Vous trouverez ci-joint les dernières informations fournies par notre partenaire janolaw à ce sujet :
Dans son arrêt sur les cookies publié mardi, la Cour de justice de l'Union européenne (CJUE) a tracé la voie à suivre : « L'installation de cookies nécessite le consentement actif de l'internaute. »
Qu’est-ce qu’un cookie ?
Un cookie est un fichier texte contenant des informations qui permettent à un serveur web de reconnaître un utilisateur et d'enregistrer ses paramètres.
De quoi s’agit-il ?
Quiconque souhaite installer des cookies (de suivi) sur le terminal d’un visiteur de site web ou lire des cookies déjà installés, par exemple à l’aide d’
d’outils de suivi (par exemple Google Analytics, econda, etracker)
d'outils publicitaires/de remarketing (par exemple Google Adsense, Google Remarketing, vidéos YouTube)
des plugins (par exemple, les boutons Facebook, Google Maps),
devra se pencher sur cette question à l'avenir.
Nous utilisons une « bannière de cookies » comme consentement. Est-ce suffisant ?
En règle générale, non.
La plupart des bannières de cookies ne contiennent qu’une mention générale concernant l’installation de cookies et une mention du type : « En utilisant le site web/la boutique en ligne, vous acceptez que nous utilisions des cookies. » Dans ces cas-là, les cookies sont généralement installés immédiatement et la simple utilisation du site est interprétée comme un consentement.
Selon l’arrêt de la CJUE, cela ne suffit pas !
Le consentement doit être donné en toute connaissance de cause pour chaque cas, à l’instar de l’inscription à une newsletter. Et aucun cookie ne doit être installé avant que le consentement ne soit donné. Il faut en outre fournir des informations sur la durée de validité des cookies et l’accès par des tiers (par exemple Google, Facebook).
Qui sera concerné par cet arrêt à l’avenir ?
Sont concernés tous les exploitants de boutiques en ligne et de sites web qui installent des cookies persistants sur les terminaux (ordinateurs, tablettes, smartphones) des visiteurs de leur site ou qui exploitent des cookies déjà installés. Le terme « permanent » signifie que ces cookies ne sont pas supprimés à la fermeture du navigateur et qu’ils accompagnent souvent le visiteur du site web pendant des années dans ses navigations sur Internet. Les historiques de navigation sont notamment analysés par des entreprises telles que Google, Facebook, etc. à des fins de marketing et de profilage.
Qui n’est PAS concerné par cet arrêt ?
Ceux qui utilisent uniquement des « cookies de session », nécessaires par exemple pour l’affichage des pages, la connexion ou le processus d’ajout au panier. Ces cookies techniquement nécessaires sont supprimés à la fermeture du navigateur.
Ceux qui vendent sur des places de marché (par exemple Amazon ou eBay). Dans ce cas, ce sont les exploitants des plateformes qui doivent veiller à ce que l’utilisation des cookies soit conforme à la loi.
Quelle est la suite ?
Cet arrêt est une décision préjudicielle de la CJUE, ce qui signifie que la décision définitive devra désormais être rendue par la Cour fédérale de justice allemande (BGH), en tenant compte du droit allemand.
C’est là que réside le nœud juridique : selon la situation juridique actuelle, la loi allemande sur les télémédias (TMG) autorise encore l’installation de cookies à des fins de profilage pseudonyme sans consentement préalable, mais avec une fonction de désactivation a posteriori. La TMG allemande doit désormais être révisée à la lumière de l’arrêt de la CJUE. Au niveau européen, les discussions se poursuivent concernant une réglementation uniforme des cookies à l’échelle de l’UE. L’adoption du règlement dit « ePrivacy » n’est toutefois pas encore en vue.
La mise en œuvre technique a déjà été effectuée dans notre version de travail et serait intégrée dans les boutiques en ligne avec la prochaine mise à jour, sous forme de paramètre configurable. La solution finale se présentera dans un premier temps comme suit :
(cliquez pour agrandir)
À l’heure actuelle, une telle intégration entraînerait toutefois un désavantage concurrentiel considérable, car les données nécessaires au marketing ne seraient tout simplement pas collectées. À moins que les clients ne disposent des connaissances nécessaires et ne connaissent les avantages des cookies et autres outils similaires. L’expérience montre que moins de 1 % des clients utilisent la solution d’opt-out actuellement mise en œuvre de manière juridiquement conforme pour les cookies non essentiels ; par conséquent, une mise en œuvre conforme à la jurisprudence de la CJUE écarterait une grande partie des statistiques collectées par les scripts de suivi et rendrait impossible le marketing de performance basé sur les données (c'est-à-dire, par exemple, évaluer l'efficacité d'une campagne publicitaire).
Conclusion :
nous considérons qu’il est de notre devoir, en tant que prestataire, de vous protéger, en tant que client, grâce à notre expertise contre cette proposition de mise en œuvre de la CJUE, jugée peu adaptée à la pratique, et nous attendrons dans un premier temps la décision définitive de la Cour fédérale de justice (BGH) avant de prendre d’autres mesures (par exemple sous la forme d’une mise à jour à court terme).
