La semaine dernière , nous avons abordé la question des cookies et de leur réglementation dans le cadre de la législation européenne, et nous avons indiqué que les cookies non essentiels nécessitaient un consentement. Ce sont ces cookies qui alimentent les services d'analyse web basés sur les cookies, tels que Google Analytics et Adobe Analytics. Aujourd'hui, nous allons approfondir la question du consentement et ce qu'il signifie pour les services d'analyse web en particulier.
- À quoi ressemble le consentement en matière de cookies ?
- Le consentement est spécifique
- Quels sont les problèmes les plus courants liés au consentement ?
- Conclusions
Plongeons dans le vif du sujet !
Quelques mots sur le consentement et les cookies
Avant d'entrer dans le vif du sujet, passons en revue les grandes lignes du consentement et des cookies :
- Les cookies d'analyse web nécessitent toujours un consentement car ils ne sont pas essentiels.
- Le consentement prévu par le GDPR n'est valable que s'il répond à des critères spécifiques: il est donné librement, spécifique, informé, sans ambiguïté et peut être retiré.
Par conséquent, les cookies analytiques requièrent un consentement, et ce consentement doit répondre à certaines normes. Cela signifie que votre bannière de cookies doit être conçue d'une certaine manière. Mais ce n'est pas tout, et si la plupart des règles ne sont pas controversées, certaines font l'objet de vifs débats au sein de la communauté juridique.
Plongeons dans le vif du sujet !
À quoi ressemble le consentement en matière de cookies ?
Le consentement est sans ambiguïté
En résumé, le GDPR exige un consentement sans ambiguïté, ce qui signifie que seul un consentement actif, avec option d'adhésion, est valable. Il n'existe pas de consentement implicite ou d'opt-out dans le cadre du GDPR.
La règle du consentement actif a des conséquences importantes pour les bannières de cookies. Une bannière de cookies bien conçue utilise une formulation affirmative telle que "J'accepte les cookies" ou "Je consens à l'utilisation de cookies". Il ne s'agit pas simplement de reconnaître ou de comprendre que des cookies seront utilisés.
En outre, un site web bien conçu n'écrit pas de cookies tant que les utilisateurs n'ont pas fait leur choix. Ignorer une bannière ou cliquer sur un bouton "fermer" pour la rejeter ne constitue jamais un consentement.
Le consentement est spécifique
Le consentement n'est valable que s'il est donné dans un but précis. Cela signifie que le consentement doit être granulaire: lorsque les mêmes cookies sont utilisés à des fins multiples, il faut plusieurs consentements, un pour chaque fin.
En pratique, la meilleure façon de recueillir un consentement granulaire est d'utiliser vos cookies d'analyse web uniquement à des fins d'analyse web. Cela vous permet de recueillir un consentement distinct pour d'autres cookies, tels que les cookies d'authentification des utilisateurs, et d'écrire des cookies essentiels sans le consentement de l'utilisateur (ce qui est tout à fait légal).
Le consentement est éclairé
Cette exigence est intuitive : si je ne sais pas à quoi je consens, mon consentement n'est pas vraiment valable. Je n'ai pas nécessairement besoin de comprendre toutes les subtilités techniques de votre système d'analyse du web, mais j'ai besoin de comprendre les faits qui comptent vraiment pour ma décision : qui prend mes données, quelles données il prend, dans quel but et avec quelles conséquences potentielles.
En pratique, cela signifie qu'une bannière relative aux cookies doit
- Indiquer à l'utilisateur à quoi servent les cookies.
- Utiliser un langage clair, accessible et précis.
- Indiquer à l'utilisateur avec qui ses données personnelles seront partagées. Dans le cas de Google Analytics, il s'agit de Google et de ses partenaires publicitaires.
Ces informations doivent être concises et rédigées dans un langage simple. En pratique, il est généralement judicieux de fournir les informations les plus importantes par l'intermédiaire de la bannière relative aux cookies et de renvoyer à une politique en matière de cookies contenant des informations plus détaillées.
Le consentement peut être retiré
Le consentement est révocable. Vous devez permettre aux utilisateurs de revoir leurs préférences en matière de cookies et de se désengager facilement des cookies qu'ils ont acceptés.
Veuillez noter que le retrait du consentement s'accompagne parfois d'une demande d'effacement. Dans ce cas, vous disposez d'un délai pour supprimer toutes les données du demandeur. Il s'agit de toutes les données d'analyse du web liées à ses cookies et à l'identifiant unique qu'ils contiennent.
La plupart des entreprises n'y pensent pas lorsqu'elles mettent en place leur système d'analyse du web et n'ont aucune idée de ce qu'elles doivent faire lorsqu'elles reçoivent une demande d'effacement. Nous ne pouvons pas aller trop en profondeur ici, mais une organisation devrait, au minimum :
- établir une procédure claire pour traiter les demandes
- s'assurer qu'elle peut facilement récupérer et supprimer les données des utilisateurs individuels. Pour les analyses web, cela signifie qu'elle doit être en mesure de filtrer les points de données par des identifiants uniques.
Le consentement est donné librement
Le GDPR exige que tout consentement soit donné librement. C'est la raison pour laquelle votre hôpital ne peut pas demander le consentement à l'utilisation de vos données comme condition pour fournir des soins de santé, et que les employeurs doivent s'abstenir de faire signer des formulaires de consentement au GDPR à leurs employés. Vous n'avez pas de choix significatif lorsque le refus de consentement signifie mourir ou perdre son emploi.
