Formulaires en ligne : se mettre en conformité avec le RGDP

Notez ce point juridique

La création d’un compte en ligne sur le site d’un éditeur de presse en ligne ne doit pas seulement être accompagnée des informations relatives aux droits d’opposition, d’accès et de rectification mais également de l’intégralité des mentions d’information obligatoires prévues par le I de l’article 32 de la loi du 6 janvier 1978.

Sommaire

Exemple de l’affaire Challenges

Comme illustré par l’affaire Challenges dont l’éditeur a été condamné à 25 000 euros par la CNIL, aux termes du I de l’article 32 de la loi du 6 janvier 1978, la personne auprès de laquelle sont recueillies des données à caractère personnel la concernant est informée, sauf si elle l’a été au préalable, par le responsable du traitement ou son représentant : 1° De l’identité du responsable du traitement et, le cas échéant, de celle de son représentant ; 2° De la finalité poursuivie par le traitement auquel les données sont destinées ; 3° Du caractère obligatoire ou facultatif des réponses ; 4° Des conséquences éventuelles, à son égard, d’un défaut de réponse ; 5° Des destinataires ou catégories de destinataires des données ; 6° Des droits qu’elle tient des dispositions de la section 2 du présent chapitre ; 7° Le cas échéant, des transferts de données à caractère personnel envisagés à destination d’un Etat non membre de la Communauté européenne. Lorsque de telles données sont recueillies par voie de questionnaires, ceux-ci doivent porter mention des prescriptions figurant aux 1°, 2°, 3° et 6°.

Information complète sur les Cookies

L’utilisation de « cookies » répondant aux caractéristiques définies au II de l’article 32 de la loi du 6 janvier 1978 constitue un traitement de données qui doit respecter les prescriptions de l’article 6. Lorsque des « cookies » sont déposés par l’éditeur du site, il doit être considéré comme responsable de traitement au sens de la loi. Il en va de même lorsque l’éditeur sous-traite à des tiers la gestion de « cookies » mis en place pour son compte. Les autres tiers qui déposent des « cookies » à l’occasion de la visite du site d’un éditeur doivent être considérés comme responsables de traitement.

Toutefois, les éditeurs de site qui autorisent le dépôt et l’utilisation de tels « cookies » par des tiers à l’occasion de la visite de leur site doivent également être considérés comme responsables de traitement, alors même qu’ils ne sont pas soumis à l’ensemble des obligations qui s’imposent au tiers qui a émis le « cookie », notamment lorsque ce dernier conserve seul la maitrise du respect de sa finalité ou de sa durée de conservation. Au titre des obligations qui pèsent sur l’éditeur de site dans une telle hypothèse, figurent celle de s’assurer auprès de ses partenaires qu’ils n’émettent pas, par l’intermédiaire de son site, des « cookies » qui ne respectent pas la règlementation applicable en France et celle d’effectuer toute démarche utile auprès d’eux pour mettre fin à des manquements.

Par ailleurs, l’éditeur doit mettre en place un mécanisme complet d’information et de mise en oeuvre d’un mécanisme d’opposition en cas de dépôt de témoins de connexion (« cookies ») sur le terminal des utilisateurs. Tout abonné ou utilisateur d’un service de communications électroniques doit être informé de manière claire et complète, sauf s’il l’a été au préalable, par le responsable du traitement ou son représentant : 

– de la finalité de toute action tendant à accéder, par voie de transmission électronique, à des informations déjà stockées dans son équipement terminal de communications électroniques, ou à inscrire des informations dans cet équipement ; 

– des moyens dont il dispose pour s’y opposer.

Ces accès ou inscriptions ne peuvent avoir lieu qu’à condition que l’abonné ou la personne utilisatrice ait exprimé, après avoir reçu cette information, son accord qui peut résulter de paramètres appropriés de son dispositif de connexion ou de tout autre dispositif placé sous son contrôle. Ces dispositions ne sont pas applicables si l’accès aux informations stockées dans l’équipement terminal de l’utilisateur ou l’inscription d’informations dans l’équipement terminal de l’utilisateur : 

– soit a pour finalité exclusive de permettre ou faciliter la communication par voie électronique ; 

– soit est strictement nécessaire à la fourniture d’un service de communication en ligne à la demande expresse de l’utilisateur.

Ces dispositions instituent une obligation d’information claire et complète des utilisateurs d’internet sur les témoins de connexion (« cookies ») qui sont susceptibles d’être déposés, notamment sous la forme de fichiers, sur leurs terminaux lorsqu’ils visitent un site, ces témoins de connexion et les informations qu’ils contiennent étant par la suite accessibles lors de connexions ultérieures à internet à l’aide du même terminal. Elles imposent, d’une part, une information des utilisateurs de services de communications électroniques, en particulier des utilisateurs d’internet, sur la finalité de ces « cookies » et les moyens dont ils disposent pour s’y opposer. Elles imposent, d’autre part, le recueil de leur consentement avant tout dépôt de « cookies » sur le terminal grâce auquel ils accèdent à ces services.

