Les cookies sont de minuscules fichiers que les sites web stockent sur les ordinateurs des visiteurs et qui servent à de nombreuses fins, comme le maintien de la connexion des utilisateurs à un site web et le suivi de leur comportement sur l'internet.
Bien que les cookies Internet soient généralement inoffensifs, leur utilisation est soumise à différentes lois sur la protection de la vie privée.
Dans ce guide, j'explique ce qu'est la conformité en matière de cookies et son impact sur les entreprises, les lois qui l'exigent, les conséquences de la non-conformité, etc.
- Qu'est-ce que la conformité des cookies ?
- Quelles sont les lois qui exigent le respect des cookies ?
- Types de conformité en matière de cookies
- Quelles sont les conséquences de la non-conformité ?
- Comment se conformer aux règles en matière de cookies
- Outils automatisés de mise en conformité des cookies
- Infographie sur la conformité des cookies
Qu'est-ce que la conformité des cookies ?
La conformité aux cookies est le processus qui consiste à s'assurer que vous n'utilisez les cookies que de la manière autorisée par la directive "vie privée et communications électroniques"(loi sur les cookies de l'UE), le règlement général sur la protection des données de l'UE (RGPD), la loi californienne sur la protection de la vie privée des consommateurs(CCPA) et toute autre loi applicable en matière de protection de la vie privée.
Pour respecter les règles en matière de cookies, vous devez surveiller attentivement la manière dont votre site web utilise les cookies et informer clairement les visiteurs des cookies que le site a l'intention d'utiliser.
Les règlements mentionnés ci-dessus proposent des bonnes pratiques générales expliquant comment utiliser les cookies dans le respect de la vie privée.
Toutefois, vous disposez d'une certaine marge de manœuvre dans le cadre de ces lois pour décider de la manière dont vous maintiendrez votre site web en conformité - et c'est là que les choses peuvent se compliquer.
Quelles sont les lois qui exigent le respect des cookies ?
Les principales lois et réglementations qui exigent la conformité aux cookies sont le RGPD, la directive "vie privée et communications électroniques" et les lois sur la protection de la vie privée au niveau de l'État américain, telles que la CCPA.
Toutefois, leurs exigences ne sont pas identiques et il se peut que vous deviez adapter vos pratiques en matière de cookies pour vous y conformer. Vous apprendrez ci-dessous ce que chaque règlement exige et ce que vous devez faire à ce sujet.
RGPD et directive "vie privée et communications électroniques
Le règlement général sur la protection des donnéesRGPD est la législation la plus complète en matière de protection des données jamais adoptée par un organe directeur. Cependant, il ne mentionne directement les cookies qu'une seule fois, dans le considérant 30.
La directive "vie privée et communications électroniques" a été modifiée en 2009 et est depuis lors connue sous le nom de "loi sur les cookies".
L'effet le plus notable de la loi sur les cookies a été la prolifération des fenêtres contextuelles de consentement aux cookies . En outre, elle complète (et dans certains cas, supplante) le RGPD, en abordant les caractéristiques essentielles de la confidentialité des communications électroniques et du suivi à grande échelle des utilisateurs d'Internet.
Ensemble, le RGPD et la directive "vie privée et communications électroniques" couvrent bien plus que les seuls cookies. Cependant, pour l'internaute moyen, l'impact le plus évident des règlements est la manière dont ils affectent les entreprises qui utilisent des cookies.
Tout d'abord, ils ont divisé les cookies en plusieurs catégories :
- les cookies strictement nécessaires, c'est-à-dire ceux qui permettent à l'utilisateur de rester connecté au site ou qui gèrent le contenu du panier d'achat de l'utilisateur
- les cookies de préférence ou fonctionnels, tels que ceux qui enregistrent les langues préférées au cours de différentes sessions de navigation
- les cookies statistiques qui permettent de savoir comment les visiteurs utilisent un site web afin d'en améliorer les performances
- Cookies marketing qui permettent aux annonceurs de diffuser des publicités ciblées
En outre, les règlements exigent que les sites web
- n'utiliser que les cookies strictement nécessaires jusqu'à ce que le site obtienne le consentement spécifique de l'utilisateur pour faire autrement
- expliquer clairement la finalité et l'utilisation de chaque cookie avant que l'utilisateur ne puisse donner son consentement
- Tenir des registres précis sur l'utilisateur consentement aux cookies
- Permettre l'accès au contenu quel que soit consentement aux cookies
- Fournir à tous les utilisateurs une facilité de retrait sur consentement aux cookies
Si vous n'accomplissez pas l'une de ces tâches, vous ne vous conformerez pas aux lois de l'UE, que vous soyez ou non une organisation basée dans l'UE.
