Comment configurer Matomo sans consentement de suivi pour les visiteurs français (exemption CNIL) ?
Vous pouvez télécharger le guide complet ou le tableau d’auto-évaluation pour une consultation rapide.
Exemption de consentement de la CNIL pour la mesure d’audience
En réponse à la publication de la CNIL intitulée « Cookies : solutions pour les outils de mesure d’audience » (Cookies: solutions for audience measurement tools) du 4 juillet 2025, nous confirmons que, selon notre auto-évaluation, les solutions Matomo Cloud et Matomo On-Premise sont conformes aux critères établis par la CNIL (Cookies : solutions pour les outils de mesure d’audience et[outil_d_auto-evaluation_mesure_d_audience .pdf] outil_d_auto-evaluation_mesure_d_audience.pdf), et peut être mise en œuvre sans requérir le consentement des utilisateur‧ices si elle est correctement configurée.
Pour respecter les exigences de la CNIL, Matomo doit être configuré comme décrit dans le présent document:
- en activant le mode de configuration conforme à la CNIL dans l’interface utilisateur ; et
- en veillant à ce que les modifications supplémentaires de Matomo, qui relèvent du contrôle des clients et clientes de Matomo, soient également appliquées conformément à la configuration décrite dans ce document.
En effet, cette solution se limite uniquement à:
- Les mesures des performances;
- La détection de problèmes de navigation;
- L’optimisation des performances techniques ou de son ergonomie;
- L’estimation de la puissance des serveurs nécessaires;
- L’analyse des contenus consultés.
En excluant explicitement toute mesure à visée marketing, y compris mais non limitée à:
- La mesure de performance des canaux de conversion, de performance de campagnes publicitaires, de mesure des canaux d’acquisition, de lutte contre la fraude publicitaire, etc.
- Toute création de cohorte d’utilisateur‧ices pour leur présenter des contenus différenciés, que l’appartenance à une telle cohorte soit définie de manière aléatoire ou bien en fonction des informations précédemment collectées.
Une configuration Matomo est correctement mise en œuvre lorsqu’elle satisfait l’ensemble des critères énumérés dans le tableau d’auto‑évaluation ci‑dessous. Pour chaque critère, si une action est requise de la part de l’éditeur ou éditrice du site, elle est indiquée dans la colonne “Action à entreprendre”. Si l’éditeur ou éditrice ne met pas en œuvre la mesure en question, la solution est susceptible de ne plus bénéficier de l’exemption du recueil du consentement.
Cette évaluation a pour unique but de permettre d’analyser si une solution de mesure d’audience peut être mise en œuvre sans consentement préalable et n’a pas vocation à permettre d’évaluer la conformité de la solution dans son ensemble au regard du cadre légal applicable.
Démarrer ma vérification de conformité CNIL
Lancez la vérification pour contrôler si votre configuration Matomo Cloud ou On-Premise respecte les exigences de la CNIL.
- Connectez-vous à Matomo en tant que superutilisateur.
- Accédez à Administration
> Vie privée > Conformité. - Sélectionnez l’option permettant d’appliquer la configuration CNIL à un site spécifique ou à tous les sites web de votre instance Matomo.
- Tous les sites web : L’application forcée des paramètres CNIL prévaut sur les paramètres personnalisés de tous les sites web. Toutefois, la désactivation d’un paramètre dans la configuration CNIL globale ne désactive pas ce paramètre s’il est activé au niveau d’un site web individuel. Pour le désactiver complètement, vérifiez et modifiez, si nécessaire, la configuration de chaque site web.
- Single Website: Applies the CNIL configuration only to the selected website, without affecting other websites in your Matomo instance.
- Une fois le site web ou l’application sélectionné(e), Matomo actualise la page et affiche les résultats de l’évaluation.
- La colonne « Statut » indique l’état de conformité de chaque paramètre:
- Statut « Compliant » : L’exigence est déjà respectée, car le paramètre concerné a été configuré directement dans Matomo, sans application forcée via la configuration CNIL de cette page.
- Statut « Compliant (enforced) »: L’exigence est respectée grâce à l’application de la configuration CNIL depuis cette page.
- Statut « Non-compliant» : La configuration actuelle ne respecte pas les exigences de l’exemption de consentement de la CNIL. Consultez les colonnes « Description » et « Impact » pour comprendre l’exigence concernée.
- Statut « Manual » : Matomo ne peut pas vérifier automatiquement si cette exigence CNIL est respectée. Vous devez la mettre en œuvre et vérifier sa conformité en dehors de cette page.
- Pour appliquer simultanément tous les paramètres CNIL disponibles, cliquez sur « Enforce All Settings », puis sur « Enregistrer ».
Matomo applique automatiquement la configuration CNIL aux paramètres qu’il peut contrôler. - Vous pouvez également examiner chaque paramètre et activer le bouton correspondant pour appliquer la configuration CNIL décrite dans le tableau. Après avoir activé les paramètres souhaités, cliquez sur « Enregistrer » pour enregistrer et appliquer les modifications.
