Outil d’analyse statistique : à mettre (impérativement) à jour ?
French
Body
En février 2022, la Cnil a constaté qu’un outil d’analyse statistique n’offrait pas un niveau de protection suffisant pour les données personnelles. En ce début juin 2022, elle refait un point d’étape sur les actions à mener par les entreprises et associations utilisant cet outil…
Une simple modification du paramétrage n’est pas suffisante
Pour mémoire, le transfert de données personnelles vers un pays situé hors de l’Union européenne (UE) est strictement encadré par le Règlement général sur la protection des données (RGPD).
Celui-ci interdit, en effet, le transfert de données vers un pays qui n’offre pas un niveau de protection suffisant, comme les Etats-Unis. Pourtant, il est apparu que l’utilisation d’un outil d’analyse statistique (« Google Analytics ») entrainait un transfert des données des utilisateurs des sites sur lesquels il est intégré vers ce pays.
Après recherches, la Cnil vient d’annoncer qu’une simple modification du paramétrage de l’outil est insuffisante. A ce stade, une seule solution est possible : l’utilisation d’un serveur mandataire (« proxy ») pour éviter tout contact direct entre le terminal de l’internaute et les serveurs de l’outil de mesure.
Le choix du proxy demande une étude approfondie car il faut qu’il respecte un ensemble de critères permettant de s’assurer que la pseudonymisation des données est bel et bien efficace.
Il faut également s’assurer que le serveur du proxy est lui-même hébergé dans des conditions qui permettent de garantir que les données ne seront pas transférées vers un pays qui n’offre pas un niveau de protection suffisant.
Enfin, sachez que pour aider les professionnels, la Cnil a mis en place une foire aux questions.
Logement conventionné APL : la fin de la « surface corrigée » ?
Le propriétaire d’un logement peut choisir de signer avec l’État une convention dans laquelle il s’engage, contre avantages, à louer le bien à des locataires aux revenus modestes. Ce type de convention est établi en se basant soit sur la « surface…
C’est l’histoire d’une société pour qui « valider » un paiement n’est pas « autoriser » un paiement…
Une société utilise, pour effectuer ses opérations bancaires, notamment ses virements, un dispositif remis par sa banque composé d’une carte de transfert et d’un boîtier nécessitant la saisie d'un code. Dispositif qu’utilise un salarié pour…
Activité partielle : les taux horaires planchers sont revalorisés
À la suite de la revalorisation du SMIC au 1er janvier 2026, les taux horaires planchers des allocations remboursées aux employeurs au titre de l’activité partielle et de l’activité partielle de longue durée (APLD) augmentent. Reste en suspens la…
