Vous avez peut-être lu notre dernier article concernant Google Analytics et la possibilité que son usage soit interdit en Europe et surtout en France. He bien nous y sommes! Ce jeudi, la CNIL a annoncé avoir mis en demeure des sites Internet français de ne plus utiliser la solution de statistiques Google Analytics !
L’article paru dans le site de la CNIL est très explicite sur les motifs de cette décision :
Le transfert de données est devenu illicite vers les Etats-Unis :
Il existait historiquement un accord (privacy shield)sur le transfert de données vers les Etats-Unis; cet accord a été dénoncé par la Communauté Européenne le 16 Juillet 2020 dans le silence général sans que l’on mesure vraiment la portée de cette décision. En gros, il devient illicite d’envoyer quelque donnée personnelle que ce soit sur des outils américains! Au delà du problème de Google Analytics qui nous concerne ici à court terme, c’est tout le cloud américain qui deviendrait interdit aux données personnelles européennes. Fini le cloud Google, AWS et autres fournisseurs de nationalités américaines! Ce serait non pas une nouvelle mais un cataclysme . Facebook, par exemple, devient complètement illégal, et j’en passe .
La seule solution consisterait à ce que les américains changent leur législation pour protéger le business de leurs pépites de l’Internet. Mais les américains et leur sécurité nationale ne me semblent pas prêts à bouger facilement!
Bonne nouvelle pour l’Europe qui devrait enfin construire un cloud souverain et assumer les investissements qu’une telle décision demande(beaucoup de milliards…). Les investisseurs américains sont les bienvenus! même Google.
Mauvaise nouvelle pour les entreprises européennes qui vont devoir souvent changer leur solution d’hébergement actuelle. Cap Gemini a annoncé un partenariat avec AWS par exemple…
Une mesure qui s’étend à toute l’Europe :
L’association NOYB a posé plusieurs plaintes concernant le transfert, vers les États-Unis, de données récoltées lors de visites sur des sites Internet utilisant Google Analytics. Au total, 101 plaintes ont été déposées par NOYB dans les 27 États membres de l’UE et les trois autres États de l’espace économique européen (EEE) à l’encontre de 101 entreprises ou institutions responsables de traitement qui transfèreraient des données personnelles vers les États-Unis.
Google Analytics transfère des données aux Etats-Unis :
La solution Google Analytics , même avec une acceptation des visiteurs à l’entrée de votre site Internet, transfère des données personnelles (un id unique qui permet de vous identifier individuellement ) aux Etats-Unis. C’est illégal. La CNIL a donc décidé de mettre en demeure des entreprises françaises d’utiliser des solutions de mesure d’audience compatibles avec le RGPD. Elles ont un mois pour se mettre en conformité.
Nous ne savons qui sont ces sociétés pour l’instant mais si vous êtes un gros site d’e-commerce, changer de solution de statistique en un mois me semble très compliqué.
On peut craindre que cet id serve en fait à d’autres solutions de Google pour vous identifier. Votre compte personnel dans Chrome vous identifie bien et les données individuelles qui y sont récoltées vont où?? Les mentions légales que l’on signe dans un compte Google stipule en gros que l’on accepte le traitement des données. Mais si le traitement aux US est illégal, le compte personnel dans Chrome devient illégal ? Qu’en est-il de mon compte gmail?
En conclusion : Il vaut mieux envisager le passage à une autre solution de statistique :
Toutes les entreprises ne vont pas passer en justice tout de suite pour utiliser Google Analytics. Toutefois, il est préférable de se séparer de Google Analytics, dans la mesure où c’est parfaitement possible de passer à une autre solution de mesure des statistiques de site Internet qui répond aux exigences du RGPD. La CNIL en fournit une liste et est en train de procéder à des certifications d’autres solutions. Il va donc y avoir pléthore de solutions.
Autres références :
Le monde : Une explication complète du problème Google analytics
NOYB : un article sur le sujet de Google analytics