Comment faire du suivi anonyme sans données perso ?

Le suivi anonyme sert à mesurer vos visites sans identifier les personnes. C’est le bon compromis quand le consentement baisse, que les cookies disparaissent et que vos analytics deviennent aveugles. On va voir ce qu’on peut mesurer, comment le faire proprement, et où sont les limites.

Qu’est-ce que le suivi anonyme ?

Le suivi anonyme consiste à collecter des données de navigation impossibles à rattacher à une personne identifiable. Pour moi, c’est ça le point central. On observe ce qui se passe sur un site, sans chercher à savoir qui est derrière l’écran.

Il faut bien distinguer trois notions, parce que c’est souvent là que les confusions commencent.

Le détail important, et il est souvent raté, c’est que l’anonymisation doit se faire avant l’ingestion dans l’outil analytics. Si l’outil reçoit d’abord l’adresse IP complète, un identifiant persistant ou une empreinte navigateur, puis anonymise après coup, on a déjà traité une donnée potentiellement personnelle. On reste donc possiblement dans le champ du RGPD.

Dans un suivi anonyme propre, je peux quand même collecter des choses très utiles.

• Les pages vues, pour comprendre quels contenus attirent du trafic.
• Les événements, comme un clic sur un bouton ou l’envoi d’un formulaire sans identité associée.
• La source de trafic, par exemple Google, LinkedIn, newsletter ou accès direct.
• La campagne marketing, si elle vient d’un paramètre propre et non personnel.
• Le type d’appareil, comme mobile, desktop ou tablette.
• Le navigateur, par exemple Chrome, Safari ou Firefox.
• Une session courte, limitée dans le temps, sans identifiant persistant.

Découvrez égalementPII et données personnelles quelle différence ?

Ce que je ne veux pas collecter, c’est un identifiant persistant, un email, un user ID, une adresse IP complète, ou une empreinte navigateur conçue pour reconnaître quelqu’un d’une visite à l’autre. Là, on change de logique. On ne mesure plus seulement du trafic, on commence à suivre des individus.

J’ai souvent vu des équipes croire qu’elles n’avaient plus aucune donnée dès que les visiteurs refusaient les cookies. En réalité, on peut garder une lecture très utile du trafic si on accepte de ne pas reconnaître les gens. Une fois qu’on arrête de chercher à identifier les visiteurs, la vraie question devient ce qu’on peut encore mesurer utilement.

Que peut-on mesurer sans consentement ?

On peut mesurer beaucoup de choses utiles sans consentement, tant qu’on reste au niveau comportemental, sessionnel ou agrégé, sans chercher à reconnaître une personne dans le temps. C’est le point clé. Je ne cherche pas à savoir “qui revient”, je cherche à comprendre “ce qui se passe” sur le site.

Le suivi anonyme sert surtout à réduire l’angle mort analytics. Cet angle mort vient des refus de consentement, des bloqueurs de tracking, du RGPD, le règlement européen sur les données personnelles, des lois nationales, et de la fin progressive des cookies tiers. Dit simplement, une partie du trafic devient invisible si on ne mesure que les visiteurs qui acceptent tout.

Dans la vraie vie, ça reste très utile pour le marketing et le business. J’ai vu des équipes prendre de mauvaises décisions juste parce que leur outil ne regardait que les profils “bons élèves”, ceux qui cliquent sur accepter. Ce n’est pas toujours représentatif.

• Vous pouvez analyser les performances de campagnes, sans rattacher les visites à une identité.
• Vous pouvez voir quels contenus attirent, retiennent ou font sortir les visiteurs.
• Vous pouvez mesurer les pages d’entrée et de sortie, pour repérer les portes d’entrée fortes et les pages qui cassent le parcours.
• Vous pouvez comparer les sources de trafic, comme SEO, publicité, email ou réseaux sociaux.
• Vous pouvez suivre un parcours dans une session, c’est-à-dire pendant une visite unique, sans reconnaître la personne demain.
• Vous pouvez faire des tests A/B anonymes, donc comparer deux versions d’une page sans profiler les visiteurs.
• Vous pouvez comparer des segments de session, par exemple mobile contre desktop, nouveau canal contre trafic direct, ou campagne A contre campagne B.

