Les choix de demain : gestion des cookies pour la conformité au RGPD et au CCPA
La réalité de la vie en ligne aujourd’hui est que presque tous les sites web utilisent des cookies et des traceurs, que les utilisateurs ou les propriétaires de sites en soient conscients ou non. Il s’agit souvent de cookies tiers qui collectent des données personnelles pour de grandes sociétés de traitement des données comme Google et Facebook.
Le règlement général sur la protection des données (RGPD) et le California Consumer Privacy Act (CCPA) sont deux lois fondamentales qui régissent la manière dont les sites web, les entreprises et les organisations sont autorisés à collecter et à traiter, à vendre et à utiliser les données personnelles des individus sur leur territoire (respectivement l’UE et la Californie).
La RGPD de l’UE exige qu’un site web obtienne le consentement préalable clair et sans ambiguïté de ses utilisateurs avant d’utiliser des cookies et autres technologies de suivi (à l’exception des cookies strictement nécessaires au fonctionnement d’un site web).
Le CCPA de Californie donne aux résidents californiens le droit d’être informés des catégories d’informations personnelles qu’un site web recueille, ainsi que le droit de faire supprimer leurs données et de ne plus les vendre à des tiers à l’avenir.
Vous avez un doute sur la conformité de votre site web au RGPD ? Vérifiez avec le test de conformité gratuit de Cookiebot CMP.
Essayez Cookiebot CMP gratuitement pendant 14 jours… ou pour toujours si vous avez un petit site web.
Conformité au RGPD en dehors de l’UE, conformité au CCPA en dehors de la Californie
Toutefois, le RGPD n’est pas seulement réservé aux Européens.
Au contraire, le RGPD a une compétence extraterritoriale qui englobe tous les sites web du monde entier, du moment que ceux-ci ont des visiteurs venant de l’UE. Si vous avez un site web basé aux États-Unis et que vous avez un utilisateur provenant de l’un des vingt-sept pays de l’UE, vous êtes tenu de respecter le RGPD à l’égard de cet utilisateur.
Il en va de même pour les visiteurs californiens avec le CCPA.
Le CCPA a également une portée extraterritoriale et s’applique à toutes les entreprises (celles qui sont définies par la loi) qui traitent les données personnelles des résidents de Californie.
Tout cela laisse les propriétaires de sites web dans le pétrin : comment gérer le consentement aux cookies des utilisateurs en respectant le RGPD tout en gérant leurs activités en ligne ?
En d’autres termes : si vous avez un site web, vous n’avez probablement pas beaucoup de temps pour analyser vous-même les cookies de votre site, et encore moins pour gérer chacun d’entre eux afin que les utilisateurs puissent avoir un aperçu approprié et faire un choix de consentement en connaissance de cause.
C’est là qu’intervient une solution de gestion des cookies.
Vous pouvez essayer Cookiebot CMP gratuitement dès aujourd’hui.
La protection de la vie privée est-elle trop complexe pour être comprise ?
Internet change tous les jours. Des vérités désagréables sur le suivi répété des utilisateurs en ligne – notamment sur les sites des gouvernements et les sites de santé publique de l’UE par les grandes sociétés de technologie publicitaire – ont montré à quel point des lois sur la protection des données sont nécessaires pour obtenir le consentement aux cookies des utilisateurs et protéger leur droit fondamental à la vie privée dans nos démocraties.
Ces questions sont importantes, nous commençons à le comprendre. Elles nous touchent tous, que nous le sachions ou non, et que nous le souhaitions ou non.
Ces questions pourraient en fait être si importantes que le concept de vie privée en ligne est comparable au concept de changement climatique, tous deux étant ce que le philosophe de l’environnement Timothy Morton appelle des « hyper objets », c’est-à-dire qu’ils sont trop grands pour être décrits et presque impossibles à comprendre – et pire encore, qu’il est incroyablement difficiles d’y réagir.
Perdre le contrôle de sa vie
Si la vie privée est déjà un terme fourre-tout et édulcoré, une autre façon d’aborder ces questions, comme le suggère l’avocat des libertés civiles Matt Cagle, est de penser à l’autonomie : « La vie privée, c’est vraiment pouvoir définir pour nous-mêmes qui nous sommes pour le monde extérieur et selon nos propres termes ».
