Mesurer avec un outil d'analyse respectueux de la vie privée

Module 8: Mesure, pièges et maintenance · Temps de lecture : 12 minutes

Objectif pédagogique : À l'issue de cette leçon, vous saurez mesurer la fréquentation de votre site sans collecter de données inutiles, expliquer quand un consentement est nécessaire pour les cookies d'analyse, et décrire la différence entre Search Console et un outil d'analyse.

Notions clés : analyse (statistiques web), statistiques serveur (AWStats, journal d'accès), script de mesure, Matomo, Plausible, Google Analytics, traceurs de mesure d'audience exemptés, consentement, article 82 de la loi Informatique et Libertés, intérêt légitime, troncature de l'adresse IP, Search Console face à l'analyse, objectif (conversion), plan de mesure

Pourquoi mesurer ?

Dans les modules précédents, vous avez beaucoup amélioré : titres, vitesse, données structurées, fiche d'établissement. Mais cela rapporte-t-il quelque chose ? Vous ne le saurez qu'en mesurant. La mesure répond à trois questions :

1. Des visiteurs viennent-ils ? Combien de visiteurs, sur quelles pages.
2. D'où viennent-ils ? De Google, de Bing, d'un lien sur un autre site, de votre fiche d'établissement, ou directement.
3. Font-ils ce que vous espérez ? Demander un devis, appeler, passer une commande. Une telle action souhaitée s'appelle un objectif (en langage marketing : une conversion).

Mesurer n'est pas une fin en soi. Regarder cent graphiques sans rien changer ne sert à rien. Choisissez donc à l'avance quelques questions et ne mesurez que ce qui est nécessaire pour y répondre. C'est aussi exactement ce que la loi sur la protection des données attend de vous.

Deux sources complémentaires

Search Console : ce qui se passe dans Google

Search Console (leçon 2.3) montre ce qui se passe dans Google, avant que quelqu'un n'arrive sur votre site : combien de fois votre page est apparue dans les résultats (impressions), combien de fois on a cliqué dessus (clics) et pour quelles recherches. Google compte un clic lorsqu'une personne passe des résultats de recherche à votre page. Search Console ne sait rien de ce que le visiteur fait ensuite sur votre site, ni des visiteurs qui arrivent par Bing, par un lien ou par votre newsletter. Pour Bing, il existe Bing Webmaster Tools.

Un outil d'analyse : ce qui se passe sur votre site

Un outil d'analyse mesure ce qui se passe sur votre site : quelles pages sont visitées, combien de temps, depuis quelle source, et si quelqu'un atteint un objectif. Il en existe trois types :

Il existe aussi des outils qui ne font pas de l'analyse classique mais enregistrent le comportement, comme Microsoft Clarity et Hotjar (enregistrements des mouvements de souris et des clics) et le Meta Pixel (pour la publicité sur Facebook et Instagram). Ils vont bien au-delà du simple « comptage des visiteurs ».

Les statistiques serveur comptent aussi les robots et les robots d'exploration, et voient mal quelles pages un même visiteur consulte successivement. Un script de mesure le voit mieux, mais manque les visiteurs qui bloquent les scripts. Aucune source n'est complète. Regardez donc les tendances (cela monte-t-il ou baisse-t-il ?) plutôt que le chiffre exact. Les écarts entre Search Console et votre outil d'analyse sont normaux.

Cookies, consentement et loi

De nombreux scripts de mesure déposent un cookie ou lisent une information dans le navigateur du visiteur. En France, c'est l'article 82 de la loi Informatique et Libertés qui encadre cela (transposition de l'article 5, paragraphe 3, de la directive ePrivacy 2002/58/CE). Règle générale : pour stocker ou lire des informations sur l'appareil d'un visiteur, vous avez besoin de son consentement, et vous devez indiquer clairement à quoi cela sert.

