En novembre 2022, le site de l’enseigne CARREFOUR ASSURANCE, « ASSURANCE.CARREFOUR.FR », édité par la société LYBERNET, utilisait Google Analytics et l’exécutait lorsque le bouton relatif à l’acceptation des cookies était cliqué.

Une plainte a été déposée à la CNIL pour demander notamment que Google Analytics soit retiré. La CNIL a répondu, quatre mois plus tard, que « les services de la CNIL sont intervenus […] en rappelant à la société LYBERNET les obligations qui lui incombent concernant l’encadrement des transferts de données vers un pays hors de l’Union européenne et plus particulièrement vers les Etats-Unis ».

Chronologie des événements :

  • Le 05/11/2022, une plainte a été déposée à la CNIL (réf. 44-3089) pour demander (i) que le module Google Analytics soit retiré, (ii) que les données collectées grâce au module Google Analytics soient supprimées et que (iii) les personnes soient informées que leurs données personnelles ont été transférées dans un pays ne garantissant pas une protection adéquate.
  • Le 03/03/2023, un message a été reçu de la CNIL pour indiquer que « les services de la CNIL sont intervenus […] en rappelant à la société LYBERNET les obligations qui lui incombent concernant l’encadrement des transferts de données vers un pays hors de l’Union européenne et plus particulièrement vers les Etats-Unis » (Voir le message intégral).
  • Le 03/03/2023, il a été constaté que Google Analytics était toujours présent. Une seconde plainte a été déposée à la CNIL (réf. 44-19759) pour réitérer les demandes initiales.
  • Le 09/07/2023, il a été constaté que Google Analytics était toujours présent. Un complément d’information a été ajouté à la plainte pour informer la CNIL.
Cette action est en cours et sera mise à jour lorsqu'un nouvel événement interviendra.

Sigles et acronymes

  • ↑CNIL : Commission Nationale de l'Informatique et des Libertés