J'installe des outils d'analyse des visiteurs de mon site
Mes outils de mesure d’audience permettent-ils de reconnaître les visiteurs ?
Ce qu’il faut retenir
Vérifiez si votre outil relie les visites à un terminal, un compte ou une personne identifiable. Un tableau de bord présentant des totaux ne suffit pas à établir que la collecte est anonyme.
Des tableaux de bord agrégés ne démontrent pas, à eux seuls, que les identifiants et les parcours collectés en amont sont anonymes.
Pourquoi cette situation mérite votre attention
L’outil peut relier des visites successives, un terminal ou un compte. Il faut examiner ses données et ses possibilités de rapprochement plutôt que sa seule présentation commerciale.
L’article 14 encadre la légitimité du traitement et l’article 28 l’information à la collecte. Une exemption générale de mesure d’audience ne doit pas être présumée.
Ce qui peut changer l’analyse
- Quels identifiants et quelles données de navigation sont collectés ?
- Le fournisseur peut-il rapprocher les visites d’un compte ou d’autres services ?
- Les données détaillées restent-elles accessibles derrière les statistiques agrégées ?
Ces questions aident à comprendre votre situation ; leurs réponses ne valent pas décision.
Que pouvez-vous faire ?
- Inspectez la configuration et les données réellement envoyées au fournisseur.
- Réduisez les identifiants et le détail des parcours lorsque ces éléments ne sont pas utiles à l’objectif retenu.
- Examinez la légitimité, l’information et le régime préalable du traitement sans importer une exemption étrangère relative aux traceurs.
Ce que prévoit la loi
« Le traitement des données à caractère personnel est soumis à une déclaration préalable auprès de l’Autorité de protection des données à caractère personnel. »
Ce que ce texte établit. L’article 5, alinéa 1, pose une déclaration préalable pour les traitements de données personnelles ; il ne tranche pas à lui seul le régime de chaque outil d’analyse.
Pourquoi il concerne votre situation. Si les identifiants ou les rapprochements permettent de reconnaître directement ou indirectement un visiteur, la collecte doit être examinée comme un traitement de données personnelles.
Ce qui reste à apprécier
- Les possibilités effectives d’identification et de rapprochement, y compris chez le fournisseur.
- Les conditions de légitimité et le régime applicable ; aucune exemption générale propre à la mesure d’audience n’est établie ici.
Autres articles à consulter (2)
- Loi n° 2013-450 — article 14Consentement préalable et dérogations dans les conditions du texte.
- Loi n° 2013-450 — article 28Information lors de la collecte ; suite de l’article en page 16.