Tous les articles du blog

Cookies Google Analytics et RGPD | Check-list de conformité RGPD | Cookiebot CMP

Le règlement général sur la protection des données (RGPD) et la directive ePrivacy (ePR) affectent la manière dont vous, en tant que propriétaire de site web, pouvez utiliser Google Analytics pour effectuer le suivi des visiteurs de l’UE. 

Mis à jour le 14 avril 2021.

Google Analytics est la solution en ligne la plus populaire pour avoir un aperçu des performances de votre site web auprès de ses visiteurs.

Mais l’utilisation de Google Analytics est-elle conforme au RGPD ? Comment concilier Google Analytics, les cookies et le consentement de l’utilisateur final sur votre site web ?

Dans cet article, nous analysons à la fois Google Analytics, les cookies et les exigences du RGPD de l’UE pour votre domaine. Nous examinons également comment vous pouvez utiliser le mode consentement de Google pour que Google Analytics fonctionne entièrement sur la base des consentements de l’utilisateur final pour des analyses en pleine conformité avec le RGPD.

Apprenez-en plus sur Google Analytics, les cookies et comment devenir conforme en matière de protection des données avec la plateforme de gestion des consentements Cookiebot CMP.

Google Analytics, cookies et RGPD

Comment rendre Google Analytics conforme au RGPD sur votre site web ?

Google Analytics est l’outil d’analyse de trafic puissant et populaire de Google qui vous permet d’obtenir des informations approfondies et en temps réel sur la façon dont votre site web est utilisé, dans quelle mesure et par qui.

Google Analytics est en quelque sorte une carte vivante de votre site web en temps réel qui vous permet de voir comment vos utilisateurs se déplacent.

D’où viennent et où vont les utilisateurs, et comment se comportent-ils lorsqu’ils sont sur votre domaine ? Qu’est-ce qui attire leur attention et qu’est-ce qui les fait fuir ?

De telles données fournissent évidemment des indications précieuses sur les performances de votre domaine, en mettant en évidence les points faibles et les points forts, afin que vous puissiez l’optimiser à tout moment.

La possibilité de voir toutes ces données dans leur contexte, présentées sous forme de graphiques et de statistiques, peut être une révélation pour la plupart des propriétaires et exploitants de sites web.

Mais comment Google Analytics fait-il cela ?

D’un point de vue technique, Google Analytics fonctionne grâce à des balises JavaScript qui s’exécutent dans le code source de votre site web et qui sont généralement utilisées avec Google Tag Manager.

En savoir plus sur Google Tag Manager et Cookiebot CMP

De l’autre côté de l’écran – du point de vue des utilisateurs de votre site web – ces balises JavaScript de Google Analytics installent des cookies sur leurs navigateurs qui récoltent en retour des données personnelles et parfois sensibles sur eux.

En vertu du RGPD de l’UE, les cookies Google Analytics doivent être activés sur votre site web avec le consentement de l’utilisateur final.

Le profilage est l’accumulation et la combinaison de données personnelles en de vastes ensembles de données extrêmement détaillées sur les individus, leurs habitudes, leur comportement et leurs préférences. Il constitue la base de la publicité comportementale qui, à son tour, diffuse des publicités en ligne très ciblées à vos utilisateurs.

Cependant, vos utilisateurs finaux en Europe ont droit à la confidentialité des données, qui est protégée par le Règlement général sur la protection des données (RGPD) de l’UE. Ce règlement est uniforme dans les 27 pays de l’UE et confère aux utilisateurs plusieurs droits sur leurs données personnelles, dont le principal est le droit au consentement.

En vertu du RGPD de l’UE, vous êtes tenu de demander et d’obtenir le consentement explicite pour exécuter tout type de cookie ou de traceur sur votre site web qui traite des données personnelles.

Or l’utilisation de Google Analytics sur votre site web place des cookies sur les navigateurs des utilisateurs qui traitent des données personnelles.

L’utilisation de Google Analytics n’est donc pas conforme au RGPD par défaut.

