Alternatives Google Analytics RGPD en 2026 : pourquoi GA4 pose problème en France et quels outils choisir (Matomo, Plausible, Fathom, NEXUS).
En 2022, à la suite de plaintes de l'association noyb, la CNIL a jugé illégale l'utilisation de Google Analytics par un site français : les données des visiteurs partaient aux États-Unis sans protection équivalente à celle du RGPD. La situation a changé le 10 juillet 2023 : la Commission européenne a adopté le Data Privacy Framework, un cadre de transfert UE–États-Unis auquel Google est certifié. Les transferts vers Google ne sont donc plus illégaux par principe. Mais Google Analytics reste soumis au consentement des visiteurs. Pour les sites qui veulent mesurer leur audience sans dépendre de ce cadre (ou simplement arrêter d'alimenter Google en données concurrentielles), voici les alternatives qui fonctionnent en 2026.
Pourquoi GA4 pose encore problème sous le RGPD
GA4 a apporté plusieurs améliorations par rapport à Universal Analytics : moins de cookies tiers, un modèle événementiel plus flexible, une durée de conservation des données réduite par défaut. Mais deux points demeurent. Les données de navigation de vos visiteurs restent transmises à Google aux États-Unis : depuis 2023, ces transferts s'appuient sur le Data Privacy Framework. Les deux cadres précédents, Safe Harbor et Privacy Shield, avaient été annulés par la Cour de justice de l'UE en 2015 et en 2020.
Surtout, Google Analytics n'entre pas dans l'exemption de consentement que la CNIL accorde à certains outils de mesure d'audience : aucun cookie Google Analytics ne doit être déposé sans l'accord du visiteur, et ceux qui refusent n'apparaissent pas dans vos statistiques. Concrètement, cela implique un bandeau de consentement conforme, un contrat de sous-traitance (DPA) accepté avec Google, et une information claire des utilisateurs. Pour beaucoup de PME, c'est de la charge administrative pour un outil que les équipes utilisent à 20 % de ses capacités.
Les alternatives : comparatif objectif
| Solution | Hébergement | RGPD | Cookieless | Prix |
|---|---|---|---|---|
| Matomo (cloud) | 🇪🇺 UE | Natif | Possible | Dès 23 €/mois |
| Matomo (self-hosted) | Votre serveur | Total | Possible | Gratuit (infra seule) |
| Plausible | 🇪🇺 UE | Natif | Sans cookie | Dès 9 €/mois |
| Fathom | 🇨🇦 Canada | Conforme | Sans cookie | Dès 14 $/mois |
| Pirsch | 🇩🇪 Allemagne | Natif | Sans cookie | Dès 4 €/mois |
| frqr.app NEXUS | 🇪🇺 UE | Natif | Liens/QR | Voir tarifs |
Matomo est la référence open source, et la seule qui permet un contrôle total via auto-hébergement. La version cloud hébergée en UE résout le problème RGPD sans la complexité d'infrastructure. Elle conserve 80 % des fonctionnalités de GA, avec un segment d'audience et des rapports d'entonnoir équivalents.
Plausible est l'opposé en termes de philosophie : léger, sans cookie, un seul script de 1 Ko, métriques essentielles uniquement. Ce n'est pas un remplacement fonctionnel de GA si on utilise les rapports d'audience, les objectifs de conversion complexes ou le suivi e-commerce avancé. C'est un remplacement pour les équipes qui veulent savoir d'où vient le trafic sans surinformation.
frqr.app NEXUS couvre un périmètre spécifique : l'analytics des liens courts, QR codes et deep links. Pour les équipes dont une partie significative du trafic passe par des campagnes linkées (emails, SMS, QR codes, réseaux sociaux), c'est le complément naturel à un outil d'analytics site.
Par où commencer pour migrer
La migration la plus rapide c'est Plausible ou Pirsch : un script à ajouter, un compte à créer, GA à désactiver. Moins d'une heure pour un site simple. Le compromis : moins de données.
Matomo demande plus de temps, surtout la configuration des objectifs de conversion et l'import des données historiques GA si on veut la continuité. Mais c'est la seule option qui offre une parité fonctionnelle réelle avec Google Analytics.
Dans tous les cas : exporter les données GA (audience, acquisition, comportement) avant de désactiver le tag. Une fois supprimé, l'accès aux données historiques est limité à ce qui a été exporté.
Articles liés
- → GA4 : ce que les PME françaises doivent savoir
- → Analytics des liens courts : mesurer le ROI
- → Paramètres UTM : guide complet
frqr.app, Analytics NEXUS pour liens, QR codes et deep links
Tracker vos liens et QR codes sans envoyer de données à Google
frqr.app NEXUS mesure les scans, clics et conversions sur vos liens courts, QR codes et deep links, hébergé en Europe, conforme RGPD nativement.
FAQ
Google Analytics 4 est-il légal en France en 2026 ?
Oui, sous conditions. Depuis le Data Privacy Framework de juillet 2023, auquel Google est certifié, les transferts de données vers Google aux États-Unis ne sont plus illégaux par principe. GA4 reste en revanche soumis au consentement : un bandeau qui permet de refuser aussi facilement que d'accepter, l'accord du visiteur avant tout dépôt de cookie, un contrat de sous-traitance (DPA) accepté avec Google et une durée de conservation réduite.
Matomo ou Plausible : lequel choisir pour une PME ?
Matomo si l'équipe a besoin de rapports détaillés (entonnoirs, audiences segmentées, suivi e-commerce, objectifs de conversion multiples). Plausible si les besoins se résument à l'essentiel (trafic par source, pages populaires, taux de rebond), sans complexité de configuration. Plausible est aussi nettement moins cher et plus rapide à déployer.
Google Analytics n'est plus illégal par principe, mais il impose un bandeau de consentement et repose sur un cadre de transfert dont les deux prédécesseurs ont été annulés. Les alternatives conformes au RGPD existent, sont matures, et pour beaucoup d'équipes elles couvrent 90 % des besoins réels.
Pour l'analytics spécifique aux liens et QR codes, frqr.app NEXUS complète n'importe lequel de ces outils sans ajouter de données à Google.
Ce qu'il faut retenir
- 2022 : la CNIL juge illégale l'utilisation de Google Analytics par un site français, à cause des transferts de données vers les États-Unis.
- Juillet 2023 : le Data Privacy Framework rend ces transferts licites pour les entreprises certifiées, dont Google.
- Google Analytics reste soumis au consentement des visiteurs : un bandeau est obligatoire, et ceux qui refusent ne sont pas mesurés.
- Matomo, Plausible, Pirsch, Fathom ou NEXUS mesurent l'audience sans dépendre de ce cadre ; correctement configurés, certains se passent même de bandeau.
Pour aller plus loin : Cookies et autres traceurs (CNIL).
