Que sont les outils d'analyse web ?

SHOPS EN LIGNE Les outils d'analyse web sont des outils indispensables pour les boutiques en ligne. Mais qu'en est-il de la sécurité juridique ? Quels sont les points à prendre en compte ? Qu'en est-il d'un jugement concernant Google Analytics ? Trusted Shops donne des réponses.Les outils d'analyse web (souvent appelés outils de suivi) permettent de déterminer d'où viennent les différents utilisateurs, combien de temps ils restent sur certaines pages, quels clics ils effectuent et, globalement, comment les utilisateurs se déplacent sur une page. Les informations obtenues permettent de créer une base de données objective pour l'amélioration des sites web et des boutiques. L'expert en commerce électronique Trusted Shops donne des conseils pour y parvenir.Analyse web vs. protection des donnéesLe problème fondamental des outils d'analyse web est qu'il existe une tension entre l'objectif d'en apprendre le plus possible sur l'utilisateur et les limites légales du profilage et de la diffusion des données.Profils d'utilisateurs et fusion de donnéesLa possibilité de combiner les données obtenues à l'aide d'un outil d'analyse web avec d'autres données de l'utilisateur afin d'obtenir des profils d'utilisateurs particulièrement précis semble particulièrement attrayante. Cependant, il existe des limites légales strictes. La combinaison des données des utilisateurs n'est possible qu'avec le consentement du client.Transfert de données, anonymisation et pseudonymisationTout comme le regroupement des données des utilisateurs, la transmission de données à caractère personnel au fournisseur d'outils d'analyse web est interdite sans consentement. Toutefois, un tel consentement n'est pas nécessaire si les données à caractère personnel ne sont pas transmises au sens juridique du terme. Cela est possible soit en collectant les données de manière totalement anonyme, soit en concluant un contrat de traitement des données de commande avec le fournisseur de l'outil d'analyse web. En résumé, cela signifie que si les données sont collectées de manière anonyme, il n'y a rien de particulier à prendre en compte. Dans le cas d'une collecte de données pseudonymes, il faut convenir d'un traitement des données de commande pour éviter une transmission de données au sens juridique du terme. Pour les profils d'utilisateurs à caractère personnel, il faut dans tous les cas obtenir le consentement du client.La plupart des outils d'analyse web collectent les données de manière pseudonymisée. Dans ces cas, la création de profils d'utilisation est autorisée si l'utilisateur ne s'y est pas opposé et si la déclaration de protection des données informe l'utilisateur de son droit d'opposition.Attention : avec la réduction de l'adresse IP, par exemple pour Google Analytics, l'adresse IP est certes anonymisée, mais des profils pseudonymes sont tout de même créés avec Google Analytics.Google AnalyticsL'outil d'analyse web le plus utilisé est, de loin, Google Analytics. Google Analytics peut être utilisé conformément à la loi aux conditions suivantes:1 Anonymize IPL'adresse IP de l'utilisateur ne doit être transmise que de manière anonyme. Cela est possible grâce à l'extension de code "Anonymize IP".2. Traitement des données de commandeUn contrat de traitement des données de commande doit être conclu avec Google.3. Possibilité d'oppositionDans la déclaration de protection des données, il faut informer de la possibilité d'opposition à l'utilisation de l'outil.4. Suppression des anciens comptes Google AnalyticsLes anciens comptes Google Analytics, et donc tous les profils d'utilisateurs enregistrés qui ont été collectés sans remplir les exigences précédentes, doivent être supprimés, car la collecte sans le respect de ces exigences n'est pas autorisée.ConseilsLors de l'utilisation d'un outil d'analyse web, il faut veiller aux points suivants:- un regroupement des données d'analyse avec d'autres données clients est interdit sans le consentement du client.- une transmission des données clients à des tiers est interdite sans le consentement de l'utilisateur, c'est pourquoi les commerçants en ligne ont besoin d'un contrat de traitement des données de commande, en particulier lors de l'utilisation de Google Analytics.- il doit exister une possibilité pour le client de s'opposer au profilage.- la déclaration de protection des données doit informer sur le profilage et sur la possibilité d'opposition.