Alors… comment rendre l’utilisation de Google Analytics sur votre site web conforme au RGPD ? Et comment trouver un équilibre entre Google Analytics, les cookies et le consentement de l’utilisateur final sur votre site web pour continuer à obtenir ces précieuses statistiques et informations sans enfreindre les lois européennes sur la protection des données et la confiance de vos utilisateurs ?

Décortiquons rapidement Google Analytics et la conformité RGPD sur votre site web.

La conformité de Google Analytics au RGPD, en bref

Check-list de la conformité de Google Analytics au RGPD

Voici une liste rapide de ce qu’il faut faire pour que Google Analytics soit conforme au RGPD sur votre site web. Si vous souhaitez obtenir des informations plus détaillées, lisez ce qui suit. Pour vous assurer que Google Analytics – ses cookies, ses traceurs et ses outils statistiques – fonctionnent en totale conformité avec le Règlement général sur la protection des données (RGPD) de l’UE, vous devez :

  1. Demander et obtenir le consentement de l’utilisateur final pour tous les cookies Google Analytics sur votre site web avant leur activation et leur fonctionnement.
  2. Contrôler chaque cookie Google Analytics afin de ne les activer qu’après le consentement explicite de vos utilisateurs.
  3. Fournir des informations transparentes dans la politique cookies de votre site web sur les détails de tous les cookies Google Analytics en cours de fonctionnement – y compris leur fournisseur, les détails techniques, la durée et la finalité de chacun. C’est important car le consentement n’est valide au titre du RGPD que s’il constitue un choix éclairé de la part des utilisateurs.
  4. Compiler des informations détaillées dans la politique de confidentialité de votre site web sur tous les cookies Google Analytics de votre domaine, et sur les données personnelles que votre site web traite en général.
  5. Activer l’anonymisation IP dans votre compte Google Analytics et assurez-vous qu’elle utilise des identifiants pseudonymes.
Les cookies Google Analytics nécessitent le consentement de l'utilisateur final selon le RGPD.
Google Analytics utilise des cookies que le RGPD de l’UE classe parmi les données personnelles et qui nécessitent le consentement de l’utilisateur final pour fonctionner.

Tout cela peut sembler être des questions compliquées en matière de protection des données qui vous donneront certainement un mal de tête avant même d’avoir commencé.

Heureusement, la Cookiebot CMP by Usercentrics est une solution leader dans le monde qui automatise l’ensemble du processus d’obtention des consentements des utilisateurs finaux pour les cookies Google Analytics en totale conformité avec le RGPD sur votre site web.

Découvrez ci-dessous Cookiebot plug-and-play CMP et comment elle peut rendre votre site web et son utilisation de Google Analytics conformes au RGPD gratuitement dès aujourd’hui.

Essayez Cookiebot CMP gratuitement dès aujourd’hui… ou pour toujours si vous avez un petit site web.

Scannez votre site web pour voir si vous utilisez des cookies Google Analytics.

Google Analytics et Cookiebot CMP

Conformité automatique de Google Analytics au RGPD avec Cookiebot CMP

Cookiebot CMP by Usercentrics est une plateforme de gestion des consentements leader dans le monde qui scanne en profondeur votre site web pour détecter et contrôler automatiquement tous les cookies et traceurs, y compris tous les cookies Google Analytics en cours d’utilisation sur votre domaine.

La solution plug-and-play Cookiebot CMP organise les cookies de votre site web en quatre catégories de cookies simples, que vos utilisateurs peuvent activer ou désactiver avant tout traitement de données personnelles.

Il s’agit d’une mise en conformité RGPD simple et rapide, avec seulement quelques lignes de JavaScript.

Logo banner powered by Cookiebot by Usercentrics
Un bandeau de consentement conforme au RGPD/ePR de Cookiebot CMP.

