Mise en demeure de Google Analytics par la CNIL… quel impact sur les spécialistes de la LeadGen ?

par | Mar 31, 2022 | | ABM & LeadGen - Insights, Data, Connaissance client, IA - Insights

La CNIL a mis en demeure un éditeur de site français pour l’utilisation de Google Analytics, un outil qui enfreindrait l’article 44 du RGPD. La décision du régulateur français intervient dans la foulée de son homologue autrichien, ce qui présage de décisions similaires dans les autres contrées européennes. Quel impact pour les chargés de la LeadGen ?

Flashback : l’APD et l’affaire « NetDoktor »

Commençons par quelques éléments de contexte pour bien comprendre le timing de la sortie de la toute nouvelle mouture de Google Analytics.

Comme à son accoutumée, Google a patiemment jeté les bases d’un quasi-monopole sur l’analyse des données liées à la navigation. Aujourd’hui, 17 ans après sa sortie, Google Analytics accapare 75 % des parts de marché mondiales, loin devant Quantcast (6,79 %) et WordPress Stats (4,43 %). L’outil fournit des données obtenues grâce aux cookies pour analyser le comportement des internautes sur le site web (pages consultées, durée de visite, appareil utilisé, etc.). Pour les gestionnaires de site, Google Analytics permet une démarche d’amélioration continue pour adapter la stratégie au comportement des visiteurs.

Il y a quelques mois, l’association autrichienne None Of Your Business (NOYB), qui milite pour la protection de la vie privée, a déposé 101 plaintes contre plusieurs entreprises utilisant Google Analytics. Le 13 janvier 2022, l’autorité autrichienne de la protection des données (APD), équivalent de la CNIL en France, a rendu une décision très attendue dans le cadre de ces plaintes (affaire « NetDoktor », du nom du média spécialisé dans la santé et l’actualité médicale). Verdict : l’utilisation de Google Analytics constitue une violation de l’article 44 du RGPD.

« Un transfert, vers un pays tiers ou à une organisation internationale, de données à caractère personnel qui font ou sont destinées à faire l’objet d’un traitement après ce transfert ne peut avoir lieu que si, sous réserve des autres dispositions du présent règlement, les conditions définies dans le présent chapitre sont respectées par le responsable du traitement et le sous-traitant, y compris pour les transferts ultérieurs de données à caractère personnel au départ du pays tiers ou de l’organisation internationale vers un autre pays tiers ou à une autre organisation internationale ».

L’institution gouvernementale autrichienne justifie sa décision par le transfert des données personnelles entre l’Europe et les Etats-Unis. « Ce transfert a été jugé illégal, car il n’y avait pas de niveau de protection adéquat pour les données personnelles transférées », précise Matthias Schmidl, directeur adjoint de l’APD. Cette décision a eu des répercussions mondiales, avec une décision similaire dans l’Hexagone moins d’un mois plus tard.

 

 

La CNIL, dans la foulée de son homologue autrichienne

Le 10 février 2022, la CNIL a mis en demeure un gestionnaire de site web de « se mettre en conformité avec les règles régissant le transfert des données ». Là encore, c’est le transfert des données vers les serveurs américains de Google Analytics qui pose problème, l’autorité de régulation estimant que « l’anonymisation des datas est insuffisante » au pays de l’Oncle Sam. Comme souvent, la CNIL n’a pas divulgué l’identité de l’ « accusé », mais journaldunet.com croit savoir qu’il s’agit d’Auchan.

Comme les 101 plaintes sont identiques et que les autorités de régulation européennes travaillent de concert, des décisions similaires sont attendues dans les prochaines semaines, mettant à mal l’utilisation de Google Analytics dans un contexte Data déjà tendu. Selon Romain Robert de l’association NOYB, deux nouveaux gestionnaires de sites web français auraient été mis en demeure pour des causes similaires. En France, les plaintes NOYB concernent Auchan, Sephora et Décathlon. Les deux nouvelles mises en demeure pourraient donc concerner les deux dernières entreprises.