Ce texte prévoit quelques exceptions. En France, la CNIL exempte de consentement les traceurs de mesure d'audience, sous conditions strictes : finalité limitée à la mesure d'audience du site, statistiques anonymes agrégées, pas de recoupement ni de transmission à des tiers, durée limitée. On parle de traceurs de mesure d'audience exemptés : des cookies qui comptent par exemple le nombre de visiteurs et les pages les plus consultées, afin que vous puissiez améliorer votre site. Cela ne vous dispense pas de tout :

• Si ces cookies traitent des données personnelles (une adresse IP en est déjà une), le RGPD s'applique aussi. Il vous faut alors une base légale ; pour des cookies fonctionnels et de mesure d'audience, il peut s'agir de l'intérêt légitime, après une mise en balance avec les intérêts du visiteur.
• Vous mentionnez la mesure d'audience dans votre politique de confidentialité, et les visiteurs doivent pouvoir s'y opposer facilement.
• Dès que des données servent à suivre les visiteurs d'un site à l'autre, à créer des profils ou à la publicité, il s'agit de cookies de suivi et le consentement est bien nécessaire.

Google Analytics

Selon l'autorité néerlandaise de protection des données, Autoriteit Persoonsgegevens (AP), cité ici comme exemple néerlandais, Google Analytics vous fait traiter des données personnelles de vos visiteurs. L'AP avait publié un guide pour configurer Google Analytics de manière respectueuse de la vie privée, mais il portait sur l'ancienne version (Universal Analytics). En France, Google Analytics ne remplit en général pas les conditions d'exemption de la CNIL. Pour l'actuel Google Analytics 4, tout dépend en outre de vos réglages, comme le partage de données avec Google et la liaison avec la publicité. Le choix sûr pour un petit site : si vous utilisez Google Analytics, demandez le consentement. En cas de doute sur votre situation, consultez le site de la CNIL (https://www.cnil.fr/). Cette leçon ne constitue pas un conseil juridique.

Mesurer en respectant la vie privée, en pratique

Si vous souhaitez mesurer sans bandeau cookies et sans complications, choisissez une solution qui collecte le moins possible :

• Les statistiques serveur dont vous disposez déjà. Chez WebOké, vous les trouvez dans DirectAdmin sous Site Summary / Statistics / Logs (AWStats). Chez d'autres hébergeurs, le nom diffère, mais presque chaque offre d'hébergement propose quelque chose de comparable.
• Héberger Matomo vous-même. Vous l'installez sur votre propre hébergement (chez WebOké via Installatron ou le Websitemanager ; ailleurs, souvent via un installateur comparable). Les données restent alors chez vous. Matomo peut mesurer sans cookies (_paq.push(['disableCookies']); avant trackPageView) et propose un réglage pour tronquer les adresses IP (Administration, Confidentialité, Anonymiser les données).
• Un service qui affirme fonctionner sans cookies, comme Plausible. Plausible indique dans sa politique de confidentialité qu'il n'utilise pas de cookies, ne conserve pas les adresses IP et compte les visiteurs uniques à l'aide d'un code qui change toutes les 24 heures. Pour chaque service, lisez vous-même la politique de confidentialité et vérifiez où les données sont stockées.

Quelques règles de base, quel que soit l'outil choisi :

1. Ne mesurez que ce dont vous avez besoin pour vos questions.
2. Tronquez les adresses IP ou ne les conservez pas.
3. Ne partagez pas de données avec le fournisseur pour ses propres finalités, et ne liez pas l'analyse à la publicité sans consentement.
4. Ne conservez pas les données plus longtemps que nécessaire (par exemple 13 ou 25 mois ; choisissez vous-même et notez-le).
5. Mentionnez-le dans votre politique de confidentialité.

Attention aux scripts multiples

Une situation fréquente : un créateur de site a un jour installé Google Analytics, puis un Meta Pixel a été ajouté et une extension a ajouté Hotjar. Plus personne ne les consulte, mais les scripts envoient des données chaque jour et ralentissent votre site. Sachez donc précisément ce qui tourne sur votre site. L'exercice A8.1 vous y aide.

