Utiliser Matomo conformément au RGPD

Matomo peut être auto-hébergé ou utilisé en Matomo Cloud (serveurs en Allemagne). La nécessité d’un consentement dépend des cookies, du traitement de l’IP et de l’hébergement — pas du nom de l’outil.

Est-ce un risque ?

Si Matomo dépose des cookies ou lit d’autres identifiants sur le terminal, le § 25 al. 1 TDDDG s’applique et un consentement préalable est requis. Certaines autorités jugent défendable sans consentement un fonctionnement sans cookie avec raccourcissement immédiat de l’IP et sans rapprochement multi-appareils, d’autres sont plus réservées — il n’existe pas d’autorisation uniforme au niveau national. Avec Matomo Cloud s’ajoute un contrat de sous-traitance avec InnoCraft.

Ce que vous pouvez faire

• Activer le suivi sans cookie et raccourcir immédiatement l’adresse IP d’au moins deux octets.
• Respecter « Do Not Track », limiter la conservation des données et les journaux bruts au minimum nécessaire.
• En cas d’utilisation de cookies ou de Matomo Cloud : intégrer Matomo à l’outil de consentement et ne le charger qu’après accord.
• Dans la politique de confidentialité, nommer la finalité (mesure d’audience), le lieu d’hébergement, la base légale et, le cas échéant, le contrat de sous-traitance.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.