> Analytics et tracking sans cookies : exemption CNIL, comparatif d'outils, server-side, Consent Mode v2, limites réelles et checklist pour mesurer sans cookies. > > Canonical: https://www.flowconsent.com/fr/blog/analytics-sans-cookies-guide-complet [Outils marketing](https://www.flowconsent.com/fr/blog?category=tools) # Analytics sans cookies : guide complet pour mesurer sans consentement Publié le 5 juillet 2026 · Mis à jour le 9 octobre 2026 · 8 min de lecture En bref Comment mesurer l'audience et les conversions sans cookies soumis à consentement : exemption CNIL, outils sans cookies, techniques alternatives et leurs vraies limites. L'analytics sans cookies et le tracking cookieless regroupent toutes les façons de mesurer l'audience et d'attribuer les conversions sans dépendre de cookies soumis à consentement, à commencer par les cookies tiers. Deux voies très différentes existent : l'exemption réglementaire pour les outils de mesure d'audience configurés strictement (l'exemption CNIL) et les alternatives techniques, comme les outils d'analytics sans cookies, le server-side tracking, les données first-party, le ciblage contextuel ou la modélisation. Aucune ne remplace à elle seule tout ce que faisaient les cookies : la bonne stratégie en combine plusieurs. Ce guide présente les solutions, leurs conditions légales, leurs limites réelles et la méthode pour construire une stratégie solide. ## Pourquoi mesurer sans cookies est devenu indispensable **Les navigateurs restreignent les cookies tiers.** Safari et Firefox les bloquent par défaut depuis des années. Chrome a renoncé à les supprimer et, en octobre 2025, Google a retiré la plupart des API de la [Privacy Sandbox](https://www.flowconsent.com/fr/blog/google-privacy-sandbox-consentement-cookies-tiers), dont Topics et Protected Audience. Les cookies tiers fonctionnent toujours par défaut dans Chrome, mais une large part de vos visiteurs navigue dans un environnement où ils ne passent pas. **Le consentement est obligatoire, et souvent refusé.** Le RGPD et la directive ePrivacy imposent un consentement préalable pour les cookies non essentiels. Les taux de refus sont élevés, surtout quand le bandeau propose un vrai bouton « Refuser », et beaucoup de sites ne mesurent plus qu'une partie de leur trafic avec leur outil habituel. **Les utilisateurs se protègent.** Les bloqueurs de publicité et les extensions anti-tracking réduisent encore la fiabilité de la mesure côté navigateur. ## Que signifie vraiment « sans cookies » ? « Sans cookies » ne veut pas dire « sans données », ni « sans aucun cookie ». Les [cookies first-party](https://www.flowconsent.com/fr/blog/cookies-definition-types-fonctionnement) restent indispensables pour les sessions, le panier ou la mémorisation du consentement. L'objectif est de supprimer la dépendance aux cookies tiers et aux traceurs soumis à consentement. Supprimer le cookie ne supprime pas le droit. Les règles ePrivacy visent toute lecture ou écriture d'informations sur le terminal du visiteur, pas seulement les cookies : le localStorage, le fingerprinting et les techniques similaires sont soumis à la même exigence de consentement. Et si un outil traite des données personnelles (adresse IP, identifiant, empreinte qui isole une personne), le RGPD s'applique. La vraie question n'est pas « dépose-t-il un cookie ? » mais « lit-il ou écrit-il sur le terminal, et permet-il d'identifier quelqu'un ? » ## Deux voies : l'exemption ou les techniques alternatives - **L'exemption réglementaire** : des outils de mesure d'audience configurés assez strictement pour fonctionner sans consentement. Ils peuvent même utiliser un cookie first-party, à condition de respecter toutes les conditions. - **Les alternatives cookieless** : des outils et techniques qui mesurent sans rien stocker sur le terminal (logs serveur, données agrégées, modélisation) ou qui déplacent la collecte vers votre serveur. Leurs conditions et leur précision varient beaucoup. ## L'exemption CNIL pour la mesure d'audience La CNIL exempte de consentement la mesure d'audience (délibération 2020-091) **uniquement si toutes les conditions sont remplies** : 1. Finalité strictement limitée à la mesure d'audience, pour le compte exclusif de l'éditeur. 2. Aucun recoupement avec d'autres traitements, aucun suivi entre plusieurs sites. 3. Aucune transmission des données à des tiers. 4. Adresse IP anonymisée avant tout traitement. 