De nombreuses entreprises suivent le comportement de navigation des utilisateurs à des fins d'analyse et de publicité.
Toutefois, certains utilisateurs ne souhaitent pas être suivis, c'est pourquoi les navigateurs web incluent souvent une option "Do Not Track" (DNT) qui permet aux utilisateurs d'envoyer une demande DNT avec leur trafic de navigation.
Les sites web ne sont pas obligés de se conformer aux demandes de Do Not Track, mais en vertu de lois telles que la California Online Privacy Protection Act (CalOPPA), vous devez indiquer à vos utilisateurs, dans une politique de confidentialité, comment vous traitez ces demandes et comment vous y répondez.
Lisez la suite pour savoir comment fonctionne le Do Not Track, si vous avez besoin d'une divulgation Do Not Track sur votre site et comment vous conformer aux lois sur le Do Not Track.
- Qu'est-ce que Do Not Track (DNT) ?
- Qu'est-ce qu'une déclaration "Do Not Track" ?
- Est-il obligatoire de répondre aux demandes de "Do Not Track" ?
- Exemples de divulgations Do Not Track
- Votre politique de protection de la vie privée doit-elle être accompagnée d'une déclaration "Do Not Track" ?
- Quelles sont les lois sur la protection de la vie privée qui exigent la divulgation des données Do Not Track ?
- Développements futurs en matière de DNT
- Résumé
Qu'est-ce que Do Not Track (DNT) ?
Do Not Track (DNT) est une fonction que les utilisateurs peuvent activer sur les navigateurs des sites web pour demander que les sites web et les sociétés de publicité ne suivent pas leurs activités de navigation sur le web.
De nombreux navigateurs web disposent d'une option "Do Not Track" (ne pas suivre), notamment :
- Chrome
- Firefox
- Safari
- Internet Explorer
- Microsoft Edge
Les utilisateurs peuvent généralement ajuster les préférences Do Not Track en cliquant sur un bouton ou en basculant un interrupteur dans les paramètres de confidentialité du navigateur.
Par exemple, pour envoyer des requêtes "Do Not Track" dans Chrome, les utilisateurs activent le commutateur "Envoyer une requête "Do Not Track" avec votre trafic de navigation" dans la section "Cookies et autres données de site" des paramètres de Chrome, comme le montre la capture d'écran ci-dessous.
Toutefois, comme il n'existe pas de norme industrielle sur la façon dont les entreprises doivent répondre aux signaux DNT, les fonctions Do Not Track ne sont pas disponibles sur tous les navigateurs.
En outre, les sites web peuvent choisir d'honorer ou non les demandes de "Do Not Track" et peuvent décider de la manière d'interpréter les demandes.
Par exemple, les sites web peuvent répondre à la demande en n'affichant pas de publicités personnalisées mais en continuant à collecter des données personnelles à d'autres fins.
De nombreux sites web s'appuient également sur des services tiers qui suivent les activités de navigation des utilisateurs sur les sites web. Si l'option DNT est activée, le tiers est modifié, mais il peut choisir de poursuivre ou non ses pratiques de suivi.
Qu'est-ce qu'une déclaration "Do Not Track" ?
Une divulgation Do Not Track est un paragraphe de la politique de confidentialité d'un site web qui indique aux utilisateurs si le site web se conforme ou non aux demandes Do Not Track.
En vertu des lois en vigueur dans les États, les sites web ne sont pas tenus de se conformer aux demandes de l'utilisateur en matière de "Do Not Track".
Toutefois, en vertu de la loi CalOPPA, vous devez expliquer clairement dans votre politique de confidentialité si et comment vous répondez à de telles demandes.
Les exigences légales en matière de DNT vont de pair avec la principale loi californienne sur la protection de la vie privée des consommateurs, la loi californienne sur la protection de la vie privée des consommateurs(California Consumer Privacy Act- CCPA).
La loi sur la protection des données définit des exigences supplémentaires et plus strictes en matière de traitement des données, notamment l'obligation pour les sites web de respecter les mécanismes universels d'exclusion (UOOM).
DNT vs. UOOMs
Une demande DNT n'est pas la même chose que les mécanismes d'exclusion universelle (UOOM) tels que le contrôle mondial de la protection de la vie privée(GPC).
Les UOOM sont des paramètres ou des extensions de navigateur qui communiquent le souhait de l'utilisateur de ne pas participer à certaines activités de traitement des données, et les sites web sont tenus de s'y conformer en vertu de lois telles que la loi sur la protection de la vie privée :
Est-il obligatoire de répondre aux demandes de "Do Not Track" ?
Bien qu'il ne soit pas obligatoire d'honorer les demandes DNT, si votre entreprise relève de la CalOPPA, vous devez expliquer si et comment vous y répondez dans une clause de votre politique de protection de la vie privée.
Vous pouvez choisir la manière dont vous répondez, à condition d'être transparent et précis.
Exemples de divulgations Do Not Track
Examinons des exemples d'informations "Do Not Track" provenant de différents sites web afin que vous sachiez quelles informations inclure dans les vôtres.
Exemple de divulgation de DNT #1 : Medium
Examinons un exemple de déclaration Do Not Track provenant de la plateforme de publication Medium.
La divulgation de Medium indique clairement que son site web honore les demandes de Do Not Track des utilisateurs, comme le montre la capture d'écran ci-dessous.
La divulgation DNT explique également comment l'activation de Do Not Track affecte les pratiques de suivi de Medium, qu'il s'agisse d'une première partie ou d'une tierce partie.