Cookiebot CMP rend l’utilisation de Google Analytics sur votre site web conforme au RGPD avec –

  • Des analyses approfondies automatisées de l’ensemble de votre domaine pour détecter tous les cookies et traceurs utilisés
  • Blocage automatique de tous les cookies et traceurs pour un consentement préalable granulaire
  • Choix de consentement explicite entre quatre catégories de cookies
  • Déclaration complète des fournisseurs de cookies, de leur finalité, de leur durée et de leur type
  • Consentement des utilisateurs documenté de manière sécurisée
  • Renouvellement automatique du consentement

Créez votre compte gratuitement et laissez Cookiebot CMP se charger de la partie difficile de la conformité RGPD, de Google Analytics et des cookies.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Scannez gratuitement votre site web pour voir tous les cookies et traceurs utilisés.

Mode consentement de Google et Google Analytics

Exécutez Google Analytics en conformité avec le RGPD sans perdre les données d’analyse

Le mode consentement de Google (Google Consent Mode) a été lancé le 3 septembre 2020 et constitue un énorme pas en avant pour un équilibre entre la conformité à la confidentialité des données et les données d’analyse sur votre site web.

Le mode consentement de Google est une API ouverte qui permet à votre site web d’exécuter Google Analytics en fonction de l’état de consentement de vos utilisateurs finaux par une intégration transparente avec Cookiebot CMP.

Avec le mode consentement de Google, vous pouvez gérer Google Analytics, les cookies et le consentement des utilisateurs en une seule fois pour sécuriser des analyses et des aperçus conformes sur votre site web.

Si les utilisateurs ne donnent pas leur consentement pour les cookies statistiques, le mode consentement de Google garantit que vous obtiendrez tout de même des informations agrégées et non identifiables sur les performances de votre site web, telles que :

  • L’horodatage
  • Les agents utilisateurs
  • Les référents
  • D’autres mesures de base pour la modélisation.

Le mode consentement de Google garantit une conformité totale avec le RGPD tout en optimisant les données d’analyse – en respectant à la fois la vie privée de l’utilisateur final et le besoin de données et d’informations sur les utilisateurs de votre site web.

En utilisant une plateforme de gestion des consentements comme Cookiebot CMP pour demander et obtenir le consentement préalable au traitement des données personnelles des utilisateurs, votre site web peut utiliser cet état de consentement pour laisser le mode consentement de Google exécuter tous les services Google préférés de votre site web de manière simple et conforme.

Essayez le mode consentement de Google sur votre site web avec Cookiebot CMP pour un équilibre conforme entre Google Analytics, les cookies et le RGPD.

Lisez l’article de Google pour plus d’informations sur le mode consentement de Google.

Essayez Cookiebot gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Google Analytics et la conformité au RGPD, en détail

En savoir plus sur Google Analytics, les cookies et le RGPD de l’UE

Entrons un peu plus dans les détails du RGPD de l’UE, des implications qu’il a pour votre site web et du type de cookies utilisés par Google Analytics.

Le règlement général sur la protection des données (RGPD) est un règlement européen sur la confidentialité des données qui protège toutes les données personnelles des individus au sein de l’Union européenne et qui s’accompagne d’exigences strictes sur la manière dont les sites web, les entreprises et les organisations du monde entier sont autorisés à collecter et à traiter ces données.

Le RGPD de l’UE s’applique à tout site web, où qu’il soit dans le monde, qui traite des données personnelles provenant de l’UE.

En bref, le RGPD de l’UE vous oblige à demander et à obtenir le consentement explicite des résidents de l’UE avant tout traitement de leurs données personnelles.

Le RGPD de l'UE exige que les cookies Google Analytics soient exécutés avec le consentement de l'utilisateur final.
Le RGPD de l’UE exige que vous obteniez le consentement de vos utilisateurs pour les cookies que Google Analytics installe à partir de votre site web.

Les données à caractère personnel au sens du RGPD de l’UE sont tout type de données permettant d’identifier un individu – directement ou indirectement.

Sont inclus dans cette définition les identifiants en ligne courants tels que les cookies, les identifiants uniques, les identifiants clients, les adresses IP, l’historique de recherche et de navigation, ainsi que de nombreux autres types de données collectées chaque jour sur Internet auprès des utilisateurs, lorsqu’ils visitent des sites web.

Les cookies ont une série d’objectifs différents : fonctionnalité, performance, statistiques et publicité ciblée. Certains cookies sont nécessaires au fonctionnement de votre site web, d’autres non. Certains améliorent l’expérience des utilisateurs, d’autres servent à la surveillance et au profilage des utilisateurs, et d’autres font les deux.

