Si vous utilisez une solution d’analytics pour une audience française, vous connaissez peut-être déjà l’exemption de consentement de la CNIL. Et vous savez donc aussi que les exigences liées à la RGPD peuvent vite ralentir vos équipes.
Jusqu’ici, mettre en place une configuration d’analyse web alignée avec les exigences RGPD françaises impliquait souvent de suivre une checklist détaillée, de modifier des réglages dans l’interface, puis de vérifier manuellement que rien n’avait été oublié.
La nouvelle fonctionnalité 1-Click CNIL Compliance de Matomo automatise une grande partie de ce travail, pour que vous puissiez vous concentrer sur vos données, pas sur votre configuration.
Cette fonctionnalité vous aide à évaluer votre configuration actuelle au regard des conditions de l’exemption de consentement de la CNIL, à les appliquer en un clic seulement, et à voir clairement ce qui demande encore votre attention.
Rappel important : vous devez prendre en compte les exigences de la CNIL dès lors que votre audience comprend des personnes situées en France, même si votre organisation n’est pas française.
Pourquoi c’est important
Pour beaucoup, le plus difficile n’est pas de choisir une plateforme d’analytics respectueuse de la vie privée… Le plus difficile, est de la configurer correctement, de documenter clairement les choix faits, et de simplifier les processus internes entre les équipes marketing, technique et de sécurité.
C’est précisément ce que cette nouveauté vient simplifier. Au lieu de vérifier les paramètres un par un dans différentes parties de Matomo, la fonctionnalité 1-Click CNIL Compliance réduit ces frictions à chaque étape :
- moins d’allers-retours entre les équipes marketing, développement et privacy pour la mise en place,
- baisse du risque d’erreur de configuration grâce à l’application des recommandations automatiquement,
- une revue plus simple pour les parties prenantes et les DPO, avec un statut clair par site et un document d’auto-évaluation intégré,
- un déploiement plus rapide sur plusieurs sites, sans avoir à répéter le même processus manuel à chaque fois.
Cette fonctionnalité est particulièrement utile pour les entreprises qui cherchent un chemin plus rapide et plus clair vers une configuration alignée avec les attentes de la CNIL, sans dépendre d’une documentation dispersée ni de vérifications manuelles répétées.
C’est aussi pertinent si vous hésitez entre Matomo et d’autres solutions. Jusqu’à présent, atteindre ce niveau de conformité CNIL demandait souvent un vérification manuelle ou l’intervention d’une personne spécialiste. Ce n’est désormais plus nécessaire.
Ce que fait la fonctionnalité 1-Click CNIL
La fonctionnalité se trouve dans Administration > Privacy > Compliance. Sélectionnez un site dans la liste déroulante, puis Matomo lance une évaluation complète de votre configuration actuelle au regard des exigences de la CNIL.
Chaque réglage aura l’un des trois statuts suivants :
- Conforme : votre configuration actuelle répond à l’exigence concernée.
- Non conforme : le réglage doit être modifié, et Matomo peut l’appliquer automatiquement.
- Inconnu : Matomo ne peut pas vérifier ce réglage depuis la plateforme. Une action manuelle est nécessaire de votre côté.
Une fois les résultats examinés, activez Enforce compliance where possible, puis cliquez sur Save. Matomo applique alors en une seule fois tous les réglages pris en charge.
La page de conformité renvoie aussi directement vers le guide complet pour être exempt de demande de consentement et vers le document d’auto-évaluation, que la CNIL demande désormais aux fournisseurs de solutions d’analytics de mettre à disposition de leur clientèle.
