Vous voulez suivre le comportement des visiteurs. Mais ils ne vous l'ont pas demandé. Ils n'ont pas donné leur accord. La réglementation exige un consentement avant d'utiliser des cookies ou de collecter des données personnelles. La gestion du consentement consiste à demander l'autorisation des visiteurs et à respecter leurs choix. La gestion des cookies consiste à mettre en place le suivi d'une manière qui respecte leurs décisions. Si vous vous trompez sur le consentement, vous enfreignez les lois sur la vie privée. Si vous le faites bien, vous suivez en toute légalité tout en respectant le choix des visiteurs.
Cet article explique comment mettre en place correctement la gestion du consentement et des cookies.
Pourquoi le consentement compte
Les cookies sont des fichiers stockés sur les appareils des visiteurs. Les outils de statistiques s'en servent pour reconnaître les visiteurs qui reviennent. Ils s'en servent pour suivre le comportement d'une session à l'autre. Sans consentement, vous placez des fichiers sur des appareils sans autorisation. Cela enfreint les lois sur la vie privée dans la plupart des pays.
Les exigences de consentement varient selon le lieu. L'Europe exige un opt-in explicite avant de placer des cookies. La Californie exige une information claire et la possibilité de refuser (opt-out). D'autres régions ont d'autres exigences. Vous devez comprendre ce qui s'applique à votre activité.
Le consentement compte aussi sur le plan éthique. Les visiteurs viennent sur votre site avec un certain niveau d'attente en matière de vie privée. Si vous les suivez sans consentement, vous trahissez cette attente. Si vous êtes transparent sur le suivi et demandez l'autorisation, les visiteurs peuvent choisir en connaissance de cause.
Mettre en place un bandeau de cookies
Un bandeau de cookies est une notification qui apparaît quand les visiteurs arrivent sur votre site. Il explique que vous utilisez des cookies et des statistiques. Il demande l'autorisation. Il propose d'accepter, de refuser ou d'en savoir plus.
Rendez le bandeau bien visible. Placez-le en haut de la page. Faites en sorte qu'on ne puisse pas le manquer. Ne le cachez pas en bas. N'utilisez pas de texte minuscule. Les visiteurs doivent voir et comprendre tout de suite ce que vous demandez.
Facilitez le consentement. Les visiteurs doivent pouvoir accepter ou refuser en un clic. N'exigez pas plusieurs clics. N'exigez pas de remplir des formulaires. Un consentement simple, en un clic, vaut mieux.
Distinguer les types de cookies
Tous les cookies ne demandent pas de consentement. Certains sont essentiels. Ils font fonctionner le site. Sessions de connexion. Paniers d'achat. Jetons de sécurité. Les visiteurs s'attendent à ce qu'ils fonctionnent. Les cookies essentiels ne demandent pas de consentement.
Les cookies de statistiques demandent un consentement. Ils suivent le comportement. Ils identifient les visiteurs qui reviennent. Ils ne sont pas essentiels au fonctionnement du site. La plupart des visiteurs préfèrent les désactiver. Ne les utilisez que si les visiteurs acceptent.
Les cookies marketing demandent un consentement encore plus strict. Ils suivent les visiteurs d'un site à l'autre. Ils permettent la publicité ciblée. Beaucoup de visiteurs veulent les désactiver. Ne les utilisez qu'avec un opt-in explicite.
Gérer l'opt-in et l'opt-out
L'opt-in signifie que vous ne suivez que si le visiteur dit oui. Vous ne chargez pas les statistiques tant qu'il n'a pas consenti. C'est la solution la plus sûre sur le plan légal. Elle est obligatoire en Europe. Elle est nécessaire à la conformité au RGPD.
L'opt-out signifie que vous suivez par défaut. Les visiteurs peuvent refuser. Ils voient un lien pour désactiver le suivi. C'est moins protecteur. Ce n'est pas autorisé en Europe. Ce n'est acceptable que dans certains États américains.
Utilisez l'opt-in, sauf si votre lieu n'exige que l'opt-out. L'opt-in respecte mieux le choix des visiteurs. Il est plus transparent. Il crée moins de risque pour la vie privée.
