Oui, il est possible d’utiliser Google Analytics sur un site sans avoir à ajouter de bannière de cookies.
Et je ne parle pas de modifier le script comme on le faisait avec Universal pour éviter d’ajouter des cookies.
Ni d’utiliser une quelconque version du Consent Mode.
En Espagne, depuis janvier 2024, il est parfaitement légal d’ajouter GA4 à ton site sans afficher de bannière de cookies.
À condition de respecter une série d’exigences, que tu peux consulter dans le Guide sur l’utilisation des cookies pour les outils de mesure d’audience publié par l’Agence espagnole de protection des données (AEPD).
Le guide est assez court pour ce genre de document, puisqu’il ne fait que 4 pages, et il détaille toutes les caractéristiques et conditions que toi et l’outil de mesure devez respecter pour utiliser un outil de mesure sans avoir à demander le consentement de l’utilisateur via la bannière.
Le mieux, c’est que tu peux utiliser GA4 pour cela en configurant plusieurs paramètres. Si tu veux savoir comment le mettre en place, continue à lire.
Configuration « sans bannière » de Google Analytics
Après avoir relu le guide plusieurs fois, j’ai à peu près compris ce que nous devons faire pour pouvoir utiliser GA4 sans bannière.
Je vais donc suivre le contenu de ce guide et t’expliquer pourquoi il faut configurer l’outil d’une certaine manière si tu veux éviter cette fichue bannière et collecter autant de données que possible.
Utilisation de données anonymes
Le guide de l’AEPD indique que “Ce traitement doit être effectué exclusivement pour le compte de l’éditeur et être utilisé uniquement pour produire des données statistiques anonymes.”
Et voici ce que Google indique dans sa Politique de confidentialité générale (il n’en existe pas une exclusivement consacrée à Google Analytics) :
En outre, nous devrons laisser Google Signal désactivé, dans Admin > Paramètres de la propriété > Collecte et modification des données > Collecte des données:
Et la collecte des données fournies par les utilisateurs, juste en dessous, doit également être désactivée :
User ID
L’AEPD précise que “ces cookies ou technologies similaires ne doivent pas conduire à rapprocher les données d’autres opérations de traitement ni à transmettre les données à des tiers”.
Autrement dit, pas de UserID. Ou du moins, pas d’identifiant provenant de ton CMS qui puisse être rattaché à une personne.
En réalité, si nous suivions à la lettre les indications de Google, il n’y aurait pas de problème :
Mais, d’après mon expérience, ce n’est presque jamais fait et des UserIds facilement identifiables sont envoyés.
Le guide ajoute que les cookies de l’outil “Ne doivent pas permettre le suivi agrégé de la navigation d’une personne utilisant différentes applications ou consultant différents sites web. Par conséquent, toute solution utilisant le même identifiant sur plusieurs sites (par exemple au moyen de cookies placés sur un domaine tiers chargé par plusieurs sites) afin d’effectuer des recoupements, de dédupliquer ou de mesurer un taux de portée unifié d’un contenu est exclue.”
Donc, pas de suivi multidomaine (dans Admin : Flux de données > Détails du flux Web > Balise Google > Configurer tes domaines):
Et bien sûr, n’ajoute pas non plus de cookies tiers sans bannière.
Conversions et ecommerce
L’AEPD autorise la collecte de “Statistiques sur les actions des utilisateurs (clics, sélections), par page et agrégées quotidiennement”.
Eh bien, selon moi, les conversions ou les “événements clés” -comme on les appelle désormais- sont bien couvertes par cette disposition de la loi.
En revanche, pour les transactions ecommerce, c’est moins clair à mes yeux. On peut argumenter dans les deux sens, à toi donc de décider si tu envoies ou non ces données à l’outil.
Données géographiques
En revanche, la loi nous permet aussi de conserver des “Statistiques sur la zone géographique d’origine des requêtes, par page et agrégées quotidiennement”.
Puisque GA4 ne stocke pas les IPs mais les utilise pour la géolocalisation, nous pouvons laisser ceci activé :
Politique de confidentialité
“Les utilisateurs seront informés de l’utilisation de ces cookies ou technologies similaires considérés comme exemptés à des fins de mesure d’audience, par exemple via la politique de confidentialité du site ou de l’application mobile.”
Voilà, tu dois ajouter un petit texte sur la page de Politique de confidentialité ou Politique relative aux cookies pour indiquer que tu utilises GA4.
“La durée de vie de ces cookies ou technologies similaires sera limitée à une période permettant une comparaison significative des audiences dans le temps, comme une durée de treize mois, et ne sera pas automatiquement prolongée lors de nouvelles visites.”
Autrement dit, aujourd’hui 7 avril 2024, nous voyons que le cookie Analytics expire dans 13 mois et 5 jours, donc tout est en ordre :
Conservation des données
“Les informations collectées via ces cookies ou technologies similaires seront conservées pendant une période maximale de vingt-cinq mois.”
Facile, règle ça comme ceci :
Propriétés GA4
“Les données sont collectées, traitées et stockées indépendamment pour chaque éditeur.”
Et
“Les cookies ou technologies similaires utilisés sont totalement indépendants les uns des autres et de tout autre cookie ou technologie similaire.”
Google indique ceci dans sa documentation :
Association avec d’autres plateformes Google
“L’obligation de ne réutiliser en aucun cas les données collectées dans le cadre du contrat.”
et
“Limiter le traitement des données aux finalités définies précédemment comme strictement nécessaires.“
Ces exigences font que nous ne pouvons PAS associer GA4 à d’autres plateformes Google :
Utilisation des données par Google
“Limiter le traitement des données aux finalités définies précédemment comme strictement nécessaires.”
Voici à quoi Google utilise les données collectées avec GA4 :
Transfert de données
“Tout transfert de données hors de l’Union européenne respecte les conditions de conformité établies par le RGPD.”
Il semble qu’Analytics le fasse correctement :
Conclusion
Après le travail de recherche réalisé, je pense qu’il est tout à fait possible d’utiliser GA4 sans ajouter de bannière de cookies sur les sites ayant des besoins d’analyse modérés et n’utilisant pas Google Ads ni d’autres plateformes publicitaires, quelle que soit la taille du projet.
De même, si des plateformes publicitaires sont utilisées, il est possible de toujours charger GA4 tout en affichant une bannière demandant l’acceptation des cookies publicitaires.
En fait, c’est l’approche double que je propose dans mes derniers projets. Je t’en reparlerai plus tard.
En attendant, si tu veux continuer à lire sur GA4, voici quelques astuces supplémentaires.
Et si tu préfères les recevoir dans ta boîte mail, il y en a une chaque jeudi si tu t’abonnes ici.
Laisser un commentaire