Analytique web sans cookies : une alternative à Google Analytics

L'analytique web sans cookies mesure la façon dont les internautes utilisent votre site (visites, sources de trafic, pages populaires, conversions et vitesse des pages) sans déposer de cookie ni aucun autre identifiant sur leur appareil. Au lieu de reconnaître un navigateur grâce à un identifiant durable, l'outil compte les visites côté serveur et ne conserve que des données agrégées qui n'identifient personne. Pour beaucoup de sites, c'est une alternative plus légère et plus respectueuse de la vie privée à Google Analytics, à condition d'en connaître les limites.

Que signifie exactement « sans cookies » ?

Les outils d'analyse classiques déposent un cookie contenant un identifiant aléatoire, qui peut rester plusieurs mois. L'outil reconnaît ainsi le même navigateur d'une visite à l'autre et peut attribuer un achat à une campagne vieille de plusieurs semaines.

Un outil sans cookies n'écrit rien sur l'appareil : pas de cookie, pas d'entrée dans le stockage local (localStorage), pas d'identifiant propre. Une approche courante :

• Au chargement d'une page, un petit script envoie au serveur l'adresse de la page, le référent et quelques informations techniques.
• Le serveur calcule une empreinte à sens unique (hash) à partir du site, de l'adresse IP et du navigateur, mélangée à un « sel » aléatoire qui change chaque jour.
• L'adresse IP et la chaîne complète du navigateur sont écartées ; seuls l'empreinte et des données agrégées sont conservés.
• Comme le sel change, la même personne obtient une autre empreinte le lendemain et ne peut pas être suivie dans le temps.

Il ne s'agit pas de fingerprinting, une technique de pistage qui combine de nombreuses caractéristiques de l'appareil (polices, écran, carte graphique) pour le reconnaître durablement.

Pourquoi le bandeau cookies compte

Dans l'Union européenne, les règles ePrivacy, transposées en France dans la loi Informatique et Libertés, imposent de recueillir le consentement avant de stocker des informations sur l'appareil de l'utilisateur ou d'y accéder, sauf si c'est strictement nécessaire au service demandé. Les cookies d'analyse ne sont en général pas considérés comme strictement nécessaires, d'où le bandeau sur la plupart des sites.

La CNIL admet que certains outils de mesure d'audience soient exemptés de consentement, à des conditions strictes : finalité limitée à la mesure d'audience du site, statistiques anonymes, aucun recoupement avec d'autres traitements. Vérifiez si l'outil choisi peut être configuré en ce sens.

Deux points sont souvent oubliés :

• La règle ne vise pas que les cookies. Les autorités l'interprètent largement : stockage local, pixels de suivi, fingerprinting et, dans certains cas, scripts qui font envoyer des informations par le navigateur peuvent être concernés.
• Le RGPD s'applique en parallèle. Les adresses IP et les identifiants en ligne peuvent être des données personnelles. La mesure sans cookies réduit ce qui est collecté, mais ne vous place pas automatiquement hors du champ du RGPD.

En pratique, une partie des visiteurs ignore ou refuse le bandeau, si bien qu'une analyse fondée sur les cookies ne voit qu'une partie du trafic. Le besoin d'un bandeau dépend aussi de tout ce qui tourne sur votre site (pixels publicitaires, vidéos intégrées, fenêtres de chat) et de votre analyse juridique. Cet article est une information générale, pas un conseil juridique.

Ce que vous pouvez encore mesurer

Ce que vous voulez savoir	Sans cookies ?
Visites, pages vues, pages populaires	Oui
Sources de trafic et campagnes UTM	Oui
Objectifs, événements et revenus	Oui
Entonnoirs et parcours au sein d'une visite	Oui
Core Web Vitals des utilisateurs réels	Oui
Visiteurs récurrents sur plusieurs semaines	Seulement avec un identifiant persistant
Parcours multi-appareils, démographie, audiences publicitaires	Non

Les rapports de campagne fonctionnent tant que vos liens portent des paramètres UTM, et les objectifs sont envoyés au moment où ils se produisent. Comme les Core Web Vitals (LCP, INP et CLS) sont mesurés dans le navigateur du visiteur, vous voyez la vitesse réelle plutôt que des résultats de laboratoire.

