Consentement aux cookies : le guide ultime
Publié: 2021-07-27Le consentement aux cookies est devenu un mot à la mode aujourd'hui avec le renforcement des différentes réglementations sur les cookies. Cet article vous aidera à explorer tout ce que vous devez savoir sur le consentement aux cookies, comme ce qu'ils sont, leur importance et ce que chaque propriétaire de site Web doit faire pour s'assurer qu'il dispose d'un système de gestion du consentement aux cookies approprié, et plus encore.
Allez-y et apprenez tout à ce sujet.
Qu'est-ce que le consentement aux cookies ?
En termes simples, le consentement aux cookies est une exigence d'autorisation que les propriétaires de sites Web doivent demander à leurs visiteurs pour activer les cookies qui traitent des données personnelles sur leur site Web. En effet, certains cookies sur un site Web collectent des données sur ses visiteurs. Certaines de ces données sont classées comme personnellement identifiables et le site Web doit informer et obtenir la permission des visiteurs avant de les utiliser.
Votre site Web a-t-il besoin d'un consentement aux cookies ?
Le fait que votre site Web ait besoin ou non du consentement de vos utilisateurs avant d'activer les cookies dépend de deux facteurs,
- Où se situe votre entreprise
- D'où viennent les visiteurs de votre site Web
Il existe de nombreuses lois sur la confidentialité numérique dans le monde. Alors que le RGPD (Règlement général sur la protection des données) vise à protéger la vie privée des citoyens de l'Union européenne, le CCPA concerne les résidents de Californie. La recherche du consentement aux cookies est l'une des principales exigences pour se conformer à l'une de ces réglementations.
Quel type de cookies nécessite un consentement ?
Les cookies du site Web sont principalement divisés en deux catégories : les cookies internes et les cookies tiers. Les cookies propriétaires sont définis par le site Web visité par l'utilisateur, tandis que les cookies tiers sont définis par les éléments tiers présents sur le site Web tels que les chatbots, les plugins de médias sociaux, les publicités, etc.
Ces cookies sont ensuite divisés en fonction de la manière dont ils sont nécessaires au fonctionnement d'un site Web. Certains cookies sont nécessaires au fonctionnement d'un site Web, tels que les cookies permettant d'accéder en toute sécurité au site, permettant aux boutiques de commerce électronique de conserver des articles dans le panier lors de leurs achats en ligne, etc.
Ces cookies sont appelés cookies nécessaires et la majorité des réglementations en matière de confidentialité en ligne autorisent les sites Web à activer ces cookies sans le consentement des visiteurs. Tous les cookies autres que nécessaires sont considérés comme non nécessaires et nécessitent le consentement préalable des utilisateurs pour les activer.
RGPD et consentement aux cookies
Le RGPD est de loin la réglementation la plus stricte concernant l'utilisation des cookies et la confidentialité en ligne.
Voici ce que le considérant 30 du règlement général sur la protection des données de l'Union européenne a déclaré à propos des identifiants en ligne pour le profilage et l'identification.
« Les personnes physiques peuvent être associées à des identifiants en ligne fournis par leurs appareils, applications, outils et protocoles, tels que des adresses de protocole Internet, des identifiants de cookies ou d'autres identifiants tels que des étiquettes d'identification par radiofréquence. Cela peut laisser des traces qui, notamment lorsqu'elles sont combinées avec des identifiants uniques et d'autres informations reçues par les serveurs, peuvent être utilisées pour créer des profils des personnes physiques et les identifier.
Cela signifie que tous les types d'identifiants en ligne, y compris les cookies qui collectent les données personnelles identifiables des individus, sont tenus de se conformer au RGPD. Ainsi, les sites Web sont tenus d'obtenir le consentement explicite de leurs utilisateurs via des bannières de consentement aux cookies avant de placer des cookies ou des traceurs en ligne sur leurs terminaux.
Conformément au RGPD, le simple affichage d'une bannière de consentement aux cookies ne garantit pas la conformité à la réglementation. Il s'agit davantage de sensibiliser les utilisateurs à la présence de cookies, à ce qu'ils font de leurs données et, in fine, de leur permettre de prendre une décision éclairée.
