Formation Matomo : mesurer et analyser la performance en conformité avec le RGPD

Oui, à condition d’entrer dans l’exemption prévue par l’article 82 de la loi Informatique et Libertés. La CNIL exige une finalité limitée à la seule mesure d’audience du site, des statistiques anonymes qui servent le seul éditeur, aucun recoupement avec d’autres traitements, aucune transmission de données non anonymisées à des tiers et aucun suivi du visiteur d’un site à l’autre avec le même identifiant. Côté paramétrage, cela se traduit par des adresses IP tronquées sur deux octets, des cookies first party uniquement et un moyen de refus accessible depuis la politique de confidentialité. Tant que cet opt-out n’est pas posé, la configuration reste incomplète, même si tout le reste est au vert dans l’interface.

Non, et autant le savoir avant de le promettre à une direction juridique. La CNIL ne publie pas de liste d’outils approuvés. Depuis la mise à jour de sa page sur les solutions de mesure d’audience, le 4 juillet 2025, elle met à disposition des critères et un outil d’auto-évaluation que les éditeurs de solutions remplissent eux-mêmes, puis déclarent leur conformité. Matomo a publié son guide de configuration en mode exempté, hébergé sur cnil.fr, mais la responsabilité de l’installation reste chez l’éditeur du site. La formation apprend donc à vérifier réglage par réglage et à documenter ces choix, pas à s’abriter derrière un label qui n’existe pas.

Le User ID, donc l’analyse par compte connecté. Le suivi e-commerce et ses rapports de panier. Le suivi inter-domaines. Le journal des visites et le profil visiteur, que le guide de configuration Matomo demande de désactiver dans la section Live des paramètres généraux. Les cartes de chaleur et les enregistrements de session, coupés par _paq.push(['HeatmapSessionRecording::disable']) dans le code de suivi. Les valeurs des paramètres de campagne sont remplacées par une mention générique, la conservation des données est plafonnée à 25 mois et la durée de vie des traceurs à 13 mois. Il reste largement de quoi piloter un site, mais l’arbitrage se pose au cas par cas et se tranche avant l’installation, pas après.

Les deux modes laissent la propriété des données à l’entreprise. En auto-hébergement, Matomo tourne sur vos serveurs et l’éditeur n’y accède pas, mais quelqu’un doit gérer PHP, MySQL, la tâche planifiée d’archivage des rapports et les mises à jour, qui arrivent à un rythme mensuel. En Cloud, c’est InnoCraft, l’éditeur du logiciel, qui exploite l’infrastructure sous contrat de sous-traitance, et les modules payants comme Heatmap & Session Recording, Form Analytics ou les tests A/B sont compris dans l’abonnement. Le tarif dépend du volume mesuré et du plan retenu. La formation se déroule indifféremment sur l’un ou l’autre, avec votre propre instance quand elle existe déjà.

Techniquement oui, les deux balises cohabitent sans se gêner. Mais l’exemption de consentement ne couvre que la mesure d’audience configurée selon les critères CNIL. GA4 continue donc d’exiger le recueil du consentement, et vous comparez alors un outil qui voit tout le trafic à un outil qui ne voit que les visiteurs ayant accepté le bandeau. Attendez-vous aussi à des écarts permanents entre les deux chiffres, parce que la définition de la visite, l’expiration de session et les filtres de robots ne sont pas les mêmes. En pratique, la cohabitation sert à couvrir une période de bascule, rarement à piloter durablement à deux têtes.

Matomo 5.12, sortie en juillet 2026, a introduit les rapports AI Chatbots : quelles pages et quels documents les agents conversationnels viennent chercher, quelles erreurs HTTP ils rencontrent, un score d’écart entre les contenus que l’IA privilégie et ceux que consultent les visiteurs humains, et un suivi temps réel de cette activité. La version 5.13, sortie le 16 août 2026, a poursuivi avec le plugin AIProviders. Utile pour savoir si vos pages de référence sont réellement lues par ces agents et si elles répondent sans erreur, mais cela reste une mesure de requêtes automatisées, à ne pas mélanger avec l’analyse des visites humaines.

Pas en auto-hébergement. Le cœur de Matomo est libre et gratuit, mais Heatmap & Session Recording et Form Analytics sont des extensions payantes du marketplace, avec une période d’essai avant achat. Dans Matomo Cloud, elles font partie de l’abonnement. Form Analytics mesure le temps passé sur chaque champ, les corrections effectuées et le champ qui déclenche l’abandon, ce qui vaut souvent mieux qu’un taux de conversion global pour comprendre un formulaire qui ne convertit pas. Ces modules sont montrés en démonstration pendant la formation, avec la réserve qu’ils sortent du périmètre exempté de consentement.

Pour poser la mesure, coller le code de suivi ou publier une balise depuis un conteneur de tag manager suffit, ce qui reste à portée d’un responsable marketing ou d’un chef de projet digital. C’est le prérequis réel de la formation. Héberger Matomo soi-même demande autre chose : un serveur avec PHP et MySQL, une tâche planifiée pour l’archivage des rapports et une politique de mise à jour. Aucune ligne de code n’est écrite pendant la session, mais la présence d’un interlocuteur technique côté client accélère nettement les parties installation, suivi inter-domaines et vérification des données personnelles dans les URL.