En décembre 2022, le site du Paris Saint-Germain, « PSG.FR », utilisait Google Analytics et l’exécutait lorsque l’internaute cliquait sur le bouton relatif à l’acceptation des cookies.

Une plainte a été déposée à la CNIL pour demander notamment que Google Analytics soit retiré. La Commission a répondu, six mois plus tard, que « les services de la CNIL sont intervenus […] en rappelant au PARIS SAINT GERMAIN SASP les obligations qui lui incombent concernant l’encadrement des transferts de données vers un pays hors de l’Union européenne et plus particulièrement vers les Etats-Unis ».

Chronologie des événements :

  • Le 14/12/2022, une plainte a été déposée à la CNIL (réf. 44-7864) pour demander (i) que Google Analytics soit retiré, (ii) que les données collectées grâce à Google Analytics soient supprimées et que (iii) les personnes soient informées que leurs données personnelles ont été transférées dans un pays ne garantissant pas une protection adéquate.
  • Le 12/06/2023, un message a été reçu de la CNIL pour indiquer que « les services de la CNIL sont intervenus […] en rappelant à le PARIS SAINT GERMAIN SASP les obligations qui lui incombent concernant l’encadrement des transferts de données vers un pays hors de l’Union européenne et plus particulièrement vers les États-Unis » (Voir le message intégral).
  • Le 26/10/2023, il a été constaté que Google Analytics était toujours utilisé. L’action est toutefois arrêtée suite à l’adoption par la Commission européenne d’une nouvelle décision d’adéquation avec les États-Unis.
Cette action est désormais terminée.