- Lorsque vous désactivez un bouton, Matomo cesse d’imposer la configuration CNIL au paramètre concerné. Le paramètre conserve alors sa configuration sous-jacente, qui peut ne pas respecter les exigences de la CNIL. Cliquez sur « Enregistrer » pour enregistrer les modifications.
- Les paramètres répertoriés sous « Managed outside this page » ne peuvent pas être configurés directement depuis la page de configuration CNIL:
« Cookies tiers » : Matomo vérifie si les cookies tiers sont désactivés en fonction de sa configuration. S’ils sont activés, modifiez les paramètres de suivi concernés pour respecter les conditions d’exemption de consentement de la CNIL.
« Désinscription (Manual) » : Vérifiez manuellement que votre interface d’opposition respecte les conditions d’exemption de consentement de la CNIL, car Matomo ne peut pas évaluer automatiquement sa mise en œuvre. Vous devrez peut-être modifier votre site web ou d’autres systèmes intégrés à Matomo pour garantir la conformité aux exigences de la CNIL. - Utilisez le tableau d’autoévaluation pour comprendre et vérifier chaque exigence au regard des critères d’exemption de consentement définis par la CNIL.
Restrictions et désactivation de la configuration CNIL
- Pour comprendre quelles fonctionnalités sont désactivées ou limitées par cette configuration, reportez-vous à la section Ce que la configuration CNIL affecte (voir à la fin de ce guide).
- Tant que l’application des règles CNIL est active, n’activez aucune fonctionnalité qui sortirait du périmètre des conditions d’exemption de consentement définies par la CNIL.
- Assurez-vous que tous les Custom Goals ou Events que vous créez relèvent bien des catégories d’événements autorisées.
- Pour supprimer la configuration CNIL et réactiver les fonctionnalités restreintes, désactivez le paramètre à l’aide du bouton correspondant, puis cliquez sur « Enregistrer ».
Comment interpréter les résultats de l’évaluation
Ce tableau détaille comment la configuration Matomo répond aux critères d’exemption de consentement de la CNIL. Lorsqu’elle est activée, chaque exigence est respectée.
Remarque: cette évaluation s’applique uniquement à la configuration Matomo liée à l’exemption de consentement. Elle n’évalue pas, ni ne reflète le statut de consentement collecté via votre plateforme de gestion du consentement (CMP) ou tout autre outil de consentement. Si vous utilisez une CMP, les choix de consentement collectés via cette plateforme sont gérés séparément et ne sont pas représentés dans cette évaluation de conformité.
Utilisez le Tableau d’auto-évaluation ci-dessous pour comprendre comment la vérification de conformité CNIL s’applique à votre configuration Matomo et quelles actions sont requises. Il explique pourquoi certaines fonctionnalités sont désactivées lorsque l’application des règles CNIL est activée, quelles exigences sont gérées automatiquement et quels paramètres vous devez examiner manuellement.
- Les colonnes Objectif, Critère et Mesure technique sont définies par la CNIL et prescrivent les conditions de conformité.
- Les colonnes Critère respecté et Action à entreprendre/Impact (pour le mode de conformité CNIL) expliquent comment Matomo satisfait chaque exigence de la CNIL et les étapes que vous devez suivre.
- Suivez toutes les instructions indiquées dans la colonne Action à entreprendre/Impact pour respecter l’exemption de consentement de la CNIL.
Tableau d’auto-évaluation
Ce tableau d’auto-évaluation est basé sur l’Outil d’auto‑évaluation – Mise en œuvre d’une solution de mesure d’audience exemptée de consentement, publié par la CNIL en juillet 2025.
