Hébergement sGTM : Infomaniak, Google Cloud ou Stape ?

Pour un e-commerçant, l'hébergement du tracking server-side est souvent une question de prix. Pour une banque privée, une assurance, une clinique ou une administration, c'est une question de souveraineté et de risque juridique. Et une question revient dans nos audits : « Si je passe au tracking server-side pour protéger mes données, dois-je vraiment héberger ce serveur chez Google ? »

En bref

• Trois options dominent : Google Cloud (région Zurich possible), Stape (spécialiste sGTM, zones UE) et un hébergeur suisse comme Infomaniak.

• Depuis le 15 septembre 2024, les transferts vers des entreprises américaines certifiées au Swiss-U.S. DPF sont couverts par la LPD, mais le CLOUD Act reste un sujet pour les secteurs soumis au secret.

• Google fournit une image Docker officielle : l'hébergement en Suisse est possible, mais demande une vraie compétence d'exploitation.

• Le bon choix dépend de votre secteur et de votre appétence au risque, pas de la préférence de votre agence.

Pourquoi l'hébergement du serveur est une question juridique

Le serveur de tracking reçoit la donnée brute : adresse IP, URL complètes, identifiants. Son emplacement et le droit qui s'applique à son exploitant comptent donc autant que les règles de nettoyage.

• La LPD, en vigueur depuis le 1er septembre 2023, autorise la communication de données à l'étranger vers les États reconnus comme offrant une protection adéquate (dont les États de l'UE) ou avec des garanties appropriées.

• Le Data Privacy Framework Suisse-USA est en vigueur depuis le 15 septembre 2024 : les entreprises américaines certifiées, comme Google, peuvent recevoir des données sans garanties supplémentaires.

• Le CLOUD Act américain (2018) permet aux autorités des États-Unis d'exiger d'un fournisseur américain l'accès à des données qu'il contrôle, même stockées hors des États-Unis. Pour la plupart des entreprises, c'est un risque théorique. Pour une banque tenue au secret bancaire (art. 47 LB) ou un acteur de santé, c'est un point que la conformité interne examinera.

Google Cloud Platform : le standard de l'industrie

C'est la solution proposée par défaut par Google pour héberger un conteneur GTM server-side (via Cloud Run).

Les avantages

• Intégration native : le déploiement se lance en quelques clics depuis l'interface GTM.

• Montée en charge : l'infrastructure absorbe les pics de trafic, Black Friday compris.

• Localisation en Suisse : la région europe-west6 se trouve à Zurich.

La limite pour les secteurs sensibles

Même à Zurich, l'exploitant reste une entreprise américaine soumise au CLOUD Act. Pour une PME, le risque est faible et encadré par le DPF. Pour une banque, c'est un point de vigilance à documenter.

Verdict A-Track : adapté à la majorité des e-commerces, retailers et entreprises de services qui cherchent la performance et la simplicité.

Stape : le spécialiste du sGTM

Stape ne fait qu'une chose : héberger des conteneurs GTM server-side. C'est souvent la solution préférée des agences pour sa simplicité.

Les avantages

• Coût : des forfaits mensuels souvent plus accessibles que GCP pour les petits volumes.

• Fonctions prêtes à l'emploi : Custom Loader, Cookie Keeper, Anonymizer, en-têtes géographiques, détection du trafic d'IA.

• Choix de l'infrastructure : selon sa documentation, Stape propose un hébergement global sur Google Cloud et un hébergement EU sur Scaleway, exploité par une entité européenne (Stape Europe). Il n'existe pas de zone en Suisse.

La limite

C'est une solution SaaS tierce : vous dépendez de son infrastructure. Un grand compte qui exige une maîtrise complète (infrastructure as code, journaux, sécurité) peut se heurter à sa DSI.

Verdict A-Track : idéal pour les PME et les agences qui veulent une mise en place rapide, avec un hébergement dans l'UE conforme au RGPD. C'est la base de notre guide GA4 server-side avec Stape.

Infomaniak et les clouds suisses : l'option souveraine

C'est l'option que nous recommandons aux clients les plus exigeants en matière de LPD et de souveraineté : héberger le conteneur Docker de GTM sur Jelastic Cloud ou un serveur virtuel chez Infomaniak, dont les centres de données sont en Suisse.

Les avantages stratégiques

• Suisse de bout en bout : données stockées en Suisse, par une entreprise suisse soumise au droit suisse. Le risque d'accès étranger est fortement réduit.

• Image de marque : pour une institution publique ou une marque locale, dire que les données ne quittent pas le pays est un argument de confiance.

• Contrôle total : vous maîtrisez le système, la sécurité et les journaux du serveur.

Le défi technique

Il n'y a pas de bouton « Déployer sur Infomaniak ». Google fournit bien une image Docker officielle et un guide de configuration manuelle, mais l'exploitation demande des compétences DevOps : conteneurs, certificats SSL, répartition de charge, serveur de prévisualisation, supervision. C'est là que nous intervenons, avec le même niveau d'exigence que sur GCP.

Conseil A-Track

En auto-hébergement, prévoyez dès le départ la mise à jour de l'image Docker de Google et une alerte si le serveur ne répond plus. Un serveur de tracking arrêté ne fait pas de bruit : vous le découvrez dans vos rapports, des jours plus tard.

Verdict A-Track : l'option à privilégier pour la finance, la santé, les administrations et les marques qui font de la « Swissness » une valeur centrale. Voir aussi notre article sur la mesure digitale en banque privée.

Comparatif des trois options

• Mise en place : très simple sur GCP et Stape ; expertise requise en Suisse.

• Coût : à l'usage sur GCP ; forfait mensuel chez Stape ; serveur fixe ou facturation à la consommation chez Infomaniak.

• Cadre juridique de l'exploitant : droit américain (CLOUD Act) et DPF pour Google ; entité européenne et RGPD pour l'hébergement EU de Stape ; droit suisse pour Infomaniak.

• Cible idéale : e-commerce et retail ; PME et agences ; banque, santé, secteur public et luxe.

Quel que soit l'hébergement, le nettoyage des données reste indispensable : voir notre guide pour nettoyer la donnée GA4 avant Google.

Conclusion : quelle architecture pour votre entreprise ?

Le choix de l'hébergement ne doit pas dépendre de la seule habitude d'une agence média. C'est une décision de gouvernance des données.

• Vous êtes un e-commerce sur Shopify ou WooCommerce ? Stape ou GCP suffisent dans la plupart des cas.

• Vous êtes une banque privée, une clinique ou une administration ? Faites valider le choix par votre conformité et privilégiez une infrastructure suisse.

Chez A-Track, nous travaillons sur les trois environnements. Notre rôle : recommander l'architecture qui aligne vos objectifs marketing avec votre appétence au risque juridique. Le cadre légal complet est détaillé dans notre guide de conformité LPD et RGPD.