Après une concertation approfondie avec les acteurs de la publicité sur internet, la CNIL a publié, le 5 décembre 2013, une recommandation relative aux
cookies et autres traceurs. 11 mois après, elle vérifie la conformité des acteurs à ce qu'elle a préconisé. A partir du mois d'octobre, soit 11 mois après la publication de sa recommandation relative aux
cookies et autres traceurs, la CNIL va contrôler le respect de la loi sur ces aspects. Elle sera, pour cela, amenée à utiliser ses pouvoirs de vérifications sur place ainsi que ses nouveaux pouvoirs de contrôle en ligne. La CNIL analysera notamment :
- les types de traceurs (
cookies) utilisés par le site
web pour déterminer s'il s'agit de
cookies HTTP, de
local shared object (
cookies flash), de techniques de
finger printing, etc. ;
- la finalité des cookies (internes et tiers) afin de déterminer si l'éditeur du site connaît la finalité de tous les
cookies déposés ou lus depuis son site, qu'ils soient internes ou tiers et s'il existe des
cookies sans finalité (cas des "
cookies obsolètes" par exemple).
Dans le cas où la finalité de certains cookies nécessite le consentement de l'internaute, la CNIL contrôlera par ailleurs les modalités de recueil de ce consentement afin de vérifier si :
- des cookies nécessitant un consentement sont déposés ou lus avant que l'internaute n'ait pu exprimer son accord (par exemple dès l'arrivée sur la page d'accueil) ;
- comment l'internaute exprime son accord (par un clic, en poursuivant sa navigation après lecture d'un premier bandeau, etc.) ;
- la solution proposée pour recueillir le consentement est conviviale et ergonomique.
La CNIL contrôlera également :
- la visibilité, la qualité et la simplicité de l'information relative aux
cookies ;
- les conséquences, en cas de refus, des
cookies nécessitant un consentement : (par ex. un site de e-commerce qui proposerait comme seul moyen d'opposition aux
cookies le paramétrage du navigateur en bloquant tous les
cookies alors que cette action empêcherait ensuite d'effectuer des achats sur le site) ;
- la possibilité de retrait du consentement à tout moment ;
- la durée de vie des
cookies et de validité du consentement (13 mois maximum).
Les autres dispositions de la loi applicables aux
cookies (sécurité des données, présence de données sensibles, etc.) pourront également faire l'objet d'un contrôle. Selon le bilan des ces contrôles, la CNIL pourra, le cas échéant, adopter des mises en demeure voire des sanctions à l'égard des organismes à l'encontre desquels des manquements à la loi auront été relevés (source : CNIL,
article du 11 juillet 2014).
© Reproduction interdite, sauf autorisation écrite préalable