| Objectif | Critère | Mesure technique | Critère respecté | Action à entreprendre/Impact |
|---|---|---|---|---|
|
1. L’unique finalité pour laquelle l’outil est utilisé est celle de la mesure de l’audience du site ou de l’application. |
1.1 Le prestataire met à disposition des instructions pour désactiver toute fonctionnalité qui sort du cadre déterminé. | N/A | Oui. Le mode de conformité CNIL de Matomo désactive automatiquement toutes les fonctionnalités incompatibles avec l’exemption de consentement. L’activation de ces fonctionnalités est techniquement empêchée tant que ce mode est activé. Une documentation claire et des informations intégrées au produit sont fournies pour expliquer la portée et les limitations de ce mode |
Vérifiez les éléments suivants : 1. Activez le mode de conformité CNIL pour le site ou l’application concerné : Accédez à Vie privée > Conformité, sélectionnez l’option « Enforce All Settings », puis cliquez sur « Enregistrer ». 2. Consultez les résultats de votre évaluation CNIL et effectuez les configurations supplémentaires nécessaires dans les produits concernés pour les éléments qui échappent au contrôle de Matomo (par exemple, ceux répertoriés dans l’interface de Matomo sous « **Managed outside this page** »). |
| 1.2 Les données collectées sont minimisées au regard de la finalité de mesure d’audience poursuivie. | (A) Si des données provenant des champs d’en-tête (« headers ») HTTP sont collectées (version de navigateur, système d’exploitation, matériel, taille d’écran), ces données sont minimisées (version majeure système d’exploitation/navigateur par exemple). | Oui. La chaîne complète du User-Agent n’est jamais stockée ni exportée. |
1. Ne transmettez pas de dimensions personnalisées, ni d’autres paramètres contenant des chaînes détaillées d’appareil ou une chaîne User-Agent complète. 2. Détection du modèle d’appareil désactivée: Le rapport Visiteurs > Périphériques > Modèle du périphérique n’est pas disponible et aucune information sur le modèle de l’appareil n’est collectée. 3. Uniquement les versions majeures : Les rapports sur les versions des navigateurs et des systèmes d’exploitation, accessibles sous Visiteurs > Logiciel, affichent uniquement les versions majeures. L’analyse détaillée des versions et la segmentation par version détaillée ne sont pas disponibles 4. Seules des données dérivées et minimisées sont stockées. 5. Détection de la résolution d’écran désactivée : Aucune information sur la résolution d’écran n’est collectée et les rapports correspondants, accessibles sous Visiteurs > Périphériques, ne sont pas disponibles. |
|
(B) La solution collecte au plus trois types d’évènements:
|
Oui. La collecte de données est limitée aux événements autorisés. Le rapport Ecommerce peut être activée uniquement si aucun identifiant de commande n’est collecté et si aucun segment ecommerce permettant l’identification ou la singularisation n’est exposé. | 1. Ecommerce restreint : La collecte des données Ecommerce est limitée et certains segments sont désactivés (Order ID, Order Revenue, Product Price, Product Name, Product SKU). Les indicateurs globaux de conversion et de chiffre d’affaires Ecommerce restent disponibles. 2. Ecommerce – Anonymisation de l’identifiant de commande – L’identifiant de commande (Order ID) est automatiquement anonymisé. Les identifiants de commande d’origine ne peuvent plus être consultés. Les rapports sur les identifiants de commande Ecommerce et les segments associés ne sont pas disponibles. 3. Il est facultatif, mais recommandé, de désactiver complètement le suivi Ecommerce dans les paramètres de votre site. 4. Assurez-vous qu’aucun identifiant personnel n’est transmis à Matomo (par exemple, dans les dimensions personnalisées). 5. Lors de la création d’événements personnalisés (Custom Events), assurez-vous qu’ils appartiennent à l’une des trois catégories d’événements autorisées par la CNIL (indiquées dans la colonne « Mesure technique »). |
||
| 2. Le prestataire propose le service. | 2.1 Le prestataire met à disposition un accord de traitement des données (ou « data processing agreement », DPA) standard qui inclut les mentions obligatoires listées à l’article 28 du RGPD et le qualifie en tant que sous-traitant. | N/A | Oui. Pour Matomo Cloud, un contrat de sous-traitance des données conforme à l’article 28 du RGPD (Data Processing Agreement – DPA est mis à la disposition de la clientèle et intégré à la documentation contractuelle. Le DPA est incorporé par référence dans nos Conditions Générales d’Utilisation (Nos CGU : TOS | None. |
| 2.2 Aucune mise en commun par le prestataire de données brutes de mesure d’audience provenant de sa clientèle n’est mise en œuvre. | N/A | Oui. Matomo ne mutualise, ni ne mélange les données de ses différents clients et clientes. Les données de chaque client et cliente sont entièrement isolées et stockées dans une base de données distincte (dans Matomo Cloud), ou au sein de l’infrastructure qu’ils et elles contrôlent eux-mêmes (en cas d’auto-hébergement). |
Période de conservation des données : Les données brutes des visites datant de plus de 744 jours sont automatiquement supprimées. Les rapports agrégés historiques peuvent rester disponibles selon les paramètres de conservation des rapports configurés. Les durées de conservation supérieures à 25 mois dépassent les recommandations de la CNIL pour les données de mesure d’audience exemptées de consentement. Vous pouvez configurer une durée de conservation plus courte si vous le souhaitez. |
