RGPD, ePrivacy, cookies,... ce sont des mots à la mode qui existent depuis quelque temps déjà dans le paysage numérique. Vous avez probablement eu plusieurs pensées qui vous ont traversé l'esprit au sujet du RGPD et des lois sur la vie privée. Quel impact cela aura-t-il sur ma stratégie de marketing numérique ? Comment puis-je faire en sorte que mon site web soit conforme aux politiques de RGPD ? La vérité est que beaucoup de sites web, de spécialistes du marketing et d'annonceurs ont encore des connaissances insuffisantes sur ce sujet et que certains sites web ne sont pas encore conformes à ce cadre juridique. Dans cet article, nous vous donnerons un aperçu de la manière dont vous pouvez vous conformer à ces lois et de ce que vous devez savoir pour rendre votre site web conforme au RGPD.
L'utilisation des cookies
Un cookie est un petit élément de données qui est stocké sur votre navigateur par un site web que vous visitez. Il est principalement utilisé pour identifier un utilisateur ou plus spécifiquement un navigateur et il est largement utilisé à des fins de publicité et de ciblage mais aussi pour le bon fonctionnement des sites web. Par exemple, si vous entrez sur un site web et que vous sélectionnez votre langue préférée, un cookie conservera cette information de sorte que chaque fois que vous allez sur une autre page ou que vous revenez sur le site web, il se souviendra de la langue que vous avez sélectionnée.
En tant qu'annonceur ou spécialiste du marketing, vous pouvez utiliser des plateformes publicitaires telles que Google ou Facebook qui utilisent des cookies pour le suivi des conversions, le remarketing, l'attribution et même le ciblage de l'audience. Comme vous pouvez le deviner, les cookies peuvent contenir des quantités importantes d'informations personnelles sur votre activité en ligne, vos préférences et votre localisation et ils nécessitent donc un consentement explicite de l'utilisateur en vertu de la loi de conformité RGPD. Vous pouvez trouver des cookies sur votre navigateur dans l'outil d'inspection en cliquant avec le bouton droit de la souris sur un site web > Inspecter > Application > Cookies.
RGPD, consentement aux cookies et bannières de cookies
Le règlement général sur la protection des données (RGPD) est un règlement de la législation européenne sur la protection des données et de la vie privée dans l'Union européenne. Le RGPD vise principalement à donner aux individus le contrôle sur la manière dont leurs données personnelles sont traitées. À la lumière du RGPD, le consentement aux cookies est la base juridique la plus utilisée qui permet aux sites web de traiter des données personnelles et d'utiliser des cookies. Le consentement aux cookies signifie qu'un site web ne peut collecter des données personnelles ou traiter des données d'utilisateurs qu'après avoir obtenu leur consentement explicite et doit être obtenu avant toute activation de cookies, à l'exception des cookies strictement nécessaires.
Généralement, la conformité aux cookies RGPD est obtenue sur les sites web sous la forme d'une bannière de cookies qui donne à l'utilisateur la possibilité de donner son contenu explicite pour différents types de cookies (par exemple, cookies strictement nécessaires, fonctionnels, de performance, de ciblage) par un acte affirmatif, comme cliquer sur un bouton "Autoriser tous les cookies". La catégorisation des cookies est importante car l'utilisateur doit avoir le choix d'accepter ou de refuser les cookies à des fins spécifiques sur la bannière de cookies. Cela permettra aux sites web de respecter le choix de l'utilisateur et d'activer ou de désactiver les cookies pour l'utilisation de fonctionnalités spécifiques. Voir ci-dessous un aperçu des objectifs spécifiques et des catégories de cookies :
- Cookies strictement nécessaires : Ces cookies ne peuvent pas être désactivés car ils sont nécessaires au bon fonctionnement du site web, ils ne stockent aucune information personnelle. Il faut toujours les accepter.
- Cookies fonctionnels : Ces cookies se souviennent des choix que vous faites (comme la langue ou le lieu) et adaptent l'expérience pour améliorer votre expérience.
- Cookies de suivi et de performance : Ces cookies recueillent des informations sur la façon dont vous utilisez un site web, par exemple la page que vous visitez le plus souvent. Ils sont utilisés pour améliorer l'expérience des utilisateurs du site web.
- Cookies de ciblage et de publicité : Ces cookies collectent des informations sur vos habitudes de navigation et vos centres d'intérêt afin de rendre la publicité pertinente pour vous.
Vous pouvez essentiellement faire deux choses pour obtenir le consentement d'un utilisateur sur votre site web :
- Mettre en place une bannière de cookies sur votre site web à l'aide d'une plateforme de gestion du consentement ou CMP telle que OneTrust, Cookiebot, Consent Manager, ...
- Implémenter une bannière de cookie manuelle en utilisant un code javascript personnalisé par votre département de développement
Il est évident que l'utilisation d'un CMP est l'option la plus simple car il possède toutes les fonctionnalités pour se conformer à la RGPD ; l'outil est déjà intégré mais c'est une solution plus coûteuse car vous devrez payer un abonnement mensuel.
Maintenant que vous savez comment créer une bannière de cookie sur votre site web, vous vous demandez peut-être comment gérer le consentement d'un utilisateur dans votre système de gestion de tags comme Google Tag Manager qui est couramment utilisé pour placer des cookies sur votre site web, ces tags collectent le comportement unique de l'utilisateur et vous devez donc mettre à jour le suivi en fonction du consentement de l'utilisateur. Pour ce faire, vous devrez mettre à jour vos balises en déployant des déclencheurs d'acceptation et de blocage qui activeront ou empêcheront le déclenchement de votre balise. D'une part, une variable de la couche de données "true" sera activée lorsque l'utilisateur aura donné son consentement, ce qui permettra à vos balises de se déclencher (et de supprimer les cookies). D'autre part, une valeur de couche de données "false" sera activée lorsqu'aucun consentement n'est donné et empêchera vos balises de se déclencher (et de collecter des informations sur l'utilisateur).
Liste de contrôle pour la mise en œuvre du consentement aux cookies
Afin que votre site web soit entièrement conforme à la RGPD et que les informations concernant les utilisateurs soient traitées de manière à préserver leur vie privée, nous avons décrit ci-dessous toutes les étapes à suivre :
- Examinez tous les 1er et 3e cookies que votre site web utilise en utilisant un crawler de cookies
- Identifier et classer ces cookies dans les différentes catégories de cookies
- Mise en œuvre manuelle ou CMP de la bannière de cookie
- Mise en œuvre du suivi et du marquage - Agir en fonction des préférences de l'utilisateur en matière de cookies
- Analyser l'impact sur la collecte de données
Quelle est la prochaine étape ?
Les cookies et les lois RGPD sont toujours des sujets très importants dans l'environnement numérique, mais avec des technologies de prévention du suivi telles que l'ITP de Safari et l'annonce récente de Google Chrome qu'il cessera d'utiliser des cookies de navigateur d'ici 2022. L'industrie se prépare déjà à ce qui va se passer dans un monde sans cookies.
Pour en savoir plus sur la façon dont l'industrie s'adapte à un monde sans cookies, lisez l'article de mon collègue sur ITP & RGPD!
Emile Cras
| LinkedinCette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
