Annonces de la CNIL, est-ce la fin de Google Analytics ? 

Le 10 février 2022, la CNIL a annoncé que les sites utilisant Google Analytics n’étaient pas en conformité avec la réglementation européenne quant à la gestion et la protection des données personnelles récoltées sur leurs utilisateurs.

On vous explique pourquoi et quelles sont les actions à mettre en place pour être en conformité.

Mais au fait, c'est quoi Google Analytics ?

Google Analytics est un outil gratuit de Google qui vous permet d’obtenir des données statistiques relatives à l’activité des utilisateurs sur votre site internet.

Ainsi, dans votre interface Google Analytics vous pouvez suivre : le nombre de visites, le temps moyen passé sur votre site ou sur vos pages, la source de votre trafic (référencement naturel, campagnes SEA, réseaux sociaux…), la provenance géographique de vos visiteurs, leur support de consultation (ordinateur, tablette, mobile) et bien d’autres encore !

Grâce à ces données, vous pouvez donc suivre et piloter les performances de vos campagnes webmarketing, identifier les pages sur lesquelles vous devez travailler vos contenus, prendre des décisions d’optimisation de votre site internet….

La puissance obtenue par cet outil, sa facilité d’intégration et sa gratuité sont très appréciées des entreprises, notamment les TPE et PME. En effet, en 2021 on estime que plus de 70%* des sites internet dans le monde utilisent cet outil de tracking.

*Source : Statista

Comment savoir si Google Analytics est installé sur mon site internet ?

Pour savoir si le tag de suivi Google Analytics est installé sur votre site internet nous vous invitons à suivre les étapes ci-dessous.

• Rendez-vous sur votre site internet
• Clic droit > Afficher le code source de la page (ça fait un peu peur, mais ça va bien se passer)
• Faites ensuite une recherche (raccourci Ctrl + F)
• Tapez l’une ou l’autre des requêtes ci-dessous
  • UA-
  • G-

UA-XXXXXXX correspond à l’ancien tag Google Analytics

G-XXXXXXX correspond au nouveau code de tracking Google Analytics

Le tag de suivi Google Analytics peut être installé sur tous les sites internet (site e-commerce, site vitrine, site one-page…).

Pourquoi la CNIL sanctionne t-elle Google Analytics ?

Google Analytics récolte des données personnelles non anonymes

Lorsqu’un visiteur arrive sur votre site internet et qu’il accepte les cookies, alors Google Analytics lui attribue un identifiant unique.

Cet identifiant unique va permettre d’identifier et de retracer son parcours sur le site. Comment cet utilisateur est-il arrivé sur votre site internet ? Quelles pages l’intéressent ? A-t-il rempli des objectifs ?

Le problème c'est que cet identifiant unique attribué à chaque utilisateur est considéré comme une donnée personnelle.

Or cette donnée n’est pas anonyme et elle est transférée par Google aux Etats-Unis ainsi que toutes les données de navigation qui lui sont associées. 

C’est quoi une donnée personnelle ?

Une donnée est considérée comme personnelle dès lors qu’elle permet d’identifier directement (ex : Nom et prénom) ou indirectement ( ex: numéro de sécurité sociale, numéro de téléphone etc. ) un individu.

Politique de gestion des données aux États-Unis jugée non conforme à la règlementation européenne

Le second problème réside dans le fait que les USA n’ont pas de réglementation encadrée quant à la gestion et la protection des données personnelles (RGPD). Ainsi, nous n’avons aucune garantie que les informations transmises aux États-Unis ne soient ni accessibles ni utilisées par les services de renseignements américains.

Puis-je continuer d’utiliser Google Analytics ?

D’après les déclarations de la CNIL, tout site internet utilisant la solution de mesure d'audience de Google Analytics est concerné. 

“La CNIL estime que ces transferts sont illégaux et impose à un gestionnaire du site web français de se conformer au RGPD et, si nécessaire, de ne plus utiliser cet outil dans les conditions actuelles.”

Source :cnil.fr

Cependant, la communication de la CNIL est assez floue sur le sujet.

Nous vous invitons à lire l’article de donneespersonnelles.fr qui explique les controverses liées à la communication de la CNIL.

Pour résumer il serait en effet possible de :

• Accepter les “clauses types de protection”
• Configurer Google Analytics pour ne récolter que les données anonymisées et revoir sa configuration pour mesurer uniquement des données relatives aux audiences
  • Cependant, il est à noter que cette “anonymisation” revient à remplacer les derniers chiffres de l’adresse IP. In fine, cela reviendrait en réalité à faire une "pseudonymisation" de l’IP.
  • Avec le regroupement d’autres données il serait donc possible d’identifier un utilisateur
• Limiter la durée de conservation des données
• etc.