Découvrez égalementComment optimiser une page de confirmation de commande ?

Ces données donnent souvent une vision moins biaisée du trafic global, parce qu’elles incluent aussi une partie des visiteurs non consentants. Si vous analysez uniquement les gens qui acceptent les cookies, vous pilotez avec un échantillon déformé. Et un échantillon déformé, ça peut pousser à optimiser les mauvaises pages, couper les mauvaises campagnes, ou surestimer une source de trafic.

La limite, elle n’est pas seulement juridique. Elle est aussi technique. La qualité de ce qu’on mesure dépend surtout de la méthode choisie, et c’est là que le chapitre suivant devient important.

Quelles méthodes choisir ?

Il existe trois grandes approches, de la plus exploitable à la plus restrictive. Je les vois comme un curseur. Plus vous voulez comprendre les parcours, plus vous gardez un minimum de continuité pendant la visite. Plus vous voulez réduire la collecte, plus vous perdez en lecture métier.

La première méthode, c’est le suivi anonyme avec cookies de session et données de session. Un cookie de session non-identifiant sert juste à relier les actions d’une même visite. Il ne dit pas “c’est Paul”, il dit plutôt “c’est la même visite pendant quelques minutes”. Avec une session courte, par exemple autour de 30 minutes, vous pouvez comprendre qu’une personne arrive sur une page produit, clique sur un bouton, va au panier, puis abandonne. Vous ne créez pas de profil persistant, et vous ne cherchez pas à reconnaître la personne plus tard.

La deuxième méthode, c’est le suivi sans cookies mais avec données de session. Là, vous gardez une lecture de la visite et des interactions, mais avec moins de continuité technique. C’est souvent plus fragile. Vous pouvez mesurer des pages vues, des clics, des conversions, mais relier proprement tout le parcours devient moins fiable. J’ai déjà vu ça chez des clients qui voulaient réduire au maximum les traceurs, tout en gardant un minimum de pilotage. Ça marche, mais il faut accepter une analyse moins fine.

Découvrez égalementGuide Firebase A/B Testing Web

La troisième méthode, c’est le suivi sans cookies et sans données de session. C’est l’option la plus restrictive. Elle peut avoir du sens dans des contextes très sensibles, par exemple santé, secteur public, sujets politiques, ou quand la priorité absolue est la minimisation. Mais soyons honnêtes, si l’objectif est encore de piloter un site, je ne la choisirais rarement par défaut. Vous mesurez surtout des événements isolés, pas des parcours.

Le bon choix dépend de votre niveau de risque, de vos besoins d’analyse et de votre contexte. Mais choisir une méthode ne suffit pas. Il faut aussi vérifier le cadre légal, la configuration réelle de l’outil, et ce qui est vraiment collecté côté navigateur, serveur et rapports.

Comment rester conforme ?

On reste conforme en faisant simple, vraiment simple : on limite strictement ce qu’on collecte, on évite les identifiants, on documente pourquoi on mesure, et on choisit une configuration qui respecte réellement la vie privée. Pas juste un outil avec une belle page “privacy”. Une vraie configuration sobre.

Dans certains pays européens, certains outils de mesure d’audience peuvent être exemptés de consentement si les conditions sont respectées. En France, la CNIL prévoit une exemption possible pour des mesures d’audience strictement nécessaires ou très limitées. Mais attention, ce n’est pas un passe-droit automatique.

La finalité doit rester la mesure d’audience. On mesure des visites, des pages vues, des parcours globaux. On ne fait pas de reciblage pub, on ne réutilise pas les données pour du marketing secondaire, on ne recoupe pas les visiteurs entre plusieurs sites, et on ne transmet pas les données à des tiers qui n’en ont pas besoin. Les durées de conservation doivent aussi rester limitées.