Ce qui change lorsque vous l’activez
Quand le mode CNIL est appliqué, Matomo active une configuration restreinte pour le site ou l’application sélectionné. Cela peut inclure :
| Collecte des données et anonymisation | Données personnelles | Reporting et durée de conservation |
|---|---|---|
| – les adresses IP des visiteurs sont anonymisées, avec un masquage de deux octets – seuls des cookies first-party sont utilisés – le suivi cross-domain est désactivé – les paramètres de campagne et les identifiants publicitaires sont supprimés à l’ingestion et ne sont pas stockés – le suivi e-commerce passe en mode restreint et les identifiants de commande sont anonymisés | – le journal des visites et les profils visiteurs sont désactivés, seules des statistiques agrégées et anonymes restent disponibles – les Heatmaps et les Session Recordings sont désactivés – l’A/B Testing est désactivé. À noter : l’activation du mode conformité supprime définitivement toutes les expériences A/B Testing existantes | – les données segmentées sont arrondies à la dizaine la plus proche pour éviter l’identification indirecte d’une personne – la durée de conservation des données est automatiquement fixée à 180 jours |
C’est là que la fonctionnalité devient vraiment utile. Elle ne se contente pas d’indiquer les exigences. Elle vous aide à appliquer, depuis un seul endroit, les réglages pris en charge, tout en rendant visibles les points restants.
Ce qui nécessite encore une action manuelle
Nous vous recommandons de bien lire cette partie avant d’activer la fonctionnalité :
Le mécanisme d’opt-out n’est pas configuré automatiquement. La CNIL exige que les visiteurs puissent s’opposer à la mesure d’audience. Cet élément doit être intégré à votre politique de confidentialité sous forme d’iframe ou de lien. La page de conformité l’indique avec le statut Inconnu. Le guide de configuration vous explique comment le mettre en place.
Tous les réglages marqués Inconnu dans votre évaluation demandent aussi une revue manuelle. Matomo ne peut pas les vérifier depuis la plateforme, et l’alignement avec les exigences de la CNIL ne peut pas être confirmé tant qu’ils n’ont pas été traités.
Les objectifs personnalisés et les événements que vous créez doivent rester dans les trois catégories d’événements autorisées par la CNIL : la présence sur une page, l’utilisation d’une fonctionnalité et les statistiques de performance de page. Tout ce qui sort de ce cadre ne relève pas de l’exemption.
Enfin, cette fonctionnalité soutient votre démarche de conformité. Elle ne remplace pas une validation juridique. Si vous intervenez dans un secteur réglementé ou si vous gérez des obligations de conformité dans plusieurs juridictions, votre équipe juridique ou privacy doit valider la configuration finale.
Par où commencer
La fonctionnalité est déjà disponible pour les super users dans Privacy > Compliance. Elle est active dès maintenant sur Matomo Cloud et disponible sur Matomo On-Premise à partir de la version 5.9.0.
Si vous souhaitez utiliser Matomo d’une manière pouvant, lorsqu’il est correctement configuré, entrer dans le cadre de l’exemption de consentement de la CNIL, suivez les étapes :
- allez dans Administration > Privacy > Compliance
- sélectionnez le site concerné
- examinez les résultats de l’évaluation
- activez Enforce compliance where possible
- terminez les étapes manuelles restantes, en particulier la mise en place de l’opt-out
- consultez le document d’auto-évaluation détaillé ainsi que le guide complet pour bien comprendre le périmètre et les restrictions
The full configuration guide and self-assessment document are available in our knowledge base:
- notre guide de configuration en anglais
- notre guide de configuration en français
- notre documentation technique sur 1-Click CNIL Compliance, avec le tableau d’auto-évaluation CNIL
- notre guide de mise en place de l’opt-out
Ces ressources expliquent en détail les conditions à respecter, les limites du périmètre, et les actions manuelles encore nécessaires selon votre configuration.
Des analytics plus simples et plus complètes en toute confiance
Une solution d’analytics respectueuse de la vie privée ne devrait pas ressembler à un labyrinthe de vérifications manuelles.
Avec la fonctionnalité 1-Click CNIL Compliance, Matomo donne à vos équipes un moyen plus simple d’évaluer sa configuration, d’appliquer les réglages pris en charge qui s’alignent avec les exigences de la CNIL, et de documenter ce qu’il reste à faire.
C’est une avancée concrète vers une analytics plus simple à configurer, plus simple à revoir en interne, et plus simple à déployer de façon opérationnelle entre plusieurs équipes.
Pour en savoir plus sur cette nouvelle fonctionnalité, consultez notre base de connaissance : Comment configurer Matomo sans consentement de suivi pour les visiteurs français (exemption CNIL) ?
