Aujourd’hui en tant qu’utilisateur des services de google nous avons reçu un mail intitulé « Informations importantes concernant le Règlement général sur la protection des données (RGPD) »
Quelques extraits :
Les Règles relatives au consentement de l’utilisateur dans l’UE de Google sont actuellement mises à jour pour refléter les nouvelles obligations légales du RGPD. Elles indiquent que vous êtes tenu d’informer les utilisateurs finaux de vos sites et applications dans l’EEE et d’obtenir leur consentement. Ces règles sont intégrées aux contrats relatifs à la plupart des produits de mesure et de publicité de Google à travers le monde.
Bon, à quelques jours de l’entrée en vigueur du Règlement général sur la protection des données, on voit que Google est en cours de mise à jour. Nous trouvons cela rassurant de voir qu’une grande structure comme GOOGLE ne soit pas encore complètement prête.
Vous pouvez retrouver les fameuses règles RGPD cité ci-dessus sur la page « user consent policy« .
Vous devez mettre en œuvre tous les efforts commercialement raisonnables pour annoncer, de manière claire et obtenir le consentement pour, la collecte, le partage et l’utilisation de données sur un site, une application, une publication par e-mail ou toute autre propriété résultant de l’utilisation de produits Google …
En tant que client, et donc responsable de traitement, nous devons respecter les directives. C’est évident mais avec ce mail GOOGLE met en oeuvre la directive en informant ses clients des règles à respecter. C’est simple clair et efficace.
Nous pouvons juste regretter que la page https://privacy.google.com/businesses/adsservices/ ne soit pas traduite en français nous pourrions l’utiliser comme lien explicatif dans nos pages privacy.
Dans les cas de DoubleClick for Publishers (DFP), DoubleClick Ad Exchange (AdX), AdMob et AdSense, Google et ses clients exercent chacun les activités de responsable du traitement indépendant des données à caractère personnel gérées dans le cadre de ces services. …. Nous nous engageons, dans ces nouvelles conditions, à respecter nos obligations en vertu du RGPD lorsque nous utilisons des données à caractère personnel dans le cadre de ces services, et ces conditions vous obligent à en faire de même.
Donc si vous aviez un doute, dans le cadre de l’usage d’AdSense, vous êtes responsable traitement au même titre que Google. En effet, vous captez sur votre site des cookies qui finissent chez Google, cookies qui font partis des données personnelles de vos internautes. Pour le moment nous ne voyons pas la définition du traitement associé, mais cela ne devrait pas tarder.
Si vous utilisez … Google Analytics (GA), Attribution, Optimize, Tag Manager ou Data Studio, Google agit en tant que sous-traitant des données à caractère personnel gérées dans ce service. … si vous utilisez Google Analytics, les conditions de traitement des données seront prochainement incluses dans vos conditions.
La encore pas d’aide pour définir les traitements donnant lieu à la conservation des données personnelles, mais c’est pour bientôt. Un membre de l’équipe dit souvent « c’est au pied du mur que l’on voit le mieux le mur » il semble que Google soit un adepte ou alors cela n’était pas dans ses priorités et les différentes affaires en cours a précipité le mouvement.
Enfin d’autres points très intéressants sont à la Roadmap Google :
• Nous lançons une solution pour aider les éditeurs qui ne souhaitent diffuser que des annonces non personnalisées.
• Nous lançons de nouvelles fonctionnalités permettant aux clients Google Analytics de gérer la conservation et la suppression de leurs données.
• Nous étudions diverses solutions de consentement pour les éditeurs, par exemple en collaborant avec des groupes sectoriels tels que l’IAB Europe.
Merci à l’équipe GOOGLE pour ces précisions, nous attendons avec impatience vos propositions pour nos registres de traitement, pour que nous puissions être certains qu’elles correspondent aux propositions qui ont été fournies par anticipation à nos clients.
PS aux équipes de Google : Est-ce que cela veut dire que le « remarketing » pourra être désactivé dans Adsense ?
Car aujourd’hui ce n’est pas possible… cf : « Désactiver la publicité personnalisée » qui indique que ce n’est pas possible.
