Tag : Vie privee
Tous les articles du blog avec ce tag.
- 13 Apr, 2026
Mesure d'audience RGPD : le cadre CNIL à connaître avant de choisir un outil
La mesure d'audience est devenue un sujet de gouvernance, pas seulement un choix d'outil. Une PME peut vouloir suivre ses pages, ses sources et ses conversions simples sans transformer son site en stack marketing lourde. C'est raisonnable. Mais il faut éviter deux raccourcis : croire qu'un outil privacy-first règle tout, ou promettre un statut juridique générique dès l'installation. Le cadre publié par la CNIL est plus précis. Il décrit des conditions permettant, dans certains cas, de mettre en œuvre une mesure d'audience strictement limitée avec une charge de consentement réduite. Ce cadre reste conditionnel : il dépend de la finalité, de la configuration, de la durée de conservation, de l'absence de recoupement, du rôle du fournisseur et de l'information donnée aux visiteurs. Autrement dit, la bonne question n'est pas "quel outil dispense de tout arbitrage ?". La bonne question est : est-ce que ma configuration réelle reste dans un périmètre de mesure d'audience minimale, documentée et vérifiable ? Ce que dit le cadre CNIL La CNIL rappelle que les statistiques de fréquentation ou de performance peuvent être nécessaires à la fourniture d'un service. Elle décrit donc un périmètre limité pour des traceurs de mesure d'audience, à condition que la finalité reste strictement centrée sur l'audience du site ou de l'application, pour le compte exclusif de l'éditeur. Le cadre exclut notamment les usages qui recoupent les données avec d'autres traitements, transmettent des données non anonymes à des tiers, ou suivent globalement une personne entre plusieurs sites et applications. La CNIL recommande aussi d'informer les utilisateurs, de limiter la durée de vie des traceurs, de plafonner la conservation des informations collectées, et de réexaminer régulièrement ces durées. Elle met par ailleurs à disposition un outil d'auto-évaluation pour aider les fournisseurs à documenter leur analyse. Cette nuance est essentielle : l'auto-évaluation ne vaut pas certification, et ne préjuge pas de l'analyse que la CNIL pourrait mener lors d'un contrôle. Un éditeur de site doit donc conserver une lecture prudente et documentée. Les critères qui doivent guider le choix Avant de choisir une solution analytics, vérifiez ces points dans l'ordre. 1. Finalité strictement limitée La collecte doit servir à comprendre la fréquentation, les performances, les contenus consultés ou des problèmes de navigation. Dès que l'outil sert aussi au retargeting, à l'activation publicitaire, au profilage ou à l'enrichissement CRM, vous sortez du cadre minimal. 2. Pas de réutilisation fournisseur Le fournisseur doit traiter les données pour votre compte. S'il réutilise les données pour ses propres services, de la publicité, du benchmark global ou de l'amélioration produit non encadrée, le risque augmente. 3. Pas de suivi multi-sites Un identifiant partagé entre plusieurs éditeurs ou domaines pour suivre la navigation globale d'une personne est incompatible avec une mesure d'audience minimale. 4. Données statistiques et conservation limitée La logique doit rester agrégée et proportionnée. Les durées de vie et de conservation doivent être limitées et réexaminées. Les données brutes ou pseudonymisées ne doivent pas devenir une archive marketing permanente. 5. Information claire Même quand le cadre permet une collecte plus légère, l'information des visiteurs reste nécessaire. La politique de confidentialité doit expliquer ce qui est collecté, pourquoi, combien de temps, par qui, et comment exercer ses droits. Strict et Extended : une séparation utile Pour un produit analytics privacy-first, la séparation entre un mode minimal et un mode enrichi est plus lisible qu'un grand interrupteur flou. Un mode Strict doit couvrir les besoins de base : pages vues, sources lisibles quand elles sont disponibles sans enrichissement, volumes, tendances et conversions simples. Il doit minimiser les champs collectés et éviter les données dont la finalité n'est pas nécessaire. Un mode Extended doit être explicite. Il peut servir à des besoins plus riches : campagnes UTM détaillées, événements avancés, objectifs, contexte technique, segmentation ou lecture multi-sites. Ces usages peuvent être légitimes, mais ils doivent être assumés comme des choix de configuration, pas comme le défaut silencieux. Cette distinction aide l'équipe produit, le DPO, le marketing et les clients à parler de la même chose. La checklist avant publication Avant de présenter votre dispositif analytics comme prêt pour le lancement, documentez au minimum :la finalité exacte de la mesure ; les champs collectés en mode Strict ; les champs ajoutés en mode Extended ; les durées de conservation ; l'absence de recoupement avec d'autres traitements ; les transferts