{"id":9711,"date":"2023-06-06T13:14:27","date_gmt":"2023-06-06T13:14:27","guid":{"rendered":"https:\/\/dpoassociates.eu\/nouvelles-alternatives-a-google-analytics-et-aux-cookies-conformes-au-gdpr-partie-1\/"},"modified":"2024-07-05T08:13:55","modified_gmt":"2024-07-05T08:13:55","slug":"nouvelles-alternatives-a-google-analytics-et-aux-cookies-conformes-au-gdpr-partie-1","status":"publish","type":"post","link":"https:\/\/dpoassociates.eu\/fr\/nouvelles-alternatives-a-google-analytics-et-aux-cookies-conformes-au-gdpr-partie-1\/","title":{"rendered":"Nouvelles alternatives \u00e0 Google Analytics et aux cookies, conformes au RGPD : Partie 1"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Existe-t-il des alternatives \u00e0 Google Analytics ? <\/em><\/p>

Depuis plusieurs ann\u00e9es, l’utilisation de Google Analytics (ci-apr\u00e8s GA) est restreinte par les autorit\u00e9s nationales de protection des donn\u00e9es dans un nombre croissant de pays europ\u00e9ens. <\/em><\/p>\n

L’Autriche, la France et plus r\u00e9cemment l’Italie ont fait parler d’elles. Il n’est pas encore certain que Google Analytics soit \u00e9galement interdit en Belgique, mais il est tr\u00e8s probable que ce soit le cas.  <\/em><\/p>\n

Le 1er juillet 2023, Google lui-m\u00eame mettra fin \u00e0 Universal Analytics et Analytics 4 reprendra d\u00e9finitivement le flambeau.  Analytics 4 est une tentative de Google de se conformer au GDPR. Toutefois, la question est de savoir si Analytics 4 sera efficace \u00e0 cet \u00e9gard.<\/span> <\/span><\/em><\/p>\n

Mais pourquoi GA est-il interdit ? <\/span><\/em><\/h5>\n

La premi\u00e8re partie de ce blog aborde les questions relatives \u00e0 l’AG et au GDPR. Dans la deuxi\u00e8me partie de ce blog, nous vous montrerons comment vous pr\u00e9parer \u00e0 une \u00e9ventuelle interdiction de l’AG en Belgique. Nous avons trouv\u00e9 pour vous des services d’analyse abordables et conformes au GDPR qui constituent de bonnes alternatives \u00e0 GA.<\/span> <\/span><\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Quel est le probl\u00e8me avec Google Analytics ? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Depuis des mois<\/strong>, nous voyons appara\u00eetre des articles<\/strong> affirmant que l ‘AG va \u00e0 l’encontre des dispositions du GDPR<\/strong>, mais pourquoi est-ce le cas ? <\/span> <\/span><\/p>\n

Il est important de noter que lors de l’utilisation de GA, des<\/strong> donn\u00e9es personnelles sont envoy\u00e9es aux \u00c9tats-Unis<\/strong>. Les donn\u00e9es envoy\u00e9es sont les suivantes : adresses IP, donn\u00e9es du navigateur et donn\u00e9es d’identification de l’utilisateur : les adresses IP, les donn\u00e9es du navigateur et les donn\u00e9es d’identification de l’utilisateur. <\/strong> <\/span> <\/span><\/strong><\/p>\n

Jusqu’\u00e0 il y a quelques ann\u00e9es<\/strong>, il existait un trait\u00e9 am\u00e9ricano-europ\u00e9en, le \u00a0\u00bb Privacy Shield\u00a0\u00bb,<\/strong> qui r\u00e9glementait les transferts de donn\u00e9es vers les \u00c9tats-Unis.<\/span> <\/span><\/p>\n

Ce trait\u00e9 a \u00e9t\u00e9 d\u00e9clar\u00e9 invalide<\/strong> dans le c\u00e9l\u00e8bre arr\u00eat SchremsII du 16 juillet<\/strong> 2020. Pour faire face \u00e0 la suppression du bouclier de protection de la vie priv\u00e9e<\/strong>, Google<\/strong> a commenc\u00e9 \u00e0 travailler avec des clauses contractuelles types (CCN)<\/strong>. Il s’agit de clauses<\/strong> qui peuvent \u00eatre utilis\u00e9es sur une base volontaire pour d\u00e9montrer le respect des exigences en mati\u00e8re de protection des donn\u00e9es<\/strong>.<\/span> <\/strong><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Commission de la protection de la vie priv\u00e9e<\/span> (\u00ab\u00a0<\/span>Datenschutzbeh\u00f6rde<\/span>\u00ab\u00a0ou \u00ab\u00a0DSB\u00a0\u00bb)<\/span><\/strong><\/h5>\n

