Mise en contexte - Politique de confidentialité pour Google Analytics

Ce guide explique le sujet Politique de confidentialité pour Google Analytics avec un contexte pratique. Écrire « nous utilisons des cookies pour améliorer le site » ne satisfait pas les exigences de politique de confidentialité avec GA4 : il faut décrire le flux de données réel.

Si votre site web utilise Google Analytics, votre politique de confidentialité ne peut pas simplement dire « nous utilisons des cookies pour améliorer le site ». Elle doit expliquer le flux de données réel assez clairement pour que les visiteurs et les régulateurs comprennent ce qui se passe.

Le wording exact dépend de votre juridiction, de votre configuration et des liens produits Google. Une configuration GA4 minimale est différente d’une configuration GA4 connectée à Google Ads, au remarketing, au consent mode, aux user IDs et aux événements ecommerce.

Ce que Google Analytics collecte

Commencez par les catégories, pas par le jargon. Selon la configuration, Google Analytics peut recevoir :

• URL et titres de pages.
• Informations de referrer.
• Informations d’appareil et de navigateur.
• Localisation approximative dérivée de l’adresse IP.
• Cookies ou identifiants d’app.
• Données d’événements comme clics, inscriptions, achats ou téléchargements.
• Paramètres de campagne.
• Détails de transactions ecommerce.

Google indique que les balises JavaScript GA4 utilisent des cookies first-party comme _ga et _ga_ pour distinguer les utilisateurs et les sessions dans sa documentation cookies GA4. Si ces cookies sont utilisés, votre politique et votre notice cookies doivent le dire.

Divulguer les finalités

Expliquez pourquoi vous utilisez GA :

• Mesurer le trafic du site.
• Comprendre les pages populaires.
• Analyser la performance des campagnes.
• Mesurer les conversions.
• Améliorer la performance du site.
• Publicité ou remarketing, si activé.

N’incluez pas de finalités qui ne sont pas vraies. Si les données GA sont liées à Google Ads, audiences ou remarketing, dites-le séparément de l’analytics de base.

Les fonctionnalités publicitaires exigent une divulgation supplémentaire

La politique Advertising Features de Google indique que les sites utilisant Google Analytics Advertising Features doivent divulguer quelles fonctionnalités ils utilisent, comment les identifiants first-party et third-party sont utilisés ensemble, et comment les visiteurs peuvent s’y opposer.

Les exemples de fonctionnalités publicitaires incluent le remarketing, les fonctionnalités de reporting publicitaire, les rapports démographie et centres d’intérêt, ou les intégrations qui utilisent les données Analytics pour les publicités.

Si vous n’avez pas besoin de ces fonctionnalités, les désactiver peut simplifier votre politique et réduire le risque.

Ne pas envoyer de PII

Votre politique ne doit pas promettre la sécurité pendant que votre implémentation fuit des données personnelles. Google interdit aux clients d’envoyer des informations permettant d’identifier une personne à Google Analytics, comme décrit dans Safeguarding your data.

Auditez la PII accidentelle :

• Adresses email dans les URL.
• Noms dans les chemins de page.
• Termes de recherche contenant des données personnelles.
• Valeurs de champs de formulaire dans les événements.
• Account IDs dans des dimensions personnalisées.
• Détails de santé ou financiers dans des labels d’événements.

Si vous découvrez une collecte accidentelle, examinez la documentation de demande de suppression de données de Google et corrigez la source de fuite.

Expliquer le consentement et les choix d’opt-out

En Europe, les cookies analytics exigent souvent le consentement au titre des règles ePrivacy sauf si une exemption étroite s’applique. Votre politique doit expliquer comment les utilisateurs peuvent accepter, refuser ou retirer leur consentement. La bannière doit bloquer les tags avant consentement lorsque c’est requis.

Google propose aussi des contrôles d’opt-out et de publicité. Si vous utilisez des fonctionnalités publicitaires, créez des liens vers les outils Google d’opt-out pertinents, comme My Ad Center ou le module complémentaire de navigateur pour la désactivation de Google Analytics, lorsque c’est approprié.