Le RGPD et la directive "vie privée et communications électroniques" s'appliquent aux entreprises situées à l'intérieur et à l'extérieur de l'UE, du Royaume-Uni, de la Norvège, des îles, du Lichtenstein et de la Suisse. Selon l'article 3 du RGPD: le RGPD s'applique à toutes les entreprises de l'UE qui traitent des données à caractère personnel.
Elle s'applique également aux entreprises situées en dehors de l'UE qui, soit
- Proposer des biens ou des services de quelque nature que ce soit à des personnes de l'UE
- Contrôler le comportement de toute personne dans l'UE
Si vous répondez à l'un de ces critères, vous devez suivre toutes les directives strictes relatives à la conformité aux règles de l'UE en matière de cookies, sous peine de sanctions.
CCPA
La loi californienne sur la protection de la vie privée des consommateurs est entrée en vigueur en 2020 et a été considérablement élargie par la loi californienne sur les droits à la vie privée en 2021.
Comme le RGPD, ces lois ne couvrent pas seulement les cookies. Toutefois, elles contiennent des dispositions importantes qui réglementent la manière dont les entreprises peuvent utiliser les cookies pour suivre les résidents californiens.
Les exigences de la CCPA sont relativement similaires à celles du RGPD - les sites web doivent :
- Fournir des informations détaillées sur la nature et la raison de l'utilisation des cookies et sur l'usage qui est fait des données qu'ils contiennent.
- Faciliter le refus des cookies par les utilisateurs
- Fournir un moyen facile pour les utilisateurs mineurs de retirer leur consentement pour des cookies spécifiques.
Il y a une exigence supplémentaire qui s'écarte du RGPD:
Les sites web doivent proposer un bouton clair "Ne pas vendre mes informations personnelles" et "Ne pas partager mes informations personnelles" pour permettre à l'utilisateur d'empêcher la vente ou le partage de ses données personnelles.
Par conséquent, le site doit créer un moyen de savoir quels utilisateurs ont refusé la vente et le partage de données.
Enfin, en vertu de la CCPA, les sites doivent offrir aux utilisateurs un moyen tout aussi pratique de retirer leur consentement s'ils changent d'avis.
Cela signifie qu'il faut mettre en place un service de refus supplémentaire facilement accessible, souvent en plaçant un lien au bas de la page. Il doit permettre aux utilisateurs de refuser la vente - ou le partage - de leurs données par l'intermédiaire de cookies en refusant certaines catégories de cookies, par exemple les cookies publicitaires ou les cookies analytiques, afin qu'ils ne soient pas installés sur les appareils des utilisateurs.
Comme le RGPD, la CCPA, telle qu'elle est rédigée, s'applique à toutes les entreprises qui ciblent les résidents de l'État et qui remplissent certains critères. Par conséquent, même si votre entreprise n'est pas située en Californie, il se peut qu'elle doive se conformer à la CCPA si elle a du trafic en provenance de cet État.
Types de conformité en matière de cookies
Si vous devez vous conformer aux règles en matière de cookies, vous avez le choix entre trois méthodes. Ces solutions de conformité aux cookies sont adaptées à différents cas d'utilisation en fonction des cookies concernés.
Respect de la clause de non-participation
Dans le cas de l'opt-out, vous informez les utilisateurs que vous allez utiliser des cookies et vous leur donnez la possibilité d'en savoir plus sur le processus. S'ils choisissent d'en savoir plus, ils peuvent sélectionner les cookies qu'ils souhaitent conserver et refuser les autres.
Cette méthode doit être utilisée avec précaution, car elle est conforme au CCPA mais pas nécessairement au RGPD puisqu'elle place des cookies sur l'appareil de l'utilisateur sans son consentement préalable.
Conformité à l'Opt-in
La conformité des cookies opt-in est légèrement différente.
