Privacy Centre
Technology
Bien configurer sa solution d'analytics est important.
Le RGPD, ainsi que les lois nationales dans le cadre de l’interprétation de la directive ePrivacy, régulent aujourd'hui l'utilisation faite des données personnelles, et les conditions d'utilisation des traceurs sur vos plateformes digitales.
Une mauvaise configuration peut vous exposer à des mesures des autorités de contrôle (limitation ou suppression des traitements, suppression des données, suppression de certification …), des actions de la part des utilisateurs ou des associations les représentants, des sanctions financières, mais également traiter de la donnée de mauvaise qualité.
Cette "Mise en conformité" a pour objectif de vous aider à choisir une configuration au plus proche de vos besoins, qu'ils soient métiers ou légaux (RGPD), en 4 étapes.
Vous trouverez donc ci-dessous les différentes étapes à respecter afin de vous mettre en conformité, au sein de l'Union Européenne.
Gestion du consentement
Choisir le scenario adapté
4
Opt-in par défaut
Le consentement n'est pas demandé.
Le visiteur est par défaut en statut "opt-in" et toute donnée peut-être transmise.
Les cookies d'identification du visiteur sont déposés sur la première page de
la visite avec une valeur unique correspondant à l'identification du visiteur.
Opt-out par défaut
Le consentement est demandé.
Jusqu'à l'obtention du consentement ("opt-in"), les visiteurs sont en statut "opt-out", exclus du trafic général, anonymisés et seulement visibles dans l'analyse Privacy sous la catégorie "opt-out". Au passage au statut "opt-in" (consentement), toutes les données peuvent être transmises.
Les cookies d'identification du visiteur sont déposés sur la première page de
la visite avec une valeur "opt-out". Une fois le consentement reçu, la valeur
du cookie changera pour une valeur unique correspondant à l'identification du
visiteur.
No consent par défaut
Le consentement est demandé.
Jusqu'à l'obtention du consentement ("opt-in"), les visiteurs sont en statut "No consent", exclus du trafic général (via option), anonymisés et seulement visibles dans l'analyse Privacy sous la catégorie "no-consent". Au passage au statut "opt-in" (consentement), toutes les données peuvent être transmises.
Les cookies d'identification du visiteur ne sont pas déposés tant que l'utilisateur n'a pas consenti. Une fois le consentement reçu, le cookie sera déposé avec une valeur unique correspondant à l'identification du visiteur.
Contrairement à la méthode "Opt-out par défaut", cette méthode permet de dissocier
dans l'analyse Privacy les visiteurs n'ayant pas consenti aux visiteurs ayant
expressement demandé une mise en "opt-out".
Matching
Le consentement est demandé.
A l'arrivée sur la plateforme (site web, app mobile, TV ...), un "visitor ID" aléatoire est attribué à la première page de la visite. Celui n'est pas stocké.
Tant que le consentement n'est pas donnée, il passe de page en page (via URL) et les pages chargées sont exclues du trafic général.
Au passage au statut "opt-in" (consentement), le "visiteur ID" passé de page en page est réutilisé et fixé pour le reste de la visite et les suivantes.
Cette méthode permet de respecter la possibilité pour l'utilisateur de consentir à n'importe quel moment de la visite, tout en vous permettant de récupérer la page d'entrée de la visite (contenant la source, par exemple) en cas de consentement.
Les cookies d'identification du visiteur ne sont pas déposés tant que l'utilisateur n'a pas consenti. Une fois le consentement reçu, le cookie sera déposé avec une valeur unique correspondant au "visitor ID" de la page d'entrée de la visite.
Exemption CNIL 
La CNIL a mis en place une exemption au recueil du consentement pour le dépôt des cookies de mesure d’audience.
Sous réserve de respecter les conditions fixées par cette exemption, le consentement du visiteur n'est pas demandé.
La visite sera donc mesurée sous le statut "exempt" et ne collectera que les informations strictement nécessaires à la fourniture de vos services. Les cookies d'identification du visiteur sont déposés sur la première page de la visite avec une valeur unique correspondant à l'identification du visiteur.
Les visiteurs ne pourront pas être identifiés et seules les données strictement nécessaires pourront être collectées.
Mesure hybride
L'Hybrid Analytics constitue le meilleur des deux mondes, en vous permettant de combiner l'exemption CNIL avec le consentement ("opt-in").
Jusqu'à l'obtention du consentement ("opt-in"), la visite sera collectée sous le statut "exempt", avec les bridages liés.
Au passage au statut "opt-in" (consentement), toutes les limites de l'exemption sont levées.
Les cookies d'identification du visiteur sont déposés sur la première page de la visite avec une valeur unique correspondant à l'identification du visiteur.
En dehors de l'Union Européenne
Hors de l'Union Européenne, de nombreuses réglementations peuvent régir l'utilisation des données personnelles et les questions relatives aux traceurs.En ce sens, il est préférable que vous vous tourniez directement vers vos services juridiques ou conseillers externes, qui sauront vous guider vers les pratiques adéquates.
Une fois celles-ci déterminées, vous pourrez consulter directement nos méthodes et options de mise en conformité.
Vous trouverez à coup sûr la configuration idéale pour vos sites et applications !
N'hésitez pas à contacter, si besoin, le support AT Internet qui saura vous accompagner sur vos problématiques Privacy."
Aller plus loin
D'autres options s'offrent à vous si vous désirez renforcer les mesures de protection de vos données Analytics.Si vous désirez anonymiser vos adresses IP, ou encore hasher vos identifiants mobiles, tournez vous vers notre article dédié.