Test & Avis Expert
Umami est une plateforme de mesure d’audience web sans cookie, conçue pour être hébergée par ses utilisateurs. Elle est publiée intégralement sous licence MIT — sans module réservé à une édition payante, ce qui la distingue de plusieurs concurrents — et demande Node.js 18.18 ou plus récent avec une base PostgreSQL. Des images et fichiers Docker officiels sont fournis. La version 3.3.1 a été publiée le 20 août 2026 et le dépôt reçoit des commits quotidiens.
Comment ça marche
Le script de suivi n’écrit rien sur l’appareil du visiteur et n’attribue pas d’identifiant persistant : les visites sont agrégées sans permettre de suivre une même personne d’un site à l’autre ni d’un jour à l’autre. Les données vont du navigateur du visiteur à votre instance et à votre base PostgreSQL, sans passer par un tiers. Le déploiement peut se faire sur un serveur unique, sur une base séparée, ou chez un hébergeur d’applications (Vercel, Netlify, Render, Railway, Northflank) avec une base gérée ailleurs.
L’éditeur propose en parallèle un service hébergé, avec un palier gratuit et des offres payantes indexées sur le volume d’événements, ce qui finance le développement sans amputer la version libre.
Ce que ça ne protège pas
Le tableau de bord contient l’historique de navigation agrégé de vos visiteurs : une instance exposée sans TLS, sans mot de passe robuste ou laissée avec les identifiants d’installation par défaut publie ces données. L’administration — mises à jour, sauvegardes, correctifs de l’hôte — reste entièrement à votre charge, et c’est le vrai coût de la solution.
Le script de suivi est par ailleurs largement reconnu par les bloqueurs de publicité : les chiffres obtenus sous-estiment structurellement le trafic d’un public technique, ce qui vaut pour tous les outils de cette catégorie.
Enfin, l’absence de cookie n’est pas l’absence de collecte : l’outil enregistre la page vue, le référent, le pays, le navigateur et le système. La qualification juridique dépend de la configuration et du contexte, pas de l’étiquette « sans cookie » ; si vous utilisez le service hébergé plutôt que votre propre instance, les données de navigation de vos visiteurs sont traitées par un tiers, avec les conséquences contractuelles que cela implique.
Face aux alternatives
Plausible Analytics couvre le même besoin mais réserve entonnoirs, parcours et SSO à son édition hébergée, et impose ClickHouse en plus de PostgreSQL. GoatCounter se déploie en binaire unique avec SQLite et demande beaucoup moins d’infrastructure. Matomo va nettement plus loin dans l’analyse, au prix d’une pile PHP et MySQL et d’une configuration de conformité à faire soi-même.
