{"id":18701,"date":"2022-07-06T10:00:50","date_gmt":"2022-07-06T10:00:50","guid":{"rendered":"https:\/\/www.2b-advice.com\/?post_type=post&p=18701"},"modified":"2024-05-25T14:53:20","modified_gmt":"2024-05-25T14:53:20","slug":"google-analytics-protection-de-la-vie-privee","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2022\/07\/06\/google-analytics-datenschutz\/","title":{"rendered":"Google Analytics est-il conforme \u00e0 la protection des donn\u00e9es pr\u00e9vue par le RGPD ?"},"content":{"rendered":"

Google respecte-t-il le RGPD ?<\/h2>\n

Pour aller droit au but, la r\u00e9ponse \u00e0 la question initiale est : oui, Google Analytics et Protection des donn\u00e9es<\/a> Le RGPD est compatible si le consentement \u00e9clair\u00e9 des utilisateurs est obtenu. Cet article explique en d\u00e9tail comment cela se passe.<\/strong><\/p>\n

Un peu d'histoire<\/strong><\/p>\n

L'\u00e9poque o\u00f9 Google Analytics pouvait fonctionner silencieusement en arri\u00e8re-plan d'un site web est d\u00e9finitivement r\u00e9volue. \u00c0 l'\u00e9poque, il suffisait d'une mention dans la d\u00e9claration de protection des donn\u00e9es et, comme base juridique, l'int\u00e9r\u00eat l\u00e9gitime de l'exploitant du site web pour les statistiques relatives au fonctionnement de Google Analytics et \u00e0 la protection des donn\u00e9es.<\/p>\n

Avec le d\u00e9veloppement de Google Analytics en tant qu'instrument de marketing, avec l'abrogation par la Cour de justice europ\u00e9enne du Privacy Shield en tant que base pour le transfert de donn\u00e9es avec des entreprises am\u00e9ricaines et avec la prise de conscience accrue de nombreux internautes en mati\u00e8re de protection de la vie priv\u00e9e, la situation a fondamentalement chang\u00e9.<\/p>\n

Cela peut aussi s'expliquer par le fait que les annonceurs ont exag\u00e9r\u00e9. Il y a quelques instants, on s'envoyait des e-mails avec une connaissance en vacances aux Pays-Bas et peu apr\u00e8s, en surfant, on voit appara\u00eetre des publicit\u00e9s pour des maisons de vacances n\u00e9erlandaises, ce qui laisse songeur. Les organes de l'administration judiciaire et les autorit\u00e9s de surveillance de la protection des donn\u00e9es ont tenu compte de cette situation et ont mis en place le RGPD ainsi que la directive europ\u00e9enne RL 2002\/58\/CE, qui n'a pas \u00e9t\u00e9 respect\u00e9e en partie en Allemagne, dans sa transposition par la loi sur la protection des donn\u00e9es dans le domaine des t\u00e9l\u00e9communications et des t\u00e9l\u00e9m\u00e9dias (TTDSG).<\/p>\n

Il en r\u00e9sulte que l'utilisation de Google Analytics et la protection des donn\u00e9es ne sont possibles qu'avec un consentement libre et \u00e9clair\u00e9. A quoi les utilisateurs consentent-ils et comment ce consentement doit-il se pr\u00e9senter ?<\/p>\n

 <\/p>\n

Les facettes du consentement<\/strong><\/p>\n

1. le consentement \u00e0 l'installation de cookies<\/strong>
\nLe consentement pour les cookies ne concerne pas en premier lieu la protection des donn\u00e9es, mais l'int\u00e9grit\u00e9 des terminaux. \u00a7 L'article 25 de la TTDSG stipule que les donn\u00e9es ne peuvent \u00eatre \u00e9crites dans la m\u00e9moire d'un PC, d'un ordinateur portable, d'une tablette ou d'un smartphone ou \u00eatre lues \u00e0 partir de ces appareils qu'avec le consentement de l'utilisateur. Nous nous opposons \u00e9galement \u00e0 ce qu'une personne entre dans notre appartement sans notre consentement et \u00e9crive sur notre tableau d'affichage ou lise les notes sur le r\u00e9frig\u00e9rateur.<\/p>\n

2. le consentement au tra\u00e7age de l'utilisateur<\/strong>
\nLors du suivi des utilisateurs, les mouvements sur le site web sont enregistr\u00e9s, les produits dans le panier, les achats et les pages sur lesquelles on a navigu\u00e9 auparavant sont \u00e9valu\u00e9s. Le comportement de navigation des utilisateurs est \u00e9galement suivi sur plusieurs pages web et compil\u00e9 en un profil. Les autorit\u00e9s de surveillance ainsi que les tribunaux exigent un consentement pour ce faire.<\/p>\n

3. le consentement \u00e0 un transfert de donn\u00e9es vers les \u00c9tats-Unis<\/strong>
\nCe sujet est complexe et n'a pas encore fait l'objet d'un d\u00e9bat. Ce qui est clair, c'est que les donn\u00e9es collect\u00e9es via Analytics sont stock\u00e9es sur les serveurs am\u00e9ricains de Google et y sont \u00e9galement trait\u00e9es \u00e0 des fins propres \u00e0 Google. Google est donc responsable au sens du RGPD et n'est plus seulement un sous-traitant qui fournit des analyses et des statistiques. Par cons\u00e9quent, un accord de responsable conjoint doit \u00eatre conclu et publi\u00e9 conform\u00e9ment \u00e0 l'article 26 du RGPD.<\/p>\n