Quelles conséquences pour les spécialistes de la LeadGen ?

La question du transfert des données d’Europe vers les Etats-Unis par des outils et prestataires de la tech n’a jamais véritablement été discutée. Certains parlent de flou juridique, d’autres de « tolérance ». Cette incertitude a donc été levée par la CNIL qui ne laisse désormais aucune place au doute : dans sa version actuelle, Google Analytics n’est pas conforme au RGPD. Plus largement, les autorités de régulation européennes devraient passer au crible les outils induisant des transferts de données vers les Etats-Unis, y compris les solutions de Cloud Computing. C’est sans doute pour cette raison que Mark Zuckerberg a récemment menacé de fermer Meta (Facebook et Instagram) en Europe.

Plutôt que de mettre en conformité son outil analytique, Google a surpris son monde en annonçant l’abandon d’Universal Analytics (dernière version de Google Analytics) au profit d’une nouvelle version de rupture sobrement baptisée Google Analytics 4. Comme l’explique journaldunet.com, cette nouvelle version utilise une technologie qui permet d’ « anonymiser l’adresse IP de l’internaute sans l’héberger au préalable en dehors de l’Union européenne ».

Google explique par ailleurs que Google Analytics ne stockera pas les adresses IP. Les éditeurs de sites web français et européens sont donc appelés à faire la transition vers Google Analytics 4… sans toutefois avoir des garanties sur la conformité de cette nouvelle mouture au RGPD. Les spécialistes de la LeadGen devront prévoir un temps d’adaptation et de tâtonnement, dans la mesure ou Google Analytics constitue une véritable rupture avec Universal Analytics à la fois au niveau des fonctionnalités, de la terminologie et de l’interface utilisateur.

Pour aller plus loin, vous pouvez consulter notre échange avec Julien Dugaret, CEO et cofondateur de Beyable qui propose Beyable Analytics, une alternative sans consentement à Google Analytics.

 

Paroles d’experts
Face à un environnement commercial en constante évolution, le Sales Enablement devrait surperformer dans l’Hexagone
Face à un environnement commercial en constante évolution, le Sales Enablement devrait surperformer dans l’Hexagone

BtoB Leaders a eu le plaisir d’échanger avec Julien Leblanc, Head of South Europe chez Highspot. Au programme : retour sur la dernière levée de fonds de l’entreprise américaine, ses facteurs de différenciation avec la concurrence, la capacité du Sales Enablement à repositionner le commercial dans le parcours d’achat, les points de vigilance pour réussir l’implémentation d’une solution de Sales Enablement et surtout les stratégies de croissance. Bonjour Julien. Pouvez-vous revenir brièvement sur votre parcours professionnel ? Bien sûr. J’ai suivi un cursus en Business Administration & Management en école de commerce, avec une fin de parcours en apprentissage qui m’a permis de mettre le pied à l’étrier dans le Software dès 2003 chez IBM. J’ai évolué dans la fonction Sales pendant plusieurs années chez des éditeurs de logiciel, avec notamment une escapade en Australie entre 2012 et 2015 chez VMware en tant que Sales Manager. De retour en Europe, j’ai basculé du côté « infrastructure » au monde de la MarTech. Depuis plus de 4 ans, je gravite dans cet univers fascinant qu’est le Sales Enablement, et c’est tout naturellement que j’ai choisi de rejoindre Highspot en tant que Head of South Europe. Pouvez-vous nous pitcher la proposition de valeur de Highspot en quelques mots ? Fondée en 2011, Highspot est une plateforme de Sales Enablement créée par trois anciens de Microsoft : Robert Wahbe, Oliver Sharp et David Wortendyke. Elle permet d’aligner et d'accroître la performance des équipes Commerciales et Marketing en comblant le fossé entre stratégie et exécution. Les ventes B2B connaissent un véritable raz-de-marée. McKinsey prévoit en effet que la vente hybride, vue initialement comme une simple adaptation des usages face...

