Pourquoi nous avons quitté Google Analytics pour un Matomo hébergé chez nous

En novembre 2026, nous avons retiré Google Analytics de ctrlweb.ca. Nos statistiques de visite sont maintenant recueillies par Matomo, un outil libre que nous hébergeons sur une infrastructure que nous administrons.

La Loi 25 ne nous imposait pas ce changement. Nous l'avons fait après avoir regardé ce que GA4 nous apportait réellement et ce qu'il nous demandait de documenter.

Le contexte réglementaire compte quand même. Depuis le 22 septembre 2023, l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé exige une évaluation des facteurs relatifs à la vie privée (ÉFVP) avant de communiquer des renseignements personnels à l'extérieur du Québec. Le même jour est entré en vigueur l'article 8.1 : lorsqu'une technologie permet d'identifier, de localiser ou de profiler une personne, celle-ci doit en être informée et ces fonctions doivent être désactivées par défaut. Cette obligation touche notamment certains outils de suivi utilisés sur les sites web.

‍

Nos raisons de quitter GA4

‍

Avec GA4, les données de nos visiteurs étaient traitées par l'infrastructure de Google, hors Québec. Utiliser l'outil impliquait donc d'évaluer et de documenter, en vertu de l'article 17, les risques liés à ce traitement à l'extérieur de la province, puis d'en rendre compte dans notre politique de confidentialité. Cette évaluation est à revoir dès que l'outil, sa configuration ou les données recueillies changent.

La conservation jouait aussi. Dans une propriété GA4 standard, les données détaillées au niveau des utilisateurs et des événements sont conservées 2 ou 14 mois. Cette limite touche les explorations et les entonnoirs, alors que les rapports standards agrégés gardent leur historique. Nous voulions surtout décider nous-mêmes de la durée de conservation de nos données détaillées et de l'endroit où elles se trouvent.

Enfin, nous n'utilisons pas Google Ads. L'intégration avec l'écosystème publicitaire de Google, l'un des atouts de GA4, ne pesait donc pas dans la balance.

‍

Comment fonctionne notre nouvelle configuration

‍

Notre instance Matomo tourne sur un sous-domaine. Nous gardons la main sur la collecte, l'accès et la durée de conservation de nos statistiques, sans dépendre de l'infrastructure de Google.

Le suivi fonctionne en deux temps :

• Avant tout choix dans le bandeau de témoins : mesure sans témoins, aucun identifiant n'est déposé dans le navigateur.
• Après acceptation : les témoins Matomo sont activés et le visiteur peut être reconnu d'une visite à l'autre.

J'ajouterai ici une précision : ne pas déposer de témoin ne rend pas la mesure anonyme pour autant. Sans témoin, Matomo peut encore s'appuyer sur l'adresse IP et certaines caractéristiques du navigateur pour regrouper les pages vues d'une même visite. C'est le réglage de l'outil, notamment l'anonymisation des adresses IP et la conservation des journaux, qui détermine si des renseignements personnels sont recueillis avant le consentement.

De la même façon, héberger Matomo soi-même ne le rend pas conforme d'office. Ce sont sa configuration et l'usage qu'on fait des données qui déterminent les obligations applicables.

Nous avons retiré Google Tag Manager et GA4 le jour même, sans période de chevauchement. Faire tourner les deux outils en parallèle aurait prolongé le traitement que nous voulions justement arrêter.

‍

Ce que Matomo nous apporte concrètement

‍

Le premier gain est simple : nous voyons de nouveau l'ensemble de notre trafic. Avec GA4 en mode de consentement de base, la balise Google ne se charge pas tant que le visiteur n'a pas accepté. Une personne qui refuse ou ignore le bandeau n'envoie aucune donnée et disparaît des statistiques. Le mode avancé comble une partie de cet écart, mais avec des estimations que Google calcule à partir de signaux envoyés à ses serveurs.

Avec Matomo, ces visites sont comptées. Pour ce trafic, les visiteurs uniques et l'attribution sont moins précis. Nous savons quand même combien de personnes sont venues, quelles pages elles ont consultées et par quel canal elles sont arrivées. Ce sont des visites réellement mesurées.

