Comprendre les implications réglementaires de l'activation de Google Signals dans GA4 en termes de protection des données personnelles et de conformité à la CNIL et à la RGPD.
Google Signals sera retiré de l'identité de reporting le 12 février 2024. Ce changement s'appliquera à toutes les propriétés de Google Analytics 4 et n'affectera que les fonctionnalités de reporting.
Rappel sur le cadre juridique de la collecte de données
En Europe, les utilisateurs de sites web ont le droit à la confidentialité des données grâce au Règlement Général sur la Protection des Données (RGPD).
Selon le RGPD, une adresse IP est considérée comme une Information Personnelle Identifiable, donc comme une donnée personnelle. Il est donc nécessaire d'obtenir le consentement des utilisateurs pour collecter et traiter leurs données. D'autres lois sur la confidentialité, comme le CCPA, le LGPD, etc., exigent également ce consentement.
Le problème ? Les cookies tiers sont en voie de disparition, ou en tout cas sont très limités dans leur exploitation. Des navigateurs comme Mozilla Firefox, Safari ou Brave bloquent déjà par défaut ces cookies. Google a également annoncé qu'il bloquera les cookies tiers en 2024.
Les alternatives proposées par Google
Google a introduit Google Analytics 4 (GA4), axé sur la confidentialité des données, et a proposé plusieurs alternatives pour l'avenir sans cookies :
- Fonction d'anonymisation IP
- Google Signals
- La Privacy Sandbox : avec les fonctionnalités de l'API trust token et de la technologie FLoC.
Ces technologies ont chacune leur spécificité et permettent d'obtenir une vue complète du comportement en ligne des utilisateurs tout en respectant simultanément les lois sur la confidentialité.
Qu'est-ce que Google Signals ?
Google décrit les Signals comme des données de session provenant de sites et d'applications que Google associe à des utilisateurs connectés à leurs comptes Google et ayant activé la Personnalisation des annonces. Cette association permet de réaliser des rapports, du remarketing et des exportations de conversions sur plusieurs appareils.
L'avantage principal de Google Signals par rapport aux cookies tiers est qu'il utilise des données agrégées. Ainsi, les données personnelles sont anonymisées et jamais traitées par des tiers. Cela signifie que cette technologie protège les données personnelles des utilisateurs d'une manière conforme au RGPD et à d'autres lois sur la confidentialité.
Google Signals ne peut être utilisé que pour les utilisateurs ayant activé la Personnalisation des annonces. Lorsque cette option est activée, Google peut développer une vue complète des interactions des utilisateurs avec un produit ou un service en ligne depuis plusieurs navigateurs et appareils.
Lorsque la fonctionnalité Google Signals est activée, elle permet de collecter davantage d'informations dans les domaines suivants :
- Rapports multiplateformes. Google Analytics relie les données sur les appareils et les activités des utilisateurs à partir de différentes sessions grâce à Google Signals ou aux données d'ID utilisateur, permettant ainsi de comprendre le comportement des utilisateurs à chaque étape du processus de conversion.
- Remarketing. Les données de Google Analytics permettent de créer des audiences de remarketing qui peuvent être partagées avec vos comptes publicitaires liés.
- Fonctionnalités de rapport publicitaire. Google Analytics recueille des informations selon la configuration de votre code de suivi, qui inclut les données de Google Signals et les cookies publicitaires de Google, s'ils sont présents.
- Démographie & Centres d'intérêt. Google Analytics recueille des informations supplémentaires sur la démographie et les centres d'intérêt à partir des ID de périphérique et des utilisateurs connectés à leurs comptes Google ayant activé la Personnalisation des annonces.
Google Analytics 4 (GA4) et Google Signals
Une fois que vous avez configuré Google Analytics 4 (GA4), vous découvrirez que Google Signals utilise l'une des trois options de suivi des utilisateurs :
- ID Utilisateur
- ID de l'Appareil
Google Signals
L'ID Utilisateur est la méthode la plus fiable pour suivre les utilisateurs sur différents appareils, mais ils doivent donner leur consentement pour l'utilisation de cookies ou être authentifiés ou connectés à votre site web ou application à chaque session, ce qui n'est pas toujours le cas.
L'ID de l'Appareil est également efficace, mais seulement en combinaison avec les cookies. Sans cookies, certains problèmes peuvent survenir, comme le même utilisateur étant rapporté plusieurs fois à cause des limites de durée des cookies dans certains navigateurs.
Google Signals rassemble des données d'utilisateurs agrégées. C'est donc une fonctionnalité conforme au RGPD et à d'autres lois sur la confidentialité. Bien qu'il ne remplace pas les capacités complètes de suivi des cookies, il fournit des données agrégées d'une seule session d'un utilisateur, décrivant son comportement.
Lorsque Google Signals est activé, les fonctionnalités existantes de GA sont améliorées, vous offrant ainsi une vision consolidée du comportement des utilisateurs. Il est à noter que Google Signals n'est opérationnel que pour ceux qui ont activé la Personnalisation des annonces.
Si l'ID Utilisateur n'est pas disponible, GA4 basculera automatiquement vers Google Signals pour la collecte de données. Vous pouvez modifier l'ordre par défaut des options de suivi. Par exemple, vous pouvez définir Google Signals comme deuxième option.
Pour activer Google Signals, consultez la documentation de Google. Les données agrégées ne sont pas partagées avec d'autres produits Google à la suite de l'activation de Google Signals. Si vous souhaitez partager ces données, configurez vos paramètres de partage de données et de liaison de produits.
Le problème avec Google Signals
Bien que Google Signals offre des avantages apparents en théorie, sa pratique révèle des complexités.
Pour des raisons de protection des données et l'anonymat des utilisateurs, Google Signals peut affecter vos rapports en occultant certaines données. Les avertissements sur vos rapports indiquent l'impact de ces seuils de données dans GA4 :
Nous recommandons de désactiver Google Signals.
Pour éviter les effets de seuil vous pouvez désactiver Google Signals.
GA4 ne transfère pas les données des signaux Google vers BigQuery, ce qui peut entraîner des écarts dans les données rapportées. Vous pourriez observer des divergences dans le nombre d'événements par utilisateur entre Analytics et BigQuery.
Google Signals et la conformité au RGPD 🇪🇺
Dès son activation, Google Signals collecte des données d'utilisateurs agrégées, anonymisées et non traitées par des tiers. Ainsi, Google Signals respecte le RGPD et les lois sur la confidentialité.
Voici ce que vous devez faire pour respecter la réglementation :
- Inclure les divulgations de confidentialité nécessaires lors de l'activation de Google Signals.
- Avoir une Politique de Confidentialité expliquant que Google Signals collecte et traite des données personnelles, même si elles sont agrégées.
- Informer et obtenir le consentement des utilisateurs pour la collecte, le traitement et l'utilisation à des fins publicitaires de leurs données personnelles.
- Utiliser une plateforme de gestion du consentement comme pour gérer le consentement Google et d'autres consentements des utilisateurs.
En savoir plus
Auteur
Edouard de Joussineau
Dirigeant de Starfox Analytics. 9 ans dans le CRO & la Web Analyse. Entrepreneur et Product Manager mais également amateur de bon vin, de F1 et d’échecs.
Suivez Starfox Analytics sur Linkedin
Un besoin, une question ? Notre équipe vous répondra au plus vite.
→ Suivez Starfox sur Linkedin
Suggérer une amélioration
Quelque chose n’est pas clair, vous souhaitez contribuer à la base de connaissance ou simplement, suggérez des améliorations ? Contactez [email protected].
