Matomo : Alternatives RGPD et Conformité CNIL en 2026
- Matomo = alternative open-source à Google Analytics 4, RGPD natif.
- Exemption CNIL de consentement cookies possible si configuration "data anonymization" stricte.
- 2 modes : self-hosted (gratuit + VPS) ou Matomo Cloud (19 €/mois minimum).
- Stack self-hosted : Matomo + MySQL + PHP 8.2 sur hébergeur français.
La CNIL a sanctionné Google Analytics 3 en 2022 et a posé des conditions strictes pour GA4. Matomo est la solution recommandée par la CNIL pour analytics conforme RGPD.
Matomo, une vraie alternative RGPD ? Comparatif hébergement, CNIL et auto-hébergement
Oui, Matomo est une alternative RGPD valable à Google Analytics — à condition d'être bien configuré, ou auto-hébergé. Sur les trois critères qui comptent vraiment pour la conformité (localisation des données, exemption de consentement CNIL, possibilité d'auto-hébergement), Matomo se positionne nettement devant GA4, à égalité ou légèrement derrière Plausible selon vos besoins fonctionnels.
| Solution | Hébergement des données | Conformité / exemption CNIL | Auto-hébergement |
|---|---|---|---|
| Matomo | Allemagne (UE) en Cloud, ou votre propre hébergeur si self-hosted | ✅ Exemption possible, sous conditions strictes (anonymisation IP, pas de cross-site tracking, aucun cookie marketing) | ✅ Oui, gratuit (licence GPL), sur VPS ou mutualisé PHP/MySQL |
| Plausible | Allemagne (UE) en Cloud, ou votre propre hébergeur si self-hosted | ✅ Exempt par construction (aucun cookie posé, pas de tracking cross-site) | ✅ Oui, gratuit (licence AGPL), via Docker |
| Google Analytics 4 | États-Unis (Google), malgré les clauses contractuelles types | ❌ Consentement cookies requis, exposé au risque juridique Schrems II | ❌ Non, service propriétaire fermé |
À retenir : l'auto-hébergement reste la garantie de conformité la plus solide, quelle que soit la solution choisie — les données ne quittent jamais votre infrastructure, donc aucune question de transfert hors UE à documenter. Entre Matomo et Plausible, le choix dépend surtout de vos besoins : Plausible est exempt de consentement sans aucune configuration, Matomo offre plus de profondeur analytique une fois correctement paramétré (voir le guide Plausible Analytics France pour le détail).
Pourquoi Matomo plutôt que Google Analytics ?
| Critère | Google Analytics 4 | Matomo |
|---|---|---|
| Données | Google (US) | Vous |
| RGPD | ⚠️ Schrems II | ✅ Natif |
| Exemption cookies CNIL | ❌ | ✅ (avec config) |
| Open-source | ❌ | ✅ |
| Limites | 10M events/mois | Aucune |
| Heatmaps | ❌ | ✅ (Premium) |
| A/B Testing | ⚪ Optimize gone | ✅ |
| Coût | Gratuit | Gratuit self-hosted |
Matomo Self-Hosted vs Cloud
Self-Hosted (Recommandé)
- Coût : 0 € licence + 5-15 €/mois VPS
- Contrôle : 100 % vos données
- Maintenance : à votre charge (updates Matomo)
Matomo Cloud (Plus Simple)
| Plan | Prix/mois | Visites/mois |
|---|---|---|
| Essential | 19 € | 50 000 |
| Business | 35 € | 100 000 |
| Enterprise | Sur devis | Custom |
Datacenter Allemagne (EU), RGPD natif.
