Comment configurer Google Analytics dans le respect du RGPD ?

Pour utiliser Google Analytics en conformité avec le RGPD, la mesure d'audience ne doit se déclencher qu'après le consentement de l'internaute, via votre bandeau cookies, sauf si vous optez pour une configuration exemptée de consentement. Déclencher Analytics dès l'arrivée sur le site, sans choix préalable, n'est pas conforme.

Trois approches sont possibles. La première : conditionner le chargement d'Analytics au consentement recueilli par une solution de gestion (CMP). La deuxième : configurer un mode « consentement » qui n'active la mesure complète qu'après acceptation. La troisième : recourir à une solution de mesure d'audience exemptée de consentement (paramétrée pour ne pas suivre l'utilisateur individuellement), qui peut alors fonctionner sans bandeau — utile pour ne pas perdre de données.

Dans tous les cas, il faut aussi anonymiser ce qui peut l'être, informer les visiteurs dans la politique de confidentialité, et vérifier les conditions de transfert des données. Un paramétrage approximatif expose à la fois à un risque de non-conformité et à des statistiques faussées.

Ce réglage, à la croisée du technique et du légal, gagne à être audité. Pulsar Agency le contrôle et l'ajuste dans le cadre de son accompagnement SEO et mesure d'audience. Informations données à titre indicatif, sans valeur de conseil juridique.