Attention : beaucoup de sites chargent leurs scripts de mesure via Google Tag Manager. Dans le HTML, vous ne voyez alors que Tag Manager (googletagmanager.com/gtm.js), et non les scripts que Tag Manager charge ensuite. Vous ne les voyez que dans les paramètres de Tag Manager lui-même, ou dans l'onglet Réseau des outils de développement de votre navigateur.

Un plan de mesure en cinq lignes

Un plan de mesure n'a pas besoin d'être long. Bloemenatelier Lotte (un atelier floral) écrit :

Question 1 : plus de personnes arrivent-elles via Google sur la page des bouquets de mariée ?   Source : Search Console, filtre de page, par mois
Question 2 : combien de demandes de devis arrivent via le site ?                              Source : Matomo, objectif « formulaire envoyé »
Question 3 : combien de personnes cliquent sur « Route » ou « Appeler » dans Google ?          Source : performances dans la fiche d'établissement
Outil : Matomo sur son propre hébergement, sans cookies, IP tronquée de 2 octets, conservation 25 mois
Rythme : le premier lundi du mois, 20 minutes de consultation et une action notée

Le rythme est le plus important. Regarder une fois par mois et améliorer une chose rapporte davantage que fixer un compteur tous les jours.

En pratique : mesurer sur votre propre site

Avec un hébergement WebOké, les statistiques serveur se trouvent dans DirectAdmin ; Matomo s'installe en quelques clics. Un site créé avec AI Builder ou WordPress peut aussi recevoir un script de mesure externe ; ne le faites que si vous savez ce qu'il collecte. Chez d'autres fournisseurs, le fonctionnement est comparable : statistiques serveur dans le panneau d'hébergement, et un installateur pour Matomo ou une extension pour un autre service.

Résumé

• Search Console mesure ce qui se passe dans Google, un outil d'analyse ce qui se passe sur votre site. Les écarts sont normaux ; regardez les tendances.
• En France, selon l'article 82 de la loi Informatique et Libertés et la CNIL, les traceurs de mesure d'audience qui respectent des conditions strictes sont exemptés de consentement ; les cookies de suivi ne le sont pas. Le RGPD continue de s'appliquer.
• Google Analytics traite des données personnelles ; en cas de doute, demandez le consentement. Les statistiques serveur, Matomo auto-hébergé ou un service sans cookies sont des choix respectueux de la vie privée.
• Sachez quels scripts tournent sur votre site ; via Tag Manager, vous ne les voyez pas dans le HTML.
• Établissez un plan de mesure : quelques questions, la source pour chaque question et un rythme fixe.

Quiz

Exercice

Exercice A8.1 : Quelle mesure d'audience fonctionne sur votre site ? Saisissez l'adresse de votre site et choisissez les services de mesure et de suivi qui, selon vous, y fonctionnent. Le programme lit le HTML de votre page d'accueil et place les services qu'il reconnaît à côté de votre choix. Pas de site à vous ? Utilisez un site proposé dans l'exercice.

Exercice D8.1 : Votre plan de mesure. Rédigez un plan de mesure comme celui de Bloemenatelier Lotte : deux ou trois questions, la source pour chaque question, l'outil avec ses réglages de confidentialité, et un rythme fixe.

Pour aller plus loin

Les étapes de ces articles s'appliquent aux panneaux de WebOké ; chez d'autres fournisseurs, le fonctionnement est comparable.

• Guide DirectAdmin 17.2: Résumé du site & journaux : le journal des erreurs et le journal d'accès
• Guide DirectAdmin 13.1: Ouvrir Installatron : que pouvez-vous installer ?
• Autoriteit Persoonsgegevens (source néerlandaise), Cookies ; pour la France, voir la CNIL (https://www.cnil.fr/) : https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Telecommunicatiewet néerlandaise, article 11.7a (source néerlandaise ; en France : article 82 de la loi Informatique et Libertés) : https://wetten.overheid.nl/jci1.3:c:BWBR0009950&hoofdstuk=11&artikel=11.7a
• Google, rapport Performances dans Search Console : https://support.google.com/webmasters/answer/7042828
• Matomo, désactiver les cookies : https://matomo.org/faq/general/faq_157/