Comment bénéficier de l'exemption CNIL avec Matomo ?

Les conditions de l’exemption CNIL

La CNIL autorise certains outils de mesure d’audience à fonctionner sans consentement préalable, à condition de respecter un ensemble de critères stricts définis dans ses recommandations. Matomo est explicitement cité par la CNIL comme éligible à cette exemption, mais uniquement dans une configuration précise.

Les conditions principales sont les suivantes : la finalité doit être strictement limitée à la mesure d’audience du site pour le compte exclusif de l’éditeur, les données ne doivent pas être croisées avec d’autres traitements ni transmises à des tiers, le cookie traceur doit avoir une durée de vie maximale de 13 mois et les données collectées ne doivent pas être conservées au-delà de 25 mois. L’outil ne doit pas permettre le suivi global de la navigation de l’utilisateur sur plusieurs sites distincts.

Configuration technique requise

Dans Matomo, activez l’anonymisation des adresses IP (au minimum les deux derniers octets). Désactivez les fonctionnalités de suivi cross-site et cross-device. Configurez la durée du cookie de visite à 13 mois maximum. Désactivez le fingerprinting du navigateur si cette option est proposée. Activez le respect du Do Not Track si vous souhaitez aller au-delà des exigences minimales.

Pour l’hébergement, privilégiez Matomo On-Premise (auto-hébergé) sur un serveur situé dans l’Union européenne. Matomo Cloud est également éligible puisque les serveurs sont localisés en Europe, mais l’auto-hébergement offre un contrôle total sur les données.

Vérification et documentation

Après configuration, utilisez le guide officiel de la CNIL pour vérifier chaque critère point par point. Documentez votre configuration dans votre registre des traitements et mentionnez explicitement l’exemption dans votre politique de confidentialité. Conservez une trace des paramètres appliqués. Si votre configuration dévie des critères (ajout de fonctionnalités de heatmap, enregistrement de sessions, croisement avec un CRM), l’exemption ne s’applique plus et le consentement redevient obligatoire.