Points clés - Qu'est ce qu'une statistique dans Google Analytics

Ce guide explique le sujet Qu'est ce qu'une statistique dans Google Analytics avec un contexte pratique. La vraie question n'est pas de savoir si GA4 est « bon » ou « mauvais » : la collecte de données dépend des balises, cookies, identifiants et intégrations que votre implémentation active.

Google Analytics collecte des données utilisateur via des balises, des cookies, des identifiants, des paramètres d'événement, des informations sur l'appareil et des intégrations avec d'autres produits Google. GA4 diffère d'Universal Analytics sur plusieurs points importants, mais il reste un système d'analyse construit autour d'événements de mesure et d'identifiants.

Pour les équipes chargées de la vie privée, la question pratique n'est pas de savoir si GA4 est « bon » ou « mauvais ». Il s'agit de savoir ce que votre implémentation collecte, quelles fonctionnalités sont activées, où circulent les données et si la configuration correspond à votre base légale et aux attentes des visiteurs.

La balise déclenche la collecte

Sur les sites web, Google Analytics commence généralement par une balise Google ou un conteneur Google Tag Manager. Lorsque la page se charge, la balise peut envoyer des événements tels que des pages vues, des défilements, des clics sortants, des téléchargements de fichiers, des interactions avec des formulaires et des engagements vidéo selon la configuration.

Google indique que la collecte par défaut de GA4 inclut le nombre d'utilisateurs, les statistiques de session, la géolocalisation approximative, les informations sur le navigateur et l'appareil, ainsi que les événements de mesure améliorée lorsqu'ils sont activés (Collecte de données GA4). Cette liste par défaut est déjà bien plus large qu'un simple compteur de pages.

Cookies et identifiants client

GA4 stocke un identifiant client dans un cookie propriétaire _ga afin de distinguer les utilisateurs et les sessions uniques, à moins que le stockage des données analytiques ne soit désactivé via le mode Consentement. Google indique qu'Analytics utilise des cookies propriétaires et des identifiants d'instance d'application pour mesurer les interactions des utilisateurs (Garanties de Google Analytics).

L'identifiant client est pseudonyme, mais il peut tout de même constituer une donnée personnelle lorsqu'il permet d'isoler un navigateur dans le temps ou peut être recoupé avec d'autres données. Il relie pages vues, événements, conversions et visites de campagnes en un historique comportemental.

Adresse IP et localisation

Google indique que GA4 ne consigne ni ne stocke les adresses IP. Il utilise les adresses IP pour en déduire la localisation et pour la sécurité du service, puis ne stocke pas l'IP brute dans les rapports GA4 (Garanties de Google Analytics).

C'est une véritable amélioration en matière de vie privée par rapport aux anciens schémas analytiques, mais cela ne rend pas l'ensemble du jeu de données anonyme. Les données d'appareil, les identifiants client, les séquences d'événements, l'identifiant utilisateur, Google Signals et les intégrations publicitaires peuvent toujours créer des données personnelles.

Informations sur l'appareil et le navigateur

GA4 peut collecter le navigateur, la catégorie d'appareil, le système d'exploitation, la résolution d'écran, la langue et des informations similaires. Ces dimensions aident les équipes à comprendre le comportement mobile vs ordinateur, les problèmes de navigateur et les besoins de localisation. Elles peuvent aussi contribuer à l'identifiabilité lorsqu'elles sont combinées à d'autres champs.

C'est pourquoi les revues de confidentialité doivent examiner l'intégralité de la charge utile d'événement et pas uniquement les cookies.

Événements et paramètres

GA4 est basé sur les événements. Tout est un événement : pages vues, achats, clics, étapes de formulaire, recherches, connexions et actions personnalisées. Chaque événement peut inclure des paramètres.

Cette flexibilité est puissante et dangereuse. Les équipes envoient souvent par inadvertance des données personnelles via :

• Des URL de page contenant des e-mails, des jetons ou des termes de recherche
• Des valeurs de champs de formulaire capturées comme paramètres d'événement
• Des dimensions personnalisées avec des identifiants clients ou des noms de comptes
• Des noms de fichiers révélant un contenu sensible
• Des champs de débogage internes qui identifient les utilisateurs

Les politiques de Google Analytics interdisent l'envoi de données personnellement identifiables à Analytics, mais la prévention relève de votre responsabilité. Nettoyez les URL, évitez les propriétés d'événement en texte libre et examinez les dimensions personnalisées avant le lancement.