Pour créer une bannière de consentement aux cookies conforme au RGPD, vous devez vous assurer des points suivants.
- Fournir des informations précises sur les cookies qui sont utilisés sur votre site Web
- Laissez les utilisateurs donner leur consentement par une action claire et affirmative
- Autoriser le refus ou le retrait du consentement à tout moment
- Conserver un enregistrement des consentements des utilisateurs
Ce qu'il faut faire et ne pas faire d'une bannière de consentement aux cookies conforme au RGPD
Avec le RGPD et des réglementations de confidentialité similaires rendant obligatoire l'affichage de bannières de consentement aux cookies, il est tout à fait possible de trouver différents types de bannières de cookies sur différents sites Web. Si cela vous empêche de décider à quoi devrait ressembler une bannière conforme au RGPD, voici quelques-unes des choses à faire et à ne pas faire à prendre en compte lors de la création de votre avis de cookie.
- À ne pas faire – Remarquez uniquement les bannières de consentement aux cookies
- Dos - Afficher les boutons "Accepter" et "Rejeter" avec l'avis
L'utilisation de bannières de cookies uniquement pour informer les utilisateurs de l'utilisation de cookies est inadéquate. En plus d'informer les utilisateurs, vous devez leur permettre d'accepter ou de refuser les cookies.
- À ne pas faire – Cases pré-cochées
- Dos – Consentement granulaire pour activer ou accepter les cookies non essentiels
Les cases pré-cochées indiquent un consentement implicite, ce qui est clairement contraire à la conformité. Si votre site Web utilise des cookies classés comme non nécessaires, vous avez besoin que vos utilisateurs expriment leur consentement sous la forme d'une action positive telle que l'activation d'une case à cocher, l'activation d'un bouton, etc.
- Ne pas - Afficher uniquement le bouton Accepter
- Dos - Afficher les boutons "Accepter" et "Rejeter" avec la même emphase
Ne pas afficher un bouton de rejet ou minimiser son importance sur la bannière tente de pousser l'utilisateur à accepter l'avis de cookie. Cela va à l'encontre de l'exigence selon laquelle le consentement doit être donné librement.
- À ne pas faire – Afficher des murs de cookies
- Dos - Autoriser l'accès au contenu du site Web qui n'utilise pas les cookies que les utilisateurs ont refusés
Les murs de cookies sont utilisés pour cacher le contenu aux utilisateurs jusqu'à ce qu'ils acceptent les cookies. Il est déconseillé d'afficher des murs de cookies ou tout autre mécanisme qui empêcherait les utilisateurs d'accéder au contenu du site Web.
- À ne pas faire – Consentement aux cookies groupés
- Dos – Autoriser le consentement au niveau granulaire
Le consentement ne devrait pas être recherché dans un paquet. Vous devez catégoriser tous les types de cookies que vous utilisez (tels que nécessaires, fonctionnels, marketing, analytiques, etc.) sur votre site Web et demander le consentement explicite des utilisateurs.
- À ne pas faire – Politique relative aux cookies cachés
- Dos – Lien vers votre politique de cookies
Votre politique en matière de cookies ne doit pas être enfouie au plus profond de votre site Web. Il doit être visible pour les visiteurs de votre site Web. Vous pouvez inclure un lien vers votre cookie ou votre politique de confidentialité dans l'avis de cookie. L'utilisateur peut alors en savoir plus sur l'utilisation des cookies.
- Ne pas – Langage déroutant
- Dos – Langage clair, concis et sans jargon
Le manque de clarté dans la transmission d'informations spécifiques aux cookies empêcherait les utilisateurs de tenter de pousser une décision éclairée. Des formulations telles que OK '' continuer '' ou '' continuer '' peuvent inciter les utilisateurs à passer à l'option par défaut et à ne pas explorer plus d'options dans les paramètres. L'avis de cookie doit avoir un langage sans ambiguïté, concis et sans jargon.