Les algorithmes des sociétés de technologie publicitaire et de Facebook ne nous donnent pas ce que nous voulons, comme la plupart des gens aiment à le croire. Leur but est plutôt de nous rendre plus prévisibles. De nous rendre moins autonomes. Nous pousser vers les choix que les algorithmes voudraient que nous fassions, afin qu’ils prouvent que leur programmation est la bonne.
Perdre sa vie privée, c’est perdre son autonomie, c’est devenir prévisible.
Nos données sensibles peuvent être utilisées pour nous enlever le contrôle de notre propre vie et de nos libertés.
Cela peut signifier perdre son autonomie d’une manière que nous connaissons bien (et peut-être déjà plus tolérante), par exemple par le biais de publicités ciblées destinées à influencer nos décisions et même à nous influencer à l’heure de la journée calculée par l’algorithme, où nous sommes apparemment les plus sensibles.
Mais nous pouvons également perdre notre autonomie de manière à avoir un impact beaucoup plus important sur des cercles non seulement personnels, mais aussi intimes de notre vie : dans des domaines allant de la santé physique et mentale, des finances et de la sécurité, à la discrimination religieuse, sexuelle ou politique.
Ces problèmes sont très importants, mais certaines de leurs solutions peuvent en fait être assez terre à terre : contrôle des cookies et des traceurs sur votre site web et gestion du consentement des utilisateurs aux cookies.
En d’autres termes, une solution de gestion des cookies est une petite étape locale, mais essentielle pour aborder ces questions vastes et effrayantes.
Le RGPD est en vigueur dans l’UE, le CCPA en Californie – mais leur application dépend beaucoup de vous, le propriétaire du site web.
Une solution de gestion des cookies qui vous offre une protection complète est un choix important pour rendre ces grands problèmes plus petits, plus locaux, plus compréhensibles et donc plus faciles à résoudre.
Cookiebot CMP est une solution complète pour la gestion des cookies sur votre site web.
Essayez Cookiebot CMP gratuitement ici.
Solutions de gestion des cookies – Cookiebot CMP et ses fonctions principales
Cookiebot CMP est une solution de gestion des cookies qui permet d’être conforme au RGPD/ePR et au CCPA sans avoir à sonder votre propre site web et à passer des centaines d’heures à tracer le consentement des cookies.
Il s’agit d’une technologie qui permet de scanner les cookies, de gérer les consentements et de contrôler les cookies sur l’ensemble de votre domaine.
Jetez un coup d’œil aux fonctions principales de Cookiebot CMP ici.
Logiciel en tant que service
Cookiebot CMP est un logiciel en tant que service (également appelé software as a service ou SaaS), ce qui signifie qu’il s’agit d’un logiciel qui fonctionne dans le Cloud, que vous pouvez mettre en œuvre sur votre site web au moyen de quelques chaînes de code JavaScript, sans qu’il soit nécessaire d’une installation sur place.
Comme il vous libère d’heures de rumination technique, que la plupart d’entre nous ne savent même pas comment faire, c’est littéralement un logiciel en tant que service. Un gestionnaire de consentement aux cookies et une solution de conformité comme Cookiebot CMP facilitent la mise en conformité avec le RGPD/ePR et le CCPA et la protection de la vie privée de vos utilisateurs.
Une fois appliquée à votre site web, la technologie de gestion du consentement aux cookies de Cookiebot CMP fonctionne de la manière suivante :
Fonction principale 1 de Cookiebot CMP : le scanner cookies
Cookiebot CMP scanne votre site web à la recherche de cookies et établit une carte de tous les traceurs présents et en opération sur votre site web. Il le fait une fois par mois (sauf si vous demandez des scans plus fréquents) pour vous tenir au courant de ce qui se passe sous la surface de votre site.
Après l’analyse, Cookiebot CMP établit un rapport détaillé sur tous les cookies et le suivi, ce qui vous permet, en tant que propriétaire du site, d’avoir une vue d’ensemble claire.
