C'est quoi Google Analytics ? Google Analytics est une fonctionnalité de mesure d'audience développée par le géant américain Google . Dire que cet outil est très largement utilisé sur le net est un euphémisme . Cette solution très prisée par les sites permet à leurs propriétaires de suivre la fréquentation de leurs espaces à travers de nombreux paramètres et vues , comme l'origine géographique ou la visite en temps réel . Il existe certes des alternatives à Google Analytics , mais dont l'usage reste encore très confidentiel , en partie parce qu'ils ne sont pas jugés aussi performants que ce que propose Google . Le service se retrouve dans toutes sortes de sites , des médias aux plateformes commerciales , en passant par des sites institutionnels , personnels , bancaires ou de divertissement . Pour ses mesures , Google attribue un identifiant à chaque internaute , afin d'affiner ses statistiques et fournir des services très avancés aux clients d'Analytics . Or , ledit identifiant n'est pas une donnée lambda : elle est une donnée personnelle , prévient la Cnil , et doit bénéficier d'une protection adaptée . Le problème , poursuit l'autorité , c'est que ces éléments transitent par les États-Unis . Pourquoi cette mise en demeure ? C'est donc cet export de données par l'outil vers le pays de l'oncle Sam qui dérange la Cnil . Le gendarme du numérique , en coopération avec ses homologues européens , « a analysé les conditions dans lesquelles les données collectées dans le cadre de l'utilisation de Google Analytics étaient transférées vers les États-Unis et quels étaient les risques encourus pour les personnes concernées . » Les conclusions ne sont pas positives . La Cnil tire ses observations de l'arrêt « Schrems II » de la Cour de Justice de l'Union européenne du 16 juillet 2020 , qui invalide le Privacy Shield , l'équivalent du RGPD aux États-Unis . Cette décision a sabré un accord de 2016 entre Bruxelles et Washington sur le transfert de données personnelles entre les deux rives de l'Atlantique . La raison invoquée sans détour est le manque d'encadrement des programmes de surveillance américains , qui pourraient donc cibler des données d'Européens .