Cookies publicitaires et annonces dans Gmail : la CNIL clôt l’injonction visant Google
Cookies publicitaires et annonces dans Gmail : la CNIL clôt l’injonction visant Google Données Numérique.
La Commission nationale de l'informatique et des libertés (CNIL), autorité française indépendante chargée de protéger les données personnelles, a pris une décision concernant Google. Cette institution a clôturé une injonction (une obligation légale) imposée à Google en 2021. L'injonction concernait l'utilisation des cookies publicitaires dans Gmail, le service de messagerie de Google. Les cookies sont de petits fichiers stockés sur l'ordinateur d'un utilisateur lorsqu'il navigue sur internet. Ils servent notamment à personnaliser les publicités en fonction des centres d'intérêt de l'utilisateur, mais leur utilisation soulève des questions sur la protection de la vie privée. La CNIL avait demandé à Google de modifier ses pratiques pour se conformer au Règlement général sur la protection des données (RGPD), une loi européenne entrée en vigueur en 2018 qui encadre le traitement des données personnelles.
Dans Gmail, les cookies publicitaires permettent à Google d'analyser le contenu des emails des utilisateurs pour afficher des publicités ciblées. Par exemple, si un email mentionne un voyage, des annonces pour des vols ou des hôtels pourraient apparaître. Cette pratique a été jugée problématique par la CNIL, car elle implique une collecte et une analyse de données personnelles sans consentement explicite des utilisateurs. Le RGPD impose que les utilisateurs soient informés clairement de l'utilisation de leurs données et qu'ils donnent leur accord (appelé consentement éclairé). Google avait initialement été mis en demeure en 2021 de cesser cette pratique, mais la CNIL a finalement décidé de clore l'injonction après avoir constaté des modifications dans les pratiques de l'entreprise.
Google a apporté des changements pour se conformer aux exigences de la CNIL. Parmi ces modifications, l'entreprise a supprimé l'analyse systématique du contenu des emails pour le ciblage publicitaire. Désormais, les annonces dans Gmail sont générées en fonction d'informations moins sensibles, comme les centres d'intérêt déclarés par l'utilisateur ou les données collectées en dehors de Gmail (par exemple, via d'autres services Google). La CNIL a estimé que ces ajustements permettaient de respecter le RGPD, notamment en réduisant le risque de collecte excessive de données personnelles. Cependant, l'autorité n'a pas précisé si ces changements concernaient uniquement la France ou l'ensemble des utilisateurs de Gmail dans le monde.
La CNIL joue un rôle central dans la protection des données personnelles en France. Elle peut enquêter sur les entreprises, imposer des sanctions ou des injonctions, et veiller au respect du RGPD. Dans ce cas précis, elle a évalué si Google avait suffisamment modifié ses pratiques pour éviter une sanction financière. Bien que l'injonction soit clôturée, la CNIL conserve un pouvoir de contrôle et peut réintervenir si les pratiques de Google ne respectent pas le RGPD à l'avenir. Cette décision illustre l'importance du rôle des autorités de protection des données dans un environnement numérique où les entreprises collectent et exploitent massivement les informations personnelles.