|
| 2.3 Aucune réutilisation des données pour le propre compte du prestataire et quelle que soit la finalité (amélioration de son service, lutte contre la fraude, etc.) n’est mise en œuvre. | N/A | Oui. Les données sont traitées exclusivement pour le compte de l’éditeur ou éditrice. Matomo respecte l’exigence selon laquelle les données ne sont pas réutilisées par le fournisseur à ses propres fins. En mode auto-hébergé, cela est garanti techniquement ; en mode Cloud, cela est appliqué contractuellement et opérationnellement. | None. | |
| 2.4 Le prestataire met à disposition en tant que sous-traitant un point de contact afin de recevoir et traiter les questions et réclamations de leurs prospect pour clarifier les doutes sur la conformité. | N/A | Oui. Pour la clientèle Matomo Cloud : les coordonnées de contact sont fournies dans le DPA. Pour les utilisateur‧ices On-Premise, une adresse de contact dédiée à la protection de la vie privée ainsi qu’un formulaire de contact sont disponibles : privacy@matomo.org ou formulaire de contact : matomo.org/contact. |
None. | |
| 3. L’outil ne permet pas un suivi de la personne en dehors du site ou de l’application visée. | 3.1 Aucun import de données externes n’est possible. |
|
Oui. L’importation de données externes n’est pas possible. Les identifiants CRM et les identifiants utilisateurs sont rejetés. Seul l’hôte du référent est conservé. | 1. PII Filtrage des données activé : La liste d’exclusion des paramètres d’URL recommandée par Matomo est automatiquement appliquée afin de filtrer les identifiants contenant des données personnelles. 2. Valeurs des paramètres de la campagne masquées : Tous les paramètres de campagne (par exemple, utm et mtm) ainsi que les identifiants publicitaires sont supprimés lors de la collecte des données et ne sont pas stockés. L’attribution des campagnes et les indicateurs agrégés d’acquisition restent disponibles, mais les noms et mots-clés des campagnes d’origine ne peuvent plus être consultés ni utilisés pour distinguer les campagnes individuelles. 3. Advertising Conversion Export Disabled – : Les fonctionnalités de suivi et d’exportation du plugin Advertising Conversion Export sont désactivées afin d’empêcher l’exportation des données de conversion vers les plateformes publicitaires. 4. Anonymisation du référent : Seuls le domaine du référent ou le type de référent sont collectés. Les URL de provenance complètes, y compris les chemins et les paramètres de requête, ne sont pas stockées. Les rapports d’attribution restent disponibles, mais les chemins et les paramètres de requête détaillés des URL de provenance ne peuvent plus être consultés, affichés dans les rapports ni utilisés pour la segmentation. 5. Ne transmettez pas d’identifiants CRM et n’activez pas de connecteurs marketing tiers. 6. Assurez-vous qu’aucun paramètre interdit n’est transmis via vos règles de tagging. |
| 3.2 Aucun identifiant permettant un suivi à travers plusieurs domaines n’est utilisé. | Si l’identifiant utilisé est un cookie, celui-ci est déposé en interne (ou « first-party ») afin d’empêcher un suivi global de la navigation.If the identifier used is a cookie, it is set internally (“first-party”) to prevent global navigation tracking. | Oui. Matomo utilise par défaut des cookies first-party. Cela signifie que les cookies définis par Matomo sont liés au domaine du site de l’éditeur‧ices (par exemple example.com), et non à un domaine tiers. |
1. Les fonctionnalités Cookies tiers et cross domain tracking sont désactivées. 2. N’activez pas le suivi inter-domaine (cross domain tracking) de Matomo. |
|
| L’IP si elle est utilisée, permet la localisation à l’échelle de la ville puis est pseudonymisée en enlevant au moins le dernier octet. | Oui. Les adresses IP sont tronquées en supprimant les deux derniers octets (IPv4) ou les deux derniers bytes (IPv6). |
1. Anonymisation des IP activée : l’anonymisation des adresses IP des visiteurs est automatiquement activée afin d’empêcher la collecte d’adresses IP complètes. 2. Longueur du masque d’adresse IP : L’anonymisation des adresses IP est configurée pour masquer 3 octets de chaque adresse IP des visiteurs. Au moins 2 octets doivent être masqués pour garantir le niveau d’anonymisation requis. |
||
| Toute mesure visant à générer un identifiant en utilisant les caractéristiques du terminal (empreinte numérique ou « fingerprinting ») intègre une composante spécifique au site lors du calcul du hash (par exemple le domaine en cours de visite) pour empêcher un suivi à travers plusieurs domaines (ou « cross-site »), ainsi qu’une composante temporelle (permettant de s’assurer que l’empreinte numérique (ou « fingerprint ») ait une durée de vie limitée). | Oui. Matomo utilise le config_ID, un hachage spécifique au site basé sur les caractéristiques de l’appareil et du navigateur, qui est renouvelé toutes les 24 heures afin d’empêcher le suivi inter-site. Pour en savoir plus sur le config_id |
