Mesure et observabilité
RGPD Google Analytics
Dans une stack indie, Google Analytics sert à mesure d’audience. Entité citée : Google LLC, Google Ireland Limited, ou tout autre affilié de Google LLC. Les sections reprennent ce que l’éditeur publie, sans compléter un trou. Dernière mise à jour des faits : 4 octobre 2026. Vérifié le 4 octobre 2026.
DPA Google Analytics
Oui. Google Ads Data Processing Terms, dont Google Analytics est un service éligible.
Rôle indiqué
Google opère comme sous-traitant de Google Analytics au titre des Google Ads Data Processing Terms. Si le client active le partage « produits et services Google » et accepte les Measurement Controller-Controller Data Protection Terms, Google est responsable des données partagées dans ce cadre. En dehors de ce réglage, Google Analytics reste sous-traitant.
Données personnelles
Identifiants en ligne, y compris identifiants de cookies, adresses IP, identifiants d’appareil et identifiants client. L’aide Google indique que l’adresse IP n’est pas journalisée ni stockée au moment de la collecte.
Sous-traitants de Google Analytics
Liste des sous-traitants Google Ads.
Transferts hors UE
Hébergement / localisation
Google peut traiter les Customer Personal Data dans tout pays où Google ou ses sous-traitants ont des installations. Les données Analytics sont réparties sur des centres géographiquement distribués et répliquées.
Data Privacy Framework UE–États-Unis
Google LLC est inscrit. Statut EU-U.S. Data Privacy Framework : Active. La certification vise Google LLC et ses filiales américaines détenues à 100 %.
Cookies
Google Analytics utilise surtout des cookies first party pour rapporter les interactions. Le client peut choisir de ne pas stocker l’identifiant client dans un cookie. Les fonctions publicitaires peuvent aussi collecter des cookies publicitaires Google.
Usage typique, rédigé par StackLégal et non par l’éditeur : Mesure d’audience.
Historique
Dernière mise à jour : 4 octobre 2026.
Première publication. Les faits viennent des pages officielles citées en sources. Ce qui n’y figure pas reste « non communiqué ».
Clause à coller
À placer dans la section sous-traitants de votre politique de confidentialité. Relisez-la : un champ « non communiqué » doit être complété avant publication.
Clause sous-traitants
Sources
Vérifié le 4 octobre 2026.
Questions fréquentes
Google Analytics est-il sous-traitant au sens du RGPD ?
Google opère comme sous-traitant de Google Analytics au titre des Google Ads Data Processing Terms. Si le client active le partage « produits et services Google » et accepte les Measurement Controller-Controller Data Protection Terms, Google est responsable des données partagées dans ce cadre. En dehors de ce réglage, Google Analytics reste sous-traitant.
Quel DPA Google Analytics publie-t-il ?
Oui. Google Ads Data Processing Terms, dont Google Analytics est un service éligible. https://business.safety.google/adsprocessorterms/
Quels sous-traitants ultérieurs Google Analytics publie-t-il ?
Liste des sous-traitants Google Ads. https://business.safety.google/adssubprocessors
Où Google Analytics indique-t-il traiter les données, y compris hors UE ?
Google peut traiter les Customer Personal Data dans tout pays où Google ou ses sous-traitants ont des installations. Les données Analytics sont réparties sur des centres géographiquement distribués et répliquées.
Google Analytics est-il inscrit au Data Privacy Framework UE–États-Unis ?
Google LLC est inscrit. Statut EU-U.S. Data Privacy Framework : Active. La certification vise Google LLC et ses filiales américaines détenues à 100 %. https://www.dataprivacyframework.gov/participant/5780
Quelles données personnelles Google Analytics mentionne-t-il ?
Identifiants en ligne, y compris identifiants de cookies, adresses IP, identifiants d’appareil et identifiants client. L’aide Google indique que l’adresse IP n’est pas journalisée ni stockée au moment de la collecte.
Souvent dans la même stack
Ces fiches reviennent dans les recherches d’un SaaS Next.js. Next.js lui-même n’est pas un sous-traitant : RGPD Next.js.
Outils proches
Pack complet, à partir de 39 € TTC
La clause ci-dessus ne couvre qu’un outil. StackLégal génère les mentions, CGU, CGV, confidentialité, DPA article 28 et la liste publique, en ne citant que les cases cochées. Paiement unique via Gumroad. Ce n’est pas un conseil juridique.