Google Analytics était dans le collimateur de la CNIL et des instances liées au RGPD depuis de nombreux mois, mais le 10 février 2022 tout s’est accéléré. Les discussions sont toujours en cours.
Pourquoi Google Analytics est-il illégal en France ?
Le suivi du trafic de votre site Internet primordial pour votre entreprise : combien de personnes viennent sur votre site, combien remplissent le formulaire, quelles sont les pages les plus consultées ?
Autant de données cruciales qui vous permettent de valider votre choix d’avoir investi dans un site Internet.
Sans ces données, vous naviguez à l’aveugle.
Seulement voilà, Google Analytics utilise l’adresse IP (c’est un peu votre la plaque d’immatriculation lorsque vous naviguez sur Internet) des utilisateurs d’un site Internet afin de permettre aux propriétaires du site concerné de suivre les statistiques de visites.
Or, une adresse IP est considérée par le RGPD (Règlement Général de Protection des Données Personnelles) comme une donnée personnelle.
Google Analytics stockant ses données aux Etats-Unis, la solution est donc illégale puisque le RGPD impose que les données personnelles soient stockées dans leur pays d’origine ou dans un pays conforme à l’arrêt Schrems II qui garantit la sécurité des données personnelles. Or, les Etats Unis et leur dispositif légal, le Privacy Shield, ne respectent pas ces contraintes.
Le point le plus important, c’est que ce n’est pas Google qui est fautif aux yeux de la CNIL, mais les propriétaires de site Internet. C’est à dire : VOUS !
Et cela concerne beaucoup de monde, puisque la solution de suivi de trafic de Google représente 73% de parts du marché (source Statista).
Prêt à vous affranchir de Google Analytics ?
Demandez une
démonstration de Matomo
Vers un accord entre les Etats-Unis et l’Europe ?
Depuis deux ans, l’arrêt Schrems II de la Cours de justice de l’Union européenne spécifie que le Privacy Shield américains ne protège pas assez les données personnelles.
Depuis, les échanges ont continué, et le 25 mars derniers les lignes semblent avoir bougé : un accord permettrait de transférer des données personnelles de l’Europe vers les Etats-Unis. On attend avec impatience la suite, qui faciliterait bien les choses pour les gros acteurs américains que sont Facebook et Google, avec notamment Google Analytics.
Vers la fin des publicités personnalisées ?
Que vient faire la publicité dans un outil de mesure d’audience ? Tout simplement parce que Google Analytics est très largement utilisé afin de gérer les publicités en ligne, dont la régie Google Ads est la première régie au niveau mondial.
Il est pensé pour se coupler avec les outils Google Ads afin de pouvoir cibler au plus juste les personnes à qui les publicités seront affichées.
Il est donc temps de repenser les outils de mesure d’audience. Et ça tombe bien, il en existe plusieurs qui respectent votre vie privée !
Quelles sont les alternatives à Google Analytics pour être en conformité avec le RGPD ?
Il existe plusieurs outils de suivi des statistiques de visite de votre site qui sont parfaitement conformes avec le RGPD.
Je peux vous citer les deux principaux, mais je m’attarderai surtout sur le second, que nous testons au sein de l’agence itiConseil depuis plus de deux ans. De plus, les deux sont d’origine française. Comme vos données personnelles, ça tombe bien.
AT Internet : le top du top
Connu pendant de nombreuses années sous le nom de Xiti, l’outil de mesure d’audience s’engage à ne pas utiliser les données collectées à des fins commerciales.
Il vous permet d’être en conformité avec le RGPD en minimisant la collecte des données aux seules informations nécessaires. Cela permet notamment de limiter le stockage des données et donc de faire des économies d’énergie.
En cela, l’outil a engagé une démarche éco-responsable afin de limiter son empreinte carbone.
Son principal point faible ? Son prix, à plus de 300 € par mois.
Matomo : l’alternative fiable
Matomo est l’héritier de Piwik, dont les bases ont été posées par Matthieu Aubry en 2007.
C’est une solution libre et Open Source, c’est-à-dire que son code est accessible à tout le monde.
Son point fort est également son point faible : c’est une solution que vous devez installer vous même sur un serveur. Vous avez donc totalement la main sur la gestion de vos données… mais aussi sur leur configuration et leur sécurisation.
Matomo existe également en formule locative, installable très simplement, pour 19 € par mois.
A l’agence itiConseil, nous avons fait le choix de Matomo. Nous y consacrons un serveur dédié à l’ensemble des données de trafic de nos sites. Les données collectées sont fiables, sensiblement équivalentes à celles collectées par Google Analytics… et parfaitement en conformité avec le RGPD.
Comment supprimer le bandeau cookies de mon site Internet ?
Si vous souhaitez continuer à utiliser Google Analytics, vous allez devoir le configurer pour anonymiser les données afin que les adresses IP stockées par l’outil aux USA soient incomplètes, non considérées comme des données personnelles, et donc respectueuses du RGPD.
Mais l’outil étant dans le collimateur de la CNIL, il y a fort à parier que d’autres rebondissements auront lieu, vous demandant à nouveau d’intervenir.
Matomo et AT Internet Analytics sont deux solutions bénéficiant d’une exemption officielle de la part de la CNIL : en utilisant ces solutions, vous n’avez plus besoin de bandeau cookie dans le cadre du suivi de trafic de votre site Internet !
Crédit photo : tashatuvango – stock.adobe.com
Prêt à vous affranchir de Google Analytics ?
Demandez une
démonstration de Matomo