1. Visits log and Visitor Profiles Disabled – les fonctionnalités Journal des Visites et Afficher le profil du visiteur sont automatiquement désactivées et ne peuvent plus être consultées. 2. Les rapports agrégés en temps réel restent disponibles lorsque le journal des visites est désactivé. Seuls les totaux « Last 24 hours » et « Last 30 minutes » sont affichés, et les valeurs sont arrondies. Aucune information individuelle sur les visiteurs, les visites, les sessions ou les actions n’est accessible. |
||
| Tout marquage permettant de récupérer des informations personnelles (par exemple par le biais de formulaires) est exclu. | Oui. Les identifiants personnels sont supprimés ou rejetés avant stockage. | 1. PII Filtrage des données activé – La liste d’exclusion recommandée par Matomo est automatiquement appliquée afin de filtrer les identifiants contenant des données personnelles. 2. Identifiant utilisateur désactivé : La collecte des identifiants utilisateur (User ID) est désactivée. Les implémentations de suivi ne doivent pas transmettre d’identifiants utilisateur à l’aide de la méthode setUserId ou de méthodes équivalentes. 3. Vous pouvez appliquer des filtres supplémentaires en ajoutant les paramètres concernés dans le champ Excluded Parameters dans les paramètres de votre site. 4. Ne transmettez pas de noms, d’adresses e-mail, de codes postaux ni d’autres données personnelles ou identifiants utilisateur dans les événements, les URL, les titres de page ou les dimensions personnalisées (Custom Dimensions). |
||
| 3.3 Toute fonctionnalité visant à croiser, dédoubler ou mesurer un taux de couverture (« reach ») unifié d’un contenu est exclue. | Désactivation des outils relatifs à la mesure du taux de couverture (« reach »). | Oui. Pour la conformité CNIL, aucune fonctionnalité visant à effectuer du recoupement, de la déduplication ou de la mesure de portée n’est activée. | Néant, si les autres fonctionnalités sont désactivées comme requis. | |
| 4. Les données servent uniquement à produire des données statistiques anonymes. | 4.1 Autant pour la visualisation mise à disposition dans l’interface de l’outil que lors d’export, l’ensemble des rapports générés par la solution comportent uniquement des statistiques anonymes. | Agrégation et la présentation à la dizaine la plus proche. A défaut, une analyse est menée pour justifier du caractère anonyme des données (voir l’avis du G29 sur le sujet) Le G29 publie un avis sur les techniques d’anonymisation | CNIL | Oui. Toutes les vues et API au niveau des visites (Visits Log, Visitor Profile, temps réel, exports bruts) sont désactivées. Toutes les visualisations dans l’interface de l’outil ou lors d’un export, ainsi que tous les rapports générés par la solution, ne contiennent que des statistiques anonymes. Seules des statistiques agrégées restent accessibles. Le Warehouse ou le data sync, qui pourraient contourner l’agrégation, sont désactivés. Il n’est pas possible de consulter ou d’exporter des données brutes au niveau de la visite. | Néant, si les autres fonctionnalités sont désactivées comme requis. |
| 4.2 L’anonymisation est effective quels que soit les critères de sélection choisi par la clientèle de la solution (une combinaison de critère ne doit pas permettre d’isoler un‧e utilisateurice). | Oui. Les segments permettant la singularisation (identifiants, horodatages précis, composants d’empreinte numérique, identifiants ecommerce) sont désactivés.
Lorsque la segmentation est utilisée, les métriques basées sur des dénombrements sont arrondies au multiple de 10 le plus proche dans les rapports, les exports et les réponses d’API. |
1. Disponibilité du segment restreinte : Les segments suivants sont désactivés – • visitServerHour : Heure du site – Heure (heure de la dernière action) ; • visitIP : adresse IP du visiteur ; • Ad Click ID : Identifiants de clic publicitaire utilisés par le plugin Advertising Conversion Export, également désactivé en mode de conformité CNIL. 2. Arrondi des données segmentées active – Les métriques de comptage dans les rapports segmentés, les exportations et les réponses de l’API sont arrondies à la dizaine la plus proche. Toute valeur non nulle inférieure à 10 est affichée comme 10. Les rapports non segmentés continuent d’afficher les totaux exacts. |
||
| 4.3 Aucun suivi de la navigation d’un utilisateur ou d’une utilisatrice unique n’est possible. | Désactivation de toute fonctionnalités du type rejeu de session (« session replay »). | Oui. Les Heatmaps et les Session Recordings sont désactivés et ne peuvent pas être collectés, consultés ou exportés. Les parcours individuels de navigation ne peuvent pas être reconstitués. |
1. Heatmaps – Heatmap Recording Disabled : Les cartes de chaleur (Heatmaps) sont automatiquement désactivées. Aucune nouvelle donnée d’interaction avec les cartes de chaleur n’est collectée et les rapports correspondants ne sont pas disponibles. 2. Heatmaps – Session Recording Disabled : Les enregistrements de session sont automatiquement désactivés. Aucun nouvel enregistrement de session n’est collecté. Les enregistrements de sessions précédentes et les fonctionnalités de lecture ne sont plus disponibles. 3. A/B Testing Disabled – Les fonctionnalités d’A/B testing sont désactivées et toutes les données des expérimentations existantes et passées sont définitivement supprimées. |
|
