Combien de visiteurs votre bandeau cookies vous cache

Le calcul, à découvert

Aucune magie, une division. Votre outil ne se déclenche qu'après consentement, donc le nombre qu'il affiche est déjà le résultat d'un filtre :

trafic réel  = sessions affichées ÷ (taux d'acceptation ÷ 100)
angle mort   = trafic réel − sessions affichées

exemple  : 5 000 ÷ 0.60 = 8 333
           8 333 − 5 000 = 3 333 sessions invisibles

Le résultat vaut ce que vaut le taux que vous entrez. C'est pour ça qu'on ne l'a pas pré-rempli avec une moyenne de marché : une moyenne sur un site média et sur une boutique d'artisan, ça n'a rien à voir.

Où lire votre vrai taux d'acceptation

1. Le tableau de bord de votre CMP. Axeptio et Cookiebot exposent le taux d'acceptation directement. C'est la source la plus fiable : ils comptent les affichages du bandeau, pas les consentements.
2. Les logs de votre hébergeur. Comparez les visites uniques de vos stats serveur (AWStats, Plesk, cPanel) aux sessions GA4 du même mois. Le rapport donne un ordre de grandeur — imparfait, les logs comptant aussi les bots.
3. Deux outils en parallèle pendant un mois. Gardez GA4, ajoutez une mesure sans consentement à côté. L'écart entre les deux est votre taux, mesuré chez vous. C'est ce que nous, on fait tourner sur nos propres sites.

Ce que ce calculateur ne dit pas

• Ce n'est pas du chiffre d'affaires perdu. Un bandeau vous coûte de la mesure, pas mécaniquement des ventes. Qui prétend chiffrer les deux en une formule vous vend du vent. Ces visiteurs-là achètent peut-être ; vous ne saurez simplement jamais par où ils sont arrivés.
• Retirer le bandeau ne donne pas 100 %. Les bloqueurs de publicité coupent aussi les scripts d'analytics — le nôtre compris. On mesure plus qu'un outil sous consentement, pas tout. Personne ne mesure tout.
• Le taux d'acceptation bouge. Il dépend de votre trafic (le direct accepte plus que le SEO froid), de votre design, de la saison. Refaites le calcul par trimestre.
• Votre bandeau peut rester obligatoire. Si vous gardez un pixel publicitaire, une carte interactive ou une vidéo embarquée, l'analytics n'était pas le seul motif de consentement. Enlever GA4 ne suffit pas à faire sauter le bandeau.

Concrètement, comment Kipstats mesure sans cookie

On préfère montrer la mécanique plutôt que répéter « respectueux de la vie privée ». Voilà ce que fait le serveur à chaque page vue :

visitorHash = SHA-256( sel_du_jour + IP + User-Agent + domaine )

• — Le sel est 32 octets aléatoires, régénérés chaque jour. Les sels de plus de 48 h sont supprimés de la base.
• — Une fois le sel effacé, plus personne ne peut relier un hash à une IP. Nous non plus. Ce n'est pas une politique, c'est de l'arithmétique.
• — L'IP et le User-Agent brut ne sont écrits nulle part : ils entrent dans le hash, on garde ensuite le pays, la ville, le navigateur, l'OS, le type d'appareil.
• — Le hash est différent par domaine. Impossible de suivre quelqu'un d'un site à l'autre, même entre deux de nos clients.
• — Aucun cookie, aucun localStorage, aucun identifiant qui survit à la journée.

Poids du script : 2,9 Ko gzippé (8,6 Ko non compressé) — mesuré sur le fichier réellement servi, que vous pouvez ouvrir et lire.

Sur l'exemption de consentement, la CNIL pose ses conditions pour les outils de mesure d'audience : finalité limitée à la statistique, pas de recoupement avec d'autres traitements, pas de suivi entre sites, pas de transmission à des tiers. Les critères font foi, pas notre avis dessus — ils sont sur cnil.fr. Prenez-les ligne à ligne et confrontez-les à la mécanique ci-dessus.