Petite bombe publiée par la CNIL hier : l’outil de mesure d’audience Google Analytics irait à l’encontre du RGPD et serait donc illégale pour cause de stockage des données outre-Atlantique. Même si on peut aisément imaginer qu’une solution sera rapidement trouvée par Google, n’est-ce pas une bonne opportunité pour nous poser quelques questions à ce sujet ?…
Le coup de tonnerre est tombé hier, lâché par la CNIL : l’outil de mesure d’audience Google Analytics serait illégal en France en l’état actuel des choses. En effet, selon l’organisme, « Google Analytics est une fonctionnalité qui peut être intégrée par les gestionnaires de sites web tels que des sites de vente en ligne afin d’en mesurer la fréquentation par les internautes. Dans ce cadre, un identifiant unique est attribué à chaque visiteur. Cet identifiant (qui constitue une donnée personnelle) et les données qui lui sont associées sont transférés par Google aux États-Unis. La CNIL a été saisie de plusieurs plaintes par l’association NOYB concernant le transfert, vers les États-Unis, de données collectées lors de visites sur des sites web utilisant Google Analytics(…) La CNIL conclut que les transferts vers les États-Unis ne sont pas suffisamment encadrés à l’heure actuelle. En effet, en l’absence de décision d’adéquation (qui établirait que ce pays offre un niveau de protection des données suffisant au regard du RGPD) concernant les transferts vers les États-Unis, le transfert de données ne peut avoir lieu que si des garanties appropriées sont prévues pour ce flux notamment. Or, la CNIL a constaté que ce n’était pas le cas (…) La CNIL constate que les données des internautes sont ainsi transférées vers les États-Unis en violation des articles 44 et suivants du RGPD. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE. Le gestionnaire de site en cause dispose d’un délai d’un mois pour se mettre en conformité»
En clair, si vous utilisez Google Analytics en l’état, vous risquez des problèmes…