| 5. Le droit à l’opposition des personnes est respecté. | 5.1 Une modalité d’opposition est mise en œuvre dans la mesure ou un traitement de données à caractère personnel au sens du RGPD existe. | Opposition disponible sous la forme d’un bouton ou lien cliquable au sein de la politique de confidentialité du site ou application visité. | Oui. Matomo fournit un iframe ou un lien d’opt-out que l’éditeur‧ice peut intégrer dans sa politique de confidentialité, permettant aux utilisateur‧ices de s’opposer à la mesure d’audience. |
1. Désinscription : Une interface d’opposition au suivi Matomo doit être configurée manuellement et mise à la disposition des visiteurs. Pour en savoir plus, [consultez la documentation](https://matomo.org/faq/general/faq_20000/) sur la configuration de l’opposition au suivi. 2. Maintenez le mécanisme d’opposition au suivi actif et clairement visible sur votre site web, par exemple dans votre politique de confidentialité. Celle-ci doit être facilement accessible et informer les visiteurs de l’utilisation des traceurs Matomo. 3.Matomo ne détermine pas le statut de conformité des paramètres portant la mention « Manual ». |
| 5.2 Des moyens suffisants sont mis en œuvre pour prendre en compte le refus dans la durée. | Procéder au dépôt d’un cookie d’opposition ou à la mesure et l’ajout à une liste de blocage d’une empreinte numérique (ou « fingerprinting »). | Oui. Le mécanisme d’opt-out repose sur un cookie d’opt-out dédié, garantissant que l’opposition de l’utilisateurice est respectée de manière persistante dans le temps. |
1. Le mécanisme d’opposition au suivi a été configuré manuellement et reste actif et facilement accessible aux visiteurs. 2. Le mécanisme d’opposition au suivi interrompt effectivement le suivi lorsqu’un visiteur choisit de s’y opposer. |
Conditions supplémentaires
Matomo respecte également les conditions supplémentaires énoncées dans la recommandation Cookies : solutions pour les outils de mesure d’audience | CNIL de la CNIL:
- La durée de vie des traceurs Matomo est limitée à treize mois maximum par défaut et peut être raccourcie et contrôlée par les éditeurices. Cette durée de vie n’est pas prorogée automatiquement lors de nouvelles visites.
- Les durées de conservation peuvent être définies à un maximum de vingt-cinq mois et contrôlées par les éditeurices.
- Matomo Cloud collecte, traite et stocke les données de manière indépendante pour chaque éditeur‧ices.
- Les traceurs sont totalement indépendants les uns des autres et de tout autre traceur.
- La création de cohortes d’utilisateur‧ices pour présenter des contenus différenciés (que l’appartenance à une cohorte soit définie de manière aléatoire ou sur la base de données préalablement collectées) est désactivée.
- Aucun test A/B n’est configuré par l’éditeur‧ice.
Ce que la configuration CNIL affecte
Lorsque la configuration CNIL est activée, Matomo applique une configuration restreinte au site web ou à l’application sélectionné(e). Cette configuration limite la collecte de données et la disponibilité des fonctionnalités à ce que la CNIL autorise pour la mesure d’audience.
Les fonctionnalités suivantes sont désactivées ou ne sont disponibles que de manière limitée:
Anonymisation des IP activée
Les adresses IP sont anonymisées afin de réduire le risque d’identification des personnes tout en permettant une analyse géographique approximative. L’anonymisation des adresses IP est configurée pour masquer 3 octets de chaque adresse IP des visiteurs. Au moins 2 octets doivent être masqués pour garantir le niveau d’anonymisation requis.
PII Filtrage des données activé
Matomo empêche le stockage de données personnelles. Les noms, adresses e mail, codes postaux et identifiants similaires sont supprimés ou rejetés avant tout enregistrement. Les URL, titres de pages et dimensions personnalisées sont surveillés afin d’éviter l’ingestion de données personnelles.
Les importations de données externes sont bloquées. Les identifiants CRM, identifiants utilisateur‧ices et autres identifiants similaires sont rejetés. Consultez la liste des exclusions de PII recommandée par Matomo pour comprendre quels paramètres d’URL Matomo exclut automatiquement du suivi et des rapports.
Identifiant utilisateur désactivé
Matomo désactive automatiquement la fonctionnalité User ID en mode CNIL, car les identifiants explicites des utilisateurs ne sont pas autorisés dans le cadre de l’exemption de consentement. Les rapports et segments basés sur User ID, ainsi que les analyses entre plusieurs visites utilisant cet identifiant, ne sont pas disponibles.
Détection du modèle d’appareil et de la résolution d’écran désactivée
La détection du modèle d’appareil, les rapports associés au modèle d’appareil et la détection de la résolution d’écran sont désactivées. La collecte de ces informations augmente le risque d’empreinte numérique (fingerprinting) et dépasse ce que la CNIL autorise dans le cadre de l’exemption.
Uniquement les versions majeures
Les rapports sur les versions des navigateurs et des systèmes d’exploitation, accessibles sous Visiteurs > Logiciel, affichent uniquement les versions majeures. Les numéros de versions mineures et de correctifs sont supprimés. L’analyse détaillée des versions et la segmentation correspondante ne sont pas disponibles.