Google Signals et fonctionnalités publicitaires

Lorsque Google Signals est activé, Google indique qu'Analytics peut utiliser les données des utilisateurs Google connectés ayant activé la personnalisation des annonces pour prendre en charge le remarketing, les fonctionnalités de reporting publicitaire ainsi que les données démographiques et centres d'intérêt (Documentation Google Signals).

Cela modifie le profil de confidentialité. Un outil de mesure devient connecté à une identité publicitaire et à un reporting multi-appareils. Si votre activité n'a pas besoin du remarketing ou des rapports démographiques, désactiver Google Signals constitue une réduction significative du risque.

Le mode Consentement modifie le comportement, mais pas le besoin de gouvernance

Le mode Consentement peut ajuster le comportement des balises Google en fonction du consentement. En mode basique, les balises sont bloquées jusqu'au consentement. En mode avancé, les balises peuvent envoyer des pings sans cookies pendant que le consentement est refusé, ce que Google peut utiliser à des fins de modélisation (Configuration du mode Consentement).

Ce n'est pas un substitut à une analyse de confidentialité. Votre équipe doit toujours déterminer si le mode avancé est approprié, comment la bannière l'explique, si les règles ePrivacy locales autorisent le stockage ou l'accès associés, et comment les données modélisées doivent être rapportées en interne.

Transferts internationaux et questions relatives aux fournisseurs

Les données GA4 peuvent impliquer des entités Google, des lieux de traitement, des sous-traitants et des mécanismes de transfert. Le cadre Data Privacy Framework UE-États-Unis fournit actuellement une voie d'adéquation pour les entreprises américaines certifiées, mais les organisations doivent toujours examiner les conditions des fournisseurs, les accords de traitement des données et le contexte du transfert (Commission européenne, transferts UE-États-Unis).

Le statut juridique d'un mécanisme de transfert ne supprime pas la nécessité d'une minimisation des données, d'un consentement valide lorsqu'il est requis et de notices transparentes.

Configuration GA4 plus sûre

Si vous conservez GA4, réduisez le rayon d'impact :

• Placez les balises derrière une CMP correctement configurée lorsque cela est requis
• Désactivez Google Signals sauf besoin spécifique
• Évitez la personnalisation des annonces par défaut
• N'envoyez pas d'identifiant utilisateur (User ID) sans revue juridique
• Supprimez les données personnelles des URL
• Gardez les paramètres d'événement catégoriels et minimaux
• Examinez les paramètres de mesure améliorée
• Limitez la durée de conservation des données
• Contrôlez les exports BigQuery et les autorisations d'accès
• Documentez ce que chaque événement personnalisé collecte

Alternative axée sur la vie privée

De nombreux sites web utilisent GA4 parce qu'il est familier, non parce qu'ils ont besoin de tout son écosystème d'identité et de publicité. Si vos exigences réelles concernent le trafic, les référents, les campagnes, les objectifs, les téléchargements de fichiers et les entonnoirs, une configuration analytique sans cookies répond aux mêmes questions métier avec moins de données personnelles.

Google Analytics peut être configuré avec plus de soin que de nombreuses installations par défaut, mais cela reste un système complexe. Plus vous activez de fonctionnalités, plus la gouvernance est nécessaire. L'analytique axée sur la vie privée part de l'hypothèse inverse : collecter le moins de données nécessaires à la prise de décision, puis n'ajouter que ce que vous pouvez justifier.

Documentez votre configuration réelle

Le risque lié à GA4 dépend fortement des paramètres. Tenez un bref relevé des flux activés, des choix de mesure améliorée, du mode Consentement utilisé, du statut de Google Signals, des comptes Google Ads liés, des dimensions personnalisées, des paramètres de conservation et des destinations d'export. Ce document aide les équipes juridiques, marketing et techniques à discuter de la même implémentation au lieu de débattre d'une version abstraite de Google Analytics.

Liste de contrôle pour la revue de la collecte

Examinez GA4 comme une implémentation, pas comme un produit abstrait. Recensez les événements par défaut, les événements de mesure améliorée, les paramètres personnalisés, le comportement des cookies, le mode Consentement, Google Signals, la personnalisation des annonces, le User-ID, l'export BigQuery, la mesure inter-domaines, les paramètres régionaux et la conservation. Inspectez ensuite les charges utiles réseau réelles et le stockage du navigateur avant consentement, après refus et après acceptation.

Utilisez l'inventaire pour séparer le consentement ePrivacy au stockage/accès de la base légale GDPR pour le traitement ultérieur. Une configuration peut être sans cookies tout en traitant des données personnelles, et un identifiant pseudonyme peut tout de même nécessiter des contrôles même lorsqu'il ne s'agit pas d'une PII directe.

Questions fréquentes

Est-ce que GA4 stocke les adresses IP de mes visiteurs ?

