Si votre site web effectue un suivi des utilisateurs, il est recommandé de conserver en toute sécurité les registres de consentement aussi longtemps que vous vous appuyez sur ce consentement, puis pendant trois à cinq ans supplémentaires, en cas d'audits relatifs à la protection de la vie privée ou de réclamations de la part des consommateurs.
Cela est conforme aux exigences définies par les lois sur la protection de la vie privée, telles que le Règlement général sur la protection des données et la Loi californienne sur la protection de la vie privée des consommateurs.
En vertu de ces lois, il vous incombe de veiller à ce que ces registres de consentement soient conservés en toute sécurité et ne puissent être ni facilement modifiés ni consultés sans autorisation.
- Que sont les journaux de consentement ?
- Pourquoi dois-je conserver des registres ou des traces du consentement des utilisateurs ?
- Quelles lois sur la protection de la vie privée ont une incidence sur les registres relatifs au consentement des utilisateurs ?
- Comment puis-je créer des registres de consentement ou des traces de consentement ?
Que sont les journaux de consentement ?
Les journaux de consentement sont simplement des enregistrements indiquant le choix effectué par un utilisateur lorsqu'il a interagi avec consentement aux cookies sur votre site.
Il fait office de reçu ou d'archive de leurs autorisations, et contient des informations indiquant s'ils ont changé d'avis et à quel moment.
En règle générale, un registre des consentements doit comporter les éléments suivants :
- Qui a interagi avec la bannière : un utilisateur, un identifiant d'appareil ou un identifiant anonymisé ?
- Lorsqu' ils interagissaient avec ce système, sous la forme d'une date et d'un horodatage précis.
- Ce à quoi ils ont expressément consenti, comme les publicités, les analyses ou d'autres cookies.
- La manière dont ils ont donné leur consentement, que ce soit via une bannière, un formulaire ou tout autre moyen.
- Contexte de ce qu'ils ont perçu comme un message figurant sur la banderole ou le formulaire.
Pourquoi dois-je conserver des registres ou des traces du consentement des utilisateurs ?
Les sites web qui effectuent un suivi des utilisateurs doivent conserver des registres ou des traces du consentement des utilisateurs lorsque la législation sur la protection des données s'applique, car cela vous permet de réagir en cas d'audit ou d'enquête en matière de protection des données.
Les lois sur la protection de la vie privée accordent également aux utilisateurs le droit de déposer plainte s'ils estiment que leurs droits ont été bafoués, et les registres de consentement sont indispensables pour aider les sites web à y répondre.
En vertu de ces lois, la charge de la preuve incombe à l'entreprise ou au site web.
Quelles lois sur la protection de la vie privée ont une incidence sur les registres relatifs au consentement des utilisateurs ?
De manière générale, la quasi-totalité des lois existantes en matière de protection de la vie privée ont une incidence sur les registres de consentement, notamment :
- Règlement général sur la protection des données (RGPD)
- Loi californienne sur la protection de la vie privée des consommateurs(CCPA)
- La loi générale sur la protection des données (LGPD) du Brésil
- Loi canadienne sur la protection des renseignements personnels et les documents électroniques(LPRPDE)
- Directive "vie privée et communications électroniques"(loi européenne sur les cookies)
- Loi chinoise sur la protection des données à caractère personnel (PIPL)
- Loi australienne de 1988 sur la protection de la vie privée(Privacy Act)
Bien que les détails puissent varier, ces lois exigent généralement que les sites web obtiennent un consentement valable, expliquent aux utilisateurs comment leurs données sont utilisées, respectent leur choix concernant ces données et conservent une preuve ou un registre de ce choix.
Plutôt que d'essayer de mémoriser toutes les subtilités juridiques, contentez-vous de suivre cette bonne pratique : si votre site web effectue un suivi des utilisateurs, conservez des registres de consentement.
Comment puis-je créer des registres de consentement ou des traces de consentement ?
Pour créer facilement des registres de consentement ou conserver une trace des consentements donnés par les utilisateurs, essayez d'utiliser une solution de gestion des consentements telle que Termly, qui intègre les registres de consentement parmi ses fonctionnalités essentielles.
Il vous suffit de configurer une bannière de consentement personnalisée en fonction des besoins spécifiques de votre site, et notre outil se chargera automatiquement de collecter et de stocker ces journaux pour vous.
Laissez Termly charger des aspects techniques et source de stress liés à la gestion des consentements.
Essayez Termly dès aujourd’hui !
Natasha Piirainen est une rédactrice spécialisée dans la protection de la vie privée. Elle est titulaire d'une licence en anglais et philosophie du Wheaton College et possède plus de 10 ans d'expérience professionnelle dans le développement de contenus axés sur la recherche.
Lire tous les articles de Natasha Piirainen
Révisé par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic est conseillère juridique et directrice mondiale de la confidentialité Termly. Elle est titulaire d'un diplôme en droit de l'université de Belgrade. Elle est spécialisée dans la mise en œuvre, le contrôle et l'audit de la conformité des entreprises aux réglementations en matière de confidentialité (HIPAA, PIPEDA, directive ePrivacy, RGPD, CCPA, POPIA, LGPD).
Lire tous les articles révisés par Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Solution de consentement aux cookies GRATUIT consentement aux cookies pour les sites web
