2026-08-03

Analytics sans bandeau cookies : 6 étapes concrètes

J'ai posé mon premier bandeau cookies sur mon propre site en pensant avoir réglé une formalité.

Puis j'ai ouvert la page sur mon téléphone.

Quelqu'un cherche quelque chose. Il arrive sur ma page. Et que voit-il ?

Une boîte qui couvre la moitié de l'écran, avec deux boutons qu'il n'a jamais demandés. Il n'a pas encore lu une ligne, mais il doit déjà trancher sur un sujet qu'il ne comprend pas.

Ça vous parle ?

J'ai vécu avec pendant un temps. Puis j'ai comparé les chiffres. Mon journal serveur montrait nettement plus de visiteurs que mes statistiques.

C'est logique. Celui qui refuse les cookies ou qui ignore le bandeau, n'apparaît tout simplement pas dans les statistiques.

Je ne savais donc rien de mes lecteurs les plus soucieux de leur vie privée. Pendant ce temps, je décidais avec ces mêmes chiffres de quoi écrire ensuite. J'ai poursuivi les mauvais sujets. J'ai corrigé les mauvaises pages.

Et chaque mois d'attente ajoutait une décision de plus prise sur des données faussées.

Voici la bonne nouvelle. La sortie est plus simple que vous ne le pensez. Votre site n'a pas besoin d'un bandeau parce qu'il existe. Il en a besoin à cause de ce que vous avez posé dessus. Supprimez la cause et le bandeau part avec elle.

Cet article vous montre comment, en six étapes.

Ce qu'un bandeau cookies vous coûte vraiment

Il vous prend deux choses. En général on ne parle que de l'une des deux.

La première, c'est l'expérience utilisateur. Le bandeau apparaît dès l'arrivée. Il masque votre contenu et réclame une action avant que vous ayez donné quoi que ce soit.

Sur mobile il occupe la moitié de l'écran. L'outil de consentement est lui aussi un script, il ralentit donc la page.

La seconde, c'est la mesure. Celle-là fait plus mal, parce que vous ne la voyez jamais.

De celui qui dit non ou qui ne répond pas, votre système ne collecte rien. Vous n'obtenez pas d'erreur. Vous obtenez un chiffre plus bas, qui a l'air crédible.

Vous voulez savoir quelle est l'ampleur de cet écart chez vous ? Ne devinez pas. Regardez deux choses :

• Les statistiques de votre outil de consentement. La plupart affichent le taux d'acceptation, de refus et de départ sans réponse. Cela varie beaucoup selon le site et l'audience, seul votre propre chiffre compte donc.
• Votre journal serveur ou le rapport de trafic de votre hébergeur. Comparez-le à vos statistiques, sur la même semaine. Les deux ne coïncident jamais exactement, mais l'ordre de grandeur de l'écart en dit long.

Ce qui se passe dans GA4 quand quelqu'un dit non

Il vaut la peine de comprendre le mécanisme. On voit alors pourquoi régler un outil de consentement ne résout pas tout.

Google Analytics stocke un identifiant sur l'appareil du visiteur, dans un cookie (ce sont les cookies qui commencent par _ga). C'est ainsi que le système reconnaît le même navigateur.

La session, la notion de visiteur récurrent et la plupart des rapports reposent là-dessus.

Si le visiteur ne consent pas, cet identifiant n'est même pas créé.

Google propose une modélisation pour ce cas. À partir du comportement des visiteurs qui acceptent, elle estime ce que les autres ont probablement fait. La méthode statistique se défend, mais deux choses sont à savoir.

D'abord, c'est une estimation et non une mesure. Ensuite, la modélisation ne démarre que lorsque assez de données sont réunies, si bien que ce sont justement les petits sites qui restent de côté.

Avec quelques centaines ou quelques milliers de visiteurs par mois, le trafic de ceux qui refusent manque tout simplement.

À cela s'ajoute que GA4 masque aussi des lignes dans les rapports quand trop peu de données les soutiennent. Avec un faible trafic, vous voyez donc des tableaux vides alors qu'il s'est bien passé quelque chose.

La bonne nouvelle : le bandeau n'est pas une obligation légale, c'est une conséquence

C'est ce que la plupart des gens comprennent de travers et tout en dépend.

Aucune règle ne dit que chaque site doit afficher un bandeau cookies. Deux choses différentes se rejoignent ici.

La première, c'est ePrivacy, la règle européenne sur la vie privée dans les communications électroniques. Chaque État membre la transpose dans son propre droit national. Elle dit qu'un consentement préalable est nécessaire si vous stockez des données sur l'appareil du visiteur ou si vous en lisez.

Fait exception ce dont le service a strictement besoin : le panier, la connexion. Les statistiques n'en font pas partie.

La seconde, c'est le RGPD, qui s'applique dès que vous traitez des données personnelles. L'adresse IP et l'identifiant d'appareil sont des données personnelles, il vous faut donc une base légale pour les conserver et les relier.

Le bandeau découle donc de deux conditions. Vous stockez ou lisez quelque chose sur l'appareil ou vous traitez des données personnelles.

Si aucune des deux ne vous concerne, il ne reste rien pour quoi demander un consentement.

