Forum d'entraide PHPFrance

bonjour a tous
je n ai pas trouve de catégorie pour parler de cela
donc je le poste ici
j habite en Belgique et ben oui , il y en a ...

je viens d apprendre que mon site devait respecter la réglementation sur le RGPD et donc ce qui va avec
c est a dire la bannière pour les cookies
des textes de loi et que sais je ....

mais comment mettre tout cela en place sans trop ce casser la tête et de la manière la plus simple possible et pourquoi pas de façon gratuite

pour l outil de la bannière j ai trouve ce script Cookiebot
qui après avoir visite le site me donne un script a insérer

je souhaiterais pouvoir être en ordre

Salutations !

La gestion des cookies n'est pas directement liée à la réglementation générale de l'Europe sur la protection des données à caractère personnel (et après avoir tapé tout ça, tu comprends vite pourquoi tout le monde parle juste de RGPD ), mais à l'ePrivacy.

En gros, il est nécessaire - dans certains cas - d'obtenir le consentement de l'utilisateur avant de déposer un cookie sur son appareil. Cela vaut surtout pour les cookies permettant une publicité personnalisée, la mesure d'audience, les réseaux sociaux... En revanche, des cookies de sessions, de sécurité, de panier d'achat, de préférence d'affichage ne nécessitent pas de consentement explicite (tout comme un cookie permettant de consigner le refus de consentement ne nécessite pas de consentement )

Le dispositif du consentement renvoi néanmoins aux définitions et aux dispositions du RGPD, à savoir qu'il doit être libre, spécifique, éclairé et univoque. L’utilisateur doit être en mesure de le retirer à tout moment avec la même simplicité qu’il l’a accordé.

Selon le contexte de tes cookies il peut donc être nécessaire d'obtenir un consentement avant de pouvoir les déposer (typiquement une mesure d'audience par Google Analytics qui exploite les données hors de l'UE nécessitera un consentement explicite pour pouvoir être utilisé légalement). Quant à obtenir un consentement, tu peux réaliser le script toi même ou en choisir un existant (il y en a quantité sur internet, gratuits ou non, du genre tarteaucitron).

A priori l'APB est l'équivalente de la CNIL française en Belgique, tu trouveras pas mal d'éléments sur leur site :
https://www.autoriteprotectiondonnees.b ... et/cookies

Ensuite il y a la partie RGPD lorsque tu gères des données personnelles d'utilisateurs (nom, prénom, email, date de naissance, etc.) afin de justifier de leur collecte, de leur usage et permettre à l'utilisateur de pouvoir consulter, exporter, rectifier, supprimer ou anonymiser ses données... Là encore, tout est question de contexte, mais c'est une autre histoire et méritera sans doute un autre sujet si tu veux la creuser

bonsoir Ryle
merci pour ces explications et tout cela devient plus clair a présent
quoi qu il en soit et je en sais pas si tu le remarque mais qu importe le site que l on visite on a droit a cette fameuse bannière d autorisation des cookies
donc mon cas j ai demande a ce site Cookiebot de faire une étude et voici le rapport
je dois donc en conclure que je suis dans la loi

Rapport d'analyse decookies
Récapitulatif
Date d'analyse: 11/05/2021
Nom de domaine: accessible-preparat.000webhostapp.com
Emplacement du serveur: États-Unis
Nombre de cookies au total: 1
Résultat del'analyse
1 cookies ont été identifiés.
Ces résultats sont tirés d'un scan de jusqu'à 5 pages de site et ne sont donc pas exhaustifs. Pour un scan
complet, créez un abonnement Cookiebot pour votre domaine.
Catégorie: Nécessaires (1)
Les cookies nécessaires contribuent à rendre un site web utilisable en activant des fonctions de base comme la
navigation de page et l'accès aux zones sécurisées du site web. Le site web ne peut pas fonctionner correctement sans
ces cookies.
NOM DU COOKIE FOURNISSEUR TYPE EXPIRATION
PHPSESSID accessible-preparat.000webhostapp.com HTTP Session
Première URL trouvée: h ttps://accessible-preparat.000w ebh ostapp.com/
Description de la finalité des cookies: Con serve la con figu ration des paramètres des u tilisateu rs à travers les deman des de page.
Initiateur: Serveu r w eb
Source: accessible-preparat.000w ebh ostapp.com
Données envoyées à: États-Un is (n on adéqu at)
©2

Si dans ton code tu n'utilises pas de cookie (et ne fais pas appel à des librairies tierces qui pourraient en utiliser), il n'y a en effet pas besoin de recueillir de consentement (le cookie de session est admis).

Pour être plus serein, tu peux éventuellement prévoir une page de mentions légales (les fameux CGU que tout le monde accepte sans jamais les avoirs lus) dans laquelle tu peux parler du principe des cookies. Pas mal de sites se contentent simplement d'indiquer dans leurs CGU ce qu'est un cookie et expliquent comment l'utilisateur peut les gérer via le paramétrage de son navigateur.

Si par contre tu utilises du google analytics pour mesurer l'audience de ton site, ou une régie publicitaire, etc., alors l'information et le recueil du consentement sont obligatoires car ces librairies déposent des cookies via ton site.

A noter qu'en France (je ne sais pas s'il en est de même en Belgique), la législation vient d'évoluer quant au fait qu'il doit être aussi facile d'accepter que de refuser les cookies. Mais tous les sites sont loin de l'avoir appliqué et proposent encore des cookies wall où tu dois explicitement dire non à chaque cookie avant de pouvoir accéder au contenu (quand on ne te demande pas de payer pour avoir le droit d'échapper au cookie -_-).

ah d accord
ben tout cela semble vraiment très intéressant
un grand merci pour cette explication très précise et claire

Bonjour, c'est vrai que d'ajouter un simple bandeau sur son site avec un lien vers les CGU est à la porté de tout le monde. En revanche, faire des scripts qui gèrent vraiment les cookies à partir d'un clic de l'internaute, ça, peu de webmaster savent le faire.
Savez-vous si il existe des scripts gratuits à intégrer directement sur son site ?

Effectivement, pour faire un script maison il est préférable de savoir comment fonctionnent les cookies et avoir une bonne base en javascript. Pendant un temps la CNIL proposait un exemple de code à intégrer dans sa page pour gérer le recueil du consentement, mais je ne