Recommandationsurlescookies:quellesobligationspourles
responsablesdesites,quelsconseilspourlesinternautes?
16décembre2013
Lorsquelesinternautesnaviguentsurlewebouutilisentdesapplicationsmobiles,différentsacteurs(éditeursdeservice,régies
publicitaires,réseauxsociaux,etc.)analysentleurnavigation,leursdéplacementsetleurshabitudesdeconsultationoude
consommation,afinnotammentdeleurproposerdespublicitéscibléesoudesservicespersonnalisés.Cetraçageestréalisépar
l’intermédiairededifférentestechnologies,dontlaplusrépandueestaujourd’huicelledescookies.Laréglementationprévoitque
l’internautedoitêtreinforméetconsentirpréalablementaudépôtdecertainscookies.
Alasuited'uneconcertationapprofondieaveclesprincipauxacteursdelapublicitéenligne,laCNILpublieunerecommandationquipréciseles
bonnespratiquespoursemettreenconformité.Elleproposeégalementauxinternautesunevidéopédagogiqueetdesconseilspourlimiterleurstraces
lorsdeleurnavigation.Enfin,ellemetàdispositionunoutildéveloppéparsonlaboratoire,pourvisualiserentempsréell’apparitiondecookies.
Qu’estcequelescookies?
Uncookieestuneinformationdéposéesurledisquedurd’uninternauteparleserveurdusitequ'ilvisite.Ilcontientplusieursdonnées:lenomdu
serveurquil'adéposé,unidentifiantsousformedenumérounique,éventuellementunedated'expiration.Cesinformationssontparfoisstockéessur
l’ordinateurdansunsimplefichiertexteauquelunserveuraccèdepourlireetenregistrerdesinformations.
Aquoiserventlescookies?
Lescookiesontdifférentesfonctions.Uncookiepeutpermettreàceluiquil’adéposédereconnaîtreuninternaute,d’unevisiteàuneautre,grâceàun
identifiantunique.Certainscookiespeuventaussiêtreutiliséspourstockerlecontenud’unpanierd’achat,d’autrespourenregistrerlesparamètresde
langued’unsite,d’autresencorepourfairedelapublicitéciblée.
Quelestlecadrejuridiqueapplicable?
Enmodifiantl’article5(3)deladirective2002/58/CEparl'adoptiondeladirective2009/136/CE,lelégislateureuropéenaposéleprincipeselonlequel
lestockaged’informationssurl’équipementd’unutilisateuroul’accèsàdesinformationsdéjàstockées,nedevaientêtremisenœuvrequ'avecle
consentementpréalabledel’utilisateur,saufsicesactionssontstrictementnécessairesaufournisseurpourladélivranced’unserviceexpressément
demandéparl’abonnéoul’utilisateur.L’article32IIdelaloidu6janvier1978reprendceprincipe.
Saufexceptions,lestraceurs(cookiesouautres)nepeuventêtredéposésoulussurleterminald’uninternaute,tantqueceluicin’apasdonnéson
consentement.
Aquis’imposecetteobligation?
L’obligationderecueilduconsentementpréalables’imposenotamment:auxéditeursdesites,desystèmed’exploitation,etd’applications,auxrégies
publicitaires,auxréseauxsociaux,auxéditeursdesolutionsdemesured’audience.
Quelscookiesnécessitentleconsentementpréalabledesutilisateurs?
lescookiesliésauxopérationsrelativesàlapublicitéciblée;
lescookiesdesréseauxsociauxgénérésparles"boutonsdepartagederéseauxsociaux"danslecasoùilscollectentdesdonnéespersonnelles
sansleconsentementdespersonnesconcernées;
certainscookiesdemesured'audience(voirlesexemptionscidessous).
Quelscookiessontexemptésdeconsentement?
S'ilsserventcertainesfinalitésspécifiques,certainscookiespeuventêtredéposésoulussansrecueillirleconsentementpréalabledespersonnes.Cesont
lescookiesayantpourfinalitéexclusivedepermettre,oudefaciliterlacommunicationparvoieélectroniqueetlescookiesstrictementnécessairesàla
fournitured'unserviceexpressémentdemandéparl'utilisateur.Sontconcernésparexemple:
lescookiesde"panierd'achat"pourunsitemarchand;
lescookies"identifiantsdesession",pourladuréed'unesession,oulestraceurspersistantslimitésàquelquesheuresdanscertainscas;
lescookiesd'authentificationdel'internaute;
lescookiesdesessioncréésparunlecteurmultimédia;
lescookiesdesessiond'équilibragedecharge("loadbalancing");
lescookiespersistantsdepersonnalisationdel'interfaceutilisateur.
Commentrecueillirleconsentementpréalabledesinternautes?