RGPD

Le RGPD est le règlement européen qui encadre la collecte et le traitement des données personnelles : finalité déclarée, consentement quand il est requis, durée de conservation limitée, droit d’accès et de suppression, sécurité adaptée (voir la présentation de la CNIL). Pour un logiciel, il se traduit par des choix concrets : où sont hébergées les données, qui y accède, comment on les supprime, ce qu’on trace. Ces choix se prennent à la conception, pas après un contrôle.

Le cas des cookies de mesure. Selon les règles de la CNIL sur les cookies, les internautes doivent être informés et donner leur consentement avant le dépôt et la lecture de certains traceurs, d’autres en étant dispensés. En août 2026, nous avons constaté sur notre propre site que le script de Google Analytics, même réglé en mode « consentement refusé », envoyait encore des requêtes à Google. La correction retenue : ne pas charger le script du tout tant que le visiteur n’a pas accepté.

La contrepartie à connaître. Les statistiques ne comptent alors que les visiteurs qui ont accepté. Le trafic mesuré sous-estime donc la réalité, et c’est normal : on le lit comme une tendance, et on le croise avec la Search Console, qui compte les impressions et les clics dans Google sans aucun cookie sur le site.