La CNIL a publié son projet de recommandations pour la gestion des cookies, le fameux bandeau cookie.
Apple, Firefox, et bientôt Google Chrome bloquent les cookies tiers dans les navigateurs. Il est temps de se mettre en conformité et revoir sa politique de cookies.
Le 31 mars 2021, la CNIL ne laissera plus d’excuses aux sites web et bandeau cookie qui ne sont pas conformes à ses recommandations.
La CNIL va-t-elle contrôler mon site web?
La CNIL, via son laboratoire LINC, a récemment mis en ligne une analyse des 1000 sites français les plus consultés. Pour auditer ces sites, la CNIL a de façon automatique utilisé ses outils pour remonter les cookies déposés sans consentement. Tout site internet non conforme peut donc se retrouver très rapidement dans les radars, il convient de vérifier au plus vite que le nécessaire est fait.
Comment mettre mon site web en conformité sur les cookies ?
En résumé :
- Informer l’utilisateur avant de déposer des cookies
- Demander le consentement avant de déposer des cookies tiers
- Laisser un vrai choix
- Pour ne pas perdre ses metrics en cas de refus on peut utiliser un logiciel analytics anonyme comme Matomo, Xiti, et d’autres.
- Pas besoin de consentement pour les paniers d’achat, authentification et identification
Un exemple de bandeau de cookies (conforme) a été publié par la CNIL :
Il faut donc bien informer (plus de détails sur l’information RGPD dans notre article) :
- dire ce à quoi vont servir les cookies
- dire combien de temps sont conservés les cookies
- qui est destinataire du cookie
Enfin la personne doit pouvoir refuser aussi facilement que accepter, donc via un simple bouton « tout refuser ». Il est également possible de mettre une simple croix de fermeture du bandeau dont un clic équivaudra à « tout refuser ».
Comment éviter de mettre un bandeau de cookies?
Les bandeaux de cookies prennent de la place sur les pages, rendent l’expérience utilisateur difficile et peuvent faire perdre des ventes en cas d’utilisateur n’appréciant pas la mise en page surchargée du site web.
Mais l’on peut se passer de ce bandeau! Pour cela il suffit d’utiliser un outil de mesure d’audience anonyme (qui ne récolte donc pas de données personnelles). Par exemple Matomo, Xiti, et d’autres.
Enfin tout hébergeur de site propose déjà des statistiques sur le nombre de visiteurs, etc. Ces statistiques sont souvent suffisantes pour de nombreux usages et permette de se passer de ce bandeau si non transmis à des tiers.
Une courte vidéo explicative dans le TOP 5 pour se faire une idée de quoi mettre en place.
Pour toute question supplémentaire ou besoin de précisions, n’hésitez pas à nous contacter via notre formulaire.
Juriste de formation, basé à Bordeaux, certifié à l’exercice de la profession de DPO par le CNAM, membre de l’AFCDP. J’accompagne les sociétés et collectivités dans la mise à niveau de leurs traitements de données personnelles (RGPD) en tant que DPO ou simple conseil sur des problématiques et projets en gestation.
English