La CNIL publie une liste de solutions pouvant entrer dans ce cadre. C’est utile pour présélectionner un outil. Mais la conformité dépend aussi de votre paramétrage. Un outil compatible peut devenir non conforme si vous activez les mauvaises options, si vous envoyez trop de paramètres, ou si vous le branchez à votre CRM sans base légale claire.

Dans la pratique, je regarde surtout ces points :

• Anonymiser les données avant stockage, pas après coup quand c’est déjà trop tard.
• Raccourcir ou supprimer l’adresse IP, parce qu’une IP complète peut être une donnée personnelle.
• Éviter les identifiants persistants qui permettent de reconnaître une personne sur la durée.
• Limiter la durée de vie des cookies de session, quand ils sont vraiment nécessaires.
• Ne pas enrichir les visites avec des données CRM sans consentement ou base légale solide.
• Vérifier l’hébergement, les sous-traitants, et les éventuels transferts de données hors Europe.
• Documenter tout ça dans le registre interne ou dans la politique de confidentialité.

Sur ce sujet, l’erreur classique, c’est de cocher une option privacy dans l’outil et de penser que tout est réglé. En vrai, il faut regarder ce qui part dans les hits, c’est-à-dire les requêtes envoyées à l’outil de mesure, pas seulement ce que promet l’interface.

Le suivi anonyme est puissant, et souvent largement suffisant pour piloter un site proprement. Mais il ne remplace pas tout, et c’est là qu’il faut parler de ses limites.

Quelles limites faut-il accepter ?

Le suivi anonyme ne permet pas de faire tout ce qu’un tracking nominatif ou pseudonymisé permet. C’est volontaire. Le gain en confidentialité se paie par moins de profondeur individuelle. On observe mieux les comportements globaux, mais on accepte de moins suivre les personnes dans le détail.

La limite principale, c’est qu’on ne peut pas construire une mémoire durable autour d’un individu. On peut savoir qu’une page convertit bien, qu’un parcours bloque, qu’une campagne apporte du trafic qualifié. Mais on ne peut pas dire proprement “cette personne précise est revenue 8 fois, a vu tel produit, puis a acheté après une relance CRM”, sauf si elle a donné un consentement clair et qu’un identifiant valide existe.

Dans la pratique, ça veut dire plusieurs choses très concrètes :

• Pas de retargeting individuel fiable, donc pas de pub qui poursuit une personne précise après sa visite.
• Pas de personnalisation avancée entre plusieurs sessions, par exemple retrouver ses préférences deux semaines plus tard.
• Pas de calcul robuste de valeur vie client, la fameuse LTV, qui estime combien un client rapporte sur toute sa relation avec l’entreprise.
• Pas de reconnaissance omnicanal complète entre web, app mobile, CRM, emails et campagnes média.
• Pas de rattachement durable si aucun consentement ou identifiant pseudonymisé n’est disponible.

Il y a quand même un cas intéressant. Si un visiteur accepte plus tard le suivi complet, certaines solutions peuvent fusionner les données anonymes de la session en cours avec un profil plus complet. Mais ce n’est pas magique. Il faut que l’outil le permette, que la configuration soit propre, et que le cadre légal soit respecté. J’ai déjà vu des équipes penser qu’elles pouvaient “réconcilier” tout l’historique après coup. En général, non. On récupère parfois une partie du contexte, pas une machine à remonter le temps.

Pour moi, l’arbitrage est assez simple. Mieux vaut une donnée anonyme propre, stable et exploitable qu’un tracking ambitieux qui disparaît dès que le visiteur refuse les cookies.

Alors, on mesure quoi sans trahir la confiance ?

