Le 7 juin 2002, la CNIL a publié sur son site, des explications sur la non-conformité de plusieurs sites utilisant Google Analytics.
À la lecture du document, on comprend qu’il est déconseillé d’utiliser Google comme outil statistiques et qu’il est urgent d’en changer.
Ce qu’il faut retenir
- La solution technique suggérée par la CNIL pour rendre l’utilisation de Google Analytics conforme au RGPD est bien trop complexe pour être mise en œuvre par la plupart des propriétaires de site internet. Il s’agit de mettre en place un serveur proxy entre le site et Google.
- Le paramétrage de l’IP anonyme sur Google manager est insuffisant pour rendre son utilisation conforme ; Google ne précisant pas si cette anonymisation a lieu avant le transfert aux États-Unis.
- Le consentement explicite des personnes concernées est une dérogation et ne peut constituer une solution pérenne et de long terme, le recours à une dérogation ne pouvant pas devenir la règle générale.
Que faire ?
La solution préconisée est d’adopter une solution statistique alternative. La plus connue actuellement est MATOMO, mais il en existe beaucoup d’autres.
Prenez contact avec moi pour savoir si votre outil de mesures statistiques est conforme au RGPD.