Skip to main content

Refuser les cookies doit être aussi simple que de les accepter. Pourtant, encore aujourd’hui ce n’est pas toujours le cas !​

Après des vérifications en ligne, la CNIL a mis en demeure une trentaine d’organismes privés, publics, nationaux et internationaux ne permettant pas aux internautes de refuser les cookies aussi simplement que de les accepter. Elle leur laisse 1 mois afin de se mettre en conformité. Depuis mai 2021, plus de 90 acteurs ont été mis en demeure par la CNIL sur ce point.

Il existe des lignes directrices et des recommandations de la CNIL en matière de cookie en vertu notamment de l’article 82 de la Loi Informatique et Libertés qui impose le recueil du consentement préalablement au dépôt de certains cookies.

Pour rappel, en matière de cookies :

  • Le bandeau d’information doit permettre de refuser le dépôt des cookies aussi simplement que de l’accepter,
  • Le consentement de l’utilisateur doit pouvoir être retiré à tout moment et facilement,
  • Les personnes doivent être clairement informées sur l’existence des cookies et les conséquences de leur acceptation ou de leur refus,
  • La simple poursuite de la navigation sur un site n’est pas une expression du consentement,
  • Aucun cookie soumis au consentement ne doit être déposé sur le terminal de l’utilisateur avant acceptation de l’internaute,
  • Le mécanisme de refus des cookies doit être effectif et empêcher le dépôt de cookies si l’internaute les refuse.

La CNIL poursuit ses campagnes de contrôles afin de s’assurer du respect de la vie privée des internautes français et des obligations concernant les cookies sur les sites internet.

Il ne faut pas oublier que pour ces manquements, les sanctions peuvent aller jusque 2% du chiffre d’affaires. 

Des amendes ont déjà été prononcées par la CNIL, notamment à l’encontre de Google et Amazon pour sanctionner leurs mauvaises pratiques en matière de cookies. Elles ont eu, respectivement, des amendes de 100 et 35 millions d’euros.

Pour en savoir plus :

https://www.cnil.fr/fr/refuser-cookies-doit-etre-aussi-simple-accepter-cnil-poursuit-action-adresse-mises-en-demeure

Auteur Nicolas Samarcq

Nicolas Samarcq : fondateur du cabinet Lexagone et de la solution DPM (Data Privacy Manager). Précurseur dans le domaine réglementaire de la protection des données, Lexagone est l’un des premiers cabinets de conseil à proposer un logiciel permettant de tenir le registre des activités de traitement pour piloter sa mise en conformité. La force de Lexagone repose sur ses services de DPO externe et ses accompagnements spécifiques pour des projets innovants ou complexes (IA en santé, AIPD pour les dispositifs e-santé, ….). Nicolas est également administrateur de l’AFCDP Association Française des Correspondants à la protection des Données à caractère Personnel.

Plus d'articles de Nicolas Samarcq