Si l'on souhaite utiliser Google Analytics de la manière la plus conforme possible à la protection des données, il faut renoncer aux cookies. Pour cela, il faut adapter le code d'intégration de Google Analytics.
Désactiver les cookies dans Google Analytics
Pour éteindre tous les cookies, il faut affecter au paramètre storage la valeur none. C'est ainsi que l'on procède:
ga('create', 'UA-XXXXX-Y', {
'storage': 'none'
});Seuls les cookies _gac_<id_de_la_propriété> peuvent être désactivés avec le code suivant:
ga('create', 'UA-XXXXX-Y', {
storeGac: false,
});Utiliser le stockage web
Au lieu des cookies classiques, une Web Storage peut être activée. Elle est également appelée Local Storage. La Web Storage est aussi connue sous le nom de Super Cookie. C'est tout à fait juste, car elle permet de stocker plus d'informations que les cookies dans l'appareil du utilisateur. Pour la Web Storage, il en va donc de même que pour les First-Party Cookies au regard des questions de protection des données. Une autorisation est donc nécessaire avant que le outil ne puisse être chargé.
Le stockage local peut être activé pour Google Analytics avec ce code:
var GA_LOCAL_STORAGE_KEY = 'ga:clientId';
if (window.localStorage) {
ga('create', 'UA-XXXXX-Y', {
'storage': 'none',
'clientId': localStorage.getItem(GA_LOCAL_STORAGE_KEY)
});
ga(function(tracker) {
localStorage.setItem(GA_LOCAL_STORAGE_KEY, tracker.get('clientId'));
});
}
else {
ga('create', 'UA-XXXXX-Y', 'auto');
}
ga('send', 'pageview');Consentement requis ?
Sans cookies, il existe au moins la possibilité qu'une autorisation ne soit pas nécessaire. Dans les produits Google, il y a cependant en général le risque de l'intransparence. D'après cela, un manquement à Article 12 RGPD serait donné. Cela pourrait être atténué ou guéri par une demande d'autorisation.
Selon les paramètres choisis pour Analytics, la consentement est en tout cas à réévaluer. L'autorité de protection des données française a d'ailleurs déclaré Google Analytics en général illégale. L'autorité autrichienne de protection des données a constaté que l'utilisation du outil sans consentement, uniquement en raison du transfert de données aux États-Unis, n'est pas autorisé.
Si vous voulez jouer sur vos chances, préférez un autre suiveur. La qualité des données de Google Analytics sans cookies laisse toutefois à désirer.
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
