Google Analytics n’est, selon la CNIL, pas conforme à la règlementation en matière de protection des données personnelles.

Pour rappel, Google Analytics est un outil qui permet de mesurer la fréquentation par les internautes des sites internet qui intègrent cet outil. Pour ce faire, Google Analytics attribue un identifiant unique à chaque visiteur (considéré comme une donnée personnelle) qui est ensuite transféré aux Etats-Unis.

A la suite de plusieurs plaintes, la CNIL a, en coopération avec ses homologues européens, vérifié les conditions dans lesquelles les données collectées par l’outil Google Analytics étaient transférées vers les Etats-Unis. La CNIL a considéré, comme d’autres autorités administratives de protection des données personnelles, que ces transferts n’étaient pas conformes au RGPD, en particulier parce que Google ne mettait pas en place de mesures suffisantes pour empêcher les services de renseignements américains d’accéder à ces données.

La CNIL a ainsi mis en demeure le gestionnaire d’un site internet de mettre en conformité les traitements avec le RGPD et si nécessaire de cesser d’avoir recours dans les conditions actuelles à la fonctionnalité Google Analytics. Le gestionnaire de site en cause dispose d’un délai d’un mois pour se mettre en conformité. D’autres procédures à l’encontre d’autres gestionnaires de sites internet sont également en cours.

De ce fait, nous vous recommandons vivement de cesser d’utiliser l’outil Google Analytics et de le remplacer par un outil n’entraînant pas de transfert vers les Etats-Unis. La CNIL recommande par ailleurs que ces outils servent uniquement à produire des données statistiques anonymes, ce qui permettrait au gestionnaire du site internet de ne pas avoir à recueillir le consentement préalable des visiteurs.

Pour consulter le communiqué de presse de la CNIL ici

Pour connaitre les outils de mesure d’audience identifiés par la CNIL comme entrant dans la liste des exemptions de consentement ici