5. Durée de vie des traceurs de 13 mois maximum, données conservées 25 mois maximum. Les visiteurs doivent toujours être informés (dans votre politique de confidentialité) et pouvoir s'y opposer. Cette exemption est une règle française : les autres autorités européennes appliquent leurs propres critères. Si votre audience est internationale, vérifiez la position de chaque autorité concernée avant de retirer le consentement analytics. ### Quels outils sont compatibles ? Matomo est l'outil de référence, à condition de tourner dans sa configuration exemptée : pas de recoupement, IP anonymisée, données réservées à l'éditeur. En configuration standard, il n'est pas exempté. La CNIL référence aussi d'autres solutions pouvant être configurées pour bénéficier de l'exemption. Google Analytics 4 ne remplit pas ces conditions dans sa configuration par défaut et reste soumis au consentement : voir [Google Analytics est-il conforme au RGPD ?](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd). Notre article sur [Matomo et le bandeau cookies](https://www.flowconsent.com/fr/blog/matomo-cookies-rgpd-bandeau-obligatoire) détaille les réglages. Dans FlowConsent, les services éligibles portent la base légale « Exemption CNIL possible » et le Builder affiche la checklist ci-dessus : voir [services et bases légales](https://www.flowconsent.com/fr/doc/services-and-legal-basis). Cette checklist est informative ; la vérification de votre configuration analytics reste de votre responsabilité. ## Comparatif des outils d'analytics sans cookies Voici les solutions les plus utilisées. Vérifiez la documentation et les tarifs à jour de chaque éditeur, qui évoluent régulièrement. ### Matomo L'alternative la plus complète à Google Analytics, auto-hébergée ou en cloud. Elle peut fonctionner sans cookies et, dans sa configuration exemptée, bénéficie de l'exemption CNIL. Entonnoirs, objectifs et rapports e-commerce sont disponibles. ### Plausible Analytics Un script très léger qui ne dépose aucun cookie et est conçu pour ne pas collecter de données personnelles. Métriques agrégées : pages vues, sources de trafic, pays, appareil. Aucun suivi individuel. Idéal pour les sites vitrines et les blogs. ### Fathom Analytics Même principe que Plausible (script léger, sans cookies), avec suivi d'événements personnalisés et d'e-commerce. Interface épurée, intégrations plus limitées. ### Simple Analytics Uniquement des pages vues et des referrers agrégés, sans cookies ni fingerprinting. Simple, mais limité pour les besoins avancés. ### Piwik PRO Une suite analytics orientée entreprise, avec gestionnaire de consentement et tag manager intégrés. Propose un mode sans cookies, des entonnoirs et une segmentation avancée. ### PostHog Une plateforme open source d'analytics produit (enregistrements de sessions, feature flags, tests A/B) qui peut fonctionner sans cookies. Orientée produit plutôt que marketing. La contrepartie est la même pour tous : pas de suivi individuel, une segmentation limitée et pas d'attribution multicanale. Avant de retirer votre bandeau, vérifiez que l'outil est configuré pour ne rien stocker sur le terminal et ne pas identifier les visiteurs. ## Les autres techniques sans cookies ### L'analyse des logs serveur Les logs d'accès du serveur (Apache, Nginx) enregistrent chaque requête sans cookie. Ils donnent des volumes de trafic globaux. Limites : difficile de distinguer les robots des humains, aucun comportement dans la page (scroll, clics) et une précision inférieure à celle d'un outil d'analytics. Utile pour un site simple ou en complément. ### Le server-side tracking Le server-side tracking déplace la collecte du navigateur vers votre serveur. Il contourne les bloqueurs, vous donne la maîtrise totale de ce qui est envoyé aux tiers et améliore la qualité des données de conversion. Il ne dispense **pas** du consentement si des données personnelles sont traitées : voir notre guide sur le [server-side tagging et le consentement](https://www.flowconsent.com/fr/blog/server-side-tagging-cookies-consentement). Les traitements déclenchés depuis votre serveur échappent à tout bandeau ; le [SDK serveur](https://www.flowconsent.com/fr/doc/server-sdk) de FlowConsent permet à votre backend de respecter la décision du visiteur. ### Les données first-party Les données collectées directement auprès de vos utilisateurs (inscriptions à la newsletter, comptes, historique d'achat) sont les plus fiables et les plus durables. Les plateformes publicitaires proposent un rapprochement à partir d'e-mails hachés (Customer Match, Custom Audiences), qui exige lui aussi une base légale valable. ### Le ciblage contextuel Les publicités sont choisies selon le contenu de la page et non selon le profil de l'utilisateur. Conforme par conception, mais sans remarketing ni attribution individuelle. ### Google Consent Mode v2 et la modélisation des conversions Le Google Consent Mode v2 adapte les balises Google au choix du visiteur. En mode basique, les balises ne se chargent pas du tout avant le consentement. En mode avancé, elles envoient des pings sans cookies en cas de refus (`gcs=G100`), qui alimentent la modélisation des conversions de Google sans écrire de cookie. Vous récupérez ainsi une partie des conversions perdues, sans remplacer une mesure complète. Lisez [mode basique ou avancé](https://www.flowconsent.com/fr/blog/consent-mode-basic-vs-advanced-lequel-choisir), notre [guide d'implémentation du Consent Mode v2](https://www.flowconsent.com/fr/blog/google-consent-mode-v2-guide-implementation) et la façon dont [FlowConsent implémente le Google Consent Mode](https://www.flowconsent.com/fr/doc/google-consent-mode) : valeurs refusées par défaut avant toute balise, et pings sans cookies reconnus comme conformes par ses scans. ## Les limites du tracking sans cookies **Le suivi cross-device reste difficile.