Se mettre en conformité avec le RGPD et les directives de la CNIL sur les cookies

• Puis-je utiliser des cookies et d'autres technologies de suivi ?
• Comment demander le consentement ?
• Dois-je inclure un bouton REJECT ?
• Quels sont les cookies que l'on peut utiliser sans consentement ?
• Comment la CNIL traite-t-elle les cookies analytiques ?
• Peut-on se fier aux paramètres du navigateur pour l'utilisation des cookies ?
• Que se passe-t-il si l'utilisateur refuse les cookies ?
• Pouvons-nous demander au même utilisateur de consentir à nouveau à l'utilisation de cookies à l'avenir ?
• Comment se conformer aux directives de la CNIL en matière de cookies ?
• Comment Secure Privacy aide les entreprises à se conformer aux directives de la CNIL sur les cookies.

Oui, vous pouvez utiliser des cookies, mais uniquement si vous répondez aux exigences légales définies par les lois applicables, ce qui signifie que vous devez obtenir le consentement explicite de l'utilisateur. Si vous ne remplissez pas ces conditions, l'utilisation de cookies et d'autres technologies de suivi constitue une violation des lois.

D'une manière générale, il existe deux types de cookies : essentiels et non essentiels.

Les cookies essentiels sont nécessaires au fonctionnement du site web ou de l'appli. Sans eux, ils ne fonctionneront pas correctement. C'est pourquoi vous pouvez utiliser ces cookies librement.

Les cookies non essentiels ne sont pas nécessaires au fonctionnement du site web ou de l'appli. L'utilisateur pourrait utiliser le site web sans les cookies, ils ne sont donc pas essentiels. Si vous souhaitez utiliser de tels cookies et technologies de suivi, vous devez obtenir le consentement de l'utilisateur. S'il accepte, vous pouvez les envoyer sur ses appareils.

La CNIL se concentre davantage sur ce que vous ne devez pas faire. En tenant compte de cela, vous devez obtenir le consentement des utilisateurs pour l'utilisation des cookies et des technologies de suivi de la même manière que vous l'obtenez selon le RGPD. Cela signifie que vous devez répondre aux exigences suivantes :

• Le consentement doit être donné librement. L'utilisateur doit être libre de choisir de vous donner son consentement ou non. En outre, vous ne devez pas mettre un mur entre le contenu et le consentement de l'utilisateur à l'utilisation de cookies, ni le regrouper avec les conditions d'utilisation.
• La demande de consentement doit être bien informée. Cela signifie que vous devez informer l'utilisateur de vos pratiques en matière de protection de la vie privée au moment de la demande. L'informer que vous utilisez des cookies et lui présenter un lien vers votre politique de confidentialité est une bonne pratique pour ce faire.
• Le consentement doit être sans ambiguïté. Vous devez montrer un bouton ACCEPT et REJECT. Montrer seulement le bouton ACCEPTER n'est pas suffisant. Vous avez besoin d'une action affirmative de la part de l'utilisateur.
• Le consentement doit être spécifique. Vous devez obtenir le consentement pour chaque finalité de la collecte de données. Cela signifie que si vous avez obtenu un consentement à des fins analytiques, vous devez obtenir un nouveau consentement pour la collecte de données à des fins de marketing.

Oui, vous devez le faire. Il n'est pas nécessaire d'utiliser le mot REJECT, mais il doit s'agir d'un bouton qui indique clairement que l'utilisateur a refusé les cookies non essentiels.

Refuser les cookies devrait être aussi facile que de les accepter.

Vous devez également vous assurer que le bouton de rejet des cookies est facilement visible.

Vous pouvez utiliser des cookies essentiels sans le consentement des utilisateurs. Les cookies essentiels sont nécessaires au bon fonctionnement du site web ou de l'appli. Il peut s'agir de cookies pour la navigation sur le site web, de cookies qui mémorisent les choix du panier d'achat, etc.

En général, un cookie est essentiel s'il est nécessaire pour obtenir le service du point de vue de l'utilisateur.

La CNIL a une position favorable sur les cookies analytiques. Ils sont autorisés dans la mesure où :

• Les utilisateurs peuvent facilement refuser ces cookies
• L'objectif des cookies est uniquement de mesurer l'audience du site web (pas de remarketing comme c'est le cas avec Google Analytics), et
• Les cookies analytiques ne doivent produire que des résultats anonymes.

Pour vous conformer au RGPD, vous avez toutefois toujours besoin d'un consentement pour l'utilisation des cookies analytiques.

Non, la CNIL dit explicitement que le fait de se fier aux paramètres du navigateur n'est pas acceptable. De nombreux utilisateurs ne savent pas comment paramétrer leur navigateur pour accepter ou refuser les cookies, donc cela ne compte pas comme une demande informée.

Si l'utilisateur refuse les cookies, vous ne devez pas les utiliser.

Bien entendu, vous pouvez toujours utiliser librement les cookies essentiels, mais rien de plus.

Selon les directives de la CNIL sur les cookies, oui, vous pouvez demander à nouveau le consentement, mais sous certaines conditions. Ces conditions ne sont pas claires. La CNIL laisse entendre ce qu'elles pourraient être, mais ne fournit pas de réponse directe, vous laissant le soin de décider au cas par cas.

En général, vous devez enregistrer les choix des utilisateurs. Si l'utilisateur refuse les cookies lorsqu'il arrive pour la première fois sur le site web, vous ne devez pas le lui demander à nouveau lorsqu'il navigue de page en page.

Une bonne pratique, selon les directives de la CNIL en matière de cookies, est de conserver ces choix pendant une durée maximale de 6 mois. Toutefois, si vous estimez que demander un nouveau consentement plus tôt est adapté à l'objectif du site web, vous pouvez demander un nouveau consentement plus tôt.

L'utilisation d'une solution de gestion du consentement aux cookies est une bonne pratique qui apporte une certaine tranquillité d'esprit.

La solution Secure Privacy est conforme au RGPD et aux directives de la CNIL sur les cookies.

Secure Privacy est doté de fonctionnalités de niveau entreprise qui vous aident à respecter pleinement les directives de la CNIL en matière de cookies et le RGPD en général.

Les principales caractéristiques sont les suivantes ;

• Analyse continue avancée du site web qui vous permet de connaître tous les types de cookies présents sur votre site web.
• des bannières de consentement aux cookies très personnalisables et élégantes, avec un centre de préférences universel permettant aux utilisateurs d'accepter ou de refuser les cookies et autres technologies de suivi.
• Une fonction unique de consentement inter-domaines qui permet à vos utilisateurs de gérer leurs préférences en matière de cookies sur différents domaines en une seule étape.
• Un générateur de politique de confidentialité qui vous offre un moyen automatisé de créer votre avis de cookie pour répondre aux exigences de divulgation du RGPD.
• Plus de 70 langues prises en charge
• Suivi des logs et des consentements en temps réel pour vous assurer de conserver les traces des consentements reçus des utilisateurs au cas où ils seraient demandés par la CNIL.
• Une solution de conformité RGPD à l'épreuve du temps qui vous aide également à vous conformer à la CCPA en Californie et à la LGPD au Brésil.

Si vous souhaitez recevoir des informations supplémentaires sur la conformité à Secure Privacy et au RGPD Cookie Consent ou si vous souhaitez que notre expert en protection des données effectue un rapide "check-up" de votre site web, de votre bannière de consentement aux cookies ou de votre politique en matière de cookies, prenez rendez-vous dès aujourd'hui.