Outil d’analyse statistique : à mettre (impérativement) à jour ?
French
Body
En février 2022, la Cnil a constaté qu’un outil d’analyse statistique n’offrait pas un niveau de protection suffisant pour les données personnelles. En ce début juin 2022, elle refait un point d’étape sur les actions à mener par les entreprises et associations utilisant cet outil…
Une simple modification du paramétrage n’est pas suffisante
Pour mémoire, le transfert de données personnelles vers un pays situé hors de l’Union européenne (UE) est strictement encadré par le Règlement général sur la protection des données (RGPD).
Celui-ci interdit, en effet, le transfert de données vers un pays qui n’offre pas un niveau de protection suffisant, comme les Etats-Unis. Pourtant, il est apparu que l’utilisation d’un outil d’analyse statistique (« Google Analytics ») entrainait un transfert des données des utilisateurs des sites sur lesquels il est intégré vers ce pays.
Après recherches, la Cnil vient d’annoncer qu’une simple modification du paramétrage de l’outil est insuffisante. A ce stade, une seule solution est possible : l’utilisation d’un serveur mandataire (« proxy ») pour éviter tout contact direct entre le terminal de l’internaute et les serveurs de l’outil de mesure.
Le choix du proxy demande une étude approfondie car il faut qu’il respecte un ensemble de critères permettant de s’assurer que la pseudonymisation des données est bel et bien efficace.
Il faut également s’assurer que le serveur du proxy est lui-même hébergé dans des conditions qui permettent de garantir que les données ne seront pas transférées vers un pays qui n’offre pas un niveau de protection suffisant.
Enfin, sachez que pour aider les professionnels, la Cnil a mis en place une foire aux questions.
Réduction de capital : nouvelle taxe, nouvelles obligations déclaratives et de paiement
La loi de finances pour 2025 a instauré une nouvelle taxe sur les réductions de capital consécutives au rachat par certaines sociétés de leurs propres actions, dont les modalités déclaratives et de paiement viennent d’être dévoilées…Taxe sur les…
Secteur agricole : l’utilisation de drones autorisée pour l’épandage ?
Par principe, il est interdit pour les exploitants agricoles de pulvériser des produits phytopharmaceutiques par voie aérienne. Des exceptions existent néanmoins et une mise à jour est faite pour tirer parti des nouvelles technologies…Pulvériser des…
Annulation d’un plan de sauvegarde de l’emploi : salarié non réintégré, salarié non imposé ?
La loi de finances pour 2025 a exonéré d’impôt sur le revenu les indemnités versées à un salarié licencié pour motif économique et non réintégré à la suite du défaut d’homologation d’un plan de sauvegarde de l’emploi (PSE). Une exonération dont la…
