Sans consentement et conforme à la loi

Marketing avec des données de qualité

Selon le principe bien connu du "garbage in – garbage out" (GIGO), l’analyse web dépend de la qualité des données. Si la base de données est insuffisante ou corrompue, les conclusions tirées ne seront pas fiables. De même, la performance marketing en pâtit si les algorithmes sont alimentés par des données inadéquates, comme c’est le cas pour Google Ads. Avec etracker analytics, les entreprises bénéficient d’une combinaison optimale de liberté de consentement et de conformité à la protection des données – pour des données fiables et des résultats performants.

La conformité d’etracker analytics aux régles de protection des données a été contrôlé et certifié par un audit indépendant. Le label de qualité de protection des données ePrivacyseal atteste qu’etracker analytics ne nécessite pas de consentement préalable :

Le mécanisme de suivi des sessions développé par etracker répond à la fois aux exigences de consentement libre définies par le LIL et le RGPD.

Conforme au LIL sans consentement préalable
(sans cookies)

La loi Informatique et Libertés (LIL) contient des dispositions relatives à l’accès aux équipements terminaux de l’utilisateur. Par défaut, etracker analytics utilise exclusivement des cookies fonctionnels ou strictement nécessaires. Aucun accès actif au terminal de l’utilisateur n’est effectué à des fins analytiques. Le traitement des informations issues du navigateur et des en-têtes sur lequel se base etracker analytics s’effectue sans accès direct aux terminaux des utilisateurs. Cela implique également que les caractéristiques des terminaux, telles que la taille de l’écran, ne sont pas collectées.

"Le fingerprinting, ou « prise d’empreinte » est une technique probabiliste visant à identifier un utilisateur de façon unique sur un site web ou une application mobile en utilisant les caractéristiques techniques de son navigateur."
(voir Définition Fingerprinting). 24)

Pour le tracking de session, etracker analytics ne stocke aucune donnée sur le terminal de l’utilisateur, mais attribue les interactions aux visites respectives uniquement côté serveur, par le biais de tokens de session hachés et sécurisés.

L’utilisation d’etracker analytics ne se fait pas entièrement sans cookies. Si des utilisateurs s’opposent au traitement des données à des fins d’analyse via la déclaration de confidentialité figurant sur le site web, cette opposition est enregistrée dans un cookie techniquement nécessaire au sens de l’article 82 de la LIL. Vous trouverez ici de plus amples informations sur les cookies etracker utilisés.

Sans consentement selon le RGPD (intérêt légitime prépondérant)

Le règlement général sur la protection des données (RGPD) régit le traitement des données à caractère personnel. Le reporting dans etracker analytics s’effectue sur la base de données anonymisées et principalement agrégées. Toutefois, l’anonymisation constitue déjà un processus de traitement conformément au RGPD, donc également le raccourcissement automatique par défaut et le plus tôt possible de l’adresse IP dans la mémoire vive du serveur de collecte des données.

Ce traitement (anonymisation) peut être effectué sur la base juridique de l’intérêt légitime prépondérant.

Conformément aux lignes directrices sur le traitement des données à caractère personnel sur la base d’un intérêt légitime du Comité européen de la protection des données (CEPD) du 9 octobre 2024 et à l’arrêt de la CJUE en la matière (C-621/22 du 4 octobre 2024), les conditions suivantes doivent être remplies à cet effet :

1. La poursuite d’un intérêt légitime par le responsable du traitement ou par un tiers ;
2. La nécessité de traiter des données à caractère personnel aux fins de la poursuite de l’intérêt légitime ;
3. Les intérêts ou libertés fondamentales et les droits des personnes physiques ne prévalent pas sur les intérêts légitimes du responsable du traitement ou d’un tiers (exercice d’équilibre).

Contrairement à Google, etracker ne traite pas les données d’analyse web à ses propres fins et donc uniquement sur mandat pour les besoins de l’exploitant du site web. En outre, les données d’etracker ne sont pas reliées entre différents fournisseurs ou fusionnées avec les données du compte Google pour révéler des informations telles que l’âge et le sexe des visiteurs.

La base juridique de l’intérêt légitime prépondérant nécessite une mise en balance des intérêts, qui peut être consultée dans ce modèle de mise en balance des intérêts.

Le résultat de l’audit réalisé par ePrivacy Consult peut être consulté ici. ePrivacy Consult certifie entre autres qu’etracker analytics :

• Conclusion du contrat ATD avec l’inscription au compte, voir https://www.etracker.com/av-vertrag/.
• L’adresse IP est raccourcie le plus tôt possible et automatiquement (dans le cache du serveur) et n’est donc persistante que de manière anonyme.
• Le reporting est réalisé avec des données anonymes et presque exclusivement agrégées, sans possibilité d’identification de l’utilisateur.
• Une fonction d’opposition est fournie pour la déclaration de confidentialité.

Les identifiants de session permettant de relier des interactions individuelles à des visites sont limités à 24 heures maximum, car un horodatage journalier est inclus dans la valeur de hachage générée automatiquement par le serveur. Une reconnaissance permanente est ainsi exclue, à moins que les cookies ne soient activés après consentement. Il n’y a donc pas de « fingerprinting » au sens où l’entend la CNIL.

Conclusion

En cas d’utilisation d’etracker analytics, seules les opérations de traitement justifiées sur la base de l’intérêt légitime prépondérant de l’exploitant du site Web sont effectuées. Une obligation de consentement selon la LIL n’existe pas dans la norme, étant donné qu’aucun cookie analytique n’est installé et qu’aucune information sur les terminaux n’est lue. Pour l’utilisation d’etracker analytics, il est possible de renoncer à une bannière de consent dans le standard. En mode hybride, des cookies etracker peuvent être activés après consentement pour la reconnaissance anonyme et la mesure du parcours. L’activation des cookies peut être effectuée par le biais du gestionnaire de consentement etracker intégré ou de services CMP tiers.

Cela permet d’obtenir la meilleure qualité de données possible, indépendamment des consentements, en harmonie avec toutes les exigences légales. C’est la base d’un contrôle efficace du site web et des campagnes. Cela se traduit à son tour par une augmentation du chiffre d’affaires et des résultats marketing (ROAS). Les risques juridiques sont évités et la confiance des clients et des prospects est renforcée.

Marketing
avec des données de premier ordre

1. sans consentement selon la LIL (sans cookie)

2. sans consentement conformément au RGPD (intérêt légitime prépondérant)

Conclusion