Intégrer Google Analytics de façon conforme au RGPD

Google Analytics 4 dépose des cookies ou lit des identifiants sur l'appareil et transmet des données d'usage à Google (États-Unis). Ce n'est pas un procédé techniquement nécessaire.

Est-ce un risque ?

L'accès à l'appareil à des fins d'analyse n'est autorisé selon § 25 al. 1 TDDDG qu'avec consentement préalable ; le traitement qui suit s'appuie sur l'art. 6 al. 1 pt a RGPD. Sans consentement fonctionnel (l'outil se charge malgré le refus, ou pas de bannière), il n'y a pas de base légale. Les autorités de contrôle ont contesté à plusieurs reprises des intégrations d'Analytics sans consentement.

Ce que vous pouvez faire

• Utiliser un outil de consentement qui n'exécute la balise Analytics qu'après un consentement actif (pas seulement affiche la bannière).
• Exploiter GA4 avec anonymisation de l'IP et sans signaux Google, régler la conservation des données au minimum.
• Dans la politique de confidentialité, nommer Google comme destinataire, la finalité (mesure d'audience), la base légale (consentement), la durée de conservation et le transfert aux États-Unis.
• Vérifier si GA se charge avant le clic sur « Accepter » — outils de développement, onglet « Réseau », en fenêtre privée.

Comment consentglass aide

L'analyse gratuite vérifie le HTML livré et montre quels services sont intégrés, si une bannière cookies est détectée et si les liens vers la confidentialité et les mentions légales sont présents — avec un éclairage pour chaque constat. Elle ne remplace pas un conseil juridique.