Par exemple, Chrome 136 ou iOS 18 peuvent être enregistrés, mais pas Chrome 136.0.7103 ni iOS 18.5.1.
Vous pouvez également désactiver complètement la détection des fonctionnalités du navigateur, mais cela reste facultatif .
Visits Log and Visitor Profiles Disabled
Toutes les vues et API au niveau des visites sont désactivées. Cela inclut le Journal des visites, Profil visiteur, temps réel et les exportations de données brutes. Seules des statistiques agrégées et anonymes restent disponibles dans l’interface et les exportations
Cela empêche de reconstituer le parcours de navigation et le comportement détaillé d’un visiteur individuel.
Les rapports agrégés en temps réel restent disponibles lorsque le Visits Log est désactivé. La section Visiteurs > En temps réel continue d’afficher des compteurs agrégés pour les périodes « Last 24 hours » et « Last 30 minutes ».
Ces valeurs sont arrondies afin d’empêcher la divulgation d’informations sur les visiteurs, les visites, les sessions ou les actions individuels
Aggregated Real-time Reports Enabled
Les rapports agrégés en temps réel restent disponibles lorsque le Visits Log est désactivé.
La section Visiteurs > En temps réel continue d’afficher des compteurs agrégés pour les périodes « Last 24 hours » et « Last 30 minutes ».
Ces valeurs sont arrondies afin d’empêcher la divulgation d’informations sur les visiteurs, les visites, les sessions ou les actions individuels
Disponibilité du segment restreinte
Toutes les vues et API au niveau des visites (Journal des visites, Profil visiteur, temps réel, exports bruts) sont désactivées. Cela inclut les visualisations dans l’interface de l’outil ou lors des exports, et tous les rapports générés par la solution ne contiennent que des statistiques anonymes.
Certains segments sont automatiquement restreints:
visitServerHour: Heure du site – heure (heure de la dernière action).visitIP: Adresse IP du visiteur.Ad Click ID: Utilisé dans l’export de conversions publicitaires, également désactivé en mode CNIL.
Les entrepôts de données (Warehouse) ou mécanismes de synchronisation susceptibles de contourner l’agrégation sont désactivés. L’affichage ou l’export de données brutes au niveau des visites n’est pas possible.
Arrondi des données segmentées activé
Lorsque l’application des règles CNIL est activée et qu’un segment est appliqué, Matomo arrondit les métriques basées sur des décomptes au multiple de 10 le plus proche. Toute valeur non nulle inférieure à 10 est affichée sous la forme de 10. Cet arrondi s’applique dans les rapports, les rapports planifiés, les exports et les réponses de l’API Reporting.
Ce comportement contribue à protéger l’anonymat des visiteurs lorsque les rapports sont filtrés pour afficher de très petits groupes. Sans cet arrondi, de faibles nombres pourraient révéler si une personne donnée correspond à un segment.
Les pourcentages, taux, moyennes et valeurs monétaires ne sont pas affectés. Les totaux sont calculés à partir des valeurs originales puis arrondis avant affichage.
Dans certains cas, les totaux segmentés peuvent sembler plus élevés que les totaux non segmentés, car les petites valeurs sont arrondies à la hausse pour protéger la confidentialité des visiteurs. Ce comportement est attendu lorsque l’application des règles CNIL est activée.
Anonymisation du référent
Seul l’hôte du référent ou le type de référent est conservé. Les URL complètes de référent ainsi que leurs paramètres ne sont pas stockés.
Cela réduit le risque de collecter des informations personnelles ou sensibles pouvant figurer dans une URL de référent. Les rapports d’attribution restent disponibles, mais les informations détaillées sur les référents ne peuvent plus être consultées, affichées dans les rapports ni utilisées dans les segments.
Valeurs des paramètres de la campagne masquées
Matomo ne stocke pas les paramètres de campagne ni les identifiants publicitaires, car ils sont supprimés lors de la collecte des données.
L’attribution des campagnes et les indicateurs agrégés d’acquisition restent disponibles, mais les valeurs spécifiques des paramètres UTM sont remplacées par le libellé « UTM parameter discarded » dans les rapports. Cela permet de distinguer le trafic de campagne du trafic organique sans stocker les valeurs de campagne d’origine.
Advertising Conversion Export Disabled
Les fonctionnalités de suivi et d’exportation fournies par le plugin Advertising Conversion Export sont désactivées. Cela empêche l’envoi de données de conversion aux plateformes publicitaires, une pratique qui ne relève pas du champ d’application de l’exemption de consentement de la CNIL pour la mesure d’audience. L’exportation des conversions publicitaires et les fonctionnalités de suivi associées ne sont donc pas disponibles.
Ecommerce Restreint
Lorsque le mode CNIL est activé, Matomo configure automatiquement Ecommerce sur « Restricted ». Cela désactive la fonctionnalité Ecommerce Order ID ainsi que les segments associés : Order ID, Order Revenue, Product Price, Product Name et Product SKU.