éventuels et leur base contractuelle ; la politique de confidentialité mise à jour ; l'analyse interne ou fournisseur appuyée sur les sources CNIL ; la procédure de changement de mode ; le responsable qui valide les évolutions de collecte.Cette documentation ne remplace pas une analyse juridique, mais elle évite de transformer une promesse marketing en dette opérationnelle. Ce que Pomelo doit promettre publiquement Le bon positionnement n'est pas une promesse absolue. Il tient en quatre idées :cookieless by default ; collecte minimale ; documentation claire de ce qui est collecté ; configuration Extended explicite quand l'équipe veut plus de détails.C'est plus solide qu'un slogan. Les équipes digitales multi-sites, les SaaS B2B et les PME européennes n'ont pas seulement besoin d'un outil léger. Elles ont besoin d'un dispositif compréhensible, gouvernable et stable dans le temps. Sources Sources vérifiées le 9 mai 2026.CNIL, Cookies : solutions pour les outils de mesure d'audience CNIL, outil d'auto-évaluation relatif à la mesure d'audience, juillet 2025 Article 82 de la loi Informatique et Libertés
- 30 Mar, 2026
Sanctions CNIL : ce que les équipes analytics doivent retenir avant le lancement
Les sanctions CNIL sont utiles parce qu'elles montrent des schémas, pas seulement des montants. Pour les équipes analytics, la leçon est claire : le risque vient rarement du fait de mesurer l'audience en soi. Il vient de finalités floues, de traceurs déclenchés avant un choix valide, de collecte excessive, d'information insuffisante, de rétention mal cadrée et de relations fournisseurs que personne n'a revues. Cet article ne cherche pas à prédire une amende. Il donne une checklist de lancement fondée sur la liste publique des sanctions CNIL et la doctrine cookies. Les risques analytics récurrents 1. Les traceurs démarrent trop tôt Si des scripts publicitaires, de personnalisation ou de suivi avancé se déclenchent avant l'enregistrement d'un choix valide, le problème est immédiat. Les équipes doivent vérifier le comportement dans le navigateur, pas seulement dans un schéma de tag management. 2. La finalité est trop large "Analytics" peut recouvrir plusieurs finalités : mesure d'audience, attribution publicitaire, retargeting, product analytics, support, personnalisation ou enrichissement CRM. Ces finalités n'ont pas le même niveau de risque. Elles doivent être séparées dans la configuration et la documentation. 3. Les données sont conservées trop longtemps La durée de conservation apparaît régulièrement dans les décisions de la CNIL. Les équipes doivent définir une rétention pour les événements bruts, les rapports agrégés, les exports et les sauvegardes. La réponse ne peut pas être "aussi longtemps que l'outil le permet". 4. Le rôle des fournisseurs est mal compris L'éditeur du site reste responsable de comprendre ce que fait son fournisseur. Les conditions de traitement, l'hébergement, les transferts, les sous-traitants et les clauses de réutilisation doivent être revus avant lancement. 5. L'explication publique est trop vague Une politique de confidentialité qui dit seulement "nous utilisons des cookies pour améliorer l'expérience" n'est pas suffisante pour une stack analytics moderne. Il faut expliquer l'outil, la finalité, les catégories de données, la durée de conservation et le mécanisme de choix avec des mots concrets. Réduire le risque avant lancement Faites ce contrôle pratique :ouvrir un profil navigateur propre et inspecter les scripts déclenchés avant tout choix ; rattacher chaque tag à une finalité et à un responsable ; supprimer les tags que personne ne sait justifier ; séparer le reporting d'audience minimal du suivi marketing enrichi ; documenter la rétention et les règles d'export ; revoir les conditions fournisseur et les mécanismes de transfert ; mettre à jour la politique de confidentialité avec les noms réels des outils ; conserver la preuve du test dans la checklist de release.Pour Pomelo, cela signifie garder une promesse publique prudente : cookieless by default, collecte minimale, documentation claire, Strict d'abord et Extended par configuration explicite. Pourquoi c'est important pour les PME Les PME pensent souvent que les contrôles visent seulement les grandes plateformes. La liste des sanctions CNIL montre aussi des organismes plus petits, notamment via la procédure simplifiée. Les montants changent, mais la leçon opérationnelle reste la même : même une petite équipe doit conserver de la traçabilité, de la minimisation et un processus de lancement propre. Une bonne gouvernance analytics n'est pas de la bureaucratie. Elle évite qu'un lancement de dernière minute se transforme en incident vie privée. Sources Sources vérifiées le 9 mai 2026.CNIL, liste des sanctions, mise à jour le 14 avril 2026 CNIL, Cookies et autres traceurs CNIL, Cookies : solutions pour les outils de mesure d'audience