Aller au contenu
Vérifié indépendamment · Ré-audit trimestriel
EU VETTED

GoatCounter

VéRIFIé
Analyse web · Ireland
Fondé en 2019 · goatcounter.com ↗

Solo-developer open-source web analytics on Hetzner DE/FI; no IP storage, no trackers, free for personal use, MIT-style source on GitHub.

En bref

GoatCounter, dans la catégorie Analyse web, est un service sous contrôle européen avec Germany comme lieu d’hébergement et aucune exposition identifiée au CLOUD Act.

Notes d’évaluation

Solo-developer open-source web analytics (Martin Tournoij, Ireland-based) running on Hetzner servers in Germany and Finland with no third-party sharing, no IP storage, no User-Agent storage, no trackers, and no US sub-processors anywhere on the customer-data path; EU-hosted with no CLOUD Act exposure, but no formal DPA artefact or unified named sub-processors annex, adequate for indie/SMB buyers but not for procurement-grade buyers requiring contract-level transparency.

CLOUD ACT
OWNERSHIP
SUB-PROCS
0 aucun divulgué
Signaux vérifiés
Juridiction
  • Hébergement UE / adéquation
  • Opérateur UE / adéquation
  • Aucune exposition au CLOUD Act
Transparence
  • DPA public
  • Sous-traitants divulgués
  • Clients open source
  • Certification tierce
JUMP TO
OVERVIEW

À propos de GoatCounter

GoatCounter is a minimalist open-source web analytics tool developed and operated by solo developer Martin Tournoij (GitHub: arp242). The hosted service goatcounter.com runs on Hetzner Online GmbH servers in Finland and Germany; the operator is currently based in Ireland. The project is fully open source on GitHub and self-hostable, making it a credible "no SaaS lock-in, no CLOUD Act exposure" answer for indie publishers, NGO sites, and small EU teams.

The privacy posture is exceptionally clean: GoatCounter does not store IP addresses, does not store the full User-Agent header, does not use cookies for visitor tracking, and stores only aggregate-table data per hour rather than individual pageviews (with the option to opt into pageview-level data collection if the customer enables it). Site owners are advised that a GDPR consent banner is generally not required because no personally identifiable data is collected and the service rests on legitimate interest analogous to in-store foot-traffic counting. Account login uses cookies for session persistence; no third-party sharing of account data; backups retained up to 30 days after account deletion.

Pricing is freemium and pragmatic: the hosted service is free for personal and non-commercial use, with paid tiers for commercial and high-traffic use; specific tier prices were not captured at audit and are listed in /help/billing. Best fit: indie devs, bloggers, small e-commerce shops, and EU NGOs who want a no-cookie analytics stack on Hetzner with the option to self-host the open-source build. Procurement-grade enterprise buyers who require a formal DPA, named sub-processors annex, and a corporate legal entity should look at Plausible (also Hetzner DE) or Pirsch (also Hetzner DE) instead. GoatCounter is structurally a one-person shop and does not produce those artefacts today.

SUB-PROCESSORS

Carte des sous-traitants · aucun divulgué

Source ↗
L'éditeur déclare zéro sous-traitant. Tout le traitement des données se fait en interne.
CERTIFICATIONS

Référentiels & certifications · aucune répertoriée

Nous avons vérifié le site de l'éditeur et les registres des organismes de certification. Aucune certification active trouvée à la date du dernier audit (2026-05-10).
FEATURES

Matrice de fonctionnalités

Sans cookies Oui
Auto-hébergeable Oui
Événements perso. Oui
Tunnels Non
Session replay Non
Import GA Non
API statistiques Oui
INTéGRATION & ACCèS
REST API Yes
SSO (SAML / OIDC) No
CONFORMITé & GOUVERNANCE
Audit log No
Self-host / on-prem option Yes
PRICING

Tarifs & paliers

FREEMIUM
Tarifs sur mesure

Contactez l’éditeur pour les tarifs par palier ou volume.

Voir la page tarifs ↗
PUBLIC DOCUMENTS

Documents publics

L'accessibilité du DPA n'est pas notée pour cette fiche. Les logiciels auto-hébergés ou locaux, les éditeurs qui ne sont pas sous-traitants, et les produits certifiés SecNumCloud, EUCS ou BSI C5 ne sont pas évalués sur l'accessibilité du DPA : voir Notre méthode.
  • Contrat de sous-traitance (DPA)
    — non évalué
    n/a
  • Liste des sous-traitants
    www.goatcounter.com/help…
    Ouvrir ↗
  • Conditions d'utilisation
    www.goatcounter.com/help…
    Ouvrir ↗
ALTERNATIVES

Alternatives dans cette catégorie

Matomo
New Zealand · Fondé en 2007
HéBERGé UE

Open-source web analytics (NZ-incorporated InnoCraft) with EU-hosted Matomo Cloud on AWS and full self-hosted option.

DPA public Sous-traitants Open source
FROM
€29/mois
CLOUD ACT
MATERIAL
Pirsch Analytics
Germany · Fondé en 2020
SOUVERAIN UE

German cookieless server-side web analytics on Hetzner Gunzenhausen with bilingual public DPA and Schrems II-aligned posture.

DPA public Sous-traitants Open source
FROM
€6/mois
CLOUD ACT
NONE
Plausible Analytics
Estonia · Fondé en 2018
SOUVERAIN UE

Estonian-incorporated privacy-first Google Analytics alternative, bootstrapped, hosted on Hetzner Falkenstein, open source.

DPA public Sous-traitants Open source
FROM
€8/mois
CLOUD ACT
NONE