Google Analytics mis en demeure par la CNIL : que faire de vos statistiques ?

Le 10 février, la CNIL a annoncé avoir mis en demeure un gestionnaire de site français utilisant Google Analytics. Motif : les données de ses visiteurs sont transférées vers les États-Unis sans garanties suffisantes. L’autorité autrichienne avait déjà rendu une décision similaire en janvier.

Pourquoi tous les sites sont concernés

La décision vise un site en particulier, mais le raisonnement vaut pour tous : il ne dépend pas de la taille du site ni de la façon dont l’outil est configuré. La CNIL indique d’ailleurs que d’autres procédures sont en cours. Continuer comme si de rien n’était, c’est parier sur le fait de ne pas être contrôlé.

Les options réalistes

• Garder Google Analytics en attendant un éventuel nouvel accord entre l’Europe et les États-Unis. C’est la moins sûre.
• Passer par un serveur intermédiaire (proxy) qui anonymise les données avant de les transmettre. La CNIL l’évoque comme piste, mais la mise en œuvre est exigeante.
• Changer d’outil pour une solution hébergée en Europe.

Matomo, la solution que j’utilise

Matomo est un outil de mesure d’audience libre, que l’on peut installer sur son propre serveur. Les données ne quittent pas l’hébergement, ne sont partagées avec personne, et l’outil peut être configuré pour être dispensé de consentement selon les critères de la CNIL. Le bandeau cookies s’en trouve allégé, et les statistiques redeviennent complètes puisqu’elles ne dépendent plus du clic du visiteur.

La migration se fait en une journée pour un site classique : installation, configuration conforme, remplacement du code de suivi, puis vérification des objectifs et des conversions. On perd l’historique Google, mais on peut en conserver une exportation.