Retarder le chargement des statistiques jusqu'au consentement
Si vous utilisez l'opt-in, retardez les statistiques. Ne chargez pas votre script de statistiques avant que le visiteur ait consenti. Il n'a pas accepté d'être suivi. Le suivre quand même va à l'encontre de son choix.
Utilisez une plateforme de gestion du consentement pour contrôler cela. Elle vérifie si le visiteur a consenti. Si oui, elle charge les statistiques. Si non, elle ne les charge pas. Le choix du visiteur est respecté.
Le chargement différé fait perdre une partie des données. Les visiteurs qui ne voient jamais votre bandeau ne seront pas suivis. Ceux qui refusent ne seront pas suivis. C'est le prix de la conformité légale.
Conserver les préférences de consentement
Quand un visiteur fait un choix, enregistrez-le. Utilisez un cookie pour mémoriser sa préférence. À sa prochaine visite, vous savez déjà s'il a consenti. Ne redemandez pas.
Conservez les préférences pendant une durée raisonnable. S'il refuse, mémorisez-le six mois ou un an. Puis redemandez. Les préférences peuvent changer. Redemander de temps en temps est approprié.
Permettez aux visiteurs de changer leurs préférences. Mettez un lien dans votre pied de page ou vos paramètres. Les visiteurs doivent pouvoir modifier leur choix à tout moment. Facilitez l'opt-in comme l'opt-out.
Fournir une politique de confidentialité
Votre bandeau de cookies doit renvoyer vers votre politique de confidentialité. Elle explique quelles données vous collectez. Elle explique pourquoi. Elle explique combien de temps vous les gardez. Elle explique les droits des visiteurs.
Rendez la politique de confidentialité claire. N'utilisez pas de jargon juridique. Les visiteurs doivent comprendre ce que vous faites. Ils doivent savoir pourquoi ils sont suivis. Ils doivent savoir ce que deviennent leurs données.
Tenez la politique de confidentialité à jour. Si vous changez vos pratiques de suivi, mettez-la à jour. Si vous ajoutez de nouveaux outils de statistiques, mettez-la à jour. Gardez les visiteurs informés de vos pratiques actuelles.
Questions fréquentes
Peut-on utiliser Google Analytics sans consentement ?
Cela dépend de votre lieu et de vos visiteurs. Google Analytics utilise des cookies qui demandent un consentement dans la plupart des pays. Si vous avez des visiteurs de l'UE, il vous faut le consentement. Si vous avez des visiteurs californiens soumis au CCPA, il vous faut le consentement. Vérifiez ce qui s'applique à vous. La plupart des sites ont besoin du consentement. Avec le créateur de site web de WEMASY, vous pouvez le configurer directement sur votre site.
Que se passe-t-il si nous n'obtenons pas le consentement ?
Vous enfreignez la réglementation sur la vie privée. Cela entraîne des amendes. Les autorités peuvent vous imposer d'arrêter le suivi. Les visiteurs peuvent porter plainte. Votre réputation en souffre. Obtenir le consentement vaut l'effort.
Le bouton de refus doit-il être aussi visible que le bouton d'acceptation ?
Oui. Certaines réglementations l'exigent. Refuser doit être aussi simple qu'accepter. Si le bouton d'acceptation est grand et bien visible, le bouton de refus doit l'être autant. Ne cachez pas l'option de refus.
Combien de temps garder les preuves de consentement ?
Gardez-les aussi longtemps que vous analysez les données associées. Si vous gardez les données de statistiques un an, gardez les preuves de consentement un an. Quand vous supprimez les données, vous pouvez supprimer la preuve de consentement.
Peut-on utiliser une plateforme de gestion des cookies plutôt que de créer la nôtre ?
Oui. Les plateformes de gestion des cookies gèrent la collecte du consentement, son stockage et la gestion des préférences. Elles s'intègrent à vos outils de statistiques. Elles sont plus simples que de créer le consentement vous-même. Beaucoup de sites les utilisent.
Faut-il demander le consentement à chaque visite de page ?
Non. Demandez une fois. Enregistrez la préférence. Retenez-la pour les visites suivantes. Ne redemandez qu'après longtemps. Demander à chaque visite est agaçant et laisse penser que votre système ne retient pas les préférences.