En novembre 2022, le site de la Mutuelle Générale des Cheminots, « MUTUELLEMGC.FR », utilisait Google Analytics et l’exécutait au chargement de la page, avant la moindre action de l’internaute.

Ce traitement de données était réalisé malgré la présence d’une bannière de consentement à l’utilisation de cookies.

Une plainte a été déposée à la CNIL pour demander notamment que le module Google Analytics soit retiré. La Commission a indiqué, cinq mois plus tard, être « intervenue » et avoir « rappelé à la société MUTUELLE GENERALE DES CHEMINOTS les obligations qui lui incombent » concernant l’utilisation de cookies et les transferts de données vers les États-Unis.

En mars 2023, il a été constaté que Google Analytics a été retiré.

Chronologie des événements :

  • Le 10/11/2022, une plainte a été déposée à la CNIL (réf. 44-3762) pour demander (i) que le module Google Analytics soit retiré, (ii) que les données collectées grâce au module Google Analytics soient supprimées et que (iii) les personnes soient informées que leurs données personnelles ont été collectées sans leur consentement et transférées dans un pays ne garantissant pas une protection adéquate.
  • Le 06/03/2023, un message a été reçu de la CNIL pour indiquer que « les services de la CNIL sont intervenus […] en rappelant à la société MUTUELLE GENERALE DES CHEMINOTS les obligations qui lui incombent les obligations qui lui incombent concernant l’encadrement des transferts de données » et concernant l’utilisation de cookies (Voir le message intégral).
  • Le 20/03/2023, Google Analytics n’était plus présent sur le site.

Sigles et acronymes

  • CNIL : Commission Nationale de l'Informatique et des Libertés