Le transfert de donn\u00e9es am\u00e9ricaines pr\u00e9sente une deuxi\u00e8me facette qu'il convient d'examiner. Par le biais de Google, les autorit\u00e9s de s\u00e9curit\u00e9 am\u00e9ricaines ont \u00e9galement acc\u00e8s aux donn\u00e9es et aux profils des utilisateurs, qui n'ont aucun recours s'ils ne sont pas citoyens am\u00e9ricains. Ils ne sont m\u00eame pas inform\u00e9s de ces acc\u00e8s \u00e0 leurs donn\u00e9es. Ce fait doit \u00e9galement \u00eatre clairement \u00e9tabli pour que le consentement soit valable.<\/p>\n

Nous ne pouvons pas passer sous silence le fait que les autorit\u00e9s de surveillance allemandes, contrairement \u00e0 celles d'autres pays de l'UE, ont un probl\u00e8me avec le consentement au transfert am\u00e9ricain. Il reste donc un risque r\u00e9siduel pour les entreprises locales et, en cas de d\u00e9cision de l'autorit\u00e9, la seule solution est de saisir le tribunal. Des voix importantes soutiennent toutefois la solution du consentement en cas de transfert am\u00e9ricain. Thomas von Danwitz, juge \u00e0 la CJCE et impliqu\u00e9 dans l'arr\u00eat Schrems II, a d\u00e9clar\u00e9 dans une interview que les exceptions de l'article 49 du RGPD, dont le consentement, n'avaient pas encore \u00e9t\u00e9 'explor\u00e9es'. Le point de vue selon lequel la loi limite ces exceptions aux transferts occasionnels est controvers\u00e9. La d\u00e9claration claire de l'article 49, paragraphe 1, du RGPD doit ici pr\u00e9valoir sur la d\u00e9claration peu claire du consid\u00e9rant 111. Et les autorit\u00e9s de contr\u00f4le en Autriche et en France laissent ouverte la possibilit\u00e9 du consentement dans leurs avis sur Analytics.<\/p>\n

Il y a donc tout lieu d'opter pour cette solution ou de renoncer compl\u00e8tement \u00e0 Google Analytics. Il n'existe pas d'alternative \u00e9quivalente au consentement. Il est difficile d'imaginer qu'en signant les clauses contractuelles types de l'UE et en prenant des mesures compl\u00e9mentaires apr\u00e8s une \u00e9valuation de l'impact du transfert (TIA), un r\u00e9sultat positif puisse \u00eatre enregistr\u00e9. Trop peu d'informations sont disponibles sur le traitement des donn\u00e9es par Google. Il n'est tout simplement pas possible de proc\u00e9der \u00e0 une \u00e9valuation solide des risques.<\/p>\n

 <\/p>\n

Conception du consentement<\/strong>
\nLe consentement ne peut \u00eatre valable que si les trois \u00e9l\u00e9ments suivants sont clairement expliqu\u00e9s aux utilisateurs : l'installation de cookies, le suivi avec la cr\u00e9ation de profils et le marketing personnalis\u00e9, et le transfert am\u00e9ricain avec la possibilit\u00e9 d'acc\u00e8s des autorit\u00e9s de s\u00e9curit\u00e9. Il est clair que cela doit se faire lors de l'acc\u00e8s \u00e0 la page et c'est pourquoi nous avons mis en place les banni\u00e8res de cookies, \u00e9galement appel\u00e9es plates-formes de gestion globale du consentement, car il ne s'agit plus seulement de cookies depuis longtemps. L'emplacement des informations est encore en discussion. Selon les d\u00e9fenseurs de la protection des donn\u00e9es, tout doit se trouver dans la premi\u00e8re fen\u00eatre o\u00f9 l'on donne son accord et pas seulement \u00e0 un deuxi\u00e8me niveau apr\u00e8s un clic. L'avenir nous dira ce qui est praticable dans ce domaine.<\/p>\n

 <\/p>\n

Mais une autre alternative<\/strong>
\nIl existe pourtant une alternative : si l'exploitant du site web est pr\u00eat \u00e0 renoncer \u00e0 certaines informations et \u00e0 l'utilisation pour le marketing personnalis\u00e9, il existe la possibilit\u00e9 d'h\u00e9berger lui-m\u00eame Google Analytics. Cela permettrait d'\u00e9viter le transfert am\u00e9ricain \u00e0 Google. Il serait \u00e9galement possible de renoncer \u00e0 l'installation de cookies et donc \u00e0 la reconnaissance des utilisateurs lors de leur prochaine visite ou sur d'autres sites web. Si l'on se limite en outre au suivi des donn\u00e9es de son propre site web et que l'on ne travaille qu'avec des donn\u00e9es pseudonymis\u00e9es, il est possible de se passer du consentement. Bien qu'ici aussi, certaines autorit\u00e9s de surveillance allemandes ne souhaitent pas autoriser ce tracking limit\u00e9 avec adresse IP abr\u00e9g\u00e9e sans consentement.<\/p>\n

 <\/p>\n

Conclusion :<\/strong>
\nGoogle Analytics et la protection des donn\u00e9es peuvent \u00eatre exploit\u00e9s de mani\u00e8re conforme dans deux sc\u00e9narios :<\/p>\n