« Nous pensons que la vie privée est un droit humain fondamental. »

Tim Cook, PDG d'Apple, à la conférence sur la protection des données à Bruxelles, 2018

La règle n'interdit donc pas de mesurer. Elle protège le visiteur contre la collecte de données dans son dos. Si vous ne collectez rien, vous ne contournez rien non plus : la situation visée par la règle ne se produit pas.

Une remarque honnête : ceci n'est pas un conseil juridique. Votre cas dépend aussi des autres services que vous faites tourner. Les étapes ci-dessous servent justement à vérifier tout cela concrètement sur votre site.

Six étapes pour vous débarrasser du bandeau

1. Faites la liste : qu'est-ce qui dépose des cookies sur votre site

Ouvrez une fenêtre privée et chargez votre site. Ne cliquez pas sur le bandeau.

Ouvrez les outils de développement (F12), puis l'onglet Application ou Stockage et à l'intérieur les rubriques Cookies et Local storage. Notez ce que vous trouvez.

Regardez ensuite aussi l'onglet Réseau. Voyez vers quels domaines externes partent des requêtes. C'est souvent là que réapparaît ce que vous aviez oublié.

2. Séparez le nécessaire du pistage

Divisez la liste en deux colonnes.

Dans la première : votre cookie de session, le panier, la connexion, la langue mémorisée. Cela sert au fonctionnement, vous n'avez pas à demander de consentement pour ça.

Tout le reste va dans la seconde colonne : statistiques, pixels publicitaires, outils de test A/B, cartes de chaleur, chat.

Vous vous débarrassez du bandeau quand cette seconde colonne est vide.

Toujours là ? Le plus dur est fait, les quatre étapes restantes vont plus vite.

3. Remplacez la mesure par une mesure sans cookies

C'est le plus gros poste de la liste. Et généralement le seul qui compte vraiment pour vous.

Il existe une alternative sensée : une mesure qui ne stocke rien sur l'appareil du visiteur et n'en tire aucun profil.

En échange, vous obtenez exactement ce que vous regardez chaque jour. Combien de personnes sont venues, d'où elles venaient, ce qu'elles ont lu, quelle campagne les a amenées.

4. Traitez les contenus intégrés

Une vidéo intégrée, une carte ou une fenêtre de chat déposent des cookies même si vous n'avez rien posé vous-même.

Voici ce que vous pouvez faire :

• Pour la vidéo, utilisez le mode d'intégration sans cookies. Ou affichez une image d'aperçu et ne chargez le lecteur qu'au clic.
• Pour les cartes, une image fixe avec un lien vers l'itinéraire suffit souvent.
• Pour le chat, ne chargez la fenêtre que lorsque le visiteur touche la bulle. Cela aide aussi votre temps de chargement.

5. Retirez le bandeau et son script

Une fois la seconde colonne vide, l'outil de consentement n'a plus rien à faire.

Ne vous contentez pas de le masquer. Retirez le code, car tant qu'il est là, il se charge et il ralentit.

6. Vérifiez, puis réécrivez votre politique de confidentialité

Refaites la première étape en fenêtre privée. Si Cookies et Local storage sont vides, c'est terminé.

N'oubliez pas la politique de confidentialité pour autant. Écrivez ce que vous mesurez, dans quel but, où les données sont conservées et que vous n'utilisez pas de cookies.

Cela fait deux paragraphes. Et c'est la première chose que l'on cherche lors d'un contrôle.

Ce à quoi vous renoncez vraiment

Il ne serait pas honnête de prétendre que vous ne perdez rien. Voici ce qui disparaît :

• Le rapprochement entre appareils, c'est-à-dire savoir que la même personne est venue sur mobile puis sur ordinateur.
• Le reciblage publicitaire, donc le remarketing. Si vous construisez ce type d'audiences, il vous faut toujours un consentement et donc un bandeau.
• Le profil individuel du visiteur, c'est-à-dire ce qu'une personne précise a fait chez vous pendant des mois.

Ce qui reste : le nombre de visiteurs, les sources de trafic, les pages les plus vues, la performance des campagnes, les parcours et les abandons.

Soyons honnêtes : c'est exactement ce que vous utilisez pour vos décisions quotidiennes.

Là où StatJolt intervient

J'ai construit StatJolt précisément pour cette situation.

Il ne dépose pas de cookies et n'écrit rien sur l'appareil du visiteur, parce qu'il n'en a pas besoin. Il ne collecte pas de données personnelles, il ne reste donc rien pour quoi demander un consentement.

Deux lignes de code. Les serveurs se trouvent dans l'UE, en Allemagne et en Finlande.

En pratique, cela veut dire qu'à la troisième étape vous remplacez le code de mesure, à la cinquième vous retirez le bandeau et dès le lendemain vous voyez le trafic qui existait déjà mais restait invisible.

Le code de mesure ne pèse par ailleurs que quelques kilo-octets. Avec l'outil de consentement, votre temps de chargement baisse également.

L'essentiel en trois phrases

Le bandeau cookies n'est pas une obligation légale, c'est la conséquence d'un outil de mesure qui veut stocker quelque chose sur l'appareil de votre visiteur. Supprimez cette cause et vous récupérez à la fois l'expérience utilisateur et le trafic que vous ne voyiez pas. Remplacer le code de mesure prend deux lignes, retirer le bandeau prend cinq minutes.

Retour