"ce site utilise des cookies"😤 Reprenons depuis le début

“ce site utilise des cookies”😤 Reprenons depuis le début

C’est une nouvelle pour personne, la réglementation européenne GDPR qui a été appliquée le 25 mai 2018 a fait beaucoup de bruit lors de sa mise en application.

Des lors, pour ceux qui sont dans la “tech” nous avons entendu un nombre incalculable de rumeurs souvent contradictoires, avons vu fleurir des conseillers GDPR qui se vendaient à prix d’or, et finalement on a rien compris !

On va donc se faire un petit résumé de ce qu’il faut retenir de tout ce bazar juridico-technique

Ce qui change entre l’avant et l’après GDPR

💡General Data Protection Regulation

Pour certains pays Européens, cette loi a été un veritable bouleversement juridique.

Cependant, en France, la CNIL avait deja imposé des normes très similaires sur la protection des données, on peut donc voir de façon simpliste la GDPR comme l’extension au niveau Européen des normes françaises 😘🇫🇷🍾🇫🇷

Evidement, international oblige, tous les noms sont passés en Anglais, mais bon ca vend mieux dans la langue de Will’ Shakespeare.

Autrefois nommé CIL (Correspondant Informatique et Libertés) devient le DPO (Data Protection Officer)

Pour ce qui est du fond, on retrouve toutes les bases du règlement de la CNIL :

Consentement
droit à l’oubli
les règles sur la vie privée
la classification des données :
- personnelles
- sensibles
- critiques
Le désabonnement (ex. newsletters)
La transparence sur le traitement des données

Et des notions nouvelles plus ou moins complexes à réaliser comme

le droit à la portabilité
La suppression automatique après 3 ans d’inactivité

Ce qui se passe si je ne respecte pas

Si vous n’êtes pas parfaitement à l’état de l’art sur ces sujets, relativisez, même les entreprises du CAC 40 y travaillent encore.

“Prends la perfection pour but, n’espère pas y atteindre”
Les maximes de la Grèce antique (1855)

Cependant, vous vous exposez à plusieurs risques :

Risque juridique

Commençons par la plus évidente, si vous vous faites pincer par les autorités pour le non respect de la GDPR vous risquez de jolies pénalités pouvant aller jusqu’à 2% du C.A. Ainsi que l’obligation de se mettre en règle en urgence (donc finalement autant investir des le début).

Mais les risques de condamnation restent la partie visible de l’iceberg.

Risque de référencement

Le jour de la mise en application du RGPD a été une journée noire pour beaucoup de DSI qui avaient mal anticipé. En effet, certains moteurs de recherche comme Google ont intégré assez brutalement le respect des règles RGPD dans le “ranking” des pages. Cela a eu pour effet de couper presque instantanément le flux de nouveaux clients de certaines entreprises.

Cependant, l’exclusion a pu être corrigée rapidement, notamment en ajoutant le petit bandeau “ce site utilise les cookies…” qui fait partie des points requis par la CNIL sur la partie du recueil du consentement.

Voila donc la raison principale de la mise en place de ce bandeau, il s’agit avant toute chose d’un outil pour ne pas dégrader son référencement naturel 🤫

Donc avec le bandeau on est en règle?

Si vous avez suivi le début de l’article on peut être surs que Cela ne suffit pas, peu importe la taille du message qu’on affiche. Pour rester sur le bandeau on peut citer la CNIL sur le bandeau des cookies :

« Le consentement ne peut être valable que si la personne concernée est en mesure d’exercer valablement son choix et n’est pas exposée à des conséquences négatives importantes si elle refuse de donner son consentement. La personne qui refuse un cookie nécessitant un consentement doit pouvoir continuer à bénéficier du service (l’accès à un site internet par exemple).
[RGPD site de la CNIL]

Ce type de règle pose des problèmes techniques difficiles, doit-on payer un développeur sur 1 semaine en full-time pour résoudre les mini-cas particuliers dans les cas où l’utilisateur refuse les cookies…pas certain…

Si le site n’utilise pas de cookies ?

Héhé t’es un petit malin toi !

Sachant que ce type de messages est parfois envahissant et donc dégrade l’experience utilisateur. On pourrait envisager de se passer du bandeau avec une simple page sans cookies?

C’est une solution interessante mais que je ne conseillerais pas, même pour un site vitrine simple

il est sur que vous n’avez pas besoin de permis de conduire pour une trottinette, mais si vous espérez décoller🚀, il va falloir passer aux cookies

Pas de trackers

Ex Google Analytics / SE Ranking / Piwik …

Concrètement, cela veut dire n’avoir aucune idée de ce qui se passe sur votre site : Des pages les plus lues par les utilisateurs, des boutons préférés, de ce qui ne fonctionne pas…Cela paraît risqué (même si pas impossible)

L’experience a montré qu’on apprend souvent avec les trackers qu’une de notre page qu’on pensait inutile génère une viralité énorme.

Pas de Cache

Pour accélérer les sites, les utilisateurs fréquents récupèrent une version téléchargée du site sur leur terminal. Cela permet pour ceux qui sont en cache de décharger le serveur, ainsi que de gagner en vitesse. Se passer du cache à donc un coût direct sur l’experience utilisateur et indirect sur les serveurs et le SEO.

“ce site utilise des cookies”😤 Reprenons depuis le début