La CNIL a déclaré que l’utilisation de Google Analytics n’était pas en conformité avec le RGPD en vue du transfert de données vers les États-Unis et les risques encourus pour les personnes concernées. Ainsi, nous avons analysé des solutions alternatives telles que Matomo, AT Internet, Piwik Pro et Adobe Analytics Pro afin d’étudier de potentiels transferts de plateforme suite aux décisions de la CNIL.
À retenir
- Depuis la décision de la CNIL en 2022, Google Analytics est considéré non conforme au RGPD en raison des transferts de données vers les États-Unis
- Alternatives disponibles : Matomo (open source, auto-hébergeable), AT Internet/Piano Analytics, Piwik Pro, toutes conformes RGPD
- Choisir son outil dépend de la taille du site, du niveau de détail analytique souhaité et des ressources techniques disponibles
La déclaration de la CNIL et ses explications
La CNIL a récemment analysé les conditions dans lesquelles les données collectées dans le cadre de l’utilisation de Google Analytics étaient transférées vers les États-Unis et quels étaient les risques encourus pour les personnes concernées. La commission en conclut que les transferts de données personnelles vers les États-Unis ne sont pas suffisamment encadrés à l’heure actuelle.
De ce fait, tout gestionnaire de site a donc pour obligation de mettre en conformité, dans un délais d’un mois renouvelable, ses traitements de données personnelles avec le RGPD, si nécessaire en cessant d’avoir recours à la fonctionnalité Google Analytics (dans les conditions actuelles) ou en ayant recours à un outil n’entraînant pas de transfert hors UE.
Des questions subsistent alors :
- Faut-il changer d’outil d’analyse de données sur les sites web ?
- Si oui, quelles sont les meilleures alternatives à Google Analytics ?
L’utilisation d’un proxy (un serveur mandataire) correctement configuré, qui permettrait d’éviter tout contact direct entre le terminal de l’internaute et les serveurs de Google, peut constituer une solution opérationnelle. Il serait question de pseudonymisation avant export des données. Seulement, ces mesures sont coûteuses, complexes et ne répondent pas toujours aux besoins opérationnels des professionnels.
C’est pourquoi nous avons analysé des solutions alternatives telles que Matomo, AT Internet, Piwik Pro et Adobe Analytics Pro afin d’étudier de potentiels transferts de plateforme suite aux décisions de la CNIL.
Note : un tableau comparatif des solutions analytics est inclus sur la page (image). Critères couverts : conformité RGPD, hébergement (UE / auto-hébergé), open source, fonctionnalités, prix, support multi-sites.
Votre tracking est-il conforme RGPD ?
Ylly audite et migre vos dispositifs analytics vers des solutions conformes, sans perdre la qualité de vos données.
