Épinglé par la Cnil en février dernier, Google Analytics continue pourtant à être utilisé en France, et à grande échelle ! C’est en tout cas le constat fait par David Libeau, un développeur qui a attaqué 42 médias en ligne dans l’Hexagone auprès de la Cnil au motif d’utilisation illégale de Google Analytics.
Le transfert des données personnelles hors de l’UE pose problème
La Cnil est catégorique au sujet du transfert des données personnelles hors de l’UE. Illégale, cette pratique est le principal motif d’interdiction de l’utilisation de Google Analytics en France. L’autorité des données personnelles va plus loin en interdisant toute tentative qui viserait à rendre Google Analytics compatible avec la loi européenne, notamment via le chiffrement. Or, Google Analytics étant américain, les données des utilisateurs de l’UE sont automatiquement transférées aux Etats-Unis pour que l’outil puisse fonctionner de manière optimale.
Ajoutons à cela que le Cloud Act et la loi FISA en vigueur Outre-Atlantique entrent en collision directe avec le RGPD. Pour dire les choses plus simplement, les Américains ne se soumettent pas au RGPD lorsqu’il s’agit d’informer les utilisateurs européens de la collecte de leurs données personnelles et leur exploitation.
Pour la Cnil, ce transfert de données vers les Etats-Unis, dans les conditions actuelles, pose problème, en cela qu’il est susceptible d’exposer les internautes français aux programmes de surveillance américains. David Libeau ajoute à ce propos qu’ « en utilisant Google Analytics, les médias fournissent à Google l’historique complet de nos lectures. Ces données valent de l’or pour les entreprises du numérique qui pratiquent le ciblage publicitaire à grande échelle ».
La Cnil publie une liste d’alternatives « user friendly »
A l’heure où la Cnil se montre plus stricte sur l’utilisation de Google Analytics, les entreprises du numérique sont naturellement à la recherche d’alternatives viables, surtout depuis l’arrêt du Privacy Shield en 2020. Pour les aider, l’autorité des données personnelles a pris les devants en publiant une liste d’alternatives plus respectueuses des données personnelles des utilisateurs. Par ailleurs, la Cnil dispense les entreprises de l’obtention du consentement des utilisateurs lorsqu’il s’agit de cookies sous certaines conditions.
Entre autres solutions « autorisées » par la Cnil, citons Analytics Suite Delta de AT Internet, Wysistat Business de Wysistat, SmartProfile de Net Solution Partner ou encore Piwik PRO Analytics Suite de Piwik PRO. Au total, la Cnil a donné son aval pour l’utilisation de 18 solutions alternatives à Google Analytics.