- À ne pas faire – Icônes ou boutons déroutants
- Dos - Interface propre et conviviale optimisée pour différents appareils
L'utilisation d'icônes déroutantes telles que "X" pour fermer la bannière de cookies ne précise pas ce qui se passe lorsqu'un utilisateur clique dessus. La plupart des boutons de fermeture acceptent les cookies. Ceci est contraire au consentement éclairé.
Exemples de consentements aux cookies
La majorité des sites Web suivent les meilleures pratiques suggérées par le RGPD ou des réglementations similaires lorsqu'il s'agit de créer des bannières de cookies sur leur site Web. Découvrons quelques-uns des meilleurs exemples de bannières de consentement aux cookies conformes au RGPD.
AirBNB
Voici une bannière de cookies du célèbre site Web de voyage Airbnb. Il contient un avis descriptif sur les cookies et informe l'utilisateur de l'action sous-jacente lorsqu'il clique sur le bouton "Préférences en matière de cookies" ou sur le bouton OK.
Airbnb a inclus une bannière de cookies très longue et descriptive qui classe chacun des cookies utilisés sur le site Web en plusieurs catégories. Les utilisateurs peuvent autoriser ou retirer leur consentement pour tous les cookies en basculant les boutons.
Bbc
La BBC a utilisé une politique de cookies simple qui met l'accent sur les libellés importants afin qu'un utilisateur puisse comprendre l'avis en jetant simplement un coup d'œil à la bannière.
Dans la préférence des cookies, les utilisateurs sont autorisés à autoriser ou à refuser le consentement pour des catégories autres que les cookies strictement nécessaires.
Le gardien
Guardian a une bannière de cookies bien définie par rapport aux autres sites Web. Il informe pourquoi ils utilisent des cookies sur la bannière de cookies elle-même. Pas besoin d'aller sur la page de la politique de confidentialité pour en savoir plus.
Dans leur page de paramètres de confidentialité/gestion des cookies, ils classent les cookies en indiquant clairement leur objectif plutôt que de les inclure dans une catégorie.
Il est temps de vous familiariser avec certaines des solutions de consentement aux cookies qui aident votre site Web à se conformer aux cookies.
CookieYes GDPR Cookie Consent Plugin pour WordPress
Pour ceux d'entre vous qui possèdent un site Web WordPress et qui recherchent une solution de consentement aux cookies pour faciliter leur parcours de conformité GDPR, le plug-in CookieYes GDPR Cookie Consentement and Compliance Notice serait une excellente option.
Une fois que vous avez installé le plug-in de consentement aux cookies, vous pouvez bénéficier des fonctionnalités suivantes pour faciliter la gestion des cookies.
Bannière de cookies personnalisable
Le plugin est livré avec des options pour personnaliser chaque élément de la bannière de consentement aux cookies. Vous pouvez modifier son apparence (bannière, popup, widget), ajouter un texte personnalisé pour la bannière et les boutons des cookies, définir la couleur de l'arrière-plan et du texte, etc.
Générateur de politique de confidentialité/cookie
Ce plugin de consentement aux cookies vous permet de créer une politique de cookies à partir de zéro en vous proposant un modèle personnalisable. Vous pouvez utiliser le texte par défaut dans le modèle ou ajouter votre contenu à la politique.
Analyseur de cookies
Le scanner de cookies est une fonctionnalité très utile pour détecter tous les cookies sur votre site Web afin que vous puissiez les classer efficacement et fournir des informations pertinentes aux utilisateurs avant de demander leur consentement.
Vous pouvez effectuer des analyses de cookies fréquentes et une fois l'analyse terminée, vous recevrez une liste de tous les cookies sur votre site Web avec le type de cookie et leur description, etc.
Vous pouvez télécharger les informations au format CSV ou les importer dans la liste des cookies pour les afficher à vos utilisateurs.
