Les six critères, un par un
Relevés le 6 septembre 2026 sur la page « Cookies : solutions pour les outils de mesure d'audience » de la CNIL. Pour chacun, ce que le service fait, et par quel test c'est vérifié.
critère 1
Ce que la CNIL exige. Finalité strictement limitée à la mesure d'audience du site, pour le compte exclusif de son éditeur.
Ce que fait Free Counter. Le service ne fait que compter des vues et des visites. Aucune segmentation, aucun profil, aucune audience publicitaire, aucune revente. Les compteurs d'un site ne sont lisibles qu'avec sa clé.
Vérifié par : clé de site obligatoire et validée, sans quoi la requête est rejetée.
critère 2
Ce que la CNIL exige. Production de données statistiques anonymes uniquement.
Ce que fait Free Counter. Seuls des agrégats sont conservés : un nombre de vues et de visites par site, par jour et par chemin. Aucune ligne d'événement individuelle n'existe.
Vérifié par : aucune adresse IP ni agent utilisateur dans les clés conservées.
critère 3
Ce que la CNIL exige. Aucun recoupement avec un autre traitement, aucune transmission de données non anonymisées à un tiers.
Ce que fait Free Counter. Il n'y a rien à recouper : aucune donnée individuelle n'est stockée. Rien n'est transmis à personne.
Vérifié par : les clés conservées ne contiennent que des compteurs.
critère 4
Ce que la CNIL exige. Aucun suivi de la navigation d'une personne d'un site à l'autre.
Ce que fait Free Counter. Le condensat de déduplication mêle la clé du site : le même visiteur produit un condensat différent sur chaque site. Le rapprochement est impossible par construction, pas par promesse.
Vérifié par : même visiteur sur deux sites, condensats différents.
critère 5
Ce que la CNIL exige. Information des personnes dans la politique de confidentialité de l'éditeur.
Ce que fait Free Counter. Un paragraphe prêt à copier est fourni dans la documentation. C'est à l'éditeur du site de le publier, nous ne pouvons pas le faire à sa place.
Vérifié par : à la charge de l'éditeur du site mesuré.
critère 6
Ce que la CNIL exige. Traceur d'une durée de vie de treize mois au maximum sans renouvellement automatique, données conservées vingt-cinq mois au maximum.
Ce que fait Free Counter. Il n'y a aucun traceur : ni cookie, ni stockage local, ni identifiant persistant. Le critère de durée de vie est donc sans objet. Les agrégats expirent au bout de vingt-cinq mois.
Vérifié par : aucun en-tête Set-Cookie dans la réponse.
ce que nous ne prétendons pas
Nous n'avons aucun agrément de la CNIL, et personne n'en a. La CNIL a retiré sa liste publique de solutions évaluées au 1er janvier 2026, pour la remplacer par une auto-évaluation. Elle précise que cette auto-évaluation ne garantit pas sa position en cas de contrôle, et que la responsabilité reste partagée entre l'éditeur de la solution et l'éditeur du site.
La seule formule que nous employons est donc celle-ci, mot pour mot : « D'après notre auto-évaluation, Free Counter est conforme aux critères établis par la CNIL et peut être mis en œuvre sans requérir le consentement des utilisateurs. »
Le critère 5, l'information des personnes, ne dépend pas de nous : il vous appartient de le remplir dans votre propre politique de confidentialité. Un paragraphe prêt à copier est dans la documentation.
une limite que nous préférons écrire
Pour distinguer une visite d'un rechargement sans rien déposer chez vous, il faut bien calculer quelque chose. Nous calculons un condensat de l'adresse IP, de l'agent utilisateur et de la clé du site, avec un sel qui change chaque jour. Ce condensat vit le temps de la journée et n'est jamais conservé, mais il existe pendant ce temps. Une solution qui prétendrait ne rien calculer du tout ne saurait pas compter les visites, seulement les vues.
Source : Commission nationale de l'informatique et des libertés, page « Cookies : solutions pour les outils de mesure d'audience », consultée le 6 septembre 2026.