L'exposition américaine des solutions européennes d'analyse d'audience, état 2026
Nous avons vérifié 10 outils européens et privacy-first d'analyse d'audience contre leurs listes de sous-traitants publiées et leurs registres de propriété. 4 fonctionnent sans aucune exposition américaine dans le chemin des données visiteurs.
Sur 10 outils européens d'analyse d'audience, 4 sont totalement à l'abri de l'exposition américaine
L'analyse d'audience est, à cette aune, la catégorie la plus saine de notre annuaire : 4 outils sur 10 font tourner l'intégralité de leur chemin de données visiteurs sur une infrastructure constituée dans l'UE, sans maison mère américaine au-dessus. Les surprises sont ailleurs, chez des noms connus qui paraissent irréprochables et ne le sont pas. Nous avons contrôlé chaque outil contre sa propre liste de sous-traitants publiée, son DPA et ses registres de propriété, puis classé chacun sur notre échelle CLOUD Act à quatre niveaux (aucune, mineure, significative, directe).
| Exposition CLOUD Act | Outils |
|---|---|
| Aucune | 4 |
| Mineure | 2 |
| Significative | 3 |
| Directe | 1 |
| Toute exposition | 6 |
Chaque outil, et où entre l'exposition
| Outil | Pays | Propriété | Hébergement | Exposition CLOUD Act | Où elle entre |
|---|---|---|---|---|---|
| Plausible Analytics | Estonia | Propriété UE | Germany | Aucune | Société estonienne autofinancée ; l'analytics tourne sur Hetzner (DE), Bunny (SI) et UpCloud (FI), les rares sous-traitants américains sont accessoires et hors du chemin des données d'analyse |
| Pirsch Analytics | Germany | Propriété UE | Germany | Aucune | GmbH allemande avec les données d'analyse at rest sur Hetzner ; les sous-traitants américains se limitent à des fonctions accessoires comme le paiement et le CAPTCHA |
| Simple Analytics | Netherlands | Propriété UE | Netherlands | Aucune | Société néerlandaise sur Worldstream et Leaseweb (NL) plus Bunny CDN (SI), avec chiffrement zero-knowledge ; la lacune est l'absence de DPA public unifié |
| GoatCounter | Ireland | Propriété UE | Germany | Aucune | Projet open source géré depuis l'Irlande sur Hetzner (DE et FI), aucun partage avec des tiers ; pas de DPA formel, ce qui compte pour les achats mais pas pour la juridiction |
| Wide Angle Analytics | Germany | Propriété UE | France | Mineure | GmbH berlinoise sur une infrastructure cloud européenne (catalogue Open Trusted Cloud d'OVHcloud) ; le DPA n'est pas téléchargeable et doit être demandé au support |
| Trackboxx | Germany | Propriété UE | Germany | Mineure | Produit allemand, mais l'hébergeur des données at rest n'est pas divulgué publiquement et AWS Simple Email Service (États-Unis) expédie la newsletter |
| Matomo | New Zealand | Autre | Germany | Significative | L'entité de contrôle est InnoCraft Limited (Nouvelle-Zélande) et Matomo Cloud stocke les données clients at rest sur AWS (région UE) ; l'édition on-premise évite les deux |
| TelemetryDeck | Germany | Propriété UE | Germany | Significative | GmbH allemande à la liste de sous-traitants admirablement transparente, qui permet précisément de savoir qu'Azure et AWS traitent des données de signal clients at rest aux côtés de Hetzner |
| PostHog | United Kingdom | Siège UE, financement US | Région US ou UE (Francfort) | Significative | Fondée à Londres, mais Y Combinator et Google Ventures ancrent la table de capitalisation, et le cloud managé tourne en régions américaine et européenne |
| Umami | United States | Propriété US | Région DE disponible | Directe | Umami Software, Inc. est une C-Corp du Delaware ; l'auto-hébergement sous licence MIT sur une infrastructure UE supprime entièrement l'exposition liée à l'éditeur |
Deux schémas méritent d'être lus dans ce tableau. D'abord, l'ingénierie de la vie privée et la juridiction sont deux axes différents : Matomo et TelemetryDeck sont des produits sérieux en matière de vie privée, et tous deux se classent pourtant significatifs, à cause du propriétaire de l'entité ou de l'infrastructure sur laquelle les données reposent at rest. TelemetryDeck mérite le crédit de nous permettre de le dire avec cette précision, sa transparence étant parmi les meilleures de la catégorie. Ensuite, l'open source change la réponse : Matomo on-premise et Umami auto-hébergé tournent entièrement sur l'infrastructure choisie par le client, ce qui supprime l'exposition portée par leurs clouds managés. Les verdicts de ce tableau valent pour les produits hébergés, car c'est ce que déploient la plupart des acheteurs.