C’est là que Google Analytics et le RGPD se recoupent, car Google Analytics utilise des cookies pour suivre les utilisateurs de votre site web et leur comportement.

Saviez-vous que les sites web utilisent en moyenne 20 cookies ?

Scannez gratuitement votre site web pour les détecter et les contrôler tous.

Essayez Cookiebot CMP gratuitement dès aujourd’hui… et pour toujours si vous avez un petit site web.

Les cookies Google Analytics sur votre site web

Google Analytics utilise plusieurs cookies HTTP différents pour suivre les utilisateurs et leur comportement sur votre site web, pour les distinguer et se souvenir d’eux au fil du temps et lors de visites répétées.

Sachez que tous les cookies de Google Analytics nécessitent le consentement de l’utilisateur final pour être conformes au RGPD de l’UE.

Seuls les cookies dits « nécessaires » sont autorisés à être en fonction sur votre site web sans le consentement de l’utilisateur, c’est-à-dire les cookies strictement nécessaires aux fonctions de base de votre domaine.

Toutefois, les cookies de Google Analytics ne peuvent pas être classés parmi les cookies nécessaires.

Google Analytics met en place les cookies suivants lorsqu’il est en fonction sur votre site web –

  • _ga (cookie utilisé pour distinguer les utilisateurs individuels sur votre domaine, expire après 2 ans).
  • _gid (cookie utilisé pour distinguer les utilisateurs individuels de votre domaine, expire après 24 heures).
  • _gat (cookie utilisé pour limiter le nombre de demandes des utilisateurs afin de maintenir les performances de votre site web, expire après 1 minute)
  • AMP_TOKEN (cookie contenant un identifiant unique attribué à chaque utilisateur de votre domaine, expire entre 30 secondes et 1 an)
  • _gac_<property-id> (cookie contenant un identifiant unique qui permet à Google Analytics et aux annonces de fonctionner ensemble, expire après 90 jours).

Ces cookies Google Analytics sont stockés sur les navigateurs de vos utilisateurs lorsqu’ils arrivent sur votre site web. C’est ainsi que Google Analytics peut distinguer et se souvenir de chaque utilisateur individuel, les suivre sur différents sites web et vous présenter une carte détaillée de leur parcours vers et depuis votre domaine.

Comme indiqué ci-dessus, certains cookies Google Analytics expirent au bout d’une minute (par exemple, le cookie _gat), tandis que d’autres cookies Google Analytics restent sur le navigateur pendant deux ans (par exemple, le cookie _ga).

Les cookies Google Analytics ont besoin du consentement de l'utilisateur final conforme au RGPD pour fonctionner sur votre site web. Essayez Cookiebot CMP.
Google Analytics peut être conforme au RGPD, si vous incluez le consentement de l’utilisateur final dans le cadre de son fonctionnement.

Mais quelle que soit leur durée, tous les cookies Google Analytics susmentionnés relèvent de la définition des données personnelles du RGPD.

C’est parce que les cookies Google Analytics collectent des données qui peuvent être utilisés pour identifier une personne, parfois directement, parfois indirectement en combinaison avec d’autres données.

Les données que les cookies Google Analytics collectent sont notamment les suivants :

  • Les identifiants clients constitués d’une chaîne de chiffres unique pour chaque utilisateur de votre site web.
  • Le nombre de fois et l’heure des visites précédentes sur votre site web
  • Des informations sur la façon dont ils ont trouvé votre site web, leur historique de recherche et de navigation
  • Les adresses IP (sauf si elles sont désactivées dans votre compte Google Analytics).

En savoir plus sur le RGPD et le consentement aux cookies sur votre site web

Google supprime progressivement les cookies tiers, mais le consentement reste d’actualité

En savoir plus sur le suivi sur les sites web conformes au RGPD

En général, les sites web hébergent une estimation de 20 cookies.

