Conformité RGPD : ce que Matomo exige de vous
Matomo est souvent décrit comme une alternative conforme au RGPD à Google Analytics. La réalité est plus nuancée : les analytics de base peuvent être rendus sans consentement dans plusieurs pays de l'UE, mais uniquement avec une configuration explicite. Certaines fonctionnalités nécessitent toujours le consentement des utilisateurs.
L'installation par défaut n'est pas conforme
Une installation Matomo fraîche suit les visiteurs avec des cookies first-party, collecte des adresses IP non masquées et conserve les données indéfiniment. Dans cet état, elle nécessite un bandeau de consentement comme tout autre outil basé sur des cookies. Pour atteindre la conformité, vous devez activer manuellement l'anonymisation des IP, désactiver les fonctionnalités User ID, configurer les limites de conservation des données et mettre en place un mécanisme d'opt-out.
Avec cette configuration en place, Matomo peut bénéficier d'une exemption d'analytics sans consentement dans plusieurs pays de l'UE : France (reconnue par la CNIL), Espagne, Italie et Pays-Bas. C'est un avantage significatif par rapport à Google Analytics. Mais c'est une cible de configuration à atteindre, pas un point de départ.
Fonctionnalités comportementales : plugins séparés, consentement séparé
Les cartes de chaleur et les enregistrements de sessions sont un plugin séparé, pas une fonctionnalité intégrée. Sur Matomo Cloud, ils sont inclus dans les plans payants (à partir de 29 €/mois). Sur Matomo auto-hébergé, ils nécessitent l'achat du plugin Heatmap & Session Recording, au prix de 219 à 659 € par an selon le nombre d'utilisateurs.
Au-delà du coût, ces fonctionnalités sont explicitement exclues des exemptions sans consentement en vertu du droit ePrivacy, quelle que soit la configuration du reste de Matomo. Elles nécessitent un consentement utilisateur explicite et spécifique à l'usage avant activation. Les équipes qui adoptent Matomo pour ses analytics sans consentement doivent en tenir compte dès qu'elles souhaitent des données comportementales. Sublim inclut les analytics comportementaux dans la même architecture sans cookies et respectueuse de la vie privée que son suivi principal, sans plugin supplémentaire, sans coût supplémentaire et sans couche de consentement additionnelle.