Quelles alternatives à Google Analytics ?

On vous rassure, il existe des alternatives à Google Analytics pour mesurer l’audience de votre site internet.

Ces outils permettent une anonymisation complète et irréversible d’un utilisateur suite à la collecte de données le concernant. D'autre part, elles respectent l'encadrement strict de la gestion des données récoltées conformément à la loi européenne.

Nous vous listons ci-dessous, 3 alternatives à Google Analytics approuvées et recommandées par la CNIL.

Pour plus de renseignements sur ces différentes solutions, nous vous invitons à nous contacter directement.

Contactez-nous

AT Internet (Analytics Suite Delta)

AT Internet est une entreprise française (située en Gironde) qui propose un outil puissant de mesure d’audience en conformité avec le RGPD : anonymisation des données et stockage en Europe.

Les +

• Exemption possible de la récolte de consentement
• +25 ans d’expertise en mesure d’audience et analytics (créée en 1995)
• Minimisation de l’empreinte carbone avec une récolte raisonnée des données

Les -

• Cette solution propose une version d’essai gratuite mais elle est payante avec un abonnement mensuel variable en fonction du nombre de données que vous souhaitez collecter
• Les tarifs ne sont pas disponibles sur le site internet, les prix indiqués sur le blog du modérateur annoncent un abonnement mensuel à partir de 355€/mois

Découvrir AT Internet

Piwik PRO (Piwik PRO Analytics Suite)

Les +

• Exemption possible de la récolte de consentement
• Possibilité de connecter les tags utilisés sur Facebook, Google Ads pour conserver la visibilité sur ces statistiques et les consolider dans une seule interface
• Gratuit dans une certaine mesure (voir la tarification) 

Les -

• Conservation des données limitée à 14 mois dans la version gratuite

Découvrir Piwik Pro

Matomo (Matomo Analytics)

La solution proposée par Matomo offre deux méthodes d'intégration.

Solution auto-hébergée

• C'est-à-dire que vous hébergez vous-même les données collectées
• Cela demande d’avoir des connaissances techniques et un serveur
• Vous avez une gestion et une propriété TOTALE sur les données collectées

Solution hébergée sur un cloud

• Les données sont hébergées sur les serveurs de MATOMO en Europe
• Abonnement mensuel à partir de 19€/mois (prix variable en fonction du volume de visiteurs)
• Avec la solution hébergée sur le cloud vous avez accès sans surcoût à un grand nombre de données supplémentaires (versus la solution auto-hébergée)

Les +

• Exemption possible de la récolte de consentement 
• Intégration très simple si vous passez par la solution payante hébergée sur le Cloud
• Prise en main rapide de l’outil
• Prix intéressant
• Possibilité d’importer vos données Google Analytics pour conserver l’historique

Les -

• Outil payant ou nécessitant une expertise technique pour la solution auto-hébergée (installation et maintenance/mises à jour - ce qui a également un coût)

Découvrir Matomo

La liste complète des alternatives à Google Analytics et leur configuration pour être exempt de récolte de consentement est disponible sur le site officiel de la CNIL.

Changer d’outil d’analyse, qu’est ce que cela implique ?

Vous l’aurez compris, le fait de partir sur un nouvel outil a des implications non négligeables.

Le coût du changement

C’est évident, changer d’outil d’analyse demande de s’adapter à une  nouvelle interface : coût en temps et pour retravailler vos tableaux de bord.

Il faut par ailleurs prendre en compte le temps pour chercher l'outil qui vous correspond le mieux sur la base des données qui vous sont nécessaires pour vos suivis et analyses.

Et quid de l’historique dans Google Analytics et de la connexion de vos autres outils de campagnes avec la nouvelle solution choisie ?

Le coût direct engendré par le changement d’outil

Certains outils sont payants, d’autres nécessitent une expertise technique qui n’est pas forcément intégrée dans vos équipes.

Vous devrez donc probablement faire appel à votre agence ou webmaster pour installer, configurer et maintenir un nouvel outil (ex : Matomo avec la solution auto-hébergée).

En conclusion, nous vous recommandons de changer d’outil et de passer par une des solutions alternatives proposées par la CNIL.

Client de Concept Image ?

Si ce n’est pas déjà fait, nous vous invitons à contacter l’équipe pour un devis personnalisé.

Nous vous proposons de configurer et d’installer l'outil de mesure d'audience de Matomo.