Bloqueur automatique de cookies pour les cookies tiers
Les cookies tiers peuvent souvent être problématiques lorsqu'il s'agit d'assurer la conformité des cookies. Étant donné que ceux-ci sont déposés sur votre site Web via des plugins, des publicités ou des services, il peut être difficile de les identifier et de les gérer correctement.
Avec la fonctionnalité de blocage automatique des cookies du plug-in, vous pouvez activer le blocage des cookies tiers sur votre site Web uniquement pour qu'ils soient rendus avec le consentement explicite des utilisateurs.
CookieYes - Solution de consentement aux cookies pour la conformité GDPR et CCPA
CookieYes est une solution cloud leader pour la gestion des cookies qui ajoute une bannière de cookies personnalisable à votre site afin que les utilisateurs puissent facilement donner leur consentement ou refuser l'utilisation des cookies par le site. De plus, son scanner intégré analyse votre site Web à la recherche de cookies et bloque automatiquement tous les cookies non essentiels jusqu'à l'obtention du consentement des utilisateurs.
Voici les principales fonctionnalités offertes par le plugin pour se conformer aux réglementations GDPR et CCPA.
Bannière de consentement aux cookies entièrement personnalisable
Nous avons déjà mentionné les choses à faire et à ne pas faire d'une bannière de consentement aux cookies conforme au RGPD. Cette solution de consentement aux cookies fait un excellent travail lorsqu'il s'agit de créer une bannière de consentement aux cookies qui répond à toutes les exigences du RGPD.
CookieYes propose différents types de modèles de bannière parmi lesquels vous pouvez choisir, tels que classique, bannière, boîte et recommandé. Lorsque vous choisissez l'option recommandée, CookieYes recommande automatiquement les styles de bannière en fonction de la palette de couleurs de votre site Web.
En ce qui concerne la personnalisation, vous disposez de tonnes d'options. Vous pouvez choisir parmi une mise en page appropriée, afficher la bannière dans votre langue préférée (24 langues différentes sont actuellement disponibles), ajouter du contenu personnalisé pour la bannière, le titre, le texte du bouton, la politique de confidentialité, etc. Vous pouvez également voir l'aperçu de votre site Web au fur et à mesure que vous créez modifications apportées à la bannière.
Préférences de niveau granulaire en matière de cookies
Dans les préférences de cookies, vous pouvez définir quelles catégories de cookies seront activées ou désactivées par défaut avant que les utilisateurs n'enregistrent leur consentement.
Bannière de consentement aux cookies - Comportement
En fonction de l'emplacement ou de l'action de vos utilisateurs, vous pouvez configurer le comportement de la bannière de consentement aux cookies. Vous pouvez choisir d'afficher des bannières uniquement pour les visiteurs de l'UE, de recharger la page sur l'action de consentement ou d'afficher un tableau d'audit des cookies à vos visiteurs.
Gestion des cookies
Dans les cookies gérés, vous pouvez ajouter de nouveaux cookies, modifier ou supprimer des cookies existants et changer leurs catégories.
Analyse des cookies
CookieYes vous permet de rechercher des cookies sur le site Web et d'afficher les cookies sur le tableau de bord lors de l'inscription elle-même. Cependant, vous pouvez également lancer manuellement une procédure d'analyse.
Journal de consentement aux cookies
Le journal des consentements vous permet de conserver une trace des utilisateurs qui ont donné leur consentement à l'utilisation de cookies sur votre site Web.
Une fois le consentement enregistré, les adresses IP anonymisées des utilisateurs qui ont donné leur consentement et les catégories de cookies auxquelles ils ont donné leur consentement seront enregistrées sur la page de rapport de consentement ainsi que la date et l'heure de leur visite.
Conclusion
Le consentement aux cookies revêt une importance capitale à une époque où la confidentialité numérique est une préoccupation majeure. Si vous possédez un site Web, il est de la plus haute importance de garantir la confidentialité de vos utilisateurs en adoptant les bonnes pratiques de confidentialité. J'espère que l'article vous a aidé à trouver toutes les informations pertinentes nécessaires pour prendre les bonnes mesures pour offrir une expérience en ligne sécurisée à vos utilisateurs.