Matomo et l'exemption CNIL : ce que la configuration désactive

Matomo est l'outil le plus cité en France quand on parle de mesure d'audience sans consentement. La CNIL a longtemps publié un guide pour le configurer, et Matomo propose depuis 2026 une page de conformité dans son administration (Privacy > Compliance) qui vérifie chaque critère de l'outil d'auto-évaluation de la CNIL de juillet 2025. Installé avec ses réglages par défaut, Matomo dépose pourtant des cookies et a besoin du consentement. L'exemption dépend de la configuration.

Ce qui suit vient de la FAQ de Matomo sur l'exemption CNIL, consultée le 3 novembre 2026.

Ce que la configuration change

Réglage	Dans la configuration CNIL
Cookie de mesure	Conservé, durée limitée à 13 mois et non prolongée à chaque visite
Adresse IP	Masquée : au moins 2 octets demandés, la configuration en masque 3
User ID	Désactivé, avec ses rapports et segments
Appareil et écran	Modèle d'appareil et résolution d'écran désactivés ; versions majeures seulement pour navigateurs et systèmes
Journal des visites et profils de visiteurs	Désactivés, ainsi que les exports de données brutes ; le temps réel reste en chiffres agrégés et arrondis
Segments	Restreints, et les nombres segmentés sont arrondis à la dizaine
Référents	Domaine ou type seulement, sans URL complète ni paramètres
Campagnes (UTM)	Masquées : les valeurs s'affichent comme écartées
Export des conversions publicitaires	Désactivé
E-commerce	Restreint : segments sur commande, chiffre d'affaires, prix et produits désactivés, identifiants de commande anonymisés
Tests A/B	Désactivés ; l'activation du mode supprime définitivement les données d'expériences existantes
Heatmaps et enregistrements de session	Désactivés
Conservation des données brutes	744 jours, sans dépasser 759
Suivi inter-domaines	Désactivé
Bouton d'opposition	À installer vous-même (iframe ou lien)
Dimensions personnalisées	Pas de réglage : ne pas y envoyer de données personnelles

Ce tableau suit la grille de la CNIL. Les campagnes et le chiffre d'affaires par canal relèvent du marketing, le journal des visites permet de suivre un visiteur unique, et les heatmaps comme les enregistrements de session vont au-delà de la simple mesure.

Ce que vous perdez

Les équipes marketing voient surtout trois pertes :

• Les campagnes. Sans UTM, plus de rapport par newsletter ou par campagne payante.
• L'e-commerce détaillé. Les ventes restent visibles, mais plus le chiffre d'affaires par segment ni l'analyse par produit.
• Le visiteur individuel. Plus de journal des visites ni de profil, et les petits segments s'affichent arrondis.

Si vous en avez besoin, il faut le consentement, et donc un bandeau, quel que soit l'outil.

Cloud ou auto-hébergé

Matomo existe en version Cloud (hébergée par Matomo) et On-Premise (sur vos serveurs). Selon sa FAQ, les deux peuvent respecter les critères. Pour le Cloud, Matomo fournit un accord de traitement des données (article 28 du RGPD) et sépare les données de chaque client. En On-Premise, vous êtes votre propre hébergeur : la non-réutilisation des données est garantie techniquement, mais la sécurité et les mises à jour vous reviennent.

Comparaison avec Statsdot

Statsdot a fait des choix proches dans son mode exemption CNIL : ni UTM ni chiffre d'affaires, aucun journal des visites, des nombres arrondis à la dizaine, et un bouton d'opposition à placer dans la politique de confidentialité. Les différences :

• Pas de cookie. Statsdot ne dépose aucun cookie, même hors mode CNIL. Il compte avec un code qui change chaque jour, donc un visiteur est compté une fois par jour.
• Un seul réglage. Le mode s'active par site, d'une case.
• Moins de fonctions au départ. Statsdot ne fait ni heatmaps, ni tests A/B, ni enregistrements de session, même sans le mode.
• Hébergé uniquement. Statsdot ne s'installe pas sur vos serveurs.

Notre auto-évaluation remplit le modèle de la CNIL critère par critère. La comparaison générale est sur Statsdot vs Matomo, et le passage d'un outil à l'autre, avec l'import de l'historique, dans Passer de Matomo à Statsdot.