Google Analytics et RGPD : la CNIL met en demeure

Article publié en février 2022 : certaines informations, notamment sur les outils et les plateformes, ont pu évoluer depuis.

En février, la CNIL a mis en demeure un gestionnaire de site utilisant Google Analytics, estimant que les transferts de données vers les États-Unis n'étaient pas suffisamment encadrés.

Ce qui est reproché

Les données de navigation transférées aux États-Unis ne bénéficiaient pas, selon la CNIL, de garanties suffisantes.

Ce que cela implique

Les sites qui utilisent cet outil doivent s'interroger sur leur conformité et suivre l'évolution de la situation.

Des alternatives

Des outils de mesure d'audience respectueux de la vie privée existent. Le choix dépend de vos besoins de mesure.

Une décision qui fait suite à d'autres

D'autres autorités européennes de protection des données avaient déjà pris des positions similaires. La question de l'encadrement des transferts de données hors d'Europe se pose pour de nombreux outils.

Faire l'inventaire

Quels outils tiers votre site utilise-t-il ? Mesure d'audience, polices, vidéos intégrées, formulaires, chat : chacun peut transférer des données. Les connaître est la première étape.

Une démarche proportionnée

Il ne s'agit pas de tout supprimer, mais de choisir des outils en connaissance de cause, de configurer le consentement correctement et de suivre l'évolution du cadre juridique.

La mesure d'audience exemptée

Certains outils de mesure d'audience, configurés de façon à respecter des conditions strictes, peuvent être utilisés sans demander le consentement des visiteurs. La CNIL publie des recommandations à ce sujet.

Le bandeau de consentement

Pour les outils qui nécessitent un consentement, le bandeau doit permettre d'accepter ou de refuser aussi facilement. Un bouton « Tout refuser » aussi visible que « Tout accepter » est attendu.

Limiter les outils tiers

Chaque outil tiers intégré au site peut collecter des données. En limitant leur nombre, on réduit à la fois les risques juridiques et le poids des pages.

Un sujet à suivre

Le cadre juridique des transferts de données vers les États-Unis peut évoluer. Suivre l'actualité permet d'adapter ses choix d'outils en conséquence.

Les réactions des entreprises

Cette décision a suscité beaucoup de questions chez les entreprises qui utilisent Google Analytics depuis des années. Certaines ont choisi de changer d'outil, d'autres ont attendu des clarifications. Dans tous les cas, cette actualité invite à mieux connaître les outils installés sur son site et les données qu'ils transmettent, ce qui est une bonne pratique en soi.

Les outils hébergés en Europe

Plusieurs outils de mesure d'audience sont développés et hébergés en Europe. Ils offrent l'essentiel des statistiques utiles à une petite entreprise, avec une configuration souvent plus simple et une meilleure maîtrise des données. Le choix dépend de vos besoins de mesure et de votre sensibilité à ces enjeux.

Documenter ses choix

Garder une trace des outils utilisés, de leur rôle et de leur configuration permet de répondre facilement aux questions d'un client ou d'une autorité, et de faire évoluer son site en connaissance de cause.

Mon conseil

Listez les outils tiers installés sur votre site et leur utilité réelle.