Le 16 mars 2022 Google a annoncé qu’il allait cesser, et de façon graduelle, le fonctionnement de la solution statistique Universal Analytics. Dès le 1er juillet 2023, aucune données ne sera alors transmise aux propriétés U.A.
Dès lors, il convient de réfléchir aux opportunités de migration vers un nouvel outil de statistiques. Google propose naturellement de passer à Google Analytics 4 (GA4). Mais l’usage de Google Analytics soulèvent actuellement des problématiques liées aux données personnelles.
La différence entre Universal Analytics et GA4
Google met à disposition Universal Analytics en 2012 ; l’outil de statistique permet la mesure de fréquentation des utilisateurs et de l’enrichir de dimensions, objectifs et KPis (indicateurs clés de performance) personnalisés. La version gratuite est soumise à des limites en termes de sessions et de hits envoyés à Google.
La différence entre Universal Analytics et GA4 va se situer sur la structure des données qui vont être transmises. En effet, on passe d’une logique où on suit des sessions associées à des pages vues à une gestion par événements (une page vue, un lien suivi, une vidéo lue, un téléchargement etc). Cet approche par événement était déjà introduite dans le modèle Universal Analytics. Vous avez déjà peut-être été amené à l’utiliser en mettant en place des balises avec Google Tag Manager.
La problématique des données et leur transferts hors Union Européenne
Le passage à Google Analytics 4 ne va pas régler pour autant les problématiques inhérentes au fonctionnement de Google concernant les données collectées et qui transitent hors U.E. et en particulier vers les États-Unis. En 2016, un accord avait eu lieu entre ces derniers et l’Europe, donnant naissance au Privacy Shield. Cet accord qui devait assurer un niveau de protection de données égal est remis en cause dès juillet 2020 par la Cour de Justice de l’Union Européenne (CJUE).
En effet, la CNIL considère désormais que leur transferts n’y sont pas suffisamment encadrés à l’heure actuelle au égard au périmètre de protection du RGPD. Et quand bien même Google a adopté des mesures supplémentaires pour encadrer les transferts de données dans le cadre de la fonctionnalité Google Analytics, celles-ci ne suffisent pas à exclure la possibilité d’accès des services de renseignements américains à ces données.
Il est difficile dans un tel contexte d’adapter une stratégie durable se basant uniquement sur l’utilisation des outils de Google. Devant un tel constat, il est urgent de penser à des solutions plus en adéquation avec la réglementation RGPD.
Quelle est la stratégie à adopter concernant les statistiques ?
Après l’arrêt de la collecte des informations par Universal Analytics, vos données resteront accessibles durant six mois. Il vous reste du temps pour agir et préparer au mieux la transition, cependant vous devez mener dès à présent les réflexions concernant votre choix d’outils et mettre en oeuvre dans les actions de migration.
De mon côté, je place Matomo au centre de ma stratégie concernant les statistiques. D’une part car il est totalement, et dans la configuration d’origine, valide aux yeux du RGPD. Et d’autre part, car il peut s’implémenter sans le consentement de l’utilisateur et permet donc d’avoir tout le volume de fréquentation de vos sites Internet. Je ne ferme malgré tout pas la porte à l’utilisation de Google Analytics et je mets déjà en oeuvre la transition d’UA vers GA4. Ce dernier reste utile (actions marketing) dès lors qu’il est intégré avec le consentement (bandeau cookie) des internautes.
Une réponse