Google Analytics est déclarée illégale en France depuis le 10 février 2022, mais le web tricolore semble s'en être offusqué. C'est un constat du développeur David Libeau, qui étudie les pratiques des médias en ligne depuis cette fameuse interdiction. La décision est définitive. Malgré la déclaration très claire de Cnil, aucun des grands médias français n'a changé cette pratique. Alors les passionnés d'informatique ont décidé de leur forcer la main. Il a déposé plainte auprès de la gendarmerie française de l'informatique et des libertés (Cnil) jeudi soir 23 juin . Exactement 42 plaintes, une pour chaque média ciblé.
La notification officielle force séparément de Google Analytics
La liste peut être plus longue : May 2022 Alliance for Press Rankings and Media Figures ( ACPM) répertorie 257 sites. Pourtant, l'utilisation de Google Analytics dans les médias est tellement répandue que les développeurs ont préféré s'attaquer symboliquement jusqu'à 42 personnes qui utilisent l'outil. Ce choix de s'arrêter à 42 ans n'est sans doute pas un hasard. Dans la culture nerd, le nombre 42 est une référence au livre culte de Douglas Adams " Traveler's Guide to the Galaxy ". La réponse aux "gros problèmes avec la vie, l'univers et tout " est " 42 ". C'est pourquoi Xavier Neil a nommé son projet de formation " Ecole 42 ".
Quoi qu'il en soit, " D'après une analyse d'environ 50 sites de médias français, presque tous ont encore Google Analytics. Les résultats sont désastreuxC'est , ", a écrit le développeur dans son article de blog. Selon les développeurs, les mauvais élèves sont partout : "les médias dits progressistes comme les conservateurs, les médias locaux et nationaux ". Pour aggraver les choses, seul un professionnel de l'informatique des médias sur 50 ne volera pas de données personnelles à l'aide de Google Analytics ou d'un outil problématique similaire, NextINPact.
La Cnil confirme avoir reçu ces 42 réclamations à La Tribune et fait actuellement l'objet d'instructions pour déterminer des tolérances. Si elle le juge utile, la CNIL pourra, le cas échéant, en informer formellement les médias concernés. Après cela, il faut compter un mois pour la mise en conformité. C'est-à-dire un autre service d'analyse de trafic de Google Analytics.
Symbole de la bataille juridique entre l'UE et les États-Unis
La Cnil est très claire : page Foire Aux Questions (FAQ) du site e Sur Internet dédiée à Google Analytics, précise l'organisation Est-il possible de paramétrer l'outil Google Analytics pour ne pas transférer de données personnelles en dehors de l'Union Européenne ? » "et amer" Non ". De plus, les experts juridiques du Data Constable ont configuré Google Analytics pour qu'il soit compatible avec le droit européen.
Google Les problèmes d'analytics, comme beaucoup d'autres outils américains, envoient les données des utilisateurs européens vers les États-Unis pour que le service fonctionne au mieux.Cependant, les lois extraterritoriales américaines, en particulier la loi sur le cloud ainsi que la loi FISA (Foreign Information Surveillance Law), sont incompatibles avec le Règlement européen sur la protection des données personnelles (RGPD). Raison : La loi extraterritoriale est " meilleure " que le RGPD européen car elle est " supranationale ". Évidemment, les Américains ne la considèrent pas soumise aux obligations du RGPD concernant l'information des utilisateurs sur la collecte des données personnelles et leur utilisation proportionnée.
En conséquence, le droit incarné par les décisions dites " Schrem " et " Schrem II " prononcées par la Cour européenne de justice (CJUE). est une impasse. .. Ces décisions de justice ont invalidé l'accord existant entre l'UE et les États-Unis sur le transfert transatlantique de données (Safe Harbor 2015, Privacy Shield 2020) en 2015 et 2020, et les entreprises ont créé un cadre juridique pour de véritables turbulences. Auparavant, il n'était pas entièrement satisfait par les conditions générales standard et les garanties supplémentaires. En principe, un nouvel accord a été annoncé récemment, mais les termes n'ont pas encore été précisés. Et de toute façon, de nombreux juristes disent que sera inévitablement " Schrems3 " {37 si pratiquement rien ne change, c'est-à-dire si l'UE le fait. } Je pense que cela conduira à . Si vous ne retirez pas le GDPR, ou si les États-Unis ne retirent pas leur loi extraterritoriale. Cela ne semble pas être à l'ordre du jour.
Google Analytics est l'un des symboles de cette lutte juridique. Dans l'avis officiel du 10 février, est une association NOYB autrichienne (pas votre entreprise, ou "pas votre entreprise ", éditeur. Suite à la plainte déposée par (Note) . L'activiste Max Schrems a estimé que les données françaises seraient transférées aux États-Unis "en violation de l'article 44 et du RGPD ". En somme, la Cnil a estimé qu'en l'absence d'encadrement, les conditions de transfert des données collectées par cet outil statistique vers les États-Unis pourraient exposer les utilisateurs français aux programmes de surveillance américains.
Google Analytics collecte effectivement des informations sensibles Données :
" En utilisant Google Analytics, les médias racontent à Google plein de mesures Ces données valent de l'argent pour les entreprises pratiquant un ciblage publicitaire à grande échelle. Ils peuvent révéler nos goûts, nos coutumes, et même notre opinion politique. Si vous lisez des articles sur l'immigration et l'agriculture biologique, Google peut facilement créer notre profil , " dit David Libeau.
Une alternative aux sites Web.
Face à la tourmente des entreprises avec les décisions Privacy Shield et Schrems II depuis 2020, la Cnil a publié une liste d'alternatives sur son site internet Des données personnelles respectueuses.
La gestion d'un site Web ou d'une application mobile nécessite généralement l'utilisation de statistiques de trafic ou de performances essentielles à la fourniture du service. La CNIL décrit d'abord les cookies déposés à cet effet " peuvent être dispensés de consentement sous certaines conditions ". Cependant, le transfert de données en dehors de l'Union européenne, qui est une condition préalable à Google Analytics, ne s'applique pas à ce scénario.
Ensuite, la Cnil liste un ensemble de solutions pouvant se substituer à Google Analytics à la date de l'enquête et ne nécessitant pas le recueil du consentement des utilisateurs. Parmi eux figurent dans la liste établie le 30 mars 2021 solution ATInternet Analytics SuiteDelta, Net Solution Partner SmartProfile, Wysistat Wysistat Business, Piwik PiwikPRO Analytics Suite PRO, ou encore AstraPorta's Abla Analytique. Au total, 18 solutions apparaissent conformes à la CNIL.
