Cookies : qu’est-ce que c’est et comment vous mettre en conformité ?
En Europe, l’usage des cookies sur les sites web est strictement règlementé. Le non-respect des obligations légales les concernant peut vous exposer à de lourdes amandes. Afin de les éviter, consultez notre article et voyez comment mettre en conformité votre site.
Cookies : qu’est-ce que c’est ?
Les cookies sont des fichiers textuels qui s’enregistrent automatiquement sur le disque dur de l’internaute lorsqu’il visite un site web. Ces fichiers permettent au serveur de se souvenir du visiteur et de ses préférences en diminuant ainsi le temps de chargement et l’expérience globale de l’internaute.
Quelles sont les informations sauvegardées par les cookies ?
Les cookies peuvent enregistrer des données différentes lors d’une session. Le plus souvent elles gardent des traces sur les préférences de langue choisie par l’utilisateur, les identifiants d’une connexion ou encore les pages visitées et les produits achetés.
Ainsi les cookies peuvent être utilisées à des buts marketing : elles permettent aux éditeurs de sites d’obtenir des statistiques détaillées concernant les taux de clics et de rebond, le taux de conversion et ainsi de suite.
Qui régule les cookies ?
En Europe, deux sont les textes législatifs régulant l’utilisation des cookies :
- Le RGPD ou le Règlement général sur la protection des données
- L’ePR ou le Règlement d’e-pravicy
Les deux textes protègent les données à caractère personnel des citoyens et soulignent leur droit d’être informés sur la collecte et le traitement de leurs informations. Voilà pourquoi la législation en vigueur exige qu’un consentement soit expressément demandé aux internautes pour l’enregistrement des cookies.
Comment vous mettre en conformité ?
Il existe plusieurs obligations légales concernant les cookies :
1. informer les internautes de la finalité des cookies
2. obtenir leur consentement (valable pour 13 mois maximum)
3. fournir aux internautes un moyen de les refuser
Pour que votre site soit donc conforme à la loi, vous devriez mettre en place une solution opt-in.
Opt-out vs Opt-in
Lorsque vous mettez en place une solution opt-out, les cookies seront activés par défaut mais l’internaute pourra s’y opposer et arrêter l’enregistrement à tout moment. Ce type de consentement est actuellement interdit en Europe.
La législation en vigueur demande aux éditeurs de sites de mettre en place une solution opi-in : cela veut dire que vous ne pourrez pas activer les cookies par défaut. Ces derniers seront mis en place seulement lorsque l’utilisateur accepte l’enregistrement des données.
Néanmoins, il est important de souligner que certains cookies sont dispensés de cette obtention de consentement. Tel est le cas des cookies strictement nécessaires à la fourniture d'un service : par exemple les cookies d'authentification, les cookies de paniers d’achat etc.
Pour voir la liste intégrale, veuillez consulter le site de CNIL
Plugins gratuits pour vous mettre en conformité
Vous avez un site WordPress ? Afin de vous assurer qu’il est conforme aux exigences européennes, vous pouvez utiliser un des plugins spécialisés disponibles en ligne. Nous vous recommandons GDPR Cookie Consent, Complianz, ou encore Cookie Notice.
Conclusion
Lorsque vous mettez en place une solution de cookies sur votre site, assurez-vous que cette dernière répond à toutes les exigences législatives en vigueur. N’oubliez pas de demander un consentement préalable (opt-in) aux internautes avant d’activer l’enregistrement des cookies non indispensables pour le fonctionnement correct de votre site.
