréquentation pour les élus ?

Que vous utilisiez GA4 ou Matomo, produire un rapport de fréquentation mensuel pour votre conseil municipal reste une tâche chronophage si elle est faite manuellement. Connecter votre outil analytics à une plateforme de reporting automatique permet de recevoir ce rapport en PDF ou PowerPoint sans aucune manipulation — prêt à être présenté en séance.

Questions fréquentes

Google Analytics est-il légal pour une mairie française ?

L'utilisation de Google Analytics sans configuration spécifique est problématique pour les organismes publics français. Les données sont transférées vers des serveurs américains, ce qui pose des difficultés au regard du RGPD et des recommandations de la CNIL. Matomo reste la solution recommandée.

Matomo est-il gratuit pour les collectivités ?

Matomo est disponible en version open source gratuite, auto-hébergeable sur les serveurs de la collectivité. L'auto-hébergement sur un serveur français est la solution la plus recommandée pour les organismes publics.

Faut-il un bandeau de consentement avec Matomo ?

Matomo correctement configuré peut bénéficier d'une exemption de consentement selon les recommandations de la CNIL. C'est l'un des principaux avantages de Matomo par rapport à Google Analytics pour les collectivités.

Comment savoir si mon site de mairie est conforme RGPD ?

Un audit RGPD automatique permet de détecter en quelques secondes les cookies et traceurs actifs sur votre site, d'identifier ceux qui se déposent avant consentement, et de vérifier l'état de votre bannière.