CONNECT septembre 2019

09.2019 BUSINESS MEDIA
Entrevue Digital
De la même manière, les cookies permettent,
lors d’achats en ligne, de sauvegarder
les articles mis dans le panier
par le client.
Les traceurs ne sont pas seulement utilisés
dans le cadre de sites marchands. Ils
peuvent aussi être employés sur un site
vitrine, qui présente simplement l’activité
d’une entreprise. « Sur un site multilingue,
ils sont par exemple nécessaires si l’on
veut pouvoir préserver la préférence de
langue de l’utilisateur d’une fois à l’autre,
précise Tom Retter. Ou encore si l’on veut
déployer des campagnes de référencement
payant ou utiliser Google Analytics,
c’est-à-dire analyser les données relatives
au site, connaître le nombre de visiteurs,
le temps passé sur chaque page, etc.
afin d’améliorer la plateforme. » Certains
cookies permettent ainsi de tracer les actions
et habitudes de l’utilisateur, d’enregistrer
ses préférences d’achat ou encore
de lui fournir des publicités ciblées.
UN CONSENTEMENT REQUIS
DANS CERTAINS CAS
Afin d’informer au mieux les internautes, les
cookies sont régis par un cadre légal spécifique.
« Une directive européenne datant
de 2002 et révisée en 2009 existe sur ce
sujet. Elle a été transposée au Luxembourg
par une loi du 28 juillet 2011 », précise
maître Sotiri. On distingue dans ce contexte
deux types de cookies : ceux requérant un
consentement de la part de l’utilisateur et
ceux qui en sont exemptés.
Les traceurs qui visent à faciliter la navigation
et l’expérience de l’utilisateur, tels que
ceux d’identification de session, de panier
d'achat, du choix de la langue, ne nécessitent
pas d’accord de la part de l’usager.
En revanche, les cookies de suivi, de réseaux
sociaux ainsi que ceux relatifs à
des opérations de publicité ou à certaines
mesures d’audience l’exigent. Dans ce
cas, « le consentement doit être préalable,
libre, spécifique et éclairé », affirme maître
Sotiri. Concrètement, cela signifie que
l’éditeur du site web ou de l’application,
« TANT QUE L’INTERNAUTE N’A PAS DONNÉ
SON ACCORD, LES COOKIES NE PEUVENT PAS ÊTRE
DÉPOSÉS, LUS OU SAUVEGARDÉS SUR SON TERMINAL »
avant de déposer un cookie sur le terminal
de l’internaute, doit l’informer de l’utilisation
de traceurs, de leur finalité et de leur
durée de sauvegarde sur l’appareil. Il doit
également lui offrir la possibilité d’accepter,
de refuser ou de paramétrer le recours
aux cookies. Tant que l’usager n’a pas donné
son accord, les cookies ne peuvent pas
être déposés, lus ou sauvegardés sur son
terminal. De la même manière, le consentement
doit pouvoir être retiré à tout
moment et de manière aussi simple qu'il
a été donné.
C’est aux éditeurs et responsables de sites
ou d’applications qu’il revient de se mettre
en conformité avec la loi, dans un souci
de transparence vis-à-vis des internautes.
« Chaque agence de développement ou
développeur responsable va informer son
client que des cookies sont utilisés pour son
site web et va dès lors lui proposer d’intégrer
un bandeau informatif qui apparaîtra
lorsque l’utilisateur surfe sur celui-ci », détaille
Tom Retter.
UN NOUVEAU RÈGLEMENT
DANS LES CARTONS
Dans la pratique, toutefois, de peur de ne
pas être en conformité avec la législation,
ou parce que celle-ci reste obscure à certains
égards, les intégrateurs ont tendance
à mettre tous les traceurs dans le même
panier. On voit ainsi apparaître une profusion
de bandeaux d’informations sur les
sites, alors que ceux-ci ne sont pas toujours
obligatoires, avec pour effet d’agacer l’utilisateur.
« C’est un peu l’adage " Qui peut le
plus peut le moins" qui prévaut. Résultat :
l’internaute ne lit même plus les bannières
et accepte les cookies sans savoir de quoi
il s’agit ou sans réfléchir, alors que la législation
visait à informer l’utilisateur de manière
transparente », confie maître Sotiri.
Dans de nombreux cas aussi, un banner est
présent, mais n’est pas suffisamment précis.
Pour être conforme, celui-ci doit détailler les
cookies utilisés et la manière dont ils sont
traités. Il doit également permettre à l’utilisateur
de marquer clairement son accord, en
cochant une case par exemple.
Pour répondre à ces problématiques, un
nouveau règlement appelé " e-Privacy " est
en cours d'adoption. Dans le contexte du
Règlement général sur la protection des
données (RGPD), cette réglementation sur
la protection de la vie privée et les communications
électroniques vise également
à préciser la manière dont les cookies
doivent être gérés lorsqu’ils traitent ou interagissent
avec des données personnelles.
Il pourrait donc y avoir des adaptations à
faire sur votre site web ou application
mobile prochainement.
Le magazine de la Confédération luxembourgeoise du commerce CONNECT - 53