La CNIL met en demeure un gestionnaire de sites web Google Analytics

Google Analytics est un outil de mesure d’audience qui permet de connaître la fréquentation d’un site Internet au travers de différentes données. Toutes ces données sont analysées par les administrateurs de site pour faire ressortir des tendances et ainsi améliorer l’expérience utilisateur. Aujourd’hui, ce service gratuit est utilisé par plus de 80 % du marché mondial, ce qui représente un nombre conséquent de données. Pour autant, les visiteurs peuvent toujours empêcher la collecte de données personnelles en désactivant les cookies.

Après que l'Autorité autrichienne de la protection des données (DPA) ait sanctionné une entreprise allemande, la CNIL lui a emboîté le pas et a mis en demeure un gestionnaire de sites web qui utilisait Google Analytics le 10 février 2022.

Après avoir analysé avec ses homologues européens la façon dont les données européennes étaient collectées et transférées aux États-Unis, la CNIL a fait le choix de mettre en demeure ce gestionnaire pour non respect de l’arrêt Schrems II et du RGPD.

Avant juillet 2020, le système du « Privacy Shield » était en vigueur. Celui-ci autorisait le transfert des données personnelles vers les États-Unis. Cette pratique ne laissait par conséquent aucune possibilité de recours aux citoyens européens qui pouvaient être surveillés par les services de renseignement américains. Le 16 juillet 2020, l’arrêt Schrems II a invalidé le « Privacy Shield ».

Or, d’après l’étude menée par la Commission nationale de l’informatique et des libertés, le transfert des données n’est pour le moment pas suffisamment encadré pour s’assurer que les données ne parviennent pas aux services de renseignements américains.

« La CNIL constate que les données des internautes sont ainsi transférées vers les États-Unis en violation des articles 44 et suivants du RGPD. Elle met donc en demeure le gestionnaire de site de mettre en conformité ces traitements avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE. »

La CNIL s’est penchée sur le cas de ce gestionnaire après avoir été saisie par l’association My Privacy Is None of Your Business (NOYB), qui a déposé plusieurs plaintes contre des responsables de traitement. On retrouve des entreprises françaises comme Leroy Merlin, Free Mobile, Decathlon, Auchan ou encore Sephora.

Les alternatives Open Source existantes

Dans son article « Cookies : solutions pour les outils de mesure d’audience », la CNIL considère certaines mesures nécessaires pour l’administration du site. Pour connaître la fréquentation d’un site web sans passer par Google Analytics, il existe plusieurs solutions. Parmi celles-ci, nous en avons listé 3 qui sont reconnues et open source.

Plausible

Plausible est une solution légère (>1KB) hébergée en France. Tout comme Matomo, les données sont anonymisées, il n’est donc pas nécessaire d’ajouter un bandeau de cookies sur vos pages. Dans ses principales fonctionnalités il y a : la collecte des données, des tableaux de bords centralisés, des scripts réduits et une analyse collaborative (travail collaboratif).

Open Web Analytics

Open Web Analytics est accessible gratuitement et peut analyser une multitude de sites. Sa présentation est très similaire à celle de Google Analytics. Il possède une « heatmaps » littéralement "carte de chaleur", très appréciée, qui permet de voir où cliquent les internautes. Grâce à cet outil vous pouvez suivre le cheminement des utilisateurs dans votre site web.

Matomo

Anciennement appelée Piwik, Matomo était à l’origine la seule alternative en logiciel libre et open source. Son code ouvert a déjà été testé par des centaines de contributeurs ce qui en fait une plateforme sécurisée et transparente. Sa particularité réside dans le fait qu’il offre la possibilité d’installer le logiciel sur son propre serveur. Autrement dit, vous savez très exactement où sont stockées les données de vos internautes et conservez la main dessus.

Bien sûr, il existe d’autres solutions open source comme : AWStats, Offen, Countly, Umami, ect.

Pourquoi nous recommandons Matomo ?

L’utilisation de Matomo n’est pas du tout un changement radical mais s’inscrit bien au contraire dans la continuité. Chez Makina Corpus, nous tenons à n’utiliser que des logiciels libres, nous avions donc choisi Piwik (devenu Matomo) comme outil de mesure d’audience. C’est donc tout naturellement que nous nous sommes engagés avec Matomo.

Son code ouvert a déjà été testé par des centaines de contributeurs ce qui en fait une plateforme sécurisée et transparente. Sa particularité réside dans le fait qu’il offre la possibilité d’installer le logiciel sur son propre serveur. Autrement dit, vous savez très exactement où sont stockées les données de vos internautes et conservez la main dessus.

Ce qui a changé avec le non-respect du RGPD par des outils propriétaires leaders du marché est l’accélération des demandes concernant Matomo. Nous avons donc décidé d’accélérer notre positionnement sur ce sujet de la mesure d’audience en proposant des prestations d’installation, d’accompagnement et de formation.

Fort de son implication dans l'écosystème des logiciels libres et de son engagement envers le respect des être humains, Makina Corpus a porté son choix sur Matomo pour son site Internet. En plus d’être un logiciel libre open source recommandé par la CNIL, qui protège vos données et respecte le RGPD, Matomo propose des fonctionnalités et analyses très poussées :

• Visiteurs (provenance géographique, horaire, temps réel, etc.)
• Comportement des internautes (pages, recherches sur le site, engagement, etc.)
• Acquisition (canaux, mots clés, réseaux sociaux, etc.)
• E-commerce (produits, ventes, etc.)
• Gestion des objectifs
• Tunnels
• Formulaires présents sur votre site
• Médias (vidéos, audios, maps, etc.)
• A/B testing
• « heatmap », "carte de chaleur"
• Etc.

Matomo étant un outil personnalisable, vous pouvez étendre et restreindre ces capacités selon vos besoins spécifiques. Pour en savoir plus, rendez-vous sur l'interface de démonstration.

Contrairement à Google Analytics, Matomo ne va pas à l’encontre du RGPD car les données manipulées sont anonymisées. L’outil peut récupérer toutes les données concernant les visites des internautes sans passer par le bandeau des cookies, ce qui permet d’obtenir des statistiques plus proches de la réalité. De plus, si vous utilisiez Google Analytics dans le passé, vous pouvez récupérer l'historique des données pour l'importer dans Matomo.

Si vous souhaitez en savoir plus sur cette solution éthique, n'hésitez pas à nous contacter, nous pouvons vous accompagner dans la mise en place de cet outil. Nos experts vous propose également une formation "Migration Google Analytics vers Matomo" afin d'être autonome dans l’utilisation de Matomo Analytics.

Article et vidéos en lien

• Nos experts s'expriment sur Matomo Analytics