Vous êtes webmaster ? Propriétaire d'un site web ? Vous utilisez Google Analytics vous établir vos statistiques de fréquentation de votre site ? La CNIL a publié jeudi 10 février 2022 une décision qui a de quoi vous donner à penser et qui va sans doute vous forcer à vous remettre en question en ce qui concerne la gestion de votre site.

Aux Etats-Unis la décision de la CNIL serait qualifiée de 'Bold' pour le moins... En effet la CNIL met en demeure un site web dont le nom n'est pas précisé, simplement parce que ce site utilise Google Analytics, qui transfère les données de suivi dans des centres de données situés dans ce pays.

Dans sa publication, la CNIL écrit : Google Analytics permet de disposer de statistiques de fréquentation d’un site web. Saisie de plaintes par l’association NOYB, la CNIL, en coopération avec ses homologues européens, a analysé les conditions dans lesquelles les données collectées grâce à cet outil sont transférées vers les États-Unis. La CNIL estime que ces transferts sont illégaux et impose à un gestionnaire du site web français de se conformer au RGPD et, si nécessaire, de ne plus utiliser cet outil dans les conditions actuelles.

la CNIL précise : Google Analytics est une fonctionnalité qui peut être intégrée par les gestionnaires de sites web tels que des sites de vente en ligne afin d’en mesurer la fréquentation par les internautes. Dans ce cadre, un identifiant unique est attribué à chaque visiteur. Cet identifiant (qui constitue une donnée personnelle) et les données qui lui sont associées sont transférés par Google aux États-Unis.

La CNIL estime que les transferts vers les États-Unis ne sont pas suffisamment encadrés à l’heure actuelle, ce qui peut notamment avoir pour conséquence que les services de renseignement américains puissent accéder aux données personnelles ainsi transférées.

Pour la CNIL il existe donc un risque pour les personnes utilisatrices du site français faisant l'objet de la publication, qui a recours à cet outil et dont les données sont exportées.

La CNIL conclut donc, en ce qui concerne ce site : La CNIL constate que les données des internautes sont ainsi transférées vers les États-Unis en violation des articles 44 et suivants du RGPD. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE. Le gestionnaire de site en cause dispose d’un délai d’un mois pour se mettre en conformité.

Puis précise sa pensée en ce qui concerne les mesures et analyses d'audience des sites web en général :

Concernant les services de mesure et d’analyse d’audience d’un site web, la CNIL recommande que ces outils servent uniquement à produire des données statistiques anonymes, permettant ainsi une exemption de consentement si le responsable de traitement s’assure qu’il n’y a pas de transfert illégaux. La CNIL a d’ailleurs lancé un programme d’évaluation pour déterminer les solutions exemptées de consentement.

D’autres procédures de mises en demeure ont été engagées par la CNIL à l’encontre de gestionnaires de sites utilisant Google Analytics.

Tel que nous comprenons cette publication, l'usage de Google Analytics est tout simplement devenu illégal... Comme environ 75% des sites web français utilisent Google Analytics, 75% des sites web français ont basculé dans l'illégalité depuis hier...