Selon l’étude « Beyond the Front Page » de 2020 –

  • 72 % des cookies sont chargés en secret par d’autres cookies tiers.
  • 18 % des cookies sont des « chevaux de Troie », c’est-à-dire des cookies cachés au plus profond de huit autres cookies.
  • 50% de ces « chevaux de Troie » changent entre les visites répétées des utilisateurs de votre site web.

Des cookies seront définis à partir de votre site web si vous utilisez Google Analytics ou une solution d’analyse similaire, mais aussi d’autres contenus intégrés définissent des cookies, par exemple des outils de performance et de marketing comme HubSpot, des vidéos intégrées de plateformes tierces comme YouTube ou Vimeo, et des plugins de réseaux sociaux comme les boutons « J’aime » de Facebook.

Ces cookies traiteront les données personnelles de vos utilisateurs finaux sur votre site web.

L’utilisation d’une solution cookies entièrement automatisée comme Cookiebot CMP est un outil essentiel pour la conformité de votre site web au RGPD, en garantissant que les cookies Google Analytics et les autres technologies de suivi de tiers sont détectés et contrôlés, permettant à l’utilisateur de donner son consentement valide.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Scannez gratuitement votre site web pour contrôler tous les cookies Google Analytics

Les cookies de Google Analytics traitent les données personnelles des utilisateurs.
Les utilisateurs de votre site web sont protégés par le RGPD de l’UE contre la collecte non consentie de données.

Étapes à suivre pour rendre Google Analytics et ses cookies conformes au RGPD

Voici un guide étape par étape sur la façon d’obtenir un consentement conforme au RGPD pour Google Analytics et ses cookies sur votre site web.

Étape 1 – Consentement de l’utilisateur final

Vous devez demander et obtenir le consentement explicite et valide de vos utilisateurs afin d’utiliser Google Analytics en conformité avec le RGPD sur votre site web.

Un consentement valide au sens du RGPD se présente comme suit –

  • Le consentement préalable et explicite doit être obtenu avant toute activation de cookies (en dehors des cookies nécessaires exemptés de consentement).
  • Le consentement doit être granulaire, c’est-à-dire que les utilisateurs doivent pouvoir activer certains cookies plutôt que d’autres et ne pas être forcés de consentir à tout ou à rien.
  • Le consentement doit être donné librement, c’est-à-dire qu’il ne peut pas être forcé.
  • Le consentement doit pouvoir être retiré aussi facilement qu’il est donné.
  • Le consentement doit être conservé en toute sécurité en tant que document légal attestant que le consentement a été obtenu.
  • Le consentement doit être renouvelé au moins une fois par an. Toutefois, certaines directives nationales sur la protection des données recommandent un renouvellement plus fréquent, par exemple tous les six mois. Vérifiez la conformité aux lignes directrices locales en matière de protection des données.

Étape 2 – Disposer d’une politique de confidentialité et de cookies exhaustive

Votre politique de confidentialité doit inclure des informations détaillées sur tous les cookies Google Analytics et autres technologies de suivi en fonctionnement sur votre site web.

Ici, vous devez fournir une transparence sur le traitement des données sur votre site. Assurez-vous que tous les traitements de données sur votre site web sont clairement indiqués dans votre politique de confidentialité, y compris les objectifs pour lesquels vous collectez des données, les types de données que vous collectez et les personnes avec lesquelles vous les partagez.

En savoir plus sur les politiques de confidentialité conformes au RGPD.

En plus de – ou dans le cadre de votre politique de confidentialité – votre politique cookies doit être accessible à vos utilisateurs, soulignant quels sont les cookies utilisés, à quoi ils servent, et comment on peut choisir de les accepter ou non.

Cookiebot CMP vous fournit automatiquement une politique cookies exhaustive et toujours à jour.

Le RGPD vous oblige à répertorier Google Analytics et ses cookies dans la politique de confidentialité de votre site web.
Le RGPD vous oblige à mentionner Google Analytics et ses cookies dans la politique de confidentialité de votre site web.

Étape 3 – Activez l’anonymisation des adresses IP dans votre compte Google Analytics

Une adresse IP est définie comme une donnée personnelle dans le RGPD de l’UE. Par défaut, les adresses IP ne sont jamais exposées dans les rapports, mais Google les utilise pour fournir des données de géo-localisation.