Paroles d’experts
Pour que les Sales ne perdent plus une minute à enrichir les données B2B !
Pour que les Sales ne perdent plus une minute à enrichir les données B2B !

Séduire 1 800 clients et réaliser une croissance à deux chiffres avec un seul commercial et 0 € de budget marketing. C’est l’incroyable défi qu’a relevé Denis Cohen, CEO et cofondateur de Dropcontact. Quelle a été la genèse de cette entreprise spécialiste de l’enrichissement des bases de données ? Comment peut-elle optimiser le temps des Sales pour doper la performance commerciale ? Interview !  Bonjour Denis. Racontez-nous la création de Dropcontact. Quel est le constat qui vous a motivé à vous lancer dans l’enrichissement de la Data ?  Tout au long de mon parcours professionnel, j’ai constaté que les équipes Sales et Marketing passaient un temps considérable à gérer de la Data de mauvaise qualité. Des budgets incroyables sont mobilisés dans le seul objectif de générer des leads : on fait du Google Ads, de la publicité télé, de l’événementiel, des livres blancs, du SEO, du Marketing Automation, de la créa. L’équipe Sales prend le relais, équipée de logiciels à la pointe.   Nous investissons massivement pour constituer une base de données qui est un capital à part entière. Paradoxalement, cet actif durement acquis devient le parent pauvre. Un mail manquant, un contact qui change d’employeur, des inversions « nom – prénom »… on dépense « un pognon de dingue » pour au final confier le nettoyage de la base de données à un stagiaire. Je caricature, mais vous comprenez l’idée. Ce capital, pourtant stratégique pour la compétitivité, n’est pas utilisé à sa juste valeur.   A côté de cela, vous avez de nombreuses solutions sur le marché qui gèrent une partie du problème sans le résoudre dans sa globalité. C’est le constat qui a motivé la création de Dropcontact, en...

Paroles d’experts
Maturité Data des entreprises françaises : sommes-nous encore dans la phase d’évangélisation ?
Maturité Data des entreprises françaises : sommes-nous encore dans la phase d’évangélisation ?

A l’occasion des 10 ans du BtoB Summit, BtoB Leaders a eu le plaisir d’échanger avec Nathalie Schulz, Directrice Générale du Groupe IDAIA, spécialiste du Data Marketing. Au programme : l’émergence du super-acheteur B2B, l’attente d’hyper-personnalisation des prospects, le degré de maturité Data des entreprises françaises et l’évolution du métier de CMO lors de la dernière décennie. Pouvez-vous revenir en quelques mots sur votre parcours professionnel ? Je pense avoir un parcours plutôt atypique, dans la mesure où je suis ingénieure en finance de formation. J’ai occupé le poste de chargée d’affaires « Entreprises » dans le secteur bancaire pendant une dizaine d’années avant de passer en entreprise, essentiellement sur des missions de conseil et de management de la transition auprès de PME en crise de croissance (ou de décroissance). Ma volonté de travailler en équipe et de m’inscrire dans un projet à long terme m’a poussée à rejoindre l’un de mes clients en tant que DAF. En passant de la banque à l’entreprise, je me suis rapidement passionnée pour le marketing et la vente. En 2008, j’ai cofondé DQE Software. Animée par un projet de vie, j’ai décidé de quitter l’entreprise en 2020, et c’est ainsi que j’ai saisi l’opportunité d’intégrer le Groupe IDAIA, un groupe que je connais bien puisque nous avions eu l’occasion de collaborer ensemble via DQE Software. Pouvez-vous revenir sur la proposition de valeur du Groupe IDAIA ? Le Groupe IDAIA a plus de 30 ans d’existence. Nous accompagnons la performance des entreprises en mettant la Data au cœur de leur stratégie. En tant qu’acteur majeur du Data-Driven Marketing, nous structurons notre chaîne de valeur autour de la réponse...

Ceci pourrait vous intéresser..