Cookies : Un enjeu sociétal
La plupart des sites internet utilisent des cookies ou encore d’autres types de traceurs. Ces fichiers, qui sont déposés sur le navigateur de l’utilisateur, impliquent le plus souvent la collecte d’un grand nombre de données. Leurs usages sont nombreux, et peuvent servir à mémoriser le panier d’achat, à adapter la langue du site, à suivre la navigation à des fins publicitaires, et permette surtout de collecter des informations sur les visiteurs d’un site web, notamment à des fins de mesure d’audience.
Il est ainsi essentiel que les organisations qui recourent à des cookies se mettent en conformité avec les règles applicables en la matière. Parmi ces obligations, l’information des personnes concernées constitue un moyen permettant aux utilisateurs de savoir quels cookies sont déposés, pourquoi ils le sont, et comment leurs données sont traitées. Ces informations peuvent être communiquées via une politique de cookies, pouvant aider à garantir la transparence des traitements de données en question, et aider à garantir la protection de la vie privée des personnes concernées.
Les autorités de contrôle (telle que la CNIL en France) sont particulièrement attentives au sujet de la conformité des cookies, n’hésitant pas à sanctionner les entreprises usant de logiciels jugés non-conformes à cet égard, tel que Google Analytics, le plus populaire des outils de mesure d’audience .
Quelles sont les principales informations à faire apparaitre ?
- Types de cookies : distinguez entre les différents types de cookies utilisés sur le site web. Les classer en cookies nécessaires au fonctionnement du site, fonctionnels, de publicité, etc. Décrivez également la fonction de chacune de ces catégories afin d’aider les utilisateurs à comprendre leur impact sur leur expérience de navigation
- Liste des cookies : distinguez chaque cookie en fonction de sa finalité. Listez l’ensemble des cookies déposés en précisant pour chaque cookie les raisons pour lesquelles il est utilisé
- Identité du responsable de traitement : précisez pour chaque cookie l’identité du ou des responsables de traitement. Si des cookies tiers sont utilisés, soyez transparent quant aux pratiques des tiers. Pour ce faire, communiquez le lien correspondant à la page du tiers informant sur les modalités de traitement des données. Une liste complète et à jour de ces organismes doit être facilement accessible aux utilisateurs
- Données collectées : pour accroître la transparence, précisez les catégories de données que et affichez pour chacune les finalités concernées
- Finalités du traitement des données : détaillez les objectifs spécifiques pour lesquels les données collectées sont traitées. Il peut s’agir de l’optimisation du ou des sites web, de la personnalisation du contenu, des publicités, etc.
- Choix de l’utilisateur : expliquez comment les utilisateurs peuvent faire appliquer leurs préférences, en acceptant ou refusant les cookies. Précisez également les conséquences du refus ou de l’acceptation, notamment l’impossibilité d’accéder au contenu ou au service en l’absence de consentement
- Durée de conservation : précisez la durée de vie des cookies ainsi que la durée de conservation des données. Informez clairement les utilisateurs sur les cookies de session qui expirent à la fin de la session de navigation et sur les cookies persistants qui restent stockés sur l’appareil de l’utilisateur pendant une période spécifique
- Gestion des cookies : offrez aux utilisateurs la possibilité de retirer leur consentement et de gérer facilement leurs choix en matière de cookies. Fournissez des informations sur la manière dont ils peuvent modifier leur choix, effacer les cookies ou encore les désactiver complètement, en précisant notamment les spécificités des différents navigateurs (Google Chrome, Mozilla Firefox, Internet Explorer, Safari …)
Cette politique vient en général compléter la politique de confidentialité informant sur les modalités de traitement des données à caractère personnel par le site concerné. Il est dès lors important d’inviter l’utilisateur à prendre connaissance également de la politique de confidentialité pour une information exhaustive sur les modalités de traitement de ses données.
