bannière de cookies
Générateur et guide

La directive 2002/58/CE relative à la protection de la vie privée et des communications électroniques est un ensemble de règles adoptées en 2002 et modifiées en 2009 qui régissent la protection des données et de la vie privée dans l'UE.

La directive ePD - ou loi européenne sur les cookies - exige qu'un site web obtienne le consentement de son utilisateur avant de stocker des cookies, autres que ceux jugés strictement nécessaires, dans le navigateur de l'utilisateur.

Également créé dans l'Union européenne (UE), le règlement général sur la protection des données est la loi la plus stricte au monde en matière de confidentialité des données. Il donne aux citoyens de l'UE le droit d'être informés lorsque des sites web collectent leurs données personnelles.

Pour se conformer aux règles du RGPD, tout site web qui reçoit des visiteurs de l'UE doit afficher une bannière de cookies informant les citoyens de l'UE de leurs droits en vertu de la loi.

Une bannière de cookies conforme au RGPD devrait :

• Inclure un bouton pour accepter les cookies : Votre site web ne doit pas activer les cookies tant que l'utilisateur n'a pas effectué une action positive, telle qu'appuyer sur le bouton "Accepter", c'est-à-dire qu'il n'a pas donné son accord. Votre site bannière de cookies doit clairement indiquer qu'en cliquant sur le bouton, les utilisateurs autorisent les cookies de votre site à collecter leurs données. S'il contient des options permettant d'accepter ou de refuser l'utilisation de cookies, les deux boutons doivent être mis en évidence de la même manière.
• Fournir des informations détaillées sur la manière dont vous utilisez les cookies et sur les raisons pour lesquelles vous les utilisez : En vertu des règles du RGPD, les sites web doivent permettre aux utilisateurs de faire des choix éclairés quant à l'utilisation des cookies par le site web. Pour faire un choix éclairé, le client doit recevoir du site web des informations suffisantes sur l'utilisation des données collectées par le biais des cookies. Le texte de votre bannière de cookies doit informer l'utilisateur de la finalité des données collectées, qu'il s'agisse de publicité, d'analyse ou d'un autre objectif.
• Informer l'utilisateur sur le partage de données privées avec des tiers : Si votre site web prévoit de partager les données collectées par les cookies avec des tiers (partenaires publicitaires ou analytiques), le site bannière de cookies doit en informer l'utilisateur. Certains sites web incluent un lien sur le site bannière de cookies vers une liste de fournisseurs avec lesquels ils partagent ces données.
• Inclure un lien vers le site politique de cookies: Sur le site bannière de cookies, l'utilisateur doit pouvoir cliquer sur un lien pour consulter le site politique de cookies. De cette manière, les visiteurs peuvent s'informer sur les types de cookies utilisés, les raisons de la collecte d'informations, la manière de supprimer les cookies et les méthodes de stockage des données.
• Lien vers les paramètres de préférence en matière de cookies : De nombreux sites web renvoient à leur page de préférences en matière de cookies sur le site bannière de cookies. Les utilisateurs peuvent autoriser certaines catégories de cookies et en rejeter d'autres sur la page de préférences. Un utilisateur peut choisir, par exemple, de rejeter les cookies publicitaires ciblés mais d'autoriser ceux utilisés pour l'analyse du site web.

La loi californienne sur la protection de la vie privée des consommateurs (CCPA) a été révisée à plusieurs reprises avant que l'Office of Administrative Law de Californie n'approuve la version finale (et actuelle) de la loi .

La CCPA n'exige pas que les sites web obtiennent le consentement des utilisateurs avant d'utiliser des cookies, sauf pour la vente de données personnelles d'utilisateurs âgés de moins de 16 ans.

Un site bannière de cookies conforme à la CCPA doit :

• Fournir des informations sur la manière dont vous utilisez les cookies et sur les raisons pour lesquelles vous les utilisez : Un site Web conforme à la CCPA ( bannière de cookies ) doit expliquer aux utilisateurs pourquoi le site utilise des cookies et s'il partage les données collectées avec des tiers.
• Inclure un bouton pour accepter les cookies : La CCPA n'exige pas le consentement explicite de l'utilisateur, mais de nombreux sites web incluent un bouton sur leur site bannière de cookies pour permettre à l'utilisateur d'accepter les cookies. Le site bannière de cookies peut également contenir un lien vers la page de configuration des cookies du site web, où les utilisateurs peuvent sélectionner les types de cookies (le cas échéant) qu'ils souhaitent accepter.
• Inclure un bouton "Ne pas vendre" : Toute entreprise soumise à la CCPA doit ajouter un bouton et une page "Ne pas vendre mes informations personnelles" sur son site web, permettant aux clients de refuser la vente de toute information personnelle collectée par le site web à leur sujet.

Au Royaume-Uni, l'Information Commissioner's Office (ICO) est un organisme indépendant qui veille au respect du droit à la vie privée des citoyens britanniques.

Les orientations de l'ICO présentent de nombreuses similitudes avec le RGPD. Par exemple, l'ICO ne recommande pas d'accepter un consentement implicite pour les cookies et suggère plutôt que les sites web demandent aux utilisateurs de donner leur consentement explicite avant de fournir des cookies non essentiels, y compris des cookies qui collectent des données sur l'analyse du site web. En outre, il conseille aux sites web de ne pas utiliser de cases pré-cochées ou d'autres mécanismes susceptibles d'inciter les utilisateurs à accepter le consentement.

Selon les directives de l'ICO, les bannières de cookies doivent :

• Inclure des informations sur la manière dont vous utilisez les cookies et sur les raisons pour lesquelles vous les utilisez.
• Ne pas utiliser de "murs de cookies", qui sont des bannières de cookies obligeant l'utilisateur à accepter les cookies avant de pouvoir continuer à visiter le site web.