C’est pourquoi il est judicieux d’activer la fonction d’anonymisation des adresses IP dans Google Analytics.

Cette modification réduira légèrement la précision des rapports géographiques de votre compte Google Analytics. Pour activer l’anonymisation, vous devez apporter une modification au code :

Si vous utilisez Google Tag Manager, ajustez votre balise ou votre variable de paramètres Google Analytics en cliquant sur Plus de paramètres -> Champs à définir, puis ajoutez un nouveau champ nommé « anonymizeIp » avec la valeur « true ».

Si vous n’utilisez pas Google Tag Manager, votre système de gestion des balises peut présenter ce paramètre comme une option, ou vous devrez peut-être modifier le code directement.

Une fois la fonction activée, Google rendra l’adresse IP anonyme dès que cela sera techniquement possible en supprimant le dernier octet de l’adresse IP avant tout stockage ou traitement (votre adresse IP devient 123.123.123.0, le dernier octet étant remplacé par un « 0 »).

Selon Google, une fois cette fonction activée, l’adresse IP complète n’est jamais écrite sur le disque.

En outre, vérifiez vos identifiants pseudonymes dans Google Analytics pour vous assurer que les données ne sont pas identifiables.

Votre mise en œuvre de Google Analytics peut déjà utiliser des identifiants pseudonymes tels que :

  • L’identifiant de l’utilisateur (assurez-vous que les identifiants utilisateurs sont des identifiants de base de données alphanumériques et non des données écrites en texte clair).
  • Les données hachées ou cryptées (Google exige un hachage minimum de SHA256. Il est toutefois recommandé d’éviter de collecter des données de cette manière).
  • Les identifiants de transaction (assurez-vous que cet identifiant est un identifiant de base de données alphanumérique).

Google Analytics et la conformité au RGPD en Allemagne

Exigences minimales pour l’utilisation de Google Analytics dans le cadre du RGPD en Allemagne

Le 12 mai 2020, le comité de surveillance de la protection des données de l’Allemagne DSK (Datenschutzkonferenz) a publié des lignes directrices sur les exigences minimales pour l’utilisation de Google Analytics sur les sites web en Allemagne.

Les exigences minimales de la DSK s’appliquent à l’utilisation régulière de Google Analytics (aux paramètres standards de Google, c’est-à-dire à la façon dont la plupart des sites web utilisent l’outil d’analyse lors d’une mise en œuvre normale).

En Allemagne, les cookies Google Analytics sont soumis à des exigences supplémentaires.
L’Allemagne fixe des exigences minimales pour l’utilisation de Google Analytics qui complètent le RGPD de l’UE au sens large.

Les exigences minimales de la DSK pour l’utilisation de Google Analytics en Allemagne comprennent, sans s’y limiter, les éléments suivants –

  • Les sites web ne sont autorisés à utiliser Google Analytics que si le consentement est obtenu. Les utilisateurs doivent donner un consentement clair, affirmatif et explicite (conformément aux exigences générales du RGPD pour que le consentement soit valide) aux activités de traitement spécifiques qui se produisent en relation avec son utilisation de Google Analytics et la transmission associée de données personnelles à Google LLC aux États-Unis.
  • Avant que l’utilisateur n’ait donné son consentement actif (c’est-à-dire explicite), aucune donnée ne peut être collectée ou aucun élément téléchargé à partir des sites web de Google. Les sites web doivent indiquer explicitement que Google est le destinataire des données personnelles.
  • Les sites web doivent clairement informer les utilisateurs que leurs données personnelles ne sont pas anonymisées, qu’elles seront transmises à Google, traitées et stockées par Google, que les autorités de l’État américain ont accès à ces données personnelles et que Google utilise ces données personnelles à des fins qui lui sont propres (telles que le profilage et le suivi multiplateforme).
  • Les politiques de confidentialité des sites web doivent inclure des explications informatives sur les fins auxquelles Google Analytics est utilisé. Les sites web doivent raccourcir les adresses IP des utilisateurs comme mesure de protection en plus (et non à la place) des autres exigences du RGPD (suivre le guide de Google) et indiquer dans leurs règles de confidentialité si ce raccourcissement des adresses IP est utilisé dans leur configuration Google Analytics.
  • Les sites web doivent toujours fournir un mécanisme simple et accessible permettant aux utilisateurs de révoquer leur consentement au traitement de leurs données personnelles par Google.
  • Le module complémentaire du navigateur de Google n’est pas un mécanisme conforme permettant aux utilisateurs de révoquer leur consentement.