Ces informations peuvent ensuite être utilisées dans une déclaration cookies comme partie intégrante de votre politique de confidentialité. Si vous avez des utilisateurs de Californie, un lien « Ne vendez pas mes informations personnelles » figure sur la déclaration cookies de votre site web, comme l’exige le CCPA.
Fonction principale 2 de Cookiebot CMP : le dépôt de cookies
Cookiebot CMP tient un catalogue de tous les cookies qu’il trouve sur les sites web.
C’est ainsi qu’il peut identifier leurs propriétés techniques et définir leur objectif. L’ensemble de ces informations forme les informations sur les cookies qui sont données aux utilisateurs, afin qu’ils puissent prendre des décisions éclairées quant à leur consentement.
C’est également à partir de cette banque de connaissances que Cookiebot CMP regroupe les cookies en quatre catégories, en fonction de leurs propriétés et de leurs objectifs.
Ces quatre catégories sont les suivantes : nécessaire, préférence, analytique et marketing. Le suivi et le profilage de tiers sur la base d’informations personnelles ont généralement lieu dans ces deux derniers types de cookies.
C’est un peu comme une bibliothèque avec des volumes d’informations toujours plus importants qui peut être consultée à la fois par le propriétaire d’un site web et ses utilisateurs dans un souci de transparence et de consentement de le RGPD.
Essayez gratuitement la solution de gestion des cookies de Cookiebot CMP ici.
Fonction principale 3 de Cookiebot CMP : le bandeau cookies
Le tristement célèbre bandeau de consentement aux cookies, que vous avez sans doute rencontré à de nombreuses reprises sur Internet, peut prendre de nombreuses formes. Beaucoup ne sont même pas conformes, n’offrant pas de véritable choix de consentement à l’utilisateur.
Un bandeau conforme au RGPD est un bandeau qui offre aux utilisateurs un véritable choix de consentement, leur permettant d’accepter ou de refuser chaque catégorie de cookie, comme l’exige la législation européenne sur les cookies, simplement en cochant ou en décochant les cases de chaque catégorie de cookies.
Selon les lignes directrices du Comité européen de protection des données (EDPB) sur le consentement valide à partir de mai 2020, le défilement et la navigation continue sur un site web ne constituent pas un consentement valide, les bandeaux de consentement aux cookies ne sont pas autorisés à avoir des cases cochées par défaut sur les catégories de cookies (sauf pour les cookies nécessaires) et les cookie walls (consentement forcé) ne sont pas conformes.
En savoir plus sur les lignes directrices du EDPB concernant le consentement valide.
Le consentement préalable n’est pas une base juridique dans le CCPA comme dans le RGPD, mais si vous avez des utilisateurs qui sont des résidents californiens de moins de 16 ans, vous devez obtenir leur consentement avant de vendre leurs informations personnelles à des tiers.
Essayez gratuitement le logiciel de gestion des cookies Cookiebot CMP ici.
Fonction principale 4 de Cookiebot CMP : le contrôle des cookies
En fonction du choix de l’utilisateur, Cookiebot CMP contrôle automatiquement tous les cookies et autres technologies de suivi sur votre site web et toutes ses sous-pages. Le gestionnaire de cookies mémorise les choix spécifiques de l’utilisateur pendant un an et contrôle les cookies en conséquence.
Si l’utilisateur souhaite changer d’avis et révoquer son consentement, il s’agit d’une procédure simple et directe que le gestionnaire de consentement des cookies prend en charge.
La configuration de ciblage géographique de Cookiebot CMP permet aux sites web de détecter automatiquement où se trouve un utilisateur, de manière à lui présenter la bonne solution, que ce soit pour la conformité au CCPA ou au RGPD.
Essayez gratuitement le gestionnaire de consentement aux cookies de Cookiebot CMP ici.
Solutions de gestion des cookies et conformité au CCPA/RGPD
En fin de compte, ce qui se passe sur un site web relève de la responsabilité du propriétaire de ce site. Cela vaut également pour les cookies et les traceurs, même s’il s’agit de traceurs tiers. S’ils se trouvent sur votre site web, ils sont sous votre responsabilité.
Mais une solution de gestion des cookies comme Cookiebot CMP vous aide à vous dégager de cette responsabilité. Elle vous permet d’avoir une vue d’ensemble claire et simplifie la tâche qui consiste à assumer cette responsabilité.