La Commission autrichienne de la protection de la vie priv\u00e9e (\u00ab\u00a0Datenschutzbeh\u00f6rde\u00a0\u00bb ou \u00ab\u00a0DSB\u00a0\u00bb) est la premi\u00e8re autorit\u00e9 nationale de protection des donn\u00e9es<\/strong> \u00e0 se prononcer contre les pratiques de<\/strong> Google Analytics<\/strong>. Cette d\u00e9cision<\/strong> fait suite aux 101 plaintes d\u00e9pos\u00e9es par l’organisation Noyb (NOT Your Business)<\/strong> de l’Autrichien Max Schrems, contre le site web <\/span>
\n www.netdoktor.at<\/span>
\n<\/a> <\/span><\/p>\n

<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
DBS : les CCS de Google ne suffisent pas \u00e0 assurer la conformit\u00e9 au GDPR<\/strong><\/h5>\n

Cela s’explique par les raisons suivantes : <\/span> <\/span><\/p>\n

    \n
  1. Google \u00e9tant un \u00ab\u00a0fournisseur de services de communication \u00e9lectronique\u00a0\u00bb, il est soumis \u00e0 la l\u00e9gislation am\u00e9ricaine 50 US Code \u00a7 1881(b) (4). En vertu de ce r\u00e8glement, l’agence de renseignement am\u00e9ricaine peut obliger Google \u00e0 lui donner acc\u00e8s \u00e0 ses donn\u00e9es.<\/span> <\/span><\/li>\n
  2. Les mesures prises en plus des CSC ne sont pas suffisantes pour prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel, car aucune possibilit\u00e9 n’est pr\u00e9vue pour exclure la surveillance et l’acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel par les agences de renseignement am\u00e9ricaines. <\/span> <\/span><\/li>\n<\/ol>\n

    <\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En outre,le DBS a<\/strong> \u00e9galementnot\u00e9<\/strong> qu’en raison d’une erreur technique<\/strong>, GA avait l’adresse IP <\/span>
    \n l’adresse IP<\/span>
    \n<\/strong> des visiteurs n’\u00e9tait pas anonymis\u00e9e<\/strong>.<\/span><\/span><\/p>\n

    M\u00eame sans les<\/span>l’erreur technique.<\/span> l’ erreur technique<\/strong>, le DBS<\/strong> a estim\u00e9 que GA ne prot\u00e9geait pas suffisamment les donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>. Le DBS <\/span> faits marquants<\/span>e<\/span> que <\/span>dans les<\/span>
    \n mesures de protection de la vie priv\u00e9e <\/span>
    \n<\/strong>que Google<\/strong><\/span> comme<\/strong> l’a fait la Commission europ\u00e9enne dans le cadre de son programme de travail. <\/span>anonymiser<\/span> de l’adresse IP<\/span>de l’adresse<\/span><\/strong>et<\/strong> en parlent encore <\/span>traitement des <\/strong> <\/span>
    \n donn\u00e9es personnelles<\/span>
    \n<\/strong>.<\/strong> <\/span> <\/span><\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    En effet, il est toujours possible<\/strong> que les donn\u00e9es restantes soient combin\u00e9es <\/strong><\/span>avec<\/span> un profil unique<\/strong>. Cette combinaison<\/strong> permet de retracer facilement les donn\u00e9es<\/strong> jusqu’\u00e0 une <\/span>personne <\/strong> naturellement identifiable <\/strong>. <\/span> <\/span><\/p>\n

    C’est certainement le cas<\/strong> si l’on consid\u00e8re l’oc\u00e9an <\/strong> de <\/span>
    \n donn\u00e9es<\/span>
    \n<\/strong> que Google poss\u00e8de lorsque l’utilisateur, en naviguant sur <\/strong><\/span>
    \n internet<\/span>
    \n<\/strong> est connect\u00e9 avec un compte Google<\/strong>.<\/span><\/span> <\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    En r\u00e9sum\u00e9, nous pouvons identifier les probl\u00e8mes suivants avec l’AG :<\/strong><\/h5>\n