Les limites à accepter

• Les visiteurs uniques sont une estimation. Des collègues derrière la même IP de bureau peuvent être confondus ; une personne qui passe du Wi-Fi à la 4G peut être comptée deux fois.
• Pas de reconnaissance à long terme. Les rapports sur les visiteurs récurrents exigent un identifiant durable, ce qui ramène la question du consentement.
• Pas d'audiences publicitaires. Le reciblage repose justement sur le pistage auquel vous renoncez.
• Les bloqueurs existent toujours. Certaines extensions bloquent les scripts d'analyse, avec ou sans cookies.

Comment installer une analytique sans cookies

1. Vérifiez où et combien de temps l'outil conserve les données, et s'il les partage avec des tiers.
2. Ajoutez votre site et copiez la ligne d'installation contenant sa clé.
3. Placez la ligne dans la section head de chaque page, directement ou via votre CMS ou gestionnaire de balises.
4. Vérifiez que votre visite apparaît dans la vue temps réel.
5. Définissez des objectifs et excluez vos propres visites.
6. Mettez à jour votre politique de confidentialité : ce qui est mesuré et dans quel but.

Comment VOLTR s'y prend

VOLTR Analytique est gratuit dans chaque compte VOLTR, avec des limites d'usage raisonnable. Par défaut, il n'utilise pas de cookies et n'écrit aucun identifiant dans le navigateur. Un visiteur est compté grâce à une empreinte à sens unique du site, de l'adresse IP et du navigateur, salée avec une valeur qui change chaque jour ; les adresses IP et les chaînes de navigateur brutes ne sont pas conservées.

Le script est sans dépendance, pèse moins de 6 Ko compressé et suit les changements de page dans les applications monopage. La même ligne fournit le temps réel, les sources et campagnes UTM, les objectifs et revenus, les entonnoirs, les parcours des visiteurs, les clics, les erreurs JavaScript et les Web Vitals réels. Les valeurs saisies dans les formulaires ne sont jamais collectées.

Les événements restent dans la base de données propre à votre entreprise ; ils ne sont ni vendus ni partagés avec des tiers à des fins publicitaires. Le mode visiteur persistant, facultatif, ouvre les rapports sur les visiteurs récurrents ; dans ce mode, le recueil du consentement relève de votre responsabilité. Vous ajoutez votre domaine dans Analytique → Paramètres, et l'installation est vérifiée dès le premier événement.

Questions fréquentes

L'analytique sans cookies est-elle automatiquement conforme au RGPD ?

Aucun outil n'est conforme à lui seul. Collecter beaucoup moins de données aide, mais la conformité dépend de l'ensemble de votre site, de votre politique de confidentialité et de votre analyse juridique.

Ai-je encore besoin d'un bandeau cookies ?

En mode par défaut, un outil sans cookies ne stocke rien sur l'appareil, ce qui supprime la raison la plus courante du bandeau. Mais la règle est interprétée largement et d'autres outils de votre site peuvent exiger un consentement : faites valider ce point par votre conseil.

Puis-je l'utiliser en parallèle de Google Analytics ?

Oui. Les deux scripts sont indépendants ; vous pouvez les comparer quelque temps avant d'en retirer un.

Pourquoi mes chiffres diffèrent-ils de Google Analytics ?

Les définitions des visites, sessions et robots diffèrent, et les visiteurs qui refusent le bandeau n'apparaissent pas dans les outils à cookies. Comparez les tendances plutôt que les totaux.

Envie d'essayer ? Ouvrez votre compte VOLTR gratuit : le module Analytique y est déjà inclus. Retrouvez toutes les fonctionnalités sur la page Analytique, la protection des données sur la page Sécurité et les autres modules sur la page Tarifs.