Le deuxième gain touche l'endroit où se trouvent nos données. Chez ctrlweb, nous cherchons à les garder au Québec, ou à tout le moins au Canada. GA4 nous obligeait à faire une exception pour la mesure d'audience. Héberger Matomo nous-mêmes nous permet de choisir où se trouvent nos statistiques et d'y appliquer la même règle.

Enfin, nous fixons nous-mêmes la durée de conservation. Les données brutes de visite sont supprimées automatiquement après 13 mois, alors que les rapports agrégés sont conservés. C'est ce que prévoit notre politique de confidentialité.

‍

Les compromis que nous acceptons

‍

La mesure sans témoins a ses limites, et Matomo l'affirme également. Pour les visiteurs qui n'ont pas consenti, l'outil reconnaît mal une personne qui revient : les visiteurs uniques sont imprécis, une conversion est créditée au canal de la visite où elle se produit, et les rapports d'attribution multiple et de cohortes restent vides.

Nous repartons aussi de zéro dans Matomo. Il faudra attendre novembre 2027 pour disposer d'une première année complète et comparer les mêmes périodes dans le nouvel outil.

Précisons enfin que Google Analytics n'est pas interdit au Québec. Avec une ÉFVP sérieuse, un consentement bien géré et une politique à jour, une entreprise peut le défendre. Matomo rappelle d'ailleurs que l'exemption de consentement pour la mesure sans témoins dépend de chaque juridiction. Notre choix tient à notre situation : sans campagnes Google Ads, maintenir un traitement hors Québec et l'évaluation qui l'accompagne ne nous apportait pas assez.

‍

Ce que cette décision change concrètement

‍

Côté interne, nos rapports de trafic se consultent maintenant dans Matomo. Les chiffres de visiteurs uniques se lisent avec prudence, et nous suivons séparément le segment des visiteurs qui ont donné leur consentement, puisque Matomo permet d'isoler ce groupe.

Notre politique de confidentialité a été revue en conséquence : elle ne mentionne plus de transfert vers Google pour la mesure d'audience.

Cette configuration devient notre point de départ quand nous aidons un client à choisir son outil de mesure d'audience. Elle ne convient pas à tous les projets : nous regardons d'abord les besoins d'analyse et les intégrations déjà en place avant de recommander une solution.

Vous voulez savoir si votre outil de mesure vous oblige à documenter un traitement hors Québec ? Écrivez-nous. Nous pouvons faire le point avec vous sur votre configuration actuelle.

‍

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

‍

Sources

Article rédigé le 9 novembre 2026. Les obligations décrites reflètent l'état du droit québécois à cette date. Cet article présente des informations générales et ne constitue pas un avis juridique.

Loi 25 (Québec)

• Commission d'accès à l'information du Québec, Réaliser une évaluation des facteurs relatifs à la vie privée : guide d'accompagnement (version 3.0, 22 septembre 2023)
• McCarthy Tétrault, Réforme du régime de protection de la vie privée : entrée en vigueur au Québec (article 17 et ÉFVP avant communication hors Québec)
• BLG, guide sur la Loi 64 (Loi 25) (entrée en vigueur de l'article 8.1 en septembre 2023)
• Raymond Chabot Grant Thornton, Loi 25 et gestion des témoins (fonctions d'identification, de localisation ou de profilage désactivées par défaut)

Google Analytics

• Google, conservation des données dans Google Analytics (aide officielle : portée du réglage sur les explorations et les entonnoirs)
• Google, à propos du mode de consentement (aide officielle : différence entre mode de base et mode avancé)

Matomo

• Matomo, désactiver les témoins dans Matomo (FAQ officielle)
• Matomo, mesurer un visiteur sans témoins quand il n'a pas consenti (FAQ officielle)
• Matomo, effet de la mesure sans témoins sur la précision des rapports (FAQ officielle)
• Matomo, détection des visiteurs uniques et des visiteurs qui reviennent (FAQ officielle : reconnaissance sans témoin à partir de caractéristiques du navigateur)