Analytics respectueuse de la vie privée : suivre son site suisse sans cookies envahissants
TL;DR. Une analytics respectueuse de la vie privée mesure la fréquentation d'un site sans déposer de cookie d'identification sur le navigateur du visiteur. En Suisse, la LPD révisée et le RGPD européen n'interdisent pas la mesure d'audience : ils imposent la transparence et, dès qu'il y a suivi personnel, le consentement. Des outils comme Plausible, Fathom, Simple Analytics ou Matomo bien configuré permettent d'obtenir les chiffres utiles sans bannière agressive. Pour une PME romande, 5 indicateurs suffisent à piloter un site.
Points clés
- Une analytics « sans cookies » ne stocke pas d'identifiant sur le navigateur : elle mesure des visites agrégées, pas des personnes.
- La LPD révisée (en vigueur depuis septembre 2023) et le RGPD imposent la transparence dès qu'un site traite des données personnelles.
- Plausible, Fathom, Simple Analytics et Matomo (bien configuré) permettent de mesurer sans bannière cookies obligatoire.
- Le suivi utile pour une PME tient dans 5 indicateurs : visites, pages vues, sources, pages populaires et conversions.
- Une politique de confidentialité claire reste nécessaire, même sans cookies.
- Google Analytics 4 reste utilisable mais demande un consentement explicite en Suisse et dans l'UE.
- Le vrai gain n'est pas seulement juridique : c'est la vitesse du site et la confiance du visiteur.
Introduction
Beaucoup de PME romandes installent Google Analytics le jour de la mise en ligne, ajoutent une bannière cookies achetée sur un module, et n'y touchent plus jamais. Résultat : un tableau de bord jamais consulté, une bannière qui fait fuir une partie des visiteurs avant même la page d'accueil, et un doute permanent sur la conformité LPD et RGPD. Pourtant, mesurer la fréquentation d'un site n'exige ni cookie tiers, ni pop-up envahissante, ni compte Google. Il existe aujourd'hui plusieurs manières d'obtenir des chiffres fiables, en respectant la vie privée des visiteurs suisses. Ce guide explique, sans jargon, pourquoi le sujet compte, comment mettre en place un suivi sain en 6 étapes, et où sont les pièges classiques.
Pourquoi le sujet est devenu incontournable
Depuis le 1er septembre 2023, la nouvelle Loi fédérale sur la protection des données (nLPD) s'applique à toutes les entreprises suisses. Elle aligne largement la Suisse sur le RGPD européen : transparence obligatoire, information des personnes concernées, registre des traitements, et notification en cas de violation grave.
Dans les faits, la nLPD n'interdit pas d'utiliser Google Analytics ou tout autre outil de mesure. Elle demande :
- que le visiteur soit informé de ce qui est collecté et pourquoi ;
- que le traitement soit proportionné à la finalité ;
- que les données personnelles bénéficient d'une base légale claire (souvent le consentement, parfois l'intérêt légitime).
Le RGPD ajoute une nuance importante : dès qu'un site cible aussi un public de l'Union européenne (ou est simplement accessible en Europe), les règles européennes s'appliquent. La directive ePrivacy exige un consentement avant de déposer un cookie non essentiel. C'est ce qui rend les bannières cookies obligatoires quand on utilise Google Analytics 4 dans sa configuration standard.
D'où l'intérêt croissant pour une alternative simple : ne pas déposer de cookie non essentiel, ne pas suivre les visiteurs individuellement, et éviter la bannière.
À retenir. La question n'est pas « Google Analytics est-il interdit ? » (non), mais « ai-je vraiment besoin de suivre chaque visiteur individuellement pour piloter mon site ? ». Pour la majorité des PME, la réponse est non.
Ce que « sans cookies » veut réellement dire
Une analytics sans cookies mesure les visites au niveau du serveur ou via un petit script, sans écrire d'identifiant persistant dans le navigateur. Concrètement :
- pas de cookie tiers qui vous suit d'un site à l'autre ;
- pas d'empreinte numérique (fingerprint) construite pour reconnaître un visiteur unique ;
- des données agrégées : combien de visites aujourd'hui, quelles pages, quelles sources.
Ce modèle sacrifie une chose : la reconnaissance individuelle d'un visiteur qui revient. Pour un site de PME, ce n'est presque jamais un problème — ce qui compte, c'est de savoir si le site attire du trafic qualifié, quelles pages convertissent, et d'où viennent les demandes.