Quels sont les problèmes les plus courants liés au consentement ?
Deux problèmes de conformité sont apparus récemment dans le domaine de l'analyse web. Des bannières de cookies trompeuses se trouvent partout sur l'internet et tentent d'inciter les utilisateurs à accepter des cookies qu'ils ne souhaitent pas vraiment, tandis que les murs de cookies obligent les visiteurs à payer pour se débarrasser des cookies.
Ces deux questions sont assez controversées dans la communauté de la protection de la vie privée. Voyons ce qu'il en est et ce que cela signifie pour l'analyse du web.
Bannières trompeuses
Il est toujours facile d'accepter les cookies, mais pour les rejeter, il faut généralement faire des pieds et des mains. Il s'agit d'un choix de conception délibéré : de nombreuses bannières incitent les utilisateurs à accepter les cookies en rendant le processus de rejet aussi ennuyeux, déroutant et fastidieux que possible. Les visiteurs cèdent souvent parce qu'ils n'ont ni le temps ni la patience de se débarrasser de toutes les bannières de cookies qu'ils voient.
Les conceptions trompeuses semblent être une bonne solution pour les sites web. Après tout, l'utilisateur a cliqué sur "J'accepte", donc tout devrait bien se passer. N'est-ce pas ? Pas tout à fait. Si le consentement a été extorqué par la tromperie et l'épuisement, il n'est ni libre, ni sans ambiguïté.
Heureusement, le Conseil européen de la protection des données a pris position contre les bannières de cookies trompeuses. Sa position n'est pas unanime, mais elle est partagée par la grande majorité des autorités chargées de l'application de la loi. Nous commençons également à voir des mesures d'application sérieuses.
En résumé : si vous avez vraiment besoin d'utiliser des outils d'analyse basés sur les cookies, soyez du bon côté de la loi et faites en sorte que vos cookies soient faciles à rejeter. Assurez-vous que le bouton "rejeter tout" est clairement visible, clairement formulé et disponible au premier niveau de l'interface de la bannière !
(Et oui, cela signifie que de nombreux utilisateurs rejetteront vos cookies).
Murs de cookies
Certaines bannières de cookies ne comportent pas de bouton "rejeter tous les cookies" et offrent un choix différent : les utilisateurs peuvent soit accepter les cookies, soit souscrire à un abonnement payant qui leur permet de naviguer sur le site sans cookies. En d'autres termes : payez avec votre argent, payez avec vos données ou partez. Ces bannières sont appelées " murs de cookies" et sont généralement utilisées par les journaux numériques.
Les murs de cookies impliquent une marchandisation des données personnelles qu'une partie de la communauté de la protection de la vie privée considère au mieux comme indésirable et au pire comme illégale. Les partisans des murs de cookies affirment que les éditeurs ne peuvent pas fournir du contenu gratuitement et qu'ils ont besoin de revenus publicitaires pour continuer à travailler. Les détracteurs des murs de cookies soulignent que la publicité contextuelle est une autre source de revenus pour les éditeurs et font remarquer qu'un droit fondamental tel que la protection des données ne peut pas être marchandisé (ils ont raison, d'ailleurs).
Dans la pratique, le nombre de kilomètres parcourus avec un mur de cookies peut varier en fonction de la juridiction dans laquelle vous vous trouvez. Par exemple, les murs de cookies sont utilisés par de nombreux organes de presse allemands parce que les régulateurs ont tendance à être quelque peu indulgents à cet égard.
Nous n'aimons pas vraiment les murs de cookies, mais si vous voulez vraiment en mettre un en place, il serait prudent d'attendre un peu. Meta a pris exemple sur les organes de presse et a mis en place un système d'abonnement payant pour tenter de justifier sa publicité agressive basée sur la surveillance. Les régulateurs européens devront bientôt prendre position sur l'approche de Meta, et une fois qu'ils l'auront fait, leur position sur les murs de cookies deviendra probablement plus claire aussi.
(D'ailleurs, le "pay-or-ok" est une question très importante pour l'avenir du GDPR ! Si vous êtes curieux d'en savoir plus sur ce sujet crucial pour la protection de la vie privée, n'hésitez pas à consulter notre blog sur les abonnements à Meta).
Conclusions
Dans l'ensemble, les règles de consentement pour l'analyse web sont assez strictes dans l'UE. Cela pose un problème pour les analyses basées sur les cookies : les stratégies qui conduisent à de bons taux de consentement pour les cookies sont susceptibles d'enfreindre la loi. Les sites web sont pris entre le marteau et l'enclume, car ils doivent choisir entre un faible taux d'acceptation et un risque de non-conformité.
C'est pourquoi de nombreuses entreprises s'orientent vers des solutions d'analyse sans cookies. Et nous sommes fiers de proposer la solution la plus respectueuse de la vie privée !
Simple Analytics est la solution d'analyse web sans cookie qui ne collecte aucune donnée personnelle. Cela rend trivial le respect du GDPR et d'autres législations sur la protection de la vie privée. Notre service est également facile à apprendre et à naviguer, grâce à notre interface utilisateur intuitive et à notre assistant IA pratique. Si tout cela vous semble intéressant, n'hésitez pas à nous essayer !