CIF, êtes-vous conformes avec le RGPD?

Depuis maintenant 3 ans après la mise en place du Règlement Générale de la Protection des Données (RGPD) par la CNIL, chaque site internet est dans l’obligation de demander à chaque nouvel utilisateur son accord pour collecter déposer un ou des cookies. Mais qu’est-ce que cela signifie ?

Un cookie est un fichier déposé par un site sur la machine d’un utilisateur, permettant de le reconnaître lors de futurs passages. Les cookies sont utilisés pour améliorer l’expérience utilisateur et permettre aux sites web de générer des statistiques sur leurs activités (nombre de visites, sessions, etc). Ils peuvent également être employés pour dresser un profil consommateur type pour chaque utilisateur.

Par exemple, une personne qui recherche régulièrement un type d’article se verra proposer à posteriori de la publicité pour des produits similaires.

1- Les utilisateurs doivent être informés

Avant l’acceptation des cookies, ils doivent pouvoir les refuser ainsi que tout autre traceur.

Afin de respecter le droit de l’utilisateur de vouloir ou non donner ses données personnelles aux prestataires, une fenêtre doit s’ouvrir automatiquement à chaque nouvelle session afin de demander son accord à l’utilisateur concernant la collecte de ses données.

2 - La demande devra être claire et explicite

Dorénavant, la pop-up évoquée ci-dessus devra comporter une question claire avec deux options de réponse : Oui ou non. Contrairement à la réglementation précédente qui était parfois implicite et discrète.

3 - Garder la preuve du consentement

En cas de contrôle de la CNIL, vous devrez garder la preuve que l’utilisateur a bien consenti à la collecte de ses données. La durée de conservation du consentement ou du refus est de 6 mois.

En conclusion

En comparaison avec la loi passée le 25 mai 2018 sur le RGPD, cette nouvelle réglementation vient compléter cette dernière en matière de recueil de consentement et de caractère personnel des données. Plus qu’une nouvelle réglementation, c’est avant tout un affermissement de sa mise en application.