Notre classification à quatre niveaux consigne si les données clients pourraient tomber sous la portée extraterritoriale américaine : aucune (opérateur UE/EEE/suisse, pas de maison mère américaine, pas de sous-traitant américain notable), mineure (un sous-traitant américain transitoire comme un CDN, les données at rest restant dans l'UE), significative (une maison mère américaine ou un hyperscaler détenu aux États-Unis dans le chemin de données central) et directe (l'opérateur lui-même est constitué aux États-Unis). Pour l'analyse d'audience, le chemin de données que nous lisons est spécifique : où les événements visiteurs sont stockés at rest, ce qui sert le script de mesure, et qui détient et finance l'opérateur.
Les sources sont les documents publiés par les éditeurs eux-mêmes : listes de sous-traitants, annexes DPA et registres de propriété, recontrôlés chaque trimestre. Chaque chiffre et chaque verdict de cette page sont rendus en direct depuis le jeu de données ; la page se met donc à jour lorsqu'une revérification change une classification. Le tableau transversal se trouve dans notre analyse de l'exposition au CLOUD Act ; les mêmes outils comparés comme remplaçants de Google Analytics sont dans les meilleures alternatives européennes à Google Analytics et sur la page des alternatives à Google Analytics ; toutes les fiches détaillées sont sur la page de la catégorie analyse d'audience.
Les chiffres de cette page peuvent être republiés avec attribution. Citez "Source : EU Vetted, vérifié juillet 2026" et faites un lien vers cette page. Les chiffres sont rendus en direct depuis notre jeu de données et changent lorsqu'une revérification trimestrielle modifie une classification ; la référence durable est donc le lien, pas un chiffre copié.
Questions fréquentes
- Quels outils européens d'analyse d'audience n'ont aucune exposition américaine en 2026 ?
- Sur les 10 outils vérifiés, 4 fonctionnent sans maison mère américaine et sans sous-traitant constitué aux États-Unis dans le chemin des données visiteurs : Plausible Analytics (Estonia), Pirsch Analytics (Germany), Simple Analytics (Netherlands) et GoatCounter (Ireland). La répartition complète par outil, y compris le point d'entrée de l'exposition pour les autres, figure dans le tableau de cette page.
- Un outil d'analyse axé sur la vie privée échappe-t-il automatiquement au CLOUD Act ?
- Non. Le suivi sans cookies et l'anonymisation des IP répondent aux questions RGPD, pas à la question de juridiction. Un outil peut ne rien collecter de personnel et stocker quand même ses données sur un hyperscaler détenu aux États-Unis, répondre à une maison mère américaine ou tourner sur des capitaux américains. C'est pourquoi 6 des 10 outils de cet instantané portent une exposition, malgré un positionnement privacy-first dans toute la catégorie.
- Comment ces données sont-elles vérifiées et à quelle fréquence sont-elles mises à jour ?
- Chaque outil est contrôlé contre sa propre liste de sous-traitants publiée, son DPA et ses registres de propriété, puis revérifié chaque trimestre. Les chiffres de cette page sont rendus en direct depuis le jeu de données et changent lorsqu'une revérification modifie une classification.
Pour chaque produit, nous lisons la DPA publique, le document des sous-traitants, la déclaration de région d’hébergement et les registres de propriété : chacun horodaté. Les signaux sont éditoriaux, revérifiés chaque trimestre. Nous n’acceptons jamais l’auto-déclaration.