En savoir plus sur les exigences minimales de la DSK pour l’utilisation de Google Analytics dans le cadre du RGPD (article en allemand).

Essayez Cookiebot gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web, et rendez votre site web et son utilisation de Google Analytics conformes au RGPD.

FAQ

Google Analytics est-il conforme au RGPD ?

Par défaut, Google Analytics n’est pas conforme au RGPD. Lorsque vous utilisez Google Analytics sur votre site web, vous devez d’abord obtenir le consentement explicite des utilisateurs finaux pour activer les cookies Google Analytics, ainsi que décrire tous les traitements de données personnelles dans la politique de confidentialité de votre site web. L’utilisation d’une plateforme de gestion des consentements peut automatiser l’ensemble du processus de mise en conformité de Google Analytics avec le RGPD.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Ai-je besoin d’être conforme au RGPD pour utiliser Google Analytics ?

Si vous avez des utilisateurs au sein de l’UE, vous devez être en conformité avec le RGPD de l’UE – quel que soit l’endroit du monde où vous et votre site Web êtes situés. Tout traitement de données personnelles d’individus à l’intérieur de l’Union européenne nécessite leur consentement explicite pour le faire. Cela inclut l’utilisation de Google Analytics, des cookies et d’autres technologies de suivi sur votre site web.

Scannez gratuitement votre site web pour voir tous les cookies utilisés.

Comment être conforme au RGPD dans Google Analytics ?

L’utilisation de Google Analytics dans le cadre de la conformité RGPD sur votre site web consiste à obtenir le consentement éclairé et explicite de vos utilisateurs finaux. Les cookies Google Analytics collectent des données qui sont classées par le RGPD de l’UE comme des données personnelles, ce qui nécessite le consentement de l’utilisateur final avant qu’ils puissent être activés et collecter des données. Utilisez une plateforme de gestion des consentements comme Cookiebot CMP pour automatiser l’ensemble du processus de mise en conformité de Google Analytics avec le RGPD.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Google Analytics stocke-t-il des données personnelles ?

Oui, les diverses données que les cookies Google Analytics peuvent collecter auprès de vos utilisateurs finaux par le biais de votre site web, telles que les adresses IP, les identifiants uniques et les identifiants clients – sont des données qui, directement ou en combinaison avec d’autres données, permettent d’identifier une personne. Si cette personne se trouve dans l’UE, le RGPD protège la confidentialité de ses données.

En savoir plus sur le RGPD et le consentement aux cookies

Google Analytics collecte-t-il les adresses IP ?

Oui, Google Analytics peut collecter des adresses IP, mais vous pouvez activer l’anonymisation de l’IP et faire en sorte que Google Analytics ne traite pas l’adresse IP réelle des utilisateurs, mais utilise une adresse IP anonyme à la place.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Google Analytics utilise-t-il des cookies ?

Oui, Google Analytics utilise plusieurs cookies HTTPS différents, dont certains cookies persistants d’une durée pouvant atteindre deux ans. Google Analytics stocke les cookies sur les navigateurs des utilisateurs finaux, une fois qu’ils ont accédé à votre site web.

En savoir plus sur les cookies et le suivi sur les sites web.

Quels sont les cookies utilisés par Google Analytics ?

Google Analytics utilise plusieurs cookies HTTP sur votre site web, par exemple le cookie de statistiques _ga pour distinguer les utilisateurs individuels et suivre la façon dont ils s’engagent sur votre site web. Le cookie _ga de Google Analytics est stocké sur le navigateur d’un utilisateur lorsqu’il arrive sur votre site web et dure deux ans. Le consentement explicite des utilisateurs au sein de l’UE est nécessaire pour que ce cookie Google Analytics soit activé.