Expliquer les transferts internationaux

Si les visiteurs sont dans l’EEE, au Royaume-Uni ou en Suisse, expliquez si les données peuvent être transférées internationalement et quel mécanisme de transfert s’applique. L’EU-US Data Privacy Framework peut compter pour les organisations américaines participantes, mais votre politique doit correspondre à vos conditions fournisseur et à votre configuration réelles.

Ne copiez pas un ancien langage Schrems II sans revoir la base de transfert actuelle.

Exemple de structure de politique

Une section Google Analytics claire peut inclure :

1. À quoi sert Google Analytics.
2. Les catégories de données collectées.
3. Les cookies ou identifiants utilisés.
4. Si les fonctionnalités publicitaires sont activées.
5. Si les données sont partagées avec Google Ads ou d’autres produits Google.
6. Combien de temps les données sont conservées ou où les utilisateurs peuvent en savoir plus.
7. Comment les utilisateurs peuvent s’opposer ou retirer leur consentement.
8. Les informations de transfert international.
9. Une déclaration indiquant que vous n’envoyez pas intentionnellement de PII à Google Analytics.

Meilleure alternative : éviter la charge de divulgation

Si vous utilisez une analytics respectueux de la vie privée sans cookies, votre politique devient plus courte et plus claire. Vous pouvez expliquer que vous mesurez des pages vues agrégées, referrers, campagnes et conversions sans cookies, identifiants personnels ni profils publicitaires.

C’est souvent plus fiable qu’une longue politique essayant de justifier une stack de suivi compliquée.

Clause en langage clair

Une section simple peut dire :

"Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent notre site, par exemple quelles pages sont visitées, quelles campagnes amènent du trafic et si les formulaires sont complétés. Google Analytics peut utiliser des cookies ou identifiants similaires et peut recevoir des informations techniques comme l’URL de page, le navigateur, l’appareil, la localisation approximative et le referrer. Lorsque c’est requis, nous ne chargeons Google Analytics qu’après consentement. Nous n’envoyons pas intentionnellement de noms, adresses email, contenus de formulaire ou autres informations directement identifiantes à Google Analytics."

Si les fonctionnalités publicitaires sont activées, ajoutez un paragraphe séparé expliquant l’usage publicitaire et le chemin d’opt-out. Ne cachez pas le remarketing dans une phrase analytics générique.

Garder la politique synchronisée avec la réalité

Revoyez la politique chaque fois que quelqu’un modifie Google Tag Manager, lie GA4 à un autre produit Google, ajoute des événements ecommerce, change le consent mode ou lance un nouveau formulaire. Les politiques de confidentialité deviennent souvent inexactes parce que les changements de suivi sont traités comme des opérations marketing plutôt que comme des changements de confidentialité.

Ne pas surpromettre

Évitez de dire que les données sont anonymes sauf si vous êtes certain que l’implémentation est vraiment anonyme au regard du droit applicable. Des identifiants de cookies pseudonymes, des données dérivées de l’IP et des historiques d’événements peuvent encore se rapporter à une personne identifiable. Utilisez des termes précis : rapports agrégés, identifiants cookies, localisation approximative ou IDs analytics pseudonymes, selon ce qui est vrai.

Un langage clair est plus sûr qu’un langage rassurant.

Si l’implémentation est assez complexe pour que personne ne puisse l’expliquer clairement, c’est un signal qu’il faut simplifier la stack de suivi avant de réécrire encore la politique.

Checklist de revue de politique GA

Avant de publier un wording Google Analytics, vérifiez l’implémentation au lieu de copier un template. Confirmez les événements collectés, si des cookies ou identifiants sont utilisés, quels liens produits Google sont activés, si les fonctionnalités publicitaires sont actives, comment fonctionne le consentement et quand les données au niveau événement expirent.

