Analytics respectueux de la vie privée dans Drupal

Mesurer la fréquentation de son site est légitime et nécessaire : sans données, pas de décisions éclairées. Mais les outils d'analytics dominants posent un problème croissant de conformité et de principe, surtout pour les organisations publiques. La bonne nouvelle : le compromis « mesurer ou respecter la vie privée » est un faux dilemme. Avec les bons outils et la bonne architecture, on fait les deux.

Le problème avec les analytics classiques

Les solutions gratuites des grandes plateformes se paient autrement : les données de vos visiteurs transitent vers des serveurs hors de votre juridiction et alimentent des écosystèmes publicitaires. Pour une organisation européenne soumise au RGPD ou une organisation québécoise soumise à la Loi 25, cette architecture crée trois problèmes.

Le transfert de données. Adresses IP, identifiants, comportements de navigation partent vers un tiers, souvent hors de votre zone juridique. Plusieurs autorités européennes de protection des données ont déjà jugé certaines configurations d'analytics américains non conformes.

Le consentement obligatoire. Un traceur qui suit individuellement les visiteurs exige un consentement préalable. Résultat mécanique : vous perdez la mesure de tous ceux qui refusent, souvent la moitié du trafic ou plus. Vos statistiques deviennent un échantillon biaisé.

La dépendance. Vos données historiques vivent chez un tiers qui peut changer son produit, ses conditions ou son modèle du jour au lendemain, comme l'ont vécu toutes les organisations lors des migrations forcées d'outils.

L'alternative : la mesure auto-hébergée

Des outils comme Matomo, installés sur votre infrastructure, changent l'équation. Les données restent chez vous, dans votre juridiction, sous votre contrôle. Vous mesurez ce qui compte réellement pour piloter un site (pages vues, parcours, sources de trafic, recherches internes) sans pister individuellement les personnes.

Configuré en mode respectueux (anonymisation des adresses IP, pas de cookies de suivi individuel, pas de recoupement entre sites), ce type d'outil peut même être exempté de consentement selon les recommandations de la CNIL en France, sous conditions strictes. Concrètement : vous mesurez 100 % de votre trafic au lieu de la moitié, en étant plus conforme, pas moins.

Pour une organisation soumise à la Loi 25 au Québec, la logique est la même : minimisation des données, localisation maîtrisée et transparence deviennent des propriétés de l'architecture plutôt que des promesses de politique de confidentialité.

L'intégration dans Drupal

Drupal s'intègre proprement avec les outils de mesure respectueux, et l'écosystème est mature.

L'intégration native. Le module Matomo pour Drupal gère l'injection du script, les rôles à exclure (ne pas compter les administrateurs), le suivi des recherches internes et des téléchargements. La configuration est exportable comme le reste, donc versionnée et déployée proprement.

Le consentement cohérent. Si votre configuration exige un consentement, l'intégration se fait avec votre bannière existante : rien ne se charge avant l'accord, le refus est respecté au rechargement. Si votre configuration est exemptée, votre politique de confidentialité l'explique et le débat disparaît.

La mesure côté serveur. Pour certains besoins (statistiques de téléchargement, API), la mesure peut se faire côté serveur à partir des journaux, sans aucun traceur dans le navigateur. C'est la forme la plus sobre de mesure, suffisante pour bien des cas.

Ce qu'on perd, ce qu'on gagne

Soyons honnêtes sur les deux colonnes. Ce qu'on perd en quittant les analytics publicitaires : les audiences croisées avec les régies, le remarketing et certains rapports démographiques. Si votre modèle repose sur la publicité ciblée, ce choix se réfléchit différemment.

Ce qu'on gagne : la mesure de tout le trafic (pas seulement des consentants), des données qui vous appartiennent, une conformité par conception plutôt que par rustines et une position défendable devant n'importe quel audit. Pour un site institutionnel ou de services professionnels, la colonne des gains l'emporte largement : les décisions qu'on y prend (quels contenus performent, d'où vient le trafic, où les parcours cassent) n'ont jamais eu besoin de pistage individuel.

Notre position

Nous avons appliqué ce principe à notre propre site : aucun traceur publicitaire, aucune requête tierce avant consentement et une politique de confidentialité qui décrit exactement ce qui se passe. Pour une organisation qui vend ou revendique la conformité (RGPD, Loi 25, accessibilité), l'exemplarité de son propre site n'est pas un détail : c'est la première preuve.

Vous voulez évaluer votre situation actuelle, migrer vers une mesure auto-hébergée ou mettre votre dispositif de consentement au niveau? Un audit Drupal couvre le volet conformité et traceurs, et vous pouvez en parler directement avec un développeur senior.