Un avis d'acceptation propose aux utilisateurs deux boutons : l'un qui accepte tous les cookies et l'autre qui les refuse. Les utilisateurs doivent cocher une case pour confirmer qu'ils acceptent les cookies.
En outre, la conformité aux cookies opt-in ne permet pas aux sites web de déposer des cookies ou de collecter des données sur les utilisateurs avant qu'ils n'y consentent explicitement.
Cette méthode est conforme au RGPD et au CCPA (lorsqu'un site web collecte des données auprès de mineurs).
Avis sur les cookies sans option d'acceptation ou de refus
Avec cette méthode, vous fournissez une explication claire des cookies que votre site utilise et vous informez le visiteur que - en utilisant le site - il accepte ces cookies.
L'utilisateur n'a pas la possibilité de refuser ces cookies. Par conséquent, cette méthode n'est pas conforme au RGPD ou au CCPA.
Quelles sont les conséquences de la non-conformité ?
Le non-respect des lois sur la protection de la vie privée mentionnées ci-dessus a des conséquences différentes selon l'endroit où vous vivez. Par exemple, si vous n'êtes pas dans l'UE ou en Californie, vous n'êtes pas directement soumis à la juridiction de ces lois.
Le non-respect de la CCPA et du RGPD ne vous affecte que si vous ciblez des clients dans ces domaines ou si vous atteignez certains seuils.
Voici deux exemples pour mieux comprendre :
Supposons que vous exploitiez un restaurant dans l'Idaho. Votre site web cible les habitants de la région pour les encourager à passer une commande ou à faire une réservation. Dans ce cas, vous n'avez probablement pas besoin de vous conformer à la CCPA ou au RGPD , car vous ne ciblez pas les utilisateurs de l'UE ou de la Californie et vous ne suivez pas leurs informations.
En revanche, imaginons que vous dirigiez un site d'information basé à New York et que vous publiiez des articles susceptibles d'attirer du trafic en provenance de l'Union européenne ou de la Californie.
Dans ce cas, deux possibilités s'offrent à vous :
Vous pouvez soit bloquer le trafic en provenance de ces sites pour vous assurer que vous ne traitez pas accidentellement leurs informations , soit vous conformer à la législation en vigueur.
Conséquences du RGPD
Si vous êtes concerné par cette réglementation, les conséquences de son non-respect peuvent être lourdes. Le RGPD prévoit des amendes importantes et, selon le type d'infraction, vous pourriez être confronté à.. :
- Amendes pouvant aller jusqu 'à 20 millions d'euros
- Amendes pouvant atteindre 2 à 4 % du chiffre d'affaires annuel mondial de votre entreprise pour l'exercice précédent.
Le règlement stipule que vous devrez payer l'amende la plus élevée, les allégations les plus graves donnant lieu à des amendes plus importantes.
Même des infractions mineures peuvent entraîner des amendes de plusieurs milliers d'euros et des risques pour la réputation.
Conséquences de l'ACCP
L'ACCP impose également des amendes considérables.
Les cas de non-conformité peuvent donner lieu à des amendes de 2 500 dollars par infraction pour les infractions non intentionnelles.
Les violations intentionnelles peuvent entraîner des amendes de 7 500 dollars par incident. Cela signifie que chaque client dont les informations sont traitées ou stockées en violation de la loi sur la protection des données ajoute au moins 2 500 dollars au montant total de l'amende.
En outre, si vous enfreignez la loi sur la protection des données et que vous exposez vos visiteurs à une violation de données, chaque personne concernée est en droit de poursuivre votre organisation pour un montant maximal de 750 dollars ou pour ses dommages réels, le montant le plus élevé étant retenu.
Si vous avez des doutes quant à votre conformité aux cookies, il est plus sûr de prendre des mesures pour respecter les lois que de prendre le risque.
Comment se conformer aux règles en matière de cookies
Une fois que vous avez déterminé le type de conformité des cookies qui correspond à vos besoins, vous pouvez prendre des mesures pour le mettre en œuvre. Le processus de base est similaire pour les trois types de conformité.
Pour vous conformer aux règles en matière de cookies, vous devez vous assurer d'obtenir le consentement des personnes concernées avant d'utiliser des cookiesRGPD) ou mettre en place un mécanisme d'exclusion facile à utiliser (CCPA).