Installation Matomo Self-Hosted
Sur hébergeur mutualisé (o2switch, Infomaniak) :
# Télécharger Matomo
cd www/
wget https://builds.matomo.org/matomo.zip
unzip matomo.zip
mv matomo analytics
# Créer BDD MySQL via cPanel/hPanel
# DB: matomo, User: matomo
# Accéder à https://votresite.fr/analytics/
# Suivre installer (5 minutes)
Sur VPS Ubuntu :
sudo apt install php8.2-fpm php8.2-mysql php8.2-curl php8.2-gd php8.2-xml php8.2-zip mysql-server nginx -y
# Vhost nginx + Matomo dans /var/www/matomo
# SSL : sudo certbot --nginx -d analytics.votresite.fr
Configuration Exemption Consentement CNIL
Pour bénéficier de l'exemption CNIL guide cookies, configurer :
- Anonymisation IP (les 2 derniers octets)
- Désactivation tracking cross-site (cookies first-party uniquement)
- Refus campagnes UTM individuelles
- Aucun cookie marketing
- Pas d'envoi données à tiers
Module officiel "Privacy Settings" Matomo + cocher toutes les anonymisations.
Intégration Site
Snippet JavaScript standard :
<script>
var _paq = window._paq = window._paq || [];
_paq.push(['trackPageView']);
_paq.push(['enableLinkTracking']);
(function() {
var u="https://analytics.votresite.fr/";
_paq.push(['setTrackerUrl', u+'matomo.php']);
_paq.push(['setSiteId', '1']);
var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0];
g.async=true; g.src=u+'matomo.js'; s.parentNode.insertBefore(g,s);
})();
</script>
Pour WordPress : plugin Matomo Analytics (par Matomo officiel).
Migration Google Analytics → Matomo
- Installer Matomo en parallèle de GA pendant 1 mois
- Configurer tracking sur tous les événements importants
- Comparer métriques sur 2-4 semaines
- Retirer GA une fois confiance acquise
- Bonus : importer historique GA via plugin "Google Analytics Importer" (limité)
Empreinte Carbone
Matomo self-hosted sur VPS bas-carbone (Hetzner, Scaleway DC5, OVH) :
- ~5-10 % de l'empreinte GA4 (pas de transfert vers serveurs Google distants)
- Conformité écologique cohérente avec RGPD
Questions Fréquentes
Matomo est-il vraiment exempt de consentement CNIL ?
Oui, si configuré strictement selon les recommandations CNIL : anonymisation IP, pas de cookies marketing, pas de cross-site tracking, données chez vous. La CNIL liste Matomo correctement configuré dans ses solutions exemptes de consentement.
Combien coûte Matomo self-hosted ?
0 € licence + 5-15 €/mois VPS. Compter 5-10 €/mois sur Hetzner CX11 (2 GB RAM) pour site jusqu'à 500 000 pages vues/mois. Au-delà : 4 GB RAM (8-15 €/mois).
Matomo Cloud vs self-hosted ?
Cloud (19-35 €/mois) si vous voulez zéro maintenance et conformité garantie. Self-hosted si vous voulez économies (~95 % moins cher) et contrôle total.
Matomo remplace-t-il vraiment Google Analytics 4 ?
Oui pour 95 % des cas. Mêmes fonctionnalités principales (pages vues, sources, conversions, événements). Manque GA4 : intégration BigQuery (Matomo a Looker Studio connector). Plus que GA4 : heatmaps, session recordings, A/B testing (Premium).
Quelle est la meilleure alternative RGPD à Matomo ?
Cela dépend de vos besoins. Plausible est exempt de consentement cookies par construction, sans aucune configuration à faire — le choix le plus simple pour la conformité. Matomo, une fois paramétré selon les recommandations CNIL (anonymisation IP, pas de cross-site tracking), offre davantage de profondeur analytique. Les deux sont auto-hébergeables gratuitement et hébergés en Allemagne (UE) en version Cloud.
L'auto-hébergement suffit-il à garantir la conformité RGPD ?
Non, pas à lui seul. L'auto-hébergement supprime la question du transfert de données hors UE, mais la conformité RGPD dépend aussi de la configuration (anonymisation IP, durée de conservation, information des visiteurs) et de la sécurisation du serveur. C'est une condition nécessaire, pas suffisante.