Par le biais d’un communiqué de presse, la CNIL a annoncé la mise en demeure du gestionnaire d’un site internet français pour l’usage du mythique outil Google Analytics, considérant comme non conforme RGPD (Règlement Général sur la Protection des Données Personnelles) l’outil de mesure d’audience le plus utilisé en France et dans le monde. À noter que l’annonce de la CNIL a fait suite à celle de l’autorité autrichienne de protection des données personnelles un mois auparavant.
Dans son rapport,
« La CNIL conclut que les transferts vers les États-Unis ne sont pas suffisamment encadrés à l’heure actuelle. En effet, en l’absence de décision d’adéquation (qui établirait que ce pays offre un niveau de protection des données suffisant au regard du RGPD) concernant les transferts vers les États-Unis, le transfert de données ne peut avoir lieu que si des garanties appropriées sont prévues pour ce flux notamment … La CNIL estime que ces transferts sont illégaux et impose à un gestionnaire du site web français de se conformer au RGPD et, si nécessaire, de ne plus utiliser cet outil dans les conditions actuelles ».
La firme californienne avait déjà été condamnée en décembre 2021 du fait que les utilisateurs de google.fr et de youtube.com ne pouvaient pas refuser les cookies aussi facilement que de les accepter. Avec ce deuxième avertissement, nul doute que le gendarme national des données personnelles envoie un avertissement sérieux à Google qui devra réagir au plus vite et se soumettre sans tarder aux règlementations européennes.
Mais alors, les avocats doivent-ils sans délai retirer Google Analytics de leur site internet ?
Et bien la réponse n’est pas si simple. Comme je l’écrivais plus haut, Google Analytics est l’outil de mesure web le plus utilisé en France, et pour cause, il est très complet et gratuit. Alors certains me diront que le gratuit a son prix (quid des données récupérées par Google sur nos comportements d’internautes qui permettent à Google de gagner de l’argent sur notre dos). Mais en tout état de cause, le fait est que vous n’avez pas à payer Google, au sens propre du terme, pour utiliser l’outil de mesure et d’analyse du trafic de votre site web. Lorsque l’on se penche sur les alternatives, et celles listées sur le site de la CNIL [1], nous constatons qu’il faudra mettre la main au portefeuille et parfois plusieurs centaines d’euros par mois !
Par ailleurs, nul doute que Google ne laissera pas une de ses solutions devenir « non grata » en France et en Europe et qu’il proposera des correctifs et solutions pour être en phase avec les règlementations en vigueur sur les données personnelles.
Pour autant, se poser la question d’un « après Google Analytics », et même d’un « après Google », est sur la table, surtout pour les professions règlementées et notamment les avocats.
En effet, d’autres outils proposés par Google comme Tag Manager ou Google Drive, risquent d’être aussi dans le viseur de la CNIL et des autorités européennes de protection des données personnelles, outils utilisés à ce jour par certains professionnels du droit.
Sachez qu’en l’état actuel des choses, Google Analytics est donc non conforme RGPD et que si vous décidez de maintenir l’outil sur le site internet de votre cabinet d’avocats, vous risquez potentiellement de recevoir à tout moment une mise en demeure de la CNIL. Celle-ci vous donnera un délai de 30 jours pour remplacer Google Analytics par une solution « conforme RGPD ».
Alors certes,les avocats pourraient envisager de recourir à l’article 49.1 du RGPD, soulignant l’exception à l’interdiction des transferts vers des pays non sûrs si l’utilisateur a donné son consentement explicite et a été informé que ce transfert pouvait comporter des risques, mais la CNIL s’y opposera à coup sûr (comme elle l’a déjà fait d’ailleurs).
Pour terminer, ne paniquez donc pas ! Prenez le temps de la réflexion. Si vous décidez de changer de solution d’analyse et de mesure d’audiences sur votre site, organisez-vous. Vous n’allez pas changer de solution toutes les 5 minutes ;) Et si vous maintenez Google Analytics pariant sur une future conformité, votre marge de manœuvre en cas de mise en demeure de la CNIL, je vous le rappelle, sera de 30 jours, pendant lesquels vous devrez installer et utiliser une solution de mesure des visites du site internet de votre cabinet d’avocats conforme RGPD et « labellisé CNIL ».
Pour vous aider dans votre réflexion, chez imagraph, agence de communication déontologique, nous avons pendant plusieurs semaines scruté et testé les solutions alternatives « homologuées » par la CNIL.
Je vous avoue que sur une liste de plus de 15 solutions, nous avons rapidement éliminé de notre test plus de 80% d’entre elles.
Pourquoi ? Et bien parce qu’elles ciblent des sites internet générant de gros volumes de visites (+ de 50.000 par mois), ou parce qu’elles étaient loin d’être complètes, ou encore démesurément trop chères pour l’utilisation que doit en faire un avocat sur son site Internet. Nous avons donc réduit cette liste cherchant les solutions alternatives qui pourraient répondre aux attentes des cabinets d’avocats [2] :
Matomo : notre solution préférée de part son côté ludique, personnalisable, et des coûts raisonnables. Un des points forts de cette solution est aussi le fait que vous pouvez opter pour l’option « auto-hébergé » ;
Piwik Pro : une solution éprouvée, fiable et aux possibilité relativement vastes ;
Abla Analytics : solution française, toutes les fonctionnalités sont proposées en illimité. Le prix de votre abonnement mensuel sera indexé sur le nombre de pages vues générées par le site internet de votre cabinet.