Cela empêche l’utilisation des informations sur les commandes et les produits pour identifier des visiteurs ou des achats individuels. Les indicateurs globaux de conversion et de chiffre d’affaires Ecommerce restent disponibles
Si vos conseillers en protection des données le recommandent, vous pouvez désactiver complètement le suivi Ecommerce :
- Accédez à Administration > Sites web > Gérer et ouvrez les paramètres du site concerné.
- Faites défiler la page jusqu’à la section Ecommerce.
- Définissez le menu déroulant Ecommerce sur N’est pas un site d’ecommerce.
E-commerce – Anonymisation de l’identifiant de commande
Lorsque vous activez cette option, les identifiants de commande sont automatiquement anonymisés afin qu’aucune information personnelle ne soit collectée. Notez que l’activation de cette fonctionnalité peut, dans certains cas, entraîner la comptabilisation de commandes en double si les visiteurs actualisent la page de confirmation de commande, car il n’est plus possible de distinguer les commandes uniques.
Lorsque le mode CNIL est activé, les identifiants des commandes e-commerce sont anonymisés afin de réduire le risque d’associer les transactions e-commerce à des visiteurs identifiables ou à des achats individuels. Les identifiants de commande d’origine ne peuvent plus être consultés, et les rapports sur les identifiants de commande ainsi que les segments associés ne sont plus disponibles.
La désactivation du suivi e-commerce désactive également la collecte des identifiants de commande.
A/B Testing Disabled
Les fonctionnalités de tests A/B sont désactivées, car elles impliquent une analyse comportementale allant au-delà de la simple mesure d’audience. L’activation du mode CNIL entraîne la suppression définitive de toutes les données des expérimentations existantes et historiques. Les expérimentations ne peuvent plus être exécutées et les rapports A/B Testing ne sont plus disponibles
Heatmaps – Heatmap Recording Disabled
Les cartes de chaleur (Heatmaps) sont désactivées afin d’empêcher la collecte de données détaillées sur les interactions des visiteurs avec les éléments des pages. Aucune nouvelle donnée d’interaction n’est enregistrée et les rapports de cartes de chaleur ne sont pas disponibles.
Heatmaps – Session Recording Disabled
Les enregistrements de session (Session Recordings) sont désactivés, car le suivi de la navigation individuelle des utilisateurs n’est pas autorisé et la désactivation des fonctionnalités de relecture des sessions est obligatoire. Aucun nouvel enregistrement de session n’est collecté. Les enregistrements de session et les fonctionnalités de lecture ne sont plus disponibles
Période de conservation des données
La durée de conservation des données brutes est configurée sur 744 jours et ne doit pas dépasser 759 jours (environ 25 mois). Cela limite la durée de conservation des informations détaillées sur les visiteurs et réduit le risque qu’elles soient utilisées pour identifier une personne. Les données brutes des visites sont automatiquement supprimées lorsqu’elles dépassent la durée de conservation configurée. Les rapports agrégés historiques peuvent rester disponibles conformément aux paramètres de conservation des rapports configurés
Stack Trace Logging Disabled
Lorsque cette option est activée, Crash Analytics de Matomo n’enregistre pas les stack traces lors du suivi des plantages. Cela permet de protéger les données personnelles susceptibles de figurer dans les messages d’erreur, les chemins d’accès aux fichiers ou les URL contenus dans les stack traces.
Les rapports de plantage contiennent toujours le message d’erreur, le fichier source ainsi que les numéros de ligne et de colonne. Toutefois, sans stack trace, il devient plus difficile d’identifier la séquence d’appels de fonctions ayant provoqué un plantage.
Cookies tiers (Managed outside Matomo UI)
Matomo utilise par défaut des cookies propriétaires (first party cookies). Cela signifie que les cookies définis par Matomo sont liés au domaine du site de l’éditeur‧ice (ex. : example.com), et non à un domaine tiers. Les fonctionnalités de suivi inter-domaines sont désactivées.
Les cookies tiers doivent être désactivés afin que Matomo ne définisse des cookies que sur le domaine propriétaire du site ou de l’application mesurés. L’utilisation de cookies tiers permettrait un suivi intersites et une corrélation des utilisateur‧ices entre plusieurs sites, ce qui n’est pas autorisé dans le cadre de l’exemption de consentement de la CNIL
Les éditeurs de sites web doivent vérifier si des cookies tiers sont activés sur leur site.
Désinscription (Managed outside Matomo UI)
Un mécanisme d’opposition au suivi doit être mis à disposition sur votre site web afin de permettre aux visiteurs de refuser de participer à la mesure d’audience.
Matomo propose un mécanisme d’opposition au suivi sous forme d’iframe ou de lien. Les éditeurs peuvent l’intégrer dans leur politique de confidentialité afin de permettre aux visiteurs de refuser d’être inclus dans la mesure d’audience. Pour en savoir plus, consultez la documentation sur la manière de permettre aux visiteurs de se désinscrire