J’utilise Google Analytics, dois-je recueillir le consentement de l’internaute ?

L’exploitation d’un site web ou d’une application est communément associée à l’utilisation d’outils de mesure d’audience. Ces instruments permettent de générer des statistiques de fréquentation ou de performance très utiles pour le développement du site ou de l’application.

En vertu de la directive européenne dite « ePrivacy », les internautes doivent être informés et donner leur consentement préalable au dépôt de certains cookies sur leur terminal, tandis que d’autres traceurs sont purement et simplement dispensés du recueil du consentement.

Mais alors quid des cookies & traceurs de Google Analytics ?

✔️ En vertu du droit positif, les cookies de mesure d’audience peuvent être exemptés de consentement si et seulement si :

• Ils ont pour finalité strictement limitée à la mesure d’audience du site web ou de l’application pour le seul compte de son éditeur ;

• Ils ne produisent que des données statistiques anonymes.

⛔ Il n’est pas possible de se passer du consentement de l’internaute si ces cookies & traceurs sont :

• Exploités par recoupement avec d’autres données ;

• Utilisés pour permettre le suivi de l’internaute sur différents sites web ou applications ;

⚠️ Concernant Google Analytics, paramétrée par défaut, la solution permet de collecter les adresses IP des internautes qui sont des données à caractère personnel. Ainsi les conditions pour être exempté du recueil du consentement ne sont pas remplies.

✔️ Toutefois, il est possible de configurer Google Analytics afin de pas recueillir les adresses IP des internautes et de limiter la collecte d’informations.

Afin de suivre les recommandations de la CNIL, les informations collectées par le biais de ces cookies & traceurs doivent se limiter à :

• La mesure de l’audience, page par page ;

• Les type de terminal, navigateur et taille d’écran des visiteurs, par page et agrégé de manière journalière ;

• Des statistiques de temps de chargement des pages, par page et agrégée de manière horaire ;

• Des statistiques de temps passé sur chaque page, de taux de rebond, de profondeur de défilement, par page et agrégée de manière journalière ;

• Des statistiques sur les actions utilisateurs (clic, sélection), par page et agrégée de manière journalière ;

• Des statistiques sur la zone géographique d’origine des requêtes, par page et agrégée de manière journalière.

Dans de telles circonstances, une simple information de l’internaute sera requise. Nul besoin de récolter son consentement pour le dépôt de ces cookies & traceurs sur son terminal.

Pour en avoir le ❤️ net, vous pouvez prendre attache avec un professionnel ou suivre le programme d’évaluation de la CNIL mis en place afin de vérifier que votre solution de mesure d’audience est effectivement exemptée de recueil du consentement : https://www.cnil.fr/fr/solutions-de-mesure-daudience-exemptees-de-consentement-la-cnil-lance-un-programme-devaluation