Nouveau rebondissement cet été 2023 dans la saga de Google face à l’europe et la CNIL en particulier. Alors qu’en février 2022 le gendarme français de la protection de données avait sérieusement contraint l’utilisation de Google Analytics en déclarant illégal le transfert aux Etats Unis des données de trafic, voilà que depuis l’accord du 10 juillet 2023 trouvé entre l’Europe et les Etats Unis, la situation a changé.
En quoi la législation sur la protection des données personnelles a-t-elle changé ?
Le 10 juillet 2023, la Commission européenne, constatant que les éditeurs américains assurent désormais un niveau de protection équivalent à celui de l’Union européenne, le transfert de données entre les 2 continents ne nécessite plus d’exigences supplémentaires.
Voir plus d’informations sur cette décision d’adéquation.
Quels sont les éditeurs de logiciels concernés ?
Le résultat de cette décision c’est la mise en jour du Data Privacy Framework qui liste les éditeurs américains de logiciels autorisés – dont fait partie la firme Google.
Évidemment Google n’est pas le seul figurant dans cette liste, de nombreux éditeurs le sont également comme Mailchimp, Pipedrive ou Amazon (rappelant que la question du stockage des données personnelles concerne évidemment de très nombreux autres éditeurs, pas forcément aussi exposés médiatiquement).
Qu’est ce qui change concrètement lorsqu’on utilise Google Analytics sur son site web ?
Avant cette décision, pour être parfaitement conforme avec la législation, la CNIL exigeait un protocole technique complexe de proxyfication des données envoyées sur les serveurs américains de Google. En synthèse, il s’agit d’établir un serveur web intermédiaire et localisé en europe (donc souvent chez l’hébergeur du site web) qui a pour but d’anonymiser les données personnelles avant leur transfert aux Etats Unis (IP, site web de provenance, identifiant unique de l’utilisateur…).
Après la décision d’adéquation de l’été 2023, La CNIL ne publie plus son guide de proxyfication obligatoire pour Google Analytics mais renvoie vers la décision du 10.7.23 de la commission européenne d’autoriser les transferts de données d’éditeurs comme Google vers les Etats-Unis.
Les recommandations concrètes de la CNIL concernant l’usage de Google Analytics ne sont pas disponibles à date sur son site web : Cela peut sous-entendre qu’un usage standard de Google Analytics – comme d’autres solutions de mesure d’audience – est autorisé à condition bien sûr de respecter le RGPD (informer les visiteurs, recueillir le consentement avant d’enregistrer anonymement les parcours…). Il est fort probable que des précisions seront apportées sur le sujet dans les prochains mois.
Cela permettrait donc d’installer Google Analytics sur son site web sans nécessiter des investissements supplémentaires. Voir notre précédent article sur son installation et les avantages de la solution.
Notre recommandation pour adapter Google Analytics
Chez Conversion Boosters nous recommandons bien sûr à nos clients de se conformer à la législation mais nous sommes également à l’écoute de chaque cas particulier pour adapter la solution analytics selon les besoins et moyens. En effet, la solution de proxyfication jusque-là préconisée par la CNIL, ne pouvait pas forcément être appliquée à toutes les entreprises compte tenu de sa complexité technique et donc son coût. Par ailleurs, la stratégie de changer complètement de solution analytics pour aller vers des outils exemptés de consentement (Matomo, Piwik pro…) n’est pas forcément possible pour des questions de cohérence de l’écosystème e-marketing, de temps de formation des équipes ou de budget.
Cette décision d’adéquation entre l’Europe et les Etats-Unis va donc dans le sens de simplifier l’utilisation au quotidien par les entreprises de l’outil Google Analytics devenu un véritable standard depuis de nombreuses années.
Ce qui compte pour une entreprise en matière de données analytics, c’est de pouvoir mesurer les performances de son site web et ce en accord avec sa stratégie globale e-marketing et son budget.
Nos experts Google Analytics 4 sont à votre disposition pour vous accompagner si besoin: Nous contacter