Comparatif rapide des approches
| Approche | Cookies déposés | Bannière requise | Complexité | Cas typique |
|---|---|---|---|---|
| Google Analytics 4 (standard) | Oui | Oui (consentement) | Moyenne | Sites avec besoin de tracking marketing avancé |
| Plausible / Fathom / Simple Analytics | Non | Non (mention suffit) | Faible | PME, sites vitrine, blogs |
| Matomo (mode sans cookies) | Non | Non (mention suffit) | Moyenne | PME qui veulent héberger leurs données |
| Logs serveur (GoAccess, AWStats) | Non | Non | Élevée | Sites techniques, équipes IT |
Une méthode simple pour installer une analytics saine
Voici la démarche que l'on applique typiquement à un nouveau site de PME romande. Elle tient en 6 étapes.
- Clarifier ce qu'on veut vraiment mesurer. Avant tout outil, écrire sur une page : quelles sont les 3 à 5 questions auxquelles je veux répondre chaque mois ? Exemples : « combien de personnes visitent la page contact ? », « d'où viennent-elles ? », « les articles de blog génèrent-ils des demandes ? ». Sans ces questions, l'outil ne sert à rien.
- Choisir un outil aligné avec l'usage. Pour la plupart des sites vitrine et blogs suisses, Plausible, Fathom ou Simple Analytics couvrent 100 % du besoin sans cookies. Matomo est une bonne option si l'on veut héberger les données soi-même. Google Analytics 4 se justifie si vous faites déjà de la publicité Google et devez suivre des conversions payantes.
- Installer le script proprement. Un seul script, chargé en asynchrone, placé dans le
<head>du site. Vérifier qu'il ne bloque pas le rendu et qu'il n'ajoute pas plus de quelques kilo-octets. Un site bien codé garde son score de performance intact. - Définir 3 à 5 événements de conversion. Le vrai indicateur d'un site, ce n'est pas le nombre de visites : c'est ce que les visiteurs font. Configurer le suivi de : envoi du formulaire de contact, clic sur le numéro de téléphone, clic sur l'e-mail, clic WhatsApp, téléchargement d'un document.
- Mettre à jour la politique de confidentialité. Même sans cookies, mentionner l'outil utilisé, la finalité (mesure d'audience), les données collectées (adresse IP anonymisée, pages vues, source, appareil) et la durée de conservation. Ajouter un lien vers la politique de l'outil.
- Ritualiser la lecture des chiffres. Un rendez-vous mensuel de 15 minutes avec les mêmes 5 indicateurs : visites, pages vues, top 5 des pages, top 3 des sources, nombre de conversions. C'est court, c'est concret, et cela évite le tableau de bord fantôme.
À retenir. L'outil ne remplace pas la question de départ. Si vous ne savez pas quoi mesurer, aucun logiciel — gratuit ou non — ne le fera à votre place.
Les 5 indicateurs qui suffisent à une PME
| Indicateur | À quoi il sert | Fréquence de lecture |
|---|---|---|
| Visites uniques mensuelles | Suivre la tendance globale | Mensuelle |
| Top 5 des pages | Comprendre ce qui intéresse | Mensuelle |
| Sources de trafic | Google, direct, réseaux sociaux, référents | Mensuelle |
| Taux de rebond ou temps moyen | Détecter les pages qui déçoivent | Trimestrielle |
| Conversions (contact, appel, WhatsApp) | Mesurer l'impact réel | Mensuelle |
Ces 5 indicateurs répondent à 90 % des questions qu'une PME se pose sur son site. Le reste est souvent du bruit statistique ou du confort d'analyste.
Erreurs fréquentes à éviter
- Cumuler plusieurs outils « au cas où ». Empiler Google Analytics, Meta Pixel, Hotjar et Plausible sur le même site ralentit la page, brouille les chiffres et complique la conformité.
- Se croire dispensé de politique de confidentialité. Sans cookies, la bannière disparaît, mais la mention obligatoire dans la page « Confidentialité » reste. La nLPD demande une information claire, quel que soit l'outil.
- Confondre visites et visiteurs uniques. Un même visiteur qui revient trois fois compte pour trois visites, mais un seul visiteur unique. Regarder les deux évite les fausses joies.
- Ignorer les bots. Une grande partie du trafic web est automatisée. Un outil sérieux filtre les bots ; sinon, les chiffres sont gonflés.
