> Comment MonsterInsights relie WordPress à Google Analytics, quels cookies il déclenche, pourquoi le consentement est requis et comment respecter le RGPD. > > Canonical: https://www.flowconsent.com/fr/services/analytique/monsterinsights Mesure d'audience # MonsterInsights Mesure d'audience MonsterInsights est le plugin Google Analytics le plus installé sur WordPress, édité par Awesome Motive (également derrière WPForms et OptinMonster). Il connecte un site WordPress à une propriété Google Analytics 4, injecte automatiquement gtag.js et ajoute des tableaux de bord dans WP admin. Comme il alimente Google Analytics, les obligations cookies et consentement sont celles de GA : transfert UE États Unis avec consentement obligatoire. [Bloquer MonsterInsights jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique) - Consentement Mesure d'audience - Consentement préalable Requis - Cookies documentés 5 - Domaines tiers 6 - Serveurs WordPress site's own server for the plugin admin, plus Google LLC (USA) data centres for the actual Google Analytics 4 collection and processing Présentation ## Que fait MonsterInsights ? ## **Qu'est ce que MonsterInsights** MonsterInsights est le plugin Google Analytics le plus installé sur WordPress, avec plus de trois millions d'installations actives. Il est édité par Awesome Motive, l'éditeur WordPress qui possède aussi WPForms, OptinMonster et Smash Balloon. Le plugin connecte un site WordPress à une propriété Google Analytics 4, insère gtag.js sur chaque page et fournit des add ons configurables pour le e commerce, les téléchargements, les liens sortants, les événements de formulaires, le scroll et des dimensions personnalisées. Au plan privacy, il agit comme relais : les données vivent chez Google, pas chez Awesome Motive. ## **Quelles données et cookies sont en jeu** Côté visiteur, MonsterInsights ne pose pas de cookies propres. Le tag Google Analytics 4 qu'il injecte pose en revanche les cookies first party \_ga et \_ga\_\, et peut déclencher \_gid, \_gac\_\ et des cookies DoubleClick selon la configuration. Chaque page envoie une requête à www\.google-analytics.com contenant l'IP, le User Agent, l'URL, l'écran et un identifiant client. Côté WordPress, le plugin stocke les métriques agrégées récupérées via l'API Google Analytics et la clé de licence Awesome Motive. ## **Implications RGPD et ePrivacy** Le plugin hérite des obligations de Google Analytics 4. L'article 5(3) ePrivacy impose le consentement pour tout cookie non strictement nécessaire, ce qui inclut \_ga et les requêtes GA4. La CNIL considère encore aujourd'hui que l'architecture Universal Analytics est illégale en UE et n'admet GA4 qu'avec des garanties strictes (troncature IP, Data Privacy Framework, Consent Mode v2, désactivation des fonctionnalités publicitaires). MonsterInsights inclut un EU Compliance addon qui active l'anonymisation IP et désactive certaines fonctions Google. ## **Le consentement est il requis** Oui. Le plugin doit être couplé à une CMP (Complianz, CookieYes, Real Cookie Banner, Cookiebot, Iubenda, Borlabs, Axeptio, Didomi) qui bloque gtag.js jusqu'à acceptation. Le plugin expose une option consent\_default = denied via Google Consent Mode v2 qui bloque l'envoi tant que la CMP n'a pas signalé l'acceptation. Sans ce gate, le plugin n'est pas conforme dans la plupart des juridictions UE. ## **Transferts vers les États Unis** Chaque requête analytics part vers les serveurs Google LLC aux États Unis. Google est auto certifié au Data Privacy Framework UE États Unis. Les clients UE devraient malgré tout documenter la solution de repli CCT présente dans les conditions Google Analytics, la troncature d'IP, la désactivation de Google Signals et le paramétrage de la rétention GA4 (recommandé 2 ou 14 mois). Awesome Motive est une société américaine mais ne traite que les métadonnées de licence, pas l'analytics des visiteurs. ## **Étapes pratiques de conformité** Installez une vraie CMP à côté de MonsterInsights, activez le mode EU Compliance du plugin, anonymisez l'IP dans GA4, désactivez Google Signals et les fonctions publicitaires sans consentement séparé, réglez la rétention GA4 au minimum, et mentionnez Google LLC et Awesome Motive comme destinataires dans la politique. Envisagez un proxy server side ou une alternative (Matomo, Plausible, Fathom, Piwik PRO) pour une posture RGPD plus saine. Conformité ## MonsterInsights et le RGPD MonsterInsights est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy Directive) for the Google Analytics tag that MonsterInsights inserts; the plugin includes an EU Compliance addon that integrates with Cookie Notice, Complianz, CookieYes and Real Cookie Banner to gate the tag behind consent - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, TTDSG, LIL, CNIL guidelines on Google Analytics, EDPB 101/2020 on transfers ### Analyse d'impact (AIPD) MonsterInsights active de fait Google Analytics : l'AIPD est celle de GA4. Évaluez si GA4 reste pertinent au regard des décisions CEPD, documentez l'appui sur le Data Privacy Framework, prévoyez la troncature d'IP et le Consent Mode v2. Awesome Motive est un sous traitant à faible risque dans ce schéma. ### Exemple de texte pour votre bannière > Nous utilisons le plugin MonsterInsights pour alimenter Google Analytics 4. Cela pose des cookies Google et transmet votre adresse IP et votre comportement à Google LLC aux États Unis. Acceptez vous ? Cookies et traceurs ## Ce que MonsterInsights dépose et contacte - Méthode de suivi WordPress plugin (MonsterInsights, by Awesome Motive) that injects the Google Analytics 4 (gtag.js) tag