Les lignes directrices de la CNIL sur la bannière de cookies sont similaires à celles de l'ICO et du RGPD.

Pour qu'un site bannière de cookies soit conforme à la CNIL, il doit :

• Inclure un bouton permettant d'accepter les cookies : La bannière doit donner à l'utilisateur des informations sur les données spécifiques que les cookies collectent, le but de cette action et le partage potentiel d'informations avec des tiers.
• Inclure des liens spécifiques : Le site bannière de cookies doit inclure des liens vers le site politique de cookies et les paramètres.
• Informer l'utilisateur sur les cookies analytiques : La bannière doit informer l'utilisateur de l'utilisation de cookies qui collectent des données sur l'analyse du site web. Pour que le site web puisse utiliser des cookies d'analyse, il doit obtenir l'accord explicite de l'utilisateur. La bannière doit également inclure un mécanisme permettant à l'utilisateur de refuser les cookies analytiques, généralement sous la forme d'un lien vers la page de configuration des cookies du site web.
• Éviter d'utiliser des murs de cookies : Il est conseillé au site web de ne pas utiliser de murs de cookies pour bloquer l'utilisation de la page si l'utilisateur n'accepte pas les cookies.

La Lei Geral de Protecao de Dados (LGPD), ou loi générale sur la protection des données personnelles, est la loi brésilienne sur la confidentialité des données qui est entrée en vigueur en septembre 2020. En raison des similitudes entre la loi brésilienne et le RGPD, les bannières de cookies conformes à ces deux lois apparaîtront très similaires.

Pour être en conformité avec les règles du LGPD, un site bannière de cookies doit :

• Expliquer la collecte de données sur le site web : La bannière doit informer les utilisateurs que le site web collecte et traite leurs données. Elle doit également expliquer le pourquoi et le comment des cookies et énumérer les tiers avec lesquels le site peut partager ces données.
• Permettre aux utilisateurs de refuser leur consentement : Les utilisateurs doivent savoir qu'ils peuvent choisir d'accepter ou de refuser la collecte de données. La bannière doit l'indiquer clairement et fournir des boutons intuitifs pour ces actions.

La loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est une loi canadienne sur la confidentialité des données qui s'applique aux organisations du secteur privé qui collectent, utilisent ou communiquent des renseignements personnels dans le cadre d'une activité commerciale.

Elle diffère des autres lois sur la protection de la vie privée en ce qu'elle prévoit l'obligation d'obtenir un consentement valable de la part de l'utilisateur, c'est-à-dire de vérifier si l'utilisation de cookies est raisonnable dans les circonstances données.

Par conséquent, la nécessité d'obtenir un consentement implicite ou explicite dépend des circonstances.

Un site bannière de cookies conforme à la LPRPDE doit :

• Obtenir le consentement explicite de l'utilisateur : À moins que l'utilisateur ne s'attende à ce que des données soient collectées, votre site bannière de cookies devrait exiger un consentement explicite à la collecte de données par le biais de cookies sur votre site web.
• Informer l'utilisateur sur la collecte de données : La bannière doit expliquer les catégories de données collectées et la finalité du traitement de ces données par votre site web.

Selon le Commissariat à la protection de la vie privée du Canada, vous devez obtenir le consentement explicite de l'utilisateur dans les cas suivants :

• Les informations collectées, utilisées ou divulguées sont sensibles
• La collecte, l'utilisation ou la divulgation n'est pas conforme aux attentes raisonnables de l'utilisateur.
• La collecte, l'utilisation ou la divulgation crée un risque résiduel de préjudice important

Le commissaire à la protection de la vie privée du Canada recommande également les mesures suivantes pour rendre votre processus de consentement plus efficace :

• Permettre aux utilisateurs de contrôler le nombre de détails qu'ils souhaitent recevoir et à quel moment.
• Utiliser des moyens innovants et créatifs pour obtenir le consentement.
• Rappeler périodiquement aux utilisateurs les choix qui s'offrent à eux en matière de consentement et ceux qui sont à leur disposition.
• Vérifiez périodiquement vos solutions en matière de protection de la vie privée afin de vous assurer qu'elles reflètent les pratiques actuelles en matière de gestion des informations personnelles.
• Soyez prêt à démontrer que votre procédure de consentement est conviviale et facilement compréhensible.
• Lors de l'élaboration des processus de consentement, envisagez d'impliquer les utilisateurs, les groupes de discussion, les experts en matière de protection de la vie privée ou les régulateurs et de suivre les meilleures pratiques établies.

La loi thaïlandaise sur la protection des données personnelles (PDPA) est la première loi du pays conçue pour superviser la protection des données à l'ère numérique. Elle est souvent comparée au RGPD de l'UE et, en effet, plusieurs principes de la PDPA ont été fortement influencés par le RGPD.

Pour qu'un site bannière de cookies soit conforme à la LPDP, il doit

• Informer l'utilisateur sur les cookies : Le site bannière de cookies doit expliquer à l'utilisateur que votre site web utilise des cookies. Il doit également préciser quelles données sont collectées par les cookies, par qui et pendant combien de temps.
• Retenir les cookies jusqu'à ce que l'utilisateur donne son accord : Tous les cookies doivent être bloqués jusqu'à ce que le visiteur consente à l'utilisation de cookies sur votre site web.
• Fournir un moyen de modifier ou de refuser le consentement : La bannière doit comporter un mécanisme simple permettant au client de modifier son choix de consentement antérieur ou de refuser l'utilisation de cookies pour collecter ses données.

Il est important de noter que tous les choix de consentement de vos utilisateurs doivent, selon la loi, être conservés pendant cinq ans.