- Ne mesurer que le trafic, pas les conversions. Un site avec 10 000 visites par mois mais zéro demande de devis vaut moins qu'un site avec 500 visites et 20 demandes qualifiées.
- Oublier la vitesse du site. Une bannière cookies mal codée ou un script d'analyse lourd fait perdre des visiteurs avant la première page. La performance est un sujet d'analytics.
- Suivre les chiffres tous les jours. Les variations quotidiennes n'apprennent rien. Une lecture mensuelle, sur trois mois glissants, donne le vrai signal.
À retenir. Un site qui charge en une seconde avec un tableau de bord clair et 5 indicateurs vaut mieux qu'un site lent avec 200 rapports que personne ne lit.
Comment Grindly aborde le sujet
Chez Grindly, on privilégie par défaut une analytics respectueuse de la vie privée sur les sites que l'on construit et maintient. L'abonnement site à 49 CHF/mois, tout compris, sans frais de création, couvre la mise en ligne, l'hébergement, la sécurité, la maintenance, le référencement SEO suivi dans le temps et les petites modifications de contenu. La configuration d'un outil de mesure sain fait partie de ce que l'on met en place au démarrage d'un projet — pas comme option payante, mais parce que c'est difficile de piloter un site que l'on ne mesure pas.
Si vos besoins vont plus loin — tableau de bord métier, automatisation d'un rapport mensuel, intégration avec un CRM ou un logiciel sur-mesure — on établit un devis séparé, avec un tarif préférentiel pour les abonnés. Pour une automatisation IA autour de vos données (par exemple, un résumé mensuel envoyé par e-mail), même logique : sur devis, sans surprise.
Questions fréquentes
Est-ce que Google Analytics 4 est interdit en Suisse ?
Non. Google Analytics 4 reste utilisable en Suisse. La nLPD et le RGPD exigent simplement une information claire du visiteur et, dans sa configuration standard qui dépose des cookies, un consentement recueilli via bannière avant l'activation du suivi.
Une analytics sans cookies est-elle vraiment sans bannière ?
Dans la plupart des cas, oui. Si l'outil ne dépose aucun cookie non essentiel et ne construit pas d'identifiant unique du visiteur, la bannière de consentement n'est pas exigée. Une mention dans la politique de confidentialité suffit. À vérifier avec la documentation de l'outil choisi.
Plausible, Fathom ou Matomo : lequel choisir pour une PME romande ?
Plausible et Fathom sont les plus simples : interface épurée, script léger, hébergement européen. Matomo offre plus de fonctionnalités et peut être auto-hébergé en Suisse si la souveraineté des données est un critère. Simple Analytics reste une option correcte pour les sites vitrine.
Puis-je garder Google Analytics et ajouter un outil sans cookies ?
Techniquement oui, mais ce n'est presque jamais pertinent. Vous cumulez les scripts, les chiffres divergent, et vous devez toujours afficher la bannière à cause de Google Analytics. Autant choisir une seule approche.
Quels indicateurs suivre en priorité pour un site vitrine ?
Cinq indicateurs suffisent : visites mensuelles, pages les plus consultées, sources de trafic, temps moyen ou taux de rebond, et nombre de conversions (contact, appel, WhatsApp). Lus chaque mois, ils donnent une vision honnête de la performance du site.
La nLPD demande-t-elle un registre des traitements même pour un petit site ?
Oui, dès qu'un site collecte des données personnelles (formulaire, e-mail, analytics identifiante), un registre des activités de traitement est en principe exigé. Les très petites entreprises bénéficient de certaines exceptions ; en cas de doute, mieux vaut tenir un registre minimal.
En résumé, et prochaine étape
Mesurer un site suisse sans imposer une bannière cookies agressive n'est plus une utopie : c'est même souvent la solution la plus rapide, la plus lisible et la plus honnête pour une PME. L'important n'est pas l'outil, mais la question de départ, la clarté des indicateurs, et la discipline de les regarder chaque mois.
Si vous voulez qu'on regarde ensemble ce qui tourne (ou ne tourne pas) sur votre site actuel, un échange rapide via le formulaire de contact ou WhatsApp suffit. On vous dit franchement si votre configuration actuelle tient la route, ou ce qu'il faudrait ajuster.
Cet article a une visée informative. Il ne constitue pas un conseil juridique : pour une évaluation formelle de conformité LPD/RGPD, adressez-vous à un juriste ou au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Dernière mise à jour 2026-09-22.