Les 6 règles à respecter pour être conforme en 2019 🍪
Cet été, durant le mois de juillet, la CNIL a publié de nouvelles règles à respecter pour les cookies. Pas de panique, on vous aide à bien comprendre ce que vous devez faire.
1. La fin du soft opt'in
La simple poursuite de la navigation sur un site ne vous donne plus le droit de déposer les cookies. Comme pour les autres canaux marketing, il vous faut dorénavant un acte positif, et volontaire pour enregistrer le consentement de votre utilisateur.
2. Out les "cookies walls"
Cette pratique consistait à interdire l'accès au site si un utilisateur refusait les cookies. Sur ce point, le régulateur est ferme : le service ne doit pas être dégradé sous prétexte que les cookies n'ont pas été acceptés.
3. Une preuve auditable
Les professionnels qui posent et exploitent des cookies doivent être en mesure de prouver le consentement obtenu. Comme pour les avis en ligne, il est préférable de sous-traiter cette partie à un tiers de confiance pour en garantir l'authenticité et la traçabilité.
4. Des finalités clairement exprimées
Il est essentiel que vos utilisateurs comprenne clairement ce qu'ils acceptent. Il est donc important de mentionner le responsable de traitement et les données utilisées en écrivant une finalité compréhensible par tous.
5. Des exceptions pour la mesure d'audience
Dans ce cas précis, le consentement exprès n’est pas nécessaire sous réserve du respect des conditions suivantes : les utilisateurs doivent toujours pouvoir s’y opposer et disposer au préalable d’une information sur leur existence et les finalités des dispositifs concernés. Leur durée de conservation ne pourra être supérieure à 13 mois et les informations collectées en tant que telles à 25 mois maximum.
6. les éditeurs et les agences sont concernés
L'éditeur du site est responsable aux yeux du régulateur. Mais pas seulement ! L'ensemble des sous-traitants, comme les agences digitales, sont également co-responsables en cas de non respect de ces exigences.
en savoir +
Créer un bandeau conforme
La solution Axeptio est-elle conforme avec ces nouvelles exigences ?
Oui, notre solution est d'ores et déjà compatible avec ces nouvelles règles.
Combien de temps avez-nous pour mettre en place ces nouvelles mesures ?
Une période d’adaptation de six mois (à compter de la publication de cette future recommandation) sera laissée aux professionnels
Oui, les nouvelles lignes directrices sont disponibles ici.
en savoir +
Créer un bandeau conforme
Ne partez pas si vite
Séisme dans le monde des CMP : le protocole TCF de l’IAB est déclaré illégal !
La décision du 02 février 2022 rendue par l'APD belge est un vrai cataclysme pour l'IAB et le protocole TCF ! Christophe Landat, avocat et DPO d'Axeptio, en présente le contenu.
Mise à jour septembre 2022 : Condamnée par l'Autorité de Protection des Données (CNIL Belge) pour violation du RGPD, notamment à une amende de 250 000€, la division européenne de l’Interactive Advertising Bureau a fait appel de cette décision.
5 conseils pour réussir la mise en conformité RGPD de votre mairie
Maxime JAILLETVotre mairie doit intégrer les exigences du RGPD et de la directive ePrivacy et ce, compte tenu de risques croissants liés à votre activité. Ca vous effraie ? Pas de panique car la tendance est à la mutualisation des ressources : le Data Protection Officer comme les outils IT. Et pour gérer la conformité de votre site web, il suffit de faire comme dans la vraie vie.
Cybersécurité, données de santé et cookies, priorités de la CNIL en 2021
Maxime JAILLETLa CNIL a dévoilé son programme de contrôles pour 2021. Quels seront les thèmes prioritaires ? La sécurité IT des sites web ; le traitement des données de santé (ce qui concernera les acteursdu secteur de la santé mais pas seulement) et les cookies. On vous dit tout.