La gestion du consentement est un aspect crucial de la confidentialité des données et un défi important pour les entreprises, car 71 % des pays disposent de lois sur la confidentialité des données et 9 % sont en train d'en élaborer.
Dans ce guide, je simplifie la gestion du consentement pour les entreprises, j'aborde les exigences en matière de consentement prévues par les différentes lois sur la protection de la vie privée et je donne des conseils pour collecter, traiter et utiliser légalement les informations personnelles des consommateurs.
- Qu'est-ce que la gestion des consentements ?
- À quoi ressemble la gestion des consentements ?
- Pourquoi la gestion des consentements est-elle importante ?
- Quand devez-vous gérer le consentement des clients et des utilisateurs ?
- Lois sur la protection de la vie privée qui exigent la gestion des consentements
- Types de consentement à connaître
- Comment gérer facilement le consentement
- Conclusion
Qu'est-ce que la gestion des consentements ?
La gestion du consentement fait référence aux mesures techniques que les entreprises utilisent sur leurs sites web ou leurs applis pour obtenir l'accord explicite des utilisateurs afin de collecter, traiter et utiliser leurs informations personnelles à différentes fins.
Il aide les entreprises à obtenir légalement l'autorisation des utilisateurs de déployer des cookies Internet non essentiels et d'autres traceurs sur leurs navigateurs à des fins diverses, notamment :
- La vente ou le partage de leurs données
- Publicité ciblée
- Collecte d'informations personnelles sensibles
- Création d'analyses concernant l'utilisation d'un outil spécifique, d'un service, etc.
- Mémoriser certaines préférences d'un utilisateur spécifique.
Même si Google Chrome élimine progressivement les cookies, la gestion du consentement s'applique toujours à toute nouvelle technologie de suivi qui les remplace éventuellement.
À quoi ressemble la gestion des consentements ?
La mise en œuvre d'une gestion adéquate des consentements sur un site web comprend les éléments suivants :
- Vous devez présenter aux visiteurs de votre site web une bannière de consentement qui leur donne clairement la possibilité de consentir ou non à ce que vous recueilliez, traitiez ou utilisiez leurs informations personnelles.
- Inclure un lien vers un centre de préférences qui permet aux utilisateurs de personnaliser leurs choix en matière de consentement.
- Fournir aux visiteurs du site web un accès à une politique précise et actualisée en matière de cookies et de protection de la vie privée.
- Offrir aux visiteurs du site web un moyen facile de changer d'avis (c'est-à-dire de retirer leur consentement ou de le donner) à tout moment.
- Conserver un registre des choix des visiteurs du site web (leur préférence en matière de consentement).
- Afficher et confirmer la période de conservation fixée pour une activité de traitement spécifique.
Pourquoi la gestion des consentements est-elle importante ?
La gestion du consentement est importante pour deux raisons :
- Diverses lois sur la confidentialité des données l'exigent légalement, et le non-respect de ces lois peut entraîner des amendes, des sanctions pénales et d'autres répercussions.
- Les consommateurs se soucient de la confidentialité des données et iront faire leurs achats ailleurs s'ils pensent que vous ne gérez pas leur consentement de manière équitable et raisonnable.
Avant d'entrer dans les détails de l'impact des lois sur la confidentialité des données sur la gestion des consentements, jetez un coup d'œil à ces statistiques éloquentes sur la confidentialité des données:
- 81% des utilisateurs pensent que la façon dont une entreprise traite leurs données personnelles indique la façon dont elle les considère en tant que clients.(Cisco)
- 63% des internautes pensent que la plupart des entreprises ne sont pas transparentes sur l'utilisation de leurs données.(Tableau)
- 48 % ont cessé de faire des achats auprès d'une entreprise en raison de préoccupations liées à la protection de la vie privée.(Tableau)
- Seuls 5 % des consommateurs n'ont pas d'inquiétude majeure quant à l'utilisation de leurs données par les entreprises.(MAGNA/Ketch)
L'idée que "personne ne lit votre politique de protection de la vie privée" est dépassée et fausse.
Les internautes savent que les entreprises les pistent en ligne, et nombre d'entre eux n'apprécient pas que cela se fasse secrètement ou de manière non transparente.
Le succès récent de sociétés comme NordVPN et Surfshark n'est pas une surprise. Qui n'a jamais entendu une publicité pour l'un de ces services d'abonnement à un VPN ou à un service de navigation Internet sécurisée en écoutant un podcast ou en regardant une vidéo sur YouTube ?
Mais si vous donnez le choix à vos consommateurs et que vous les informez des données que vous recueillez auprès d'eux et de la manière dont vous les utilisez, ils se sentiront davantage maîtres de leurs propres informations.
