Actualisez votre CMP !
Comment être conforme aux nouvelles réglementations de la CNIL ?
Depuis 2018 et la mise en place de règles sur la protection des données un peu partout dans le monde (GDPR, CCPA, LGPD), les industries numériques aident les éditeurs à ouvrir leurs processus de collecte et gestion de données notamment grâce à la CMP.
Revenons rapidement sur les intérêts de cet outil et les règles qu’il nous permet de respecter.
A quoi sert une CMP ?
Une Consent Management Platform (CMP) est une solution visant à centraliser la gestion des cookies d’un site internet de façon à respecter les nouvelles lois sur la protection des données. Ces principales fonctions sont :
- Demander, recueillir et stocker le consentement aux cookies des utilisateurs
- Catégoriser et bloquer automatiquement certains cookies
- Lister ses fournisseurs et indiquer les raisons pour lesquelles ils collectent les informations des utilisateurs.
Elle est normalement composée d’une bannière avec un Call To Action à choix multiple qui permet aux utilisateurs d’accepter ou de refuser le consentement et une API JavaScript qui permet aux annonces sur la page de déterminer si un fournisseur est dans la liste consentie.
Une bonne CMP doit donner à nos utilisateurs un contrôle total et une visibilité complète sur la collecte de leurs données, sans dégrader leur expérience.
Vous pouvez vous assurer que votre CMP est bien conforme en vous rendant sur le site d’iab France en cliquant ici.
Quelles sont les règles à respecter ?
Conformément aux directives du RGPD, les éditeurs doivent obtenir «sans ambiguïté» le consentement des utilisateurs pour la collecte, le traitement et l’utilisation de leurs données, mais un CMP doit également donner aux utilisateurs des options pour contrôler leurs données.
Get Vincent Bouchet’s stories in your inbox
Join Medium for free to get updates from this writer.
D’autres règles pour les sites internet collectant des données exigent que nous fournissions:
- Le droit à la confirmation de l’existence du traitement;
- Le droit d’accéder aux données
- Le droit de corriger les données incomplètes, inexactes ou périmées;
- Le droit d’anonymiser, de bloquer ou de supprimer des données inutiles ou des données qui ne sont pas traitées conformément à la RGPD;
- Le droit à la portabilité des données à un autre fournisseur de services ou de produits, au moyen d’une demande expresse
- Le droit de supprimer les données personnelles traitées avec le consentement de la personne concernée;
- Le droit à l’information sur les entités publiques et privées avec lesquelles le responsable du traitement a partagé des données;
- Le droit à l’information sur la possibilité de refuser le consentement et les conséquences d’un tel refus le droit de révoquer le consentement.
Suis-je réellement concerné par tout ça ?
Oui ! Il y a en effet peu de chances que vous échappiez à la loi sur la protection des données personnelles. Il vous faut une CMP si :
- vous affichez de la publicité sur votre site (en direct et/ou via une régie)
- vous utilisez Google Analytics (ou une autre solution Analytics)
- vous intégrez des scripts tiers (vidéo, iframe, …)
- des cookies non essentiels au bon fonctionnement de votre site sont déposés lors d’une visite sur votre site (par vous ou un tiers)
Ce qui a changé en France depuis le 1er avril 2021
En plus du fait que la période d’adaptation tolérée par la CNIL se soit terminée le 31 mars dernier et que les contrôles sont maintenant renforcés, il y a eu quelques changements dans la réglementation de la CNIL concernant le consentement des utilisateurs, à savoir :
- Refuser les traceurs doit être aussi aisé que de les accepter.
- La simple poursuite de la navigation sur un site ne peut plus être considérée comme une expression valide du consentement de l’internaute ;
- Les utilisateurs doivent consentir au dépôt de traceurs par un acte positif clair (comme le fait de cliquer sur « j’accepte » dans une bannière par exemple).
- Les utilisateurs devront être en mesure de retirer leur consentement, facilement, et à tout moment.
- Concernant l’information des personnes :
- elles doivent clairement être informées des finalités des traceurs avant de consentir, ainsi que des conséquences qui s’attachent à une acceptation ou un refus de traceurs ;
- elles doivent également être informées de l’identité de tous les acteurs utilisant des traceurs soumis au consentement.
- Les organismes exploitant des traceurs doivent être en mesure de fournir, à tout moment, la preuve du recueil valable du consentement libre, éclairé, spécifique et univoque de l’utilisateur.
La CMP de Marfeel mise à jour et conforme
La CMP offerte par Marfeel à tous ses partenaires a été mise à jour le mois dernier pour être entièrement conforme à cette nouvelle réglementation de la CNIL. Nous avons d’ailleurs été heureux de constater que les modifications effectuées n’avaient pas eu d’impact significatif sur le taux de consentement (des fluctuations comprises entre 0 et 2% seulement ont été observées).
Notre CMP respecte toutes les mesures énumérées ci-dessus et grâce à notre étroite collaboration avec le projet AMP, nous sommes entièrement compatibles avec la monétisation AMP et AMP.
Si vous souhaitez en savoir plus sur Marfeel et son CMP, cliquez ici pour planifier une démo gratuite.