En savoir plus sur Google Analytics, les cookies et la conformité au RGPD

Que sont les données de Google Analytics ?

Google Analytics peut être utilisé comme un outil de statistiques sur votre site web pour mesurer les performances et obtenir des informations sur le comportement des utilisateurs sur votre site. Les données que Google Analytics peut offrir sur votre site web comprennent des mesures de fréquentation, des informations sur les performances des pages de renvoi et des sous-pages, le nombre de fois et l’heure des visites précédentes sur votre site web, ainsi que des informations sur la façon dont les utilisateurs ont trouvé votre site web.

Rendez votre suivi sur les sites web en conformité avec le RGPD grâce à Cookiebot CMP.

Quel type de cookies Google Analytics utilise-t-il ?

Les cookies de Google Analytics comprennent plusieurs cookies HTTPS qui collectent diverses informations sur les utilisateurs de votre site web afin de vous offrir un aperçu des performances de votre domaine. Les cookies de Google Analytics comprennent _ga (cookie utilisé pour distinguer les utilisateurs individuels de votre domaine), _gid (cookie utilisé pour distinguer les utilisateurs individuels de votre domaine), _gat (cookie utilisé pour étrangler les taux de requête), AMP_TOKEN (cookie contenant un identifiant unique attribué à chaque utilisateur de votre domaine) et _gac_ (cookie contenant un identifiant unique qui fait fonctionner ensemble Google Analytics et les annonces).

En savoir plus sur Google Analytics et la conformité au RGPD

Google Analytics peut-il fonctionner sans cookies ?

Oui, l’utilisation du mode consentement de Google peut faire en sorte que votre site web exécute Google Analytics en fonction de l’état de consentement de vos utilisateurs finaux. Si les utilisateurs finaux choisissent de ne pas consentir aux cookies, le mode consentement de Google permet à Google Analytics de collecter des mesures de base sans utiliser de cookies, respectant ainsi la confidentialité des utilisateurs tout en vous offrant des informations précieuses sur les performances de votre site web.

Essayez gratuitement le mode consentement de Google avec Cookiebot CMP dès aujourd’hui.

Qu’ajoute Google Analytics aux cookies propres ?

Google Analytics utilise un identifiant client dans le cookie _ga qui permet de distinguer et de mémoriser les utilisateurs individuels lors de visites répétées sur votre site web. Cela nécessite le consentement de l’utilisateur final pour être conforme au RGPD.

Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.

Ressources

Google Analytics

Mode consentement de Google

Guide du développeur Google : Utilisation des cookies Google Analytics sur les sites web

Politique de consentement des utilisateurs de Google dans l’UE

Politique de confidentialité de Google

Thiébaut Devergranne, Docteur en droit : « Comment mettre Google Analytics en conformité au RGPD »

Rapport RGPD : Le RGPD et Google Analytics (en anglais)

Shivarweb : Que fait Google Analytics ? (en anglais)

Stackoverflow : Quelles données sont collectées par Google Analytics (par défaut) (en anglais)

Medium : Google Analytics et la conformité au RGPD (en anglais)

Conditions de protection des données de Google Ads : Informations sur le service (en anglais)

GOOGLE EN EUROPE : Se préparer aux nouvelles règles de protection des données en Europe (en anglais)

Classification complète des produits Google Ads (en anglais)

    Suivez l’actualité

    Rejoignez dès maintenant notre communauté grandissante d’amateurs de la confidentialité des données. Abonnez-vous à la newsletter de Cookiebot™ et recevez les dernières actualités directement dans votre boîte mail.

    En cliquant sur "S'abonner", je confirme que je souhaite m'abonner à la newsletter de Cookiebot™. Je peux facilement me désabonner de la newsletter de Cookiebot™ et révoquer le consentement à l'utilisation de mes données en cliquant sur le lien de désabonnement ou je peux écrire à [email protected] pour en faire la demande. Politique de confidentialité.