L’utilisation de Google Analytics est soumise à une contrainte de poids, provenant de la directive ePrivacy (2002 et révisée en 2009) et du RGPD (2018).
En Europe, avant de déposer des cookies liés à GA dans le navigateur de votre visiteur, il convient d’obtenir son consentement.
La principale conséquence est que - dans une implémentation conforme au droit, les données collectées sont incomplettes : selon le taux de consentement obtenu via votre bandeau, vous pouvez perdre entre 30% et plus de 50% des données.
C’est le tag de Google Analytics qui est responsable de la création du cookie.
Si l’utilisateur consent, le tag se déclenche et génère le cookie.
En cas de refus, son déclenchement est bloqué, empêchant ainsi toute création de cookie, et tout suivi d’utilisateur sur le site.
A nuancer pour le cas où vous utiliseriez le Mode de Consentement des tags Google avancé, nous en parlerons plus tard.
L’objectif de ce tutoriel : vous donner une méthode simple et rapide pour vérifier que votre GA4 respecte bien le choix de vos utilisateurs en matière de cookies, et en profiter pour largement démystifier ce petit traceur dont tout le monde a peur, mais que peu connaissent vraiment ;)
Beaucoup de sites pensent encore qu’ajouter un simple bandeau de consentement suffit à être conforme.
Spoiler : c’est loin d’être le cas !
Comprendre le cadre légal : ePrivacy, RGPD, CNIL…
Avant de tester quoi que ce soit, faisons un rapide point sur ce que dit la loi.
La Directive ePrivacy a été adoptée en 2002 et révisée en 2009.
Comme son nom l’indique, c’est une directive, ce qui signifie qu’elle doit être transposée dans le droit de chaque pays membre de l’UE.
Elle l’a été en 2011 en France.
Son objecif principal : protéger la vie privée et la confidentialité des communications électroniques.
La CNIL est l’autorité de régulation en France pour la protection des données personnelles et de la vie privée.
Elle applique et interprète à la fois le RGPD et la directive ePrivacy et c’est elle qui vous enverra un courrier de mise en demeure s’il s’avère que votre utilisation de GA4 ne respecte pas le consentement de vos visiteurs.
Le cookie : un petit fichier qui mérite d’être mieux connu.
Une fois qu’on a un peu éclairé la partie légale, passons au sujet des cookies.
Les cookies expliqués : Le web est par défaut non persistant et a nécessité des cookies pour conserver l’information d’une page à l’autre.
On parle de cookies strictement nécessaires au bon fonctionnement du site.
Les cookies sont de petits fichiers stockés dans votre navigateur - on ne peut pas mettre beaucoup d’information dans un cookie, leur taille est limitée à 4 Ko.
Pour voir vos cookies, il faut accéder aux Outils de Développement de votre navigateur.
Le tag de Google Analytics 4 inséré via Google Tag Manager ou directement dans le code HTML peut exécuter une commande JavaScript qui crée des cookies.
Un cookie peut aussi être créé dans votre navigateur à l’aide de JavaScript via l’API document.cookie.
Les cookies peuvent avoir une date d’expiration, c’est-à-dire une date/heure à laquelle le cookie sera automatiquement supprimé par le navigateur.
Les cookies peuvent être définis comme Secure, SameSite et HttpOnly, ce qui influence leur accessibilité et leur sécurité.
Il existe deux types de cookies : les cookies propriétaires et les cookies tiers.
Un cookie est dit propriétaire lorsqu’il est lié au domaine du site visité et un cookie tiers est défini par un domaine différent de celui du site.
La distinction entre cookie propriétaire et cookie tiers dépend du contexte et du domaine qui les partage.
La CNIL met à disposition un outil d’auto-évaluation pour les solutions de mesure d’audience et détaille les conditions suffisantes pour l’exemption au recueil du consentement.
La CNIL invite à aider à la configuration des solutions pour rentrer dans le cadre défini et précise que l’auto-évaluation ne préjuge pas de l’analyse de la CNIL lors d’un contrôle.
Le cookie est la méthode d’identification de base d’un visiteur pour Google Analytics 4 et pour la plupart des outils d’analyse.
Dans l’exemple, le GA4 utilise l’ID Client, stocké dans un cookie propriétaire dont le nom est _ga, pour une durée de vie de 2 ans par défaut.
En Europe, la durée de vie des cookies doit être limitée à 13 mois selon la CNIL et ne doit pas être prorogée automatiquement à chaque nouvelle visite.
Le cookie n’est pas la seule façon d’identifier un utilisateur et d’autres technologies existent (localStorage, fingerprinting), mais ces méthodes restent soumises au consentement dans l’UE.
Comment les navigateurs vous protègent contre les cookies.
Chrome, Safari, Edge et Firefox restreignent progressivement le dépôt de cookies, notamment avec les cookies tiers bloqués par Safari et Brave.
Le cookie GA4 est un cookie propriétaire si vous vous rappelez, créé par JavaScript par défaut.
Apple Safari et WebKit introduisent l’Intelligent Tracking Prevention (ITP), influençant les restrictions de cookies tiers et propriétaires.
Depuis avril 2023, il faut des IPs similaires entre le serveur du site et le serveur intermédiaire pour les setups server-side et l’utilisation d’un CDN est recommandée.
Le passage en server-side peut avoir un coût et nécessite des compétences techniques, à comparer avec les dépenses publicitaires.
Les cookies restent un élément clé du marketing, mais de plus en plus de spécialistes se tournent vers des solutions de suivi sans cookie pour éviter les pertes de données liées au consentement.
Cookie Banner GTM non aggiorna i consensi? (Soluzione completa LegalBlink + Consent Mode)
Qu’est-ce que le suivi sans cookies et pourquoi est-il nécessaire ?
Le suivi sans cookies peut être mis en œuvre via le suivi côté serveur, la couche de données et des stockages du navigateur.
Le suivi côté serveur est l’une des méthodes les plus fiables et respectueuses de la vie privée pour suivre le comportement sans cookies.
GA4 peut être suivi sans cookies via le protocole de mesure et des événements déclenchés côté serveur.
Le mode consentement de GA4 permet de modéliser les données manquantes via du machine learning.
Le suivi côté serveur avec GA4 offre des possibilités de collecte d’événements et de propriétés utilisateur sans dépôt de cookies tiers.
Le recours au suivi côté serveur peut inclure l’analyse des journaux du serveur et le suivi des API sur des plateformes tierces.
Autres solutions de traçage cookieless incluent la combinaison serveur, couche de données et stockage navigateur pour limiter les cookies tout en conservant la fiabilité des mesures.
Matomo en configuration exemptée CNIL est une alternative pour une mesure d’audience sans consentement.
tags: #analytique #pour #le #sans #cookie