** Sans identifiant partagé, relier le parcours d'un utilisateur entre ses appareils repose sur les sessions connectées ou la modélisation probabiliste. **Le remarketing change de forme.** Il passe désormais par les API de conversion, les listes d'e-mails hachés ou les audiences similaires, avec une précision et une portée réduites. **Le server-side tracking reste soumis au consentement** dès que des données personnelles sont traitées. Pour [bien choisir votre CMP](https://www.flowconsent.com/fr/blog/choisir-cmp-plateforme-gestion-consentement), vérifiez sa capacité à gérer le consentement dans les configurations server-side. **Le fingerprinting n'est pas une alternative.** Il est considéré comme un traceur par la CNIL, exige un consentement et les navigateurs le combattent activement. **La modélisation a besoin de volume.** Elle montre des tendances mais ne remplace pas les données de conversion individuelles sur de petits volumes. ## Erreurs fréquentes - **Confondre « sans cookies » et « sans consentement ».** Un outil peut éviter les cookies et lire quand même le terminal ou traiter des données personnelles. - **Croire Matomo exempté par défaut.** La configuration standard ne l'est pas ; l'exemption exige un paramétrage précis et documenté. - **Oublier d'informer les utilisateurs.** L'exemption ne supprime ni l'obligation d'information ni le droit d'opposition. - **Penser que GA4 est exempté.** Il ne l'est pas : il nécessite une CMP conforme et le Consent Mode v2 pour être utilisé légalement dans l'UE. - **Empiler les outils sans audit.** Faire tourner un outil sans cookies à côté de GA4 crée des doublons de données et des questions de base légale. Inscrivez chaque traitement dans votre registre. ## Comment construire une stratégie de mesure sans cookies 1. **Commencez par un audit.** Lancez un [scanner de cookies](https://www.flowconsent.com/fr/scan) pour voir chaque cookie et traceur de votre site, et ceux qui dépendent de cookies tiers. Notre [méthode d'audit de cookies](https://www.flowconsent.com/fr/blog/audit-cookies-site-web-methode) détaille la démarche. 2. **Définissez vos besoins.** Simple mesure d'audience, ou suivi des conversions et attribution publicitaire ? 3. **Mettez en place une CMP conforme** qui bloque réellement les scripts avant consentement, avec une [gestion du consentement](https://www.flowconsent.com/fr) couvrant chaque service. 4. **Choisissez votre couche de mesure** : un outil exempté ou sans cookies pour l'audience, le Consent Mode v2 pour les services Google, le server-side tracking pour les API de conversion. 5. **Construisez votre socle de données first-party.** 6. **Testez et surveillez** : vérifiez en navigation privée que rien de soumis à consentement ne s'exécute sans accord, puis revérifiez après chaque modification. La [vérification de conformité](https://www.flowconsent.com/fr/doc/compliance-verification) de FlowConsent scanne vos pages en refusant le consentement. ## Checklist analytics sans cookies - Auditer tous les cookies et traceurs du site. - Identifier les traceurs qui dépendent de cookies tiers. - Définir le besoin : mesure d'audience seule, ou conversions et publicité. - Pour l'audience : évaluer Matomo en mode exempté ou un outil sans cookies. - Vérifier chaque condition de l'exemption : finalité, absence de recoupement, absence de transmission, IP anonymisée, limites de 13 et 25 mois. - Mettre en place une CMP qui bloque les scripts avant consentement. - Activer le Consent Mode v2 pour les services Google. - Configurer le server-side tracking pour les API de conversion, avec consentement. - Inscrire chaque traitement analytics dans le registre. - Informer les visiteurs dans la politique de confidentialité, avec un lien d'opposition. - Tester le suivi des conversions de bout en bout et former les équipes marketing aux nouvelles métriques. - Relancer un scan après chaque mise à jour d'outil analytics, et consulter votre DPO si vous combinez plusieurs outils. ## Conclusion La mesure sans cookies est une réalité opérationnelle, pas un problème d'avenir : Safari, Firefox, les bloqueurs et les refus de consentement placent déjà une large part de vos visiteurs hors de portée du tracking classique. L'exemption CNIL est la voie la plus directe pour mesurer l'audience sans bandeau, sous conditions strictes ; pour les conversions et la publicité, le Consent Mode v2 et le server-side tracking avec consentement restent indispensables. Commencez par [scanner votre site](https://www.flowconsent.com/fr/scan) pour voir quels cookies analytics sont actifs aujourd'hui. [Retour au blog](https://www.flowconsent.com/fr/blog) Partager l'article · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fanalytics-sans-cookies-guide-complet) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Ffr%2Fblog%2Fanalytics-sans-cookies-guide-complet) Questions ## Questions fréquentes sur ce sujet. Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Qu'est-ce que l'analytics sans cookies ? L'analytics sans cookies désigne les méthodes de mesure de site web qui n'utilisent pas de cookies pour suivre les utilisateurs. Ces approches s'appuient sur des données agrégées, la mesure côté serveur ou des proxies respectueux de la vie privée. Elles permettent une mesure basique du trafic et des conversions sans nécessiter le consentement des visiteurs au titre du RGPD. ### L'analytics sans cookies est-il conforme au RGPD ? Oui, lorsqu'il est correctement mis en œuvre. Les outils d'analytics sans cookies qui ne traitent que des données agrégées et non identifiantes n'exigent pas de consentement au titre du RGPD. Cependant, le suivi côté serveur ou les méthodes d'empreinte digitale peuvent toujours constituer un traitement de données personnelles s'ils peuvent réidentifier les utilisateurs. Vérifiez toujours avec votre DPO que l'outil choisi répond aux exigences applicables. ### Quels outils existent pour l'analytics sans cookies ? Plusieurs solutions existent : Plausible Analytics et Fathom proposent une mesure sans cookies et conformes au RGPD par défaut. Matomo peut être configuré sans cookies en mode agrégé. Google Analytics 4 propose un mode sans cookies mais sa conformité RGPD reste discutée selon la configuration serveur. Le choix dépend de vos exigences de précision et de votre infrastructure technique. ### L'analytics sans cookies est-il moins précis que l'analytics traditionnel ? Généralement oui, mais l'écart s'est considérablement réduit. Les outils sans cookies ne peuvent pas suivre les parcours individuels entre les sessions, ce qui limite l'attribution et l'analyse de cohortes. Cependant, pour mesurer le trafic, les pages les plus consultées et les tendances globales de conversion, les solutions sans cookies modernes offrent une précision suffisante. La perte de précision doit être mise en balance avec le risque juridique d'un suivi non conforme. ### Puis-je utiliser l'analytics sans cookies en parallèle du suivi avec consentement ? Oui, c'est même l'approche recommandée. L'analytics sans cookies offre une vue de référence sur l'ensemble du trafic, y compris les visiteurs ayant refusé le consentement. Les outils avec consentement comme Google Analytics 4 ou Meta Pixel fournissent des données plus riches pour les utilisateurs ayant accepté. La combinaison vous offre à la fois une couverture réglementaire et une précision marketing, tout en respectant les choix de tous vos visiteurs. À lire aussi ## Pour aller plus loin. [Tous les articles](https://www.flowconsent.com/fr/blog) [Outils marketing · 6 mars 2026](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd) ### [Google Analytics est-il conforme au RGPD ? Le guide GA4 complet](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd) [Google Analytics 4 peut être utilisé légalement en Europe, à condition de recueillir le consentement, de configurer le Consent Mode v2 et de minimiser les données. Décisions des autorités et paramétrage pas à pas.](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd) [Lire l'article ](https://www.flowconsent.com/fr/blog/google-analytics-conforme-rgpd)· [Guides par plateforme · 19 mars 2026](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) ### [Bannière cookies sur Webflow sans Analytics : obligatoire ?](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) [Un site Webflow sans Google Analytics a-t-il besoin d'une bannière cookies ? Pas toujours. Voici les critères d'exemption CNIL et les cas où c'est obligatoire.](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics) [Lire l'article ](https://www.flowconsent.com/fr/blog/banniere-cookies-webflow-sans-analytics)· [Bonnes pratiques · 24 mars 2026](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) ### [Taux de consentement cookies : comment le mesurer et l'améliorer](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) [Le taux de consentement cookies détermine la quantité de données disponibles. Métriques clés, moyennes en France et leviers d'optimisation conformes.](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) [Lire l'article](https://www.flowconsent.com/fr/blog/taux-consentement-cookies-mesurer-ameliorer) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)