Matomo : comment bénéficier de l’exemption de consentement ?

Aujourd’hui, la conformité au RGPD est une obligation pour vos sites web et applications. Pour les sites internet s’adressant au public français, la CNIL (Commission Nationale de l’Informatique et des Libertés) a confirmé que Matomo peut être configuré de manière à collecter des données analytiques sans recueillir le consentement préalable de l’utilisateur.

Cette exemption est une opportunité majeure pour obtenir des statistiques fiables tout en respectant la vie privée. Voici les conditions à respecter pour en bénéficier, que vous utilisiez la version Cloud ou On-Premise.

Les réglages techniques indispensables

Pour être exempté de consentement, votre instance Matomo doit limiter strictement la collecte de données à des fins de mesure d’audience anonyme.

Voici les configurations à appliquer :

• Anonymisation des adresses IP : il est impératif de ne pas stocker l’adresse IP complète des visiteurs.
• Désactivation des fonctionnalités « Live » : le journal des visites en temps réel et les profils de visiteurs individuels doivent être désactivés dans les paramètres généraux.
• Limitation des fonctionnalités avancées : l’usage du User ID, du suivi E-commerce, des Heatmaps (cartes de chaleur) et des enregistrements de sessions est proscrit dans le cadre de l’exemption.
• Protection des données personnelles : aucun transfert de données à caractère personnel (nom, email, etc.) ne doit être effectué via les variables personnalisées.
• Rapports agrégés uniquement : les traceurs doivent servir exclusivement à produire des statistiques anonymes et globales.

Recommandations sur la durée de conservation

La CNIL impose également des limites temporelles précises pour garantir que le suivi reste proportionné :

• Durée de vie des cookies : elle doit être limitée à 13 mois maximum et ne pas être prolongée automatiquement lors des nouvelles visites.
• Conservation des données : les informations collectées ne doivent pas être conservées au-delà de 25 mois.
• Transparence : les utilisateurs doivent être informés de la présence de ces traceurs, par exemple via votre politique de confidentialité.
• Droit d’opposition : vous devez proposer une option d’opt-out (désinscription) accessible directement sur votre site.

Ce qui reste soumis au consentement

Attention, l’exemption tombe dès que l’usage des traceurs dépasse le cadre de la simple mesure d’audience. Le consentement reste obligatoire pour :

• Le suivi multi-sites ou multi-applications (profilage publicitaire).
• L’utilisation de cookies publicitaires ou de partage sur les réseaux sociaux.
• Le croisement de données avec d’autres fichiers de traitement ou le partage avec des tiers.

Optimisez votre stratégie Data avec Gravinda

La mise en conformité technique de vos outils d’analyse est une étape cruciale pour gagner la confiance de vos utilisateurs tout en préservant la qualité de vos données.

Chez Gravinda, nous intégrons ces problématiques de confidentialité dès la phase de conception de vos projets.

Qu’il s’agisse de configurer votre instance Matomo, d’auditer votre conformité RGPD ou de développer des solutions de suivi respectueuses de la vie privée, notre équipe est là pour vous accompagner.

Besoin d’aide pour sécuriser vos analytics ? Contactez-nous dès aujourd’hui pour en discuter.