Le consentement opt-in du RGPD doit être :
- Acquis avant l' utilisation de cookies autres qu'essentiels
- librement donnés par le visiteur, sans qu'il soit nécessaire de leur demander l'accès à des services ou à des contenus
- Documenté clairement et stocké pour référence future
- Renouvelé pour s'assurer que le visiteur continue de consentir à l'utilisation de cookies.
Cela signifie que vous devez recueillir le consentement par le biais d'un document clairement écrit avant d'enregistrer un seul cookie non essentiel sur l'ordinateur d'un visiteur. bannière de cookies avant d'enregistrer un seul cookie non essentiel sur l'ordinateur d'un visiteur.
De plus, pour être totalement conforme au RGPD en ce qui concerne les cookies, vous devez répondre à trois critères :
- Vous affichez une bannière consentement aux cookies avec un langage simple sur votre site web.
- Vous stockez toutes les informations de consentement aux cookies dans une base de données sécurisée.
- Vous faites en sorte que les visiteurs puissent facilement retirer leur consentement.
Audit de votre site web
Si vous n'êtes pas sûr de respecter les règles en matière de cookies, vous devez procéder à un audit de votre site web.
- Tout d'abord, analysez votre site pour trouver tous les cookies qu'il tente d'enregistrer sur un ordinateur. Pour en savoir plus, vous pouvez consulter notre guide sur les audits de cookies.
- Une fois que vous avez identifié tous les cookies utilisés par votre site, vous devez mettre en place une bannière consentement aux cookies et un bloqueur de cookies. Vous pouvez programmer votre propre bannière ou travailler avec un outil de bannière qui recueillera le consentement en votre nom.
- Enfin, vous devrez rédiger et publier votre site politique de cookies et le mettre à jour régulièrement.
Outils automatisés de mise en conformité des cookies
Vous n'avez pas à gérer seul votre conformité en matière de cookies. Vous pouvez utiliser des outils de conformité aux cookies pour rationaliser le processus et surveiller vos cookies en toute simplicité. Une bonne solution de conformité en matière de cookies vous aidera :
- Créer un politique de cookies
- Affichez un bannière de cookies personnalisé qui correspond au design de votre site
- Ajuster la politique et la bannière pour qu'elles s'affichent dans les langues préférées des visiteurs.
- Enregistrer et sauvegarder les préférences des utilisateurs pour l'avenir
- Catégoriser automatiquement les cookies que votre site propose en types RGPD
- Bloquer les cookies de votre site en fonction des préférences de vos utilisateurs
Grâce à toutes ces fonctionnalités, vous n'avez plus à vous préoccuper de vos cookies. Au lieu de cela, vous pouvez faire confiance à votre gestionnaire de cookies pour s'en occuper à votre place.
Notre gestionnaireconsentement aux cookies vous permet de suivre tous vos cookies en un seul endroit et de garder votre avis sur les cookies à jour à tout moment.
Assurer la conformité des cookies en utilisant Termly
Étape 1: Saisissez l'URL de votre site web dans le scanner ci-dessous
Étape 2 : Nous analysons votre site et classons la majorité de vos cookies.
Étape 3 : Nous créons votre site politique de cookies et le personnalisons. bannière de cookies
Infographie sur la conformité des cookies
La conformité aux cookies est vitale si vous avez des clients potentiels en Californie ou dans l'UE. Le respect de lois telles que le RGPD et la CCPA protège vos utilisateurs contre les violations de données et les atteintes à la vie privée et vous permet d'éviter les amendes pour non-conformité.
En savoir plus sur l'auteur
Écrit par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha est spécialiste en sécurité de l'information et en protection des données, ainsi que déléguée à la protection des données certifiée. Depuis six ans, elle aide les petites et moyennes entreprises à se conformer aux réglementations et accompagne de nombreux accélérateurs internationaux en tant que mentor en conformité. Elle est spécialisée dans la mise en œuvre, le suivi et l’audit de la conformité des entreprises aux réglementations sur la protection des données (HIPAA, LPRDE, Directive ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha a étudié le droit à l’Université de Belgrade et a obtenu son examen du barreau en 2016. En savoir plus sur l'auteur