and optional enhanced ecommerce, file download, outbound link, scroll depth and forms tracking; the plugin itself runs on the WordPress server, the cookies and beacons originate from Google - Localisation des serveurs WordPress site's own server for the plugin admin, plus Google LLC (USA) data centres for the actual Google Analytics 4 collection and processing - Mode sans cookie disponible Oui - Transfert de données hors UE MonsterInsights itself does not transfer data to Awesome Motive when only the free version is used in standard mode. However, every page view tagged by the plugin causes a request to www\.google-analytics.com and stats.g.doubleclick.net, which transfers the IP address to Google LLC in the United States. With Awesome Motive's license validation and updates, some metadata (license key, site URL) is also exchanged with Awesome Motive servers. ### Cookies déposés (5) | Nom | Type | Durée | Finalité | | ----------------------------------- | ----------- | -------- | -------------------------------------------------------------------------------------------------------------------------- | | \_ga | first party | 2 years | Set by the Google Analytics 4 tag injected by MonsterInsights to distinguish unique users. | | \_ga\_\ | first party | 2 years | Set by GA4 to persist session state for the measurement ID configured in the plugin. | | \_gid | first party | 24 hours | Set by Google Analytics to distinguish users; only set when the older Universal Analytics fallback is enabled. | | \_gac\_\ | first party | 90 days | Set when Google Ads conversion tracking is enabled through MonsterInsights. | | monsterinsights\_dismissed\_notices | first party | 1 year | Stored in WordPress admin to remember which MonsterInsights notices the administrator has dismissed; not seen by visitors. | ### Domaines tiers contactés (6) - `www.google-analytics.com` - `analytics.google.com` - `stats.g.doubleclick.net` - `www.googletagmanager.com` - `monsterinsights.com` - `api.monsterinsights.com` Questions ## Questions fréquentes sur MonsterInsights Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies pose MonsterInsights ? MonsterInsights ne pose pas de cookies en lui même. Le tag Google Analytics 4 qu'il insère, oui : \_ga, \_ga\_\, \_gid, et selon la configuration \_gac\_\ et des cookies DoubleClick. Tous requièrent un consentement au sens d'ePrivacy. ### Faut-il un consentement pour MonsterInsights ? Oui, puisque le plugin active Google Analytics. Couplez le à une CMP et utilisez l'option consent\_default = denied via Google Consent Mode v2 pour que GA4 ne se déclenche qu'après acceptation. ### Quelle base légale pour MonsterInsights ? Consentement (art. 6(1)(a) RGPD et art. 5(3) ePrivacy) pour le tag Google Analytics. L'intérêt légitime n'est pas accepté par les autorités européennes pour GA4. ### Y a t il des transferts vers les États Unis ? Oui. Chaque page envoie des données à Google LLC aux États Unis. Google est auto certifié au Data Privacy Framework UE États Unis. Le plugin lui même communique des métadonnées de licence avec Awesome Motive (également US), sous traitant à faible risque. ### Une AIPD est elle nécessaire pour MonsterInsights ? Une AIPD au niveau de GA4 est pertinente. Documentez le choix de Google Analytics, le mécanisme de consentement, la troncature IP et les destinataires (Google LLC, Awesome Motive). Pour un petit site éditorial elle peut être légère ; pour un site e commerce, plus détaillée. ### Comment installer MonsterInsights de façon conforme ? Associez le à une CMP qui bloque gtag.js avant consentement, activez l'addon EU Compliance (anonymisation IP, désactivation des fonctions publicitaires), réglez la rétention GA4 sur 2 ou 14 mois, et mettez à jour la politique avec Google LLC, Awesome Motive et les mécanismes de transfert. ### Quelles alternatives à MonsterInsights ? Côté WordPress : Site Kit by Google (mêmes obligations GA4), Matomo Analytics for WordPress (privacy first, auto hébergeable), Independent Analytics, Plausible Analytics for WordPress, Burst Statistics. Hors stack Google : Matomo, Plausible, Fathom, Piwik PRO, Pirsch. ### Comment décrire MonsterInsights dans la politique cookies ? Décrivez le plugin comme couche d'intégration de Google Analytics 4. Listez les cookies Google (\_ga, \_ga\_\, \_gid, \_gac\_\ si fonctions pub), le fournisseur (Google LLC, USA), la finalité, la rétention et le mécanisme de transfert. Mentionnez Awesome Motive brièvement comme éditeur du plugin WordPress. Dans la même catégorie ## Autres services : Mesure d'audience [Voir toute la catégorie](https://www.flowconsent.com/fr/services/analytique) ### [mParticle](https://www.flowconsent.com/fr/services/analytique/mparticle) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/mparticle) · ### [Tinybird](https://www.flowconsent.com/fr/services/analytique/tinybird) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/tinybird) · ### [ListTrac](https://www.flowconsent.com/fr/services/analytique/listtrac) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/listtrac) · ### [Amazon CloudWatch RUM](https://www.flowconsent.com/fr/services/analytique/amazon-cloudwatch-rum) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/amazon-cloudwatch-rum) · ### [Wipe Analytics](https://www.flowconsent.com/fr/services/analytique/wipe-analytics) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/wipe-analytics) · ### [ostr.io](https://www.flowconsent.com/fr/services/analytique/ostr-io) [Mesure d'audience](https://www.flowconsent.com/fr/services/analytique/ostr-io) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)