Ne sont pas concernés par ces obligations les « cookies » qui sont essentiels au fonctionnement technique du site ni ceux qui correspondent à la fourniture d’un service de communication en ligne à la demande expresse de l’utilisateur.

Le fait que certains « cookies » ayant une finalité publicitaire soient nécessaires à la viabilité économique d’un site ne saurait conduire à les regarder comme « strictement nécessaires à la fourniture » du service de communication en ligne.

Manquement à l’obligation d’information

En l’occurrence, les éléments portés à la connaissance des utilisateurs du site« www.challenges.fr » ne leur permettaient ni de différencier clairement les catégories de « cookies » susceptibles d’être déposés sur leur terminal, ni de s’opposer seulement à ceux dont le dépôt est soumis à leur consentement préalable, ni de connaître les conséquences, en termes de navigation sur le site, attachées à leur éventuelle opposition. Dans ces conditions, c’est à bon droit que la formation restreinte de la CNIL a considéré que le paramétrage du navigateur proposé aux utilisateurs ne constituait pas un mode valable d’opposition au dépôt de « cookies » et en a déduit qu’il n’avait pas été remédié au manquement à l’obligation d’information et de mise en oeuvre d’un mécanisme d’opposition en cas de dépôt de témoins de connexion.

Fixer une durée de conservation aux Cookies

Conformément à la Délibération CNIL n° 2019-093 du 4 juillet 2019, l’éditeur doit également respecter une durée de conservation des données qui ne soit pas supérieure à treize mois pour les « cookies » déposés à l’occasion de la visite du site qu’il édite.

Exemple de politique de gestion des cookies

A toutes fins utiles, le modèle de gestion des cookies ci-dessous peut être utilisé :

Informations de 1^er niveau :

A propos des cookies

Nous utilisons différents cookies sur le site pour améliorer l’interactivité du site et nos services.

Qu’est-ce qu’un « cookie » ?

Un « cookie » est une suite d’informations, généralement de petite taille et identifié par un nom, qui peut être transmis à votre navigateur par un site web sur lequel vous vous connectez. Votre navigateur web le conservera pendant une certaine durée, et le renverra au serveur web chaque fois que vous vous y re-connecterez. Les cookies ont de multiples usages : ils peuvent servir à mémoriser votre identifiant client auprès d’un site marchand, le contenu courant de votre panier d’achat, un identifiant permettant de tracer votre navigation pour des finalités statistiques ou publicitaires, etc.

2 types de cookies sont déposés sur le site de L’Editeur

Cookies internes nécessaires au site pour fonctionner

Ces cookies permettent au site de fonctionner de manière optimale. Vous pouvez vous y opposer et les supprimer en utilisant les paramètres de votre navigateur, cependant votre expérience utilisateur risque d’être dégradée.

Nom du Cookie :

Finalité :

Durée de conservation :

Exemples de finalités :

Permet de sélectionner des normes en vue d’une déclaration simplifiée

Sauvegarde vos choix en matière de consentement des cookies

Permet de déterminer si votre navigateur accepte javascript ou non

Permet de retenir vos préférences (particulier ou professionnel)

Permet d’ignorer la mesure d’audience

Permet de stocker votre identifiant unique de visite (si la mesure d’audience est active)

Permet le stockage temporaire de vos données de visite (si la mesure d’audience est active)

Cookies tiers destinés à améliorer l’interactivité du site.

Le site de l’Editeur s’appuie sur certains services proposés par des sites tiers. Il s’agit notamment :

Des boutons de partage (twitter et facebook)
Des listes de tweets (Twitter)
Des vidéos diffusées sur le site (youtube, dailymotion)
De présentations animées

Ces fonctionnalités utilisent des cookies tiers directement déposés par ces services. Lors de votre première visite sur le site, un bandeau vous informe de la présence de ces cookies et vous invite à indiquer votre choix. Ils ne sont déposés que si vous les acceptez ou que vous poursuivez votre navigation sur le site en visitant une seconde page. Vous pouvez à tout moment vous informer et paramétrer vos cookies pour les accepter ou les refuser en vous rendant sur la page gestion des cookies présente en haut de chaque page du site. Vous pourrez indiquer votre préférence soit globalement pour le site, soit service par service.

Gestion de vos préférences sur les cookies :

Les fonctionnalités de ce site listées ci-dessous s’appuient sur des services proposés par des tiers (flux Twitter, vidéo). Si vous donnez votre accord (consentement), ces tiers déposeront des cookies qui vous permettront de visualiser directement le contenu hébergé par ces tiers ou de partager nos contenus. Via ces cookies, ces tiers collecteront et utiliseront vos données de navigation pour des finalités qui leur sont propres, conformément à leur politique de confidentialité (lien ci-dessous). Cette page vous permet de donner ou de retirer votre consentement, soit globalement soit finalité par finalité.

Préférences pour tous les services :

Autoriser Interdire

Mesure d’audience

Les services de mesure d’audience permettent de générer des statistiques de fréquentation utiles à l’amélioration du site.

Piwik