RGPD (Règlement Général sur la Protection des Données)
Définition
Le RGPD (Règlement Général sur la Protection des Données), ou GDPR en anglais, est un règlement européen entré en vigueur le 25 mai 2018. Il encadre la collecte, le stockage et le traitement des données personnelles des résidents de l’Union européenne. En web analytics, il impose le recueil du consentement avant tout dépôt de cookie ou traceur non strictement nécessaire au fonctionnement du site.
Impact sur le web analytics
Le RGPD a transformé la mesure d’audience web. Avant son entrée en vigueur, les outils analytics collectaient les données par défaut. Désormais, sans consentement explicite, les tags analytics ne doivent pas s’exécuter (ou doivent fonctionner en mode dégradé via le Consent Mode). En France, la CNIL estime que 30 à 40 % des visiteurs refusent les cookies, créant un angle mort significatif dans les données.
Principes clés
Les six principes du RGPD applicables au tracking sont : la licite (base légale pour chaque traitement), la finalité (objectif précis et déclaré), la minimisation (ne collecter que le nécessaire), l’exactitude, la limitation de conservation et la sécurité. La base légale la plus utilisée en analytics est le consentement, bien que l’intérêt légitime soit invoqué par certains outils exempts comme Matomo (sous conditions).
Conformité pratique
La mise en conformité analytics passe par une CMP correctement configurée, un Consent Mode opérationnel et une documentation des traitements. Un accompagnement expert en consentement permet de maximiser le taux de consentement tout en respectant les exigences légales.