C 'est simple : la mise en œuvre de solutions de gestion du consentement témoigne d'un engagement en faveur de la confidentialité des données, ce qui renforce la confiance des clients et conduit à un plus grand succès.
Les entreprises peuvent soit suivre cette tendance, soit prendre du retard et en subir les conséquences.
Quand devez-vous gérer le consentement des clients et des utilisateurs ?
Vous devez gérer le consentement des clients et des utilisateurs dans les situations suivantes :
- Votre entreprise est soumise à des lois qui l'exigent - comme le règlement général sur la protection des données de l'UE - et le consentement est votre base juridique pour certains types de collecte et de traitement de données.
- Vous déployez des cookies ou d'autres traceurs dans le but de faire de la publicité ciblée.
- Vous vendez ou partagez les données personnelles collectées auprès de vos consommateurs avec vos partenaires ou d'autres tiers.
- Vous établissez le profil des personnes, c'est-à-dire tout traitement automatisé de données permettant d'évaluer une personne physique, notamment ses performances professionnelles, sa situation économique, sa santé et ses préférences personnelles.
- Vous souhaitez collecter et utiliser des informations personnelles sensibles.
- Vous tombez sous le coup des lois nationales américaines sur la confidentialité des données et souhaitez collecter auprès des utilisateurs des données qui ne sont pas considérées comme "adéquates, pertinentes ou raisonnablement nécessaires", ou vous avez besoin d'un consentement explicite pour le traitement de données sensibles.
Lois sur la protection de la vie privée qui exigent la gestion des consentements
Chaque loi sur la protection de la vie privée contient des lignes directrices sur la manière et le moment d'obtenir le consentement de l'utilisateur à des fins spécifiques de collecte et de traitement des données.
Bien qu'elles présentent certaines similitudes, elles peuvent aussi différer de manière significative, en particulier lorsqu'on compare les lois des États américains à celles d'autres parties du monde.
Par exemple, le règlement général sur la protection des données (RGPD), qui protège les individus dans l'Union européenne (UE) et l'Espace économique européen (EEE), exige :
- Consentement actif, informé et affirmatif au traitement des données personnelles lorsque le consentement est la base juridique du traitement (voir les exemples de formulaires de consentement du RGPD ).
- Donner aux consommateurs la possibilité d'accepter la prise de décision automatisée, y compris le profilage
- Donner aux consommateurs la possibilité de s ' opposer au marketing direct et à la publicité ciblée.
Toutefois, les lois sur la protection de la vie privée en vigueur dans les États américains exigent généralement que les entités donnent aux utilisateurs la possibilité de refuser différents types de traitement, ce qui va à l'encontre du consentement "opt-in" prévu par le RGPD.
Il est important de souligner que certaines lois nationales américaines sur la protection de la vie privée peuvent également exiger que l'option de consentement "opt-in" vienne s'ajouter à une option "opt-out" précédemment exercée par l'individu.
Le tableau ci-dessous présente les exigences spécifiques en matière de consentement définies par les lois sur la protection de la vie privée actuellement en vigueur aux États-Unis.
| Droit de la vie privée | Refus de la vente de données | Refus de la vente ou du partage des données. | Refus de la publicité ciblée | Refus du profilage | Acceptation de la collecte de données personnelles sensibles | Refus de la collecte de données personnelles sensibles | Option d'adhésion à la suite d'une option d'exclusion exercée antérieurement |
| Loi californienne sur la protection de la vie privée des consommateurs(CCPA) | ✓ | ✓ | ✓ | ✓ | |||
| Loi du Colorado sur la protection de la vie privée(CPA) | ✓ | ✓ | ✓ | ✓ | |||
| Loi du Connecticut sur la protection des données(CTDPA) | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Loi de l'Utah sur la protection de la vie privée des consommateurs(UCPA) | ✓ | ✓ | ✓ | ||||
| Loi sur la protection des données des consommateurs de Virginie(VCDPA) | ✓ | ✓ | ✓ | ✓ |
La collecte d'informations personnelles sensibles constitue une exception aux exigences américaines en matière de consentement négatif.
La plupart des lois américaines obligent les entreprises à obtenir un consentement explicite pour collecter ce type de données plus vulnérables.
Vous devez également obtenir le consentement des utilisateurs en vertu des lois des États américains pour collecter des données qui sortent du cadre de ce qui serait considéré comme "raisonnablement nécessaire".
Types de consentement à connaître
Maintenant que vous savez comment les lois sur la protection de la vie privée décrivent les exigences en matière de gestion du consentement, je vais vous expliquer brièvement la différence entre le consentement avec option d'adhésion (opt-in) et le consentement sans option d'adhésion (opt-out).