Le suivi anonyme n’est pas une version pauvre de l’analytics. C’est une façon plus propre de garder une vision fiable de votre trafic quand le consentement baisse et que les règles privacy se durcissent. Vous perdez le retargeting, la personnalisation inter-sessions et l’omnicanal individuel, c’est vrai. Mais vous gardez l’essentiel pour piloter un site : campagnes, contenus, sources, parcours, tests, sessions. Le point clé, c’est la configuration. Pas d’identifiant caché, pas de collecte excessive, pas de promesse floue. Bien fait, vous récupérez de la donnée utile tout en respectant vos visiteurs. Et ça, pour vos décisions business, c’est un vrai bénéfice.

FAQ

• Le suivi anonyme remplace-t-il complètement le tracking classique ?
  Pas complètement. Il remplace très bien une partie de la mesure d’audience, des campagnes, des contenus et des parcours de session. Il ne remplace pas le retargeting, la personnalisation entre plusieurs visites, le CRM ou l’analyse de valeur vie client.
• Le suivi anonyme nécessite-t-il toujours un consentement ?
  Pas forcément. Dans certains cadres européens, dont le cadre français encadré par la CNIL, une mesure d’audience strictement limitée peut être exemptée de consentement. Mais ça dépend de la finalité, de l’outil, de la configuration, des durées de conservation et de l’absence de recoupement publicitaire.
• Quelle est la différence entre anonyme et pseudonyme ?
  Une donnée anonyme ne permet plus de rattacher l’information à une personne identifiable. Une donnée pseudonyme remplace l’identité directe par un identifiant, mais peut encore permettre de reconnaître une personne si on croise les bonnes informations. En RGPD, ce n’est pas la même chose.
• Peut-on analyser les sources de trafic sans données personnelles ?
  Oui. On peut analyser les sources, campagnes, pages d’entrée, pages vues, événements et comportements dans une session. C’est même un des gros intérêts du suivi anonyme : garder une lecture marketing exploitable sans créer de profil individuel durable.
• Quel est le principal risque avec le suivi anonyme ?
  Le principal risque, c’est de croire qu’une option anonyme suffit. Il faut vérifier les données réellement collectées : IP, identifiants, paramètres d’URL, cookies, enrichissements, transferts et durées de conservation. La conformité se joue dans la configuration réelle, pas dans le nom de la fonctionnalité.

A propos de l’auteur

Je suis Franck Scandolera, responsable de l’agence webAnalyste et de l’organisme Formations Analytics. J’accompagne des entreprises sur le tracking avancé server-side, l’Analytics Engineering, l’automatisation No/Low Code avec n8n, l’intégration de l’IA et les sujets SEO/GEO. J’ai travaillé pour des clients comme Logis Hôtel, Yelloh Village, BazarChic, la Fédération Française de Football ou Texdecor. Si vous voulez remettre à plat votre tracking, réduire vos angles morts analytics ou construire une mesure plus robuste et plus conforme, contactez-moi.

Franck Scandolera

⭐ Analytics engineer, Data Analyst et Automatisation IA indépendant ⭐

Ref clients : Logis Hôtel, Yelloh Village, BazarChic, Fédération Football Français, Texdecor…

Mon terrain de jeu :

Data Analyst & Analytics engineering : tracking avancé (GA4, Matomo, Piano, GTM server, Tealium, Commander Act, e-commerce, CAPI, RGPD), entrepôt de données (BigQuery, Snowflake, PostgreSQL, ClickHouse), modèles (Airflow, dbt, Dataform), dashboards décisionnels (Looker, Power BI, Metabase, SQL, Python).
Automatisation IA des taches Data, Marketing, RH, compta etc : conception de workflows intelligents robustes (n8n, App Script, scraping) connectés aux API de vos outils et LLM (OpenAI, Mistral, Claude…).
Engineering IA pour créer des applications et agent IA sur mesure : intégration de LLM (OpenAI, Mistral…), RAG, assistants métier, génération de documents complexes, APIs, backends Node.js/Python.