Ce que Google sait (vraiment) de vous

Avec l’entrée en application du Règlement général sur la protection des données (RGPD) en Europe, la protection de la vie privée fait les manchettes jusqu’ici. Belle occasion de se demander ce que Google sait de nous. Disons-le d’emblée : c’est beaucoup.

Le RGPD, et pourquoi on en parle au Québec

Adopté en avril 2016, le règlement européen s’applique depuis le 25 mai 2018 dans les 28 États membres de l’Union européenne. Son objectif : protéger les renseignements personnels des personnes qui se trouvent dans l’Union.

Sa portée dépasse toutefois l’Europe. Une entreprise québécoise qui vend en ligne à des clients européens ou qui suit leur comportement sur son site peut y être assujettie. Chez nous, la collecte de données est encadrée par la Loi sur la protection des renseignements personnels dans le secteur privé et, au fédéral, par la LPRPDE (ceci n’est pas un avis juridique).

Reste que toute personne qui navigue sur le Web laisse des traces. Et grâce à ses dizaines de services, Google est aux premières loges pour les recueillir.

Quelles données Google recueille-t-il?

Google l’explique lui-même dans ses règles de confidentialité : il collecte trois grandes catégories de données.

• Vos activités. Les vidéos visionnées sur YouTube révèlent vos goûts musicaux. Vos recherches trahissent les restaurants que vous aimez, les émissions que vous suivez et les endroits que vous fréquentez.
• Vos créations. Courriels dans Gmail, photos dans Google Photos, fichiers dans Google Docs : chacun de ces outils est une source d’information.
• Ce qui vous identifie. Nom, adresse courriel, numéro de téléphone et autres renseignements associés à votre compte.

Plus on utilise ses produits, plus cette banque de données s’étoffe. C’est encore plus vrai avec un téléphone Android : applications ouvertes, photos, vidéos, déplacements… La liste est longue.

Google Takeout : voir vos données de vos propres yeux

Curieux de savoir ce que Google conserve à votre sujet? L’outil Google Takeout vous permet de télécharger une archive complète des données associées à votre compte. La page Mon activité permet aussi de consulter votre historique et d’en supprimer des éléments.

Pas question pour autant de diaboliser l’entreprise de Mountain View : bien d’autres plateformes en savent tout autant sur nous. Google affirme d’ailleurs s’être conformé aux exigences du RGPD, comme toutes les organisations visées doivent le faire.

Et votre propre site?

Votre site Web recueille lui aussi des renseignements : formulaires de contact, témoins (cookies) de mesure d’audience, pixels publicitaires. Dresser l’inventaire de ces outils est un bon point de départ. Notre équipe d’analyse Web peut vérifier ce que vos outils de mesure collectent réellement, et nos spécialistes en création de site Web peuvent ajuster vos formulaires et vos bandeaux d’information.

Référenceur est une agence de marketing numérique francophone de Belgique et du Luxembourg, qui connaît bien le RGPD pour l’appliquer au quotidien et accompagne à distance des entreprises du Québec. Pour faire le point sur votre site, obtenez un diagnostic gratuit.

Où en est-on en 2026?

Le Québec s’est depuis doté de sa propre réforme : la Loi 25, adoptée en septembre 2021, est entrée en vigueur par étapes de 2022 à 2024. Elle exige notamment des paramètres de confidentialité élevés par défaut et une politique de confidentialité rédigée en termes simples. Google Takeout, lui, existe toujours.