Si votre site web accepte les demandes de DNT, vous devez également expliquer aux utilisateurs ce qui se passe lorsqu'ils activent le DNT et utilisent votre site, comme le montre l'exemple de Medium.
Exemple de divulgation DNT #2 : LinkedIn
Ensuite, le site LinkedIn est un exemple de divulgation de l'interdiction de suivre (Do Not Track) qui précise que le site ne répond pas aux signaux DNT.
Leur divulgation, illustrée par la capture d'écran ci-dessous, témoigne de l'absence de norme industrielle pour les réponses DNT.
Leur divulgation explique ce qu'est le Do Not Track, comment il fonctionne, et précise que LinkedIn ne permet pas à des services publicitaires tiers d'identifier les membres de LinkedIn sans consentement supplémentaire.
Pour faciliter la tâche de vos utilisateurs, expliquez le fonctionnement des signaux DNT dans vos informations, comme le montre l'exemple de LinkedIn ci-dessus.
Exemple de divulgation DNT #3 : Associated Press
Examinons la déclaration "Do Not Track" de l'Associated Press, qui figure dans sa politique de confidentialité.
Comme le montre la capture d'écran ci-dessous, l'Associated Press indique qu'elle ne répond pas aux demandes de "Do Not Track" et explique que ses partenaires tiers peuvent également ne pas les honorer.
Associated Press renvoie à sa plateforme Google Analytics, ce qui permet aux utilisateurs soucieux de la protection de leur vie privée de refuser que leurs données soient utilisées dans les rapports Google Analytics.
Comme dans l'exemple ci-dessus, c'est une bonne pratique de divulguer les traceurs tiers sur votre site et de préciser qu'ils peuvent ne pas être conformes aux signaux DNT.
Votre politique de protection de la vie privée doit-elle être accompagnée d'une déclaration "Do Not Track" ?
Si vous avez des utilisateurs californiens, vous devez inclure dans votre politique de confidentialité une mention "Do Not Track" indiquant comment votre site traite les demandes DNT pour se conformer à la CalOPPA.
En outre, les entreprises qui souhaitent conserver la confiance de leurs clients doivent être ouvertes sur la manière dont elles collectent et utilisent les données à caractère personnel.
Lorsque cette politique inclut la divulgation des DNT, les consommateurs y voient un signe d'honnêteté de la part de l'entreprise dans la conduite de ses affaires.
Quelles sont les lois sur la protection de la vie privée qui exigent la divulgation des données Do Not Track ?
Une modification apportée en 2014 à la loi CalOPPA a obligé les sites web à révéler la manière dont ils répondent aux demandes de ne pas suivre.
En divulguant ces informations, les utilisateurs sont plus conscients de la manière dont les sites web utilisent leurs données personnelles, telles que leurs habitudes de navigation, ce qui leur permet de choisir de rester sur le site ou de le quitter.
La CalOPPA a un large champ d'application et ses exigences s'étendent à tout site web qui suit les comportements en ligne des personnes en Californie.
Pour vous conformer aux exigences de la CalOPPA en matière de DNT, décrivez votre réponse aux demandes de DNT dans votre politique de confidentialité.
Vous pouvez également placer un lien clair et visible dans votre politique de confidentialité vers votre déclaration DNT.
Pour être en parfaite conformité avec la loi CalOPPA, vous devez également divulguer :
- Comment vous répondrez aux signaux "ne pas suivre" du navigateur
- la présence ou non de traceurs de tiers sur le site
- Autres mécanismes permettant aux utilisateurs de contrôler leurs informations personnelles
Développements futurs en matière de DNT
L'avenir de la technologie DNT est incertain, surtout maintenant que les lois américaines sur la protection de la vie privée au niveau des États exigent que les sites web respectent les UOOM comme les GPC, mais pas nécessairement les signaux DNT.
Les UOOM pourraient devenir la norme du secteur et remplacer les paramètres DNT, du moins aux États-Unis.
Cela dit, pour que les entreprises prospèrent dans l'ère numérique moderne, la meilleure pratique consiste à toujours faire preuve de transparence et à divulguer entièrement vos activités de collecte et de traitement des données, y compris si vous répondez aux demandes de "Do Not Track" des utilisateurs et comment vous le faites.
Résumé
Même si la technologie DNT pourrait éventuellement être remplacée par les UOOM, les dispositions de la CalOPPA sont toujours en vigueur et exigent que les sites web qui reçoivent des visiteurs de Californie publient une déclaration DNT dans leur politique de confidentialité expliquant comment ils répondent aux demandes de Do Not Track.
Faites en sorte que vos informations soient aussi claires, faciles à lire et honnêtes que possible afin que vos utilisateurs comprennent exactement comment vous traitez ces demandes.
Veillez à respecter toutes les lois relatives à la protection de la vie privée susceptibles d'avoir un impact sur votre entreprise.
En savoir plus sur l'auteur
Écrit par Natasha Piirainen
Natasha est une spécialiste du contenu avec plus de 10 ans d'expérienceprofessionnelle dans le développement de contenubasé sur la recherche. Elle est diplômée du Wheaton College en anglais et en philosophie. Chez Termly, ellese concentre sur les meilleures pratiques en matière de confidentialité des données et de gestion des consentements . Elleest responsable de la maintenance et de la mise à jour desdocuments relatifs à la confidentialité des données .
En savoir plus sur l'auteur
Révisé par Masha Komnenic CIPP/E, CIPM, CIPT, FIP Directrice de la protection de la vie privée au niveau mondial