Google indique que GA4 n'enregistre ni ne stocke les adresses IP dans ses rapports. L'IP sert à estimer une localisation approximative et à assurer la sécurité du service, puis la valeur brute est écartée. Cela réduit un risque, mais les données de l'appareil, le client ID et d'autres champs peuvent quand même faire de l'ensemble des données un ensemble de données personnelles.

Qu'est-ce que le client ID de GA4 et où est-il stocké ?

GA4 stocke un client ID dans le cookie first-party _ga, sauf si le stockage analytique est désactivé via le mode Consentement. Le client ID relie les pages vues, les événements, les conversions et les visites issues de campagnes en un seul historique de comportement pour un navigateur. Il est pseudonyme, pas anonyme, il peut donc quand même constituer une donnée personnelle.

Quelles données GA4 collecte-t-il par défaut ?

Google cite le nombre d'utilisateurs, les statistiques de session, la géolocalisation approximative, les informations sur le navigateur et l'appareil, et les événements de mesure avancée quand ils sont activés. Cette liste par défaut est déjà plus large qu'un simple compteur de pages. Les événements réellement déclenchés dépendent de la configuration de la balise ou du conteneur Google Tag Manager.

Les valeurs saisies dans un formulaire peuvent-elles finir dans Google Analytics ?

Les valeurs saisies dans un formulaire peuvent finir dans GA4 quand la valeur d'un champ est capturée comme paramètre d'événement sans contrôle préalable. L'article cite cela, avec les URL de page contenant des e-mails ou des jetons, les dimensions personnalisées avec des identifiants clients, les noms de fichiers, et les champs de débogage, comme des façons courantes dont des données personnelles se retrouvent dans GA4. Les règles de Google Analytics interdisent l'envoi d'informations personnelles, mais l'éviter reste la responsabilité de l'équipe qui met en place le suivi, pas celle de Google.

Qu'active vraiment Google Signals ?

Quand Google Signals est activé, Google peut utiliser les données d'utilisateurs Google connectés ayant activé la personnalisation des annonces pour alimenter le remarketing, les rapports publicitaires, et les données démographiques et centres d'intérêt. Cela relie un outil de mesure à une identité publicitaire et à un reporting cross-device. Le désactiver réduit sensiblement le risque si l'entreprise n'a pas besoin de remarketing ni de rapports démographiques.

Quelle est la différence entre le mode Consentement basique et avancé ?

En mode basique, les balises Google restent bloquées tant qu'il n'y a pas de consentement. En mode avancé, les balises peuvent envoyer des pings sans cookies même quand le consentement est refusé, et Google peut s'en servir pour la modélisation. Le choix entre les deux relève d'une décision de confidentialité propre à votre équipe, pas de quelque chose que le mode Consentement décide à votre place.

Les données de Google Analytics sont-elles transférées hors de l'UE ?

Les données de GA4 peuvent impliquer des entités Google, des lieux de traitement et des sous-traitants situés hors de l'UE. Le EU-US Data Privacy Framework offre actuellement une voie d'adéquation aux entreprises américaines certifiées. Ce mécanisme juridique ne dispense pas de vérifier les conditions du fournisseur, de signer un accord de traitement des données et d'évaluer le contexte précis du transfert.

Faut-il activer User ID dans GA4 ?

L'article déconseille d'envoyer User ID sans révision juridique préalable. User ID relie le comportement entre appareils à un identifiant connu, ce qui alourdit les exigences de consentement et de minimisation des données. À examiner avec le statut de Google Signals et l'accès à l'export BigQuery avant toute activation.

Puis-je remplacer GA4 par une solution qui collecte moins de données ?

Si les besoins réels se limitent au trafic, aux référents, aux campagnes, aux objectifs, aux téléchargements de fichiers et aux funnels, une configuration analytique sans cookies peut répondre aux mêmes questions métier avec moins de données personnelles. GA4 apporte un écosystème complet d'identité et de publicité que beaucoup de sites n'utilisent jamais. Beaucoup d'équipes gardent GA4 par habitude, pas par besoin.

Que doit contenir le registre de configuration GA4 pour une revue de confidentialité ?

Un document court doit lister les flux activés, les choix de mesure avancée, le mode de Consentement utilisé, le statut de Google Signals, les comptes Google Ads liés, les dimensions personnalisées, les réglages de rétention et les destinations d'export. Cela permet aux équipes juridique, marketing et technique de discuter de l'implémentation réelle plutôt que d'une version abstraite de Google Analytics. Ajoutez à cela une inspection des payloads réseau réels et du stockage du navigateur avant le consentement, après un refus, et après une acceptation.