par
Ryle » 11 mai 2021, 16:09
Salutations !
La gestion des cookies n'est pas directement liée à la réglementation générale de l'Europe sur la protection des données à caractère personnel (et après avoir tapé tout ça, tu comprends vite pourquoi tout le monde parle juste de RGPD
), mais à l'ePrivacy.
En gros, il est nécessaire - dans certains cas - d'obtenir le consentement de l'utilisateur avant de déposer un cookie sur son appareil. Cela vaut surtout pour les cookies permettant une publicité personnalisée, la mesure d'audience, les réseaux sociaux... En revanche, des cookies de sessions, de sécurité, de panier d'achat, de préférence d'affichage ne nécessitent pas de consentement explicite (tout comme un cookie permettant de consigner le refus de consentement ne nécessite pas de consentement
)
Le dispositif du consentement renvoi néanmoins aux définitions et aux dispositions du RGPD, à savoir qu'il doit être libre, spécifique, éclairé et univoque. L’utilisateur doit être en mesure de le retirer à tout moment avec la même simplicité qu’il l’a accordé.
Selon le contexte de tes cookies il peut donc être nécessaire d'obtenir un consentement avant de pouvoir les déposer (typiquement une mesure d'audience par Google Analytics qui exploite les données hors de l'UE nécessitera un consentement explicite pour pouvoir être utilisé légalement). Quant à obtenir un consentement, tu peux réaliser le script toi même ou en choisir un existant (il y en a quantité sur internet, gratuits ou non, du genre tarteaucitron).
A priori l'APB est l'équivalente de la CNIL française en Belgique, tu trouveras pas mal d'éléments sur leur site :
https://www.autoriteprotectiondonnees.b ... et/cookies
Ensuite il y a la partie RGPD lorsque tu gères des données personnelles d'utilisateurs (nom, prénom, email, date de naissance, etc.) afin de justifier de leur collecte, de leur usage et permettre à l'utilisateur de pouvoir consulter, exporter, rectifier, supprimer ou anonymiser ses données... Là encore, tout est question de contexte, mais c'est une autre histoire et méritera sans doute un autre sujet si tu veux la creuser
Salutations !
La gestion des cookies n'est pas directement liée à la réglementation générale de l'Europe sur la protection des données à caractère personnel (et après avoir tapé tout ça, tu comprends vite pourquoi tout le monde parle juste de RGPD ;)), mais à l'ePrivacy.
En gros, il est nécessaire - dans certains cas - d'obtenir le consentement de l'utilisateur avant de déposer un cookie sur son appareil. Cela vaut surtout pour les cookies permettant une publicité personnalisée, la mesure d'audience, les réseaux sociaux... En revanche, des cookies de sessions, de sécurité, de panier d'achat, de préférence d'affichage ne nécessitent pas de consentement explicite (tout comme un cookie permettant de consigner le refus de consentement ne nécessite pas de consentement :))
Le dispositif du consentement renvoi néanmoins aux définitions et aux dispositions du RGPD, à savoir qu'il doit être libre, spécifique, éclairé et univoque. L’utilisateur doit être en mesure de le retirer à tout moment avec la même simplicité qu’il l’a accordé.
Selon le contexte de tes cookies il peut donc être nécessaire d'obtenir un consentement avant de pouvoir les déposer (typiquement une mesure d'audience par Google Analytics qui exploite les données hors de l'UE nécessitera un consentement explicite pour pouvoir être utilisé légalement). Quant à obtenir un consentement, tu peux réaliser le script toi même ou en choisir un existant (il y en a quantité sur internet, gratuits ou non, du genre tarteaucitron).
A priori l'APB est l'équivalente de la CNIL française en Belgique, tu trouveras pas mal d'éléments sur leur site :
https://www.autoriteprotectiondonnees.be/citoyen/themes/internet/cookies
Ensuite il y a la partie RGPD lorsque tu gères des données personnelles d'utilisateurs (nom, prénom, email, date de naissance, etc.) afin de justifier de leur collecte, de leur usage et permettre à l'utilisateur de pouvoir consulter, exporter, rectifier, supprimer ou anonymiser ses données... Là encore, tout est question de contexte, mais c'est une autre histoire et méritera sans doute un autre sujet si tu veux la creuser ;)
