Pourquoi pas de Google Analytics dans une edtech ? Le choix éthique derrière Kwizou

Google Analytics est l'outil de mesure web le plus utilisé au monde. Plus de 80% des sites web l'embarquent. C'est gratuit, c'est facile à installer, ça donne des stats détaillées. Pourtant, Kwizou n'utilise pas Google Analytics. Pas par oubli, par choix. Voici pourquoi, et comment on mesure quand même ce qui se passe sur le site.

Ce que fait vraiment Google Analytics

Sur le papier, Google Analytics aide un site à comprendre son audience : combien de visiteurs par jour, quelles pages sont les plus lues, d'où viennent les visites. Utile pour ajuster son contenu.

Dans la réalité, voici ce qu'il fait à chaque visite :

  1. Charge un script JavaScript depuis googletagmanager.com, donc déclenche une connexion à Google
  2. Pose des cookies dans le navigateur du visiteur (entre 4 et 8 selon la config)
  3. Envoie l'IP du visiteur à Google
  4. Envoie le parcours détaillé : pages visitées, durée, clics, scrolls
  5. Crée un identifiant unique lié à l'appareil, qui permet de suivre le visiteur d'une session à l'autre
  6. Croise ces données avec celles de Google Ads, YouTube, Gmail, etc. pour enrichir le profil publicitaire

Tout ça arrive avant que le visiteur ait cliqué sur quoi que ce soit. Juste en arrivant sur la page d'accueil.

Le problème côté RGPD

La CNIL a tranché en 2022 : l'utilisation standard de Google Analytics est non-conforme au RGPD parce que les données transitent par les États-Unis (pas de mécanisme de transfert valide depuis l'invalidation du Privacy Shield).

Plusieurs sites français ont reçu des mises en demeure. La CNIL a publié un guide précisant que pour utiliser Google Analytics légalement, il faut :

  • Soit basculer sur la version "server-side" qui anonymise vraiment l'IP (compliqué techniquement)
  • Soit obtenir un consentement explicite éclairé du visiteur avant de charger Google Analytics (donc bandeau cookie obligatoire, pas le bandeau bidon "OK pour tout")
  • Soit ne pas l'utiliser

La majorité des sites français utilisent toujours Google Analytics en mode "ça passera". Ils ne sont pas sanctionnés... pour l'instant.

Le problème éthique pour une edtech

Au-delà du RGPD strict, il y a une question plus profonde quand on fait une edtech.

Une edtech, par définition, a comme utilisateurs des enseignants et des élèves. Les élèves sont majoritairement mineurs. Les enseignants utilisent l'outil dans un contexte professionnel où la confidentialité de leurs pratiques est légitime.

Embarquer Google Analytics dans ce contexte, c'est :

  • Faire savoir à Google quels profs utilisent quel outil pédagogique
  • Tracer quelles écoles ont visité le site (via leurs IP)
  • Permettre à Google de lier ces données à ses autres services (Gmail, Search) pour profiler ces utilisateurs
  • Vendre indirectement (via le ciblage publicitaire qui en découle) des données comportementales d'enseignants français

Pour Kahoot ou Quizizz qui sont des entreprises commerciales valorisées en bourse, c'est un trade-off business assumé. Pour un projet comme Kwizou, conçu par un enseignant pour des enseignants, ça n'a aucun sens.

Comment on mesure sans Google Analytics

La question légitime : "ok, mais comment tu sais combien tu as de visiteurs ?"

Kwizou utilise un système de mesure fait maison, anonyme et minimal :

1. Compteur de pages vues. Une table en base de données qui incrémente un compteur à chaque visite, en associant juste : la page consultée, le code pays (déduit de l'IP sans la stocker), le navigateur (sans empreinte digitale), la date.

2. Identifiant de session anonyme. Pour distinguer un visiteur unique de quelqu'un qui rafraîchit 10 fois, on crée un hash basé sur (IP + user-agent + sel quotidien). Ce hash change chaque jour, donc impossible de suivre un utilisateur d'un jour à l'autre.

3. Pas de cookies. Aucun cookie de tracking. Aucun.

4. Données purgées automatiquement. Les données détaillées sont supprimées au bout de 180 jours. Seules les agrégations quotidiennes (totaux, top des pages) sont conservées plus longtemps.

5. Pas de tiers. Tout reste sur les serveurs de Kwizou. Aucune donnée n'est envoyée à Google, Facebook, Hotjar, ou qui que ce soit.

C'est moins riche que Google Analytics. On n'a pas l'âge des visiteurs, leurs centres d'intérêt, leur appareil exact, leur ville précise. Mais on a ce dont on a besoin : combien de profs viennent, d'où, sur quelles pages.

Ce qu'on perd, ce qu'on gagne

Ce qu'on perd avec ce choix :

  • Pas de funnel d'analyse fine ("combien de visiteurs ont commencé l'inscription mais abandonné à l'étape 3")
  • Pas de heatmap des clics
  • Pas de comparaison de cohortes
  • Pas de A/B testing automatisé via Google Optimize

Ce qu'on gagne :

  • Conformité RGPD béton, sans bandeau cookie obligatoire
  • Confiance des profs et des établissements qui regardent ces choses
  • Cohérence éthique : on ne demande pas aux autres de respecter la vie privée tout en la violant nous-mêmes
  • Site plus rapide (pas de chargement de scripts tiers)
  • Indépendance vis-à-vis de Google (qui pourrait changer ses conditions du jour au lendemain)

Pour un projet à but non-commercial qui veut servir les profs, le trade-off est en faveur du second.

Et les autres edtech ?

Soyons honnête : la majorité des edtech utilisent encore Google Analytics. Certaines avec un bandeau de consentement, certaines sans. La plupart parce que c'est l'option par défaut et que personne dans l'équipe ne s'est posé la question.

Quelques exceptions notables qui font les choses bien :

  • La Quizinière (Réseau Canopé) : pas de tracker tiers, hébergement France
  • Kwizou : pas de tracker tiers, hébergement Allemagne (UE)
  • Certaines petites edtech indépendantes qui ont fait ce choix consciemment

Si vous travaillez dans une edtech ou si vous en êtes responsable et que vous voulez retirer Google Analytics, voici les alternatives propres :

  • Plausible Analytics : open source, hébergé en Europe, sans cookie, RGPD-compliant. Payant.
  • Matomo (anciennement Piwik) : open source, auto-hébergeable. Gratuit en self-hosted.
  • Solution maison : ce qu'on fait sur Kwizou. Quelques heures de développement pour un compteur basique.

Le mot de la fin

J'aurais pu mettre Google Analytics dans Kwizou, comme tout le monde. Personne ne l'aurait remarqué. C'est plus rapide à installer, plus riche en fonctionnalités, et 99% des visiteurs ne s'en seraient pas souciés.

Mais quand on conçoit un outil pour les enseignants, qui sera utilisé avec des élèves mineurs, on ne peut pas se cacher derrière "tout le monde le fait". Le RGPD et l'éthique de la donnée ne sont pas une option pour les edtech sérieuses, c'est un fondement.

C'est aussi pour ça que Kwizou est gratuit : si on demandait des sous, il faudrait un modèle économique, et la plupart des modèles économiques en edtech (publicité, vente de données, freemium agressif) sont incompatibles avec le respect de la vie privée des élèves. Rester gratuit et simple est aussi un moyen de rester propre.

Tester Kwizou

Si l'éthique de la donnée est un critère pour vous, Kwizou cohère ce discours. Création gratuite sur kwizou.fr/start, aucun cookie de tracking, hébergement européen.

Pour aller plus loin