Les traceurs tiers sont omniprésents dans notre quotidien, en ligne et hors ligne.
Les lois sur la protection des données, comme le RGPD de l’UE et le CCPA de Californie, sont des pas importants dans la bonne direction, mais les petites mesures locales prises par les propriétaires de sites web eux-mêmes sont tout aussi importantes.
En fait, elles sont nécessaires.
Logiciel comme service de transparence
Cookiebot CMP fait tout le travail, afin que vous puissiez vous concentrer sur les choses les plus importantes, comme réfléchir au niveau de transparence et au droit au respect de la vie privée que vous, en tant que propriétaire de site web, êtes prêt à engager avec vos utilisateurs.
Les utilisateurs sont souvent fatigués de donner leur consentement, c’est-à-dire qu’ils en ont assez des bandeaux interminables sans information appropriée, et ils sont souvent amenés à cliquer inconsciemment sur ces bandeaux par frustration avant de réaliser ce que cela signifie pour leur vie privée et leur autonomie.
Cookiebot CMP est un outil utile pour les sites web afin de contrer cette fâcheuse tendance et de favoriser ainsi un Internet plus sûr et plus respectueux de la vie privée, avec un niveau de transparence plus élevé.
C’est une solution de gestion des cookies pour la protection de la vie privée.
Nous avons déjà parcouru un long chemin sur ce front au cours des deux dernières années, mais il reste encore beaucoup à faire et cela ne mène nulle part sans la volonté des propriétaires de sites web de modifier leur petit bout d’Internet.
Ce sont des problèmes importants, mais certaines des solutions peuvent être petites, locales et commencer par vous.
Essayez gratuitement le logiciel de gestion des cookies Cookiebot ici.
FAQ
Qu’est-ce qu’une plateforme de gestion des consentements ?
Une plateforme de gestion des consentements (CMP) est une technologie que les sites web utilisent pour obtenir le consentement des visiteurs pour le traitement de leurs données personnelles. En atterrissant sur un site web qui utilise une plateforme de gestion des consentements, les visiteurs se voient présenter un bandeau de consentement qui leur permet de donner leur accord sur les cookies qui seront activés et les données personnelles qui seront traitées.
En savoir plus sur les plateformes de gestion des consentements.
Qu’est-ce que le RGPD ?
Le règlement général sur la protection des données (RGPD) est une loi européenne qui régit le traitement des données à caractère personnel des personnes physiques au sein de l’Union européenne. Le RGPD exige que les sites web demandent et obtiennent le consentement clair et affirmatif des utilisateurs avant tout traitement de leurs données personnelles.
Quelles sont les lignes directrices du EDPB sur le consentement valide ?
Le Comité européen de la protection des données (EDPB) est la principale autorité chargée de l’application de la directive sur la protection des données dans l’UE. Sa principale mission consiste à adopter des lignes directrices et des décisions sur la manière dont la directive doit être interprétée et appliquée dans chaque pays de l’UE par les autorités nationales chargées de la protection des données. Les lignes directrices du EDPB sur le consentement valide à partir de mai 2020 précisent que le défilement et la poursuite de la navigation sur un site web ne sont pas considérés comme un consentement valide, qu’un bandeau cookies n’est pas autorisée à comporter des cases cochées par défaut et que les cookie walls (consentement forcé) sont illégaux.
En savoir plus sur les lignes directrices du EDPB sur le consentement valide.
Qu’est-ce que le CCPA ?
Le California Consumer Privacy Act (CCPA) est une loi sur la protection des données à l’échelle de l’État californien qui régit la collecte, le traitement, le partage et la vente d’informations personnelles des résidents de Californie. Le CCPA exige que les entreprises qui utilisent des cookies et des traceurs sur leurs sites web en informent les utilisateurs et leur permettent de refuser que leurs informations personnelles soient divulguées et vendues à des tiers.
Ressources
Règlement général sur la protection des données (RGPD)
California Consumer Privacy Act (CCPA)
Rapport Cookiebot : « Ad Tech Surveillance on the Public Sector Web » (en anglais)
Fonctions principales, efficacité et configuration de Cookiebot CMP