Consentement explicite
Le consentement explicite exige des utilisateurs qu'ils prennent une mesure active pour indiquer qu'ils acceptent de donner leur consentement pour une finalité déterminée.
Par exemple, en cochant une case non marquée ou en cliquant sur un bouton "J'accepte" clairement identifié.
Le RGPD exige un consentement explicite (opt-in) chaque fois que le consentement est utilisé comme base juridique.
En outre, plusieurs lois nationales américaines sur la protection de la vie privée exigent que vous obteniez un consentement actif et volontaire pour collecter des informations personnelles sensibles auprès des individus.
Consentement négatif
Le consentement négatif exige des utilisateurs qu'ils prennent des mesures actives pour indiquer qu'ils n'acceptent pas quelque chose.
Par exemple, ils peuvent décocher une case pré-cochée, cliquer sur un bouton "Rejeter" ou "Ne pas vendre mes informations personnelles", remplir un formulaire en ligne pour retirer leur consentement, ou même envoyer un courrier électronique pour indiquer leur intention de se désengager.
Les lois sur la protection de la vie privée en vigueur aux États-Unis exigent généralement un consentement négatif, en particulier pour les traitements tels que la vente de données et la publicité ciblée.
En outre, en vertu de diverses lois, telles que le RGPD ou la CTDPA, les utilisateurs ont le droit de retirer leur consentement (ou de changer d'avis) à tout moment, et ce droit doit leur être proposé d'une manière aussi facile que s'il s'agissait de donner leur consentement.
Le consentement personnalisé
Le consentement personnalisé consiste à donner aux utilisateurs de sites web la possibilité de choisir les cookies spécifiques qu'ils acceptent de voir placés sur leurs navigateurs.
Ce type de centre de préférences permet aux utilisateurs d'exercer un contrôle plus précis sur la collecte et le traitement des données qu'ils acceptent.
Par exemple, ils peuvent accepter les cookies analytiques et les cookies essentiels, mais refuser les traceurs utilisés pour la publicité ciblée.
L'utilisation sur votre site web d'une bannière de consentement personnalisé peut vous aider à conserver davantage de données, car les utilisateurs soucieux de leur vie privée peuvent choisir d'accepter certains cookies plutôt que de tout refuser.
Comment gérer facilement le consentement
La façon la plus simple pour les sites web de gérer le consentement des utilisateurs est d'utiliser un formulaire de consentement (CMP). plateforme de gestion du consentement (CMP).
Pour autant que vous sachiez quelles lois s'appliquent à votre entreprise, l'utilisation d'un CMP peut contribuer à simplifier l'ensemble du processus de gestion des consentements.
Voici comment il est facile d'utiliser le CMP deTermly:
Notre CMP est configurable pour se conformer aux lois de 80 régions différentes dans le monde et est également.. :
- Un partenaire Google CMP avec le statut Gold
- Prise en charge de la version la plus récente de Google Consent Mode
- Compatible avec le TCF v2.2 de l'IAB
Les personnes moins familiarisées avec les lois sur la protection de la vie privée apprécieront la facilité d'utilisation et d'installation de ce logiciel et pourront toujours contacter notre formidable équipe d'assistance à la clientèle pour obtenir de l'aide supplémentaire.
Mais il propose également de nombreuses fonctionnalités avancées et des ajouts pour ceux qui ont plus de connaissances techniques et d'expérience en matière de protection de la vie privée.
Entrez l'URL de votre site web ci-dessous pour commencer gratuitement !
Conclusion
Pour les entreprises opérant en ligne, il est essentiel de donner la priorité à la gestion des consentements afin de rester en phase avec les lois actuelles et futures sur la protection de la vie privée et de montrer aux consommateurs que vous respectez leurs informations personnelles.
Elle renforcera la responsabilité de votre entreprise et la confiance des consommateurs, car elle montre que vous traitez les informations personnelles de manière éthique.
Veillez à présenter à vos utilisateurs une bannière de consentement conforme et à les tenir correctement informés à l'aide d'une version actualisée du site politique de cookies.
Utilisez notre CMP pour éliminer les incertitudes liées à la gestion des consentements et vous concentrer sur ce qui compte le plus : votre activité.
En savoir plus sur l'auteur
Écrit par Teodor Stanciu, CIPP/E, CIPM
Teo est un spécialiste de la protection des données et un délégué à la protection des données (DPD) expérimenté qui se passionne pour aider les entreprises à respecter leurs obligations en matière de protection des données. Il a plus de sept ans d'expérience en tant que DPD pour une organisation internationale active dans 50 pays et basée à Bruxelles, en Belgique. Teo est un Certified Information Privacy Professional/Europe (CIPP/E) et un Certified Information Privacy Manager (CIPM) de l'International Association of Privacy Professionals (IAPP).
En savoir plus sur l'auteur