Testez ensuite le site dans un profil de navigateur propre. Si GA se charge avant consentement là où le consentement est requis, reçoit des données personnelles dans les URL ou envoie des événements que la politique n’explique pas, corrigez le suivi avant de polir la clause.

Questions fréquentes

Google Analytics nécessite-t-il une politique de confidentialité?

Les directives de Google Analytics attendent que la politique explique le flux de données réel, pas seulement "nous utilisons des cookies pour améliorer le site". Le texte exact dépend de votre juridiction, de votre configuration et des produits Google connectés à votre GA4.

À quoi sert le cookie _ga?

Selon la documentation des cookies GA4 de Google, la balise JavaScript utilise des cookies internes comme _ga et _ga_ pour distinguer les utilisateurs et les sessions. Si votre site utilise ces cookies, votre politique et votre bandeau de cookies doivent le préciser.

Qu'est-ce qui compte comme fonctionnalité publicitaire dans Google Analytics?

Le remarketing, les rapports publicitaires, les rapports démographiques et centres d'intérêt, ainsi que les intégrations qui utilisent les données Analytics pour la publicité, comptent comme fonctionnalités publicitaires selon la politique de Google sur les fonctionnalités publicitaires. Les sites qui utilisent l'une d'elles doivent indiquer laquelle et comment les visiteurs peuvent s'y opposer.

Google Analytics peut-il collecter des informations personnelles?

Google interdit d'envoyer des informations personnellement identifiables à Google Analytics, comme décrit dans sa documentation sur la protection de vos données. Les fuites courantes incluent des adresses e-mail dans les URL, des noms dans les chemins de page et des valeurs de champs de formulaire capturées dans les événements.

Que faire si Google Analytics a collecté des PII par erreur?

Consultez la documentation de Google sur les demandes de suppression de données et corrigez la source de la fuite, comme un paramètre d'URL ou un événement qui capture des valeurs de formulaire. Votre politique de confidentialité ne doit pas promettre une sécurité que votre implémentation ne tient pas.

Les visiteurs de l'UE doivent-ils consentir avant le chargement de Google Analytics?

Selon les règles ePrivacy, les cookies analytiques en Europe requièrent généralement un consentement, sauf exemption étroite. Là où le consentement est requis, le bandeau doit bloquer les balises Google Analytics jusqu'à ce que le visiteur accepte.

Comment les visiteurs peuvent-ils refuser les fonctionnalités publicitaires de Google Analytics?

Google propose des contrôles d'opt-out et publicitaires comme My Ad Center et le module complémentaire de désactivation de Google Analytics pour le navigateur. Les sites qui utilisent des fonctionnalités publicitaires doivent renvoyer vers l'outil concerné et expliquer le chemin d'opt-out séparément de la divulgation analytique générale.

Les données de Google Analytics sont-elles transférées hors de l'EEE?

Le fait que les données GA4 sortent de l'EEE dépend des conditions de votre fournisseur et de votre configuration. Si vous avez des visiteurs dans l'EEE, au Royaume-Uni ou en Suisse, la politique doit indiquer si les données sont transférées à l'international et quel mécanisme de transfert s'applique. Le EU-US Data Privacy Framework peut concerner les organisations américaines participantes, mais un ancien texte Schrems II ne doit pas être copié sans vérifier la base de transfert actuelle.

Les données de Google Analytics sont-elles anonymes?

Pas forcément. Les identifiants de cookies pseudonymes, les données de localisation dérivées de l'IP et les historiques d'événements peuvent toujours se rapporter à une personne identifiable. Une politique ne doit donc affirmer l'anonymat que si l'implémentation est vraiment anonyme au regard du droit applicable.

L'analytique sans cookies réduit-elle la charge de divulgation de la politique de confidentialité?

Une analytique sans cookies et respectueuse de la vie privée peut raccourcir la politique, car elle mesure les pages vues, referrers, campagnes et conversions agrégées sans cookies, identifiants personnels ni profils publicitaires. C'est souvent plus digne de confiance qu'une longue politique cherchant à justifier une pile de suivi compliquée.