Pour les professionnels, l’info n’est pas passée inaperçue. La Cnil, la Commission nationale de l’informatique et des libertés, a publié ses lignes directrices sur les cookies et trackers.
Conclusion : les sites web doivent se mettre en ordre pour mars 2021 au plus tard. Bien sûr, un premier tour a déjà été réalisé avec l’inclusion du RGPD obligeant les sites web a informé leurs visiteurs. Mais tous ne sont pas encore en règle.
En fait, pour le moment, il y a encore beaucoup de cas où les sites web téléchargent un trackers ou des cookies sans en avertir l’utilisateur. La Cnil considère cela comme allant à l’encontre du consentement de l’internaute.
Cette position est fort compréhensible…
Aussi, à partir de mars 2021, tout site déposant des traceurs lors d’une visite doit le faire savoir à l’internaute. Ce dernier doit explicitement consentir au dépôt des cookies / traceurs. Par exemple, au moyen d’un bouton « j’accepte. »
A cette règle qui semble limpide, voire trop généraliste, la Cnil a décidé d’ajouter une belle série d’exceptions. Ainsi, il y a une exonération du consentement pour des traceurs pour le suivi statistique, pour les sites payants limitant l’accès, permettant la sauvegarde d’un panier d’achat ou permettant encore une authentification automatique.
Dans un communiqué, la Cnil indique qu’elle se réserve le droit de poursuivre les contrevenants après la date indiquée. Elle considère en effet que 6 mois sont suffisants pour se mettre en ordre. Tout comme elle le fait pour ceux qui ne respectent pas le RGPD. Cela dit, la Cnil ne verse pas uniquement dans la punition, mais privilégiera principalement l’accompagnement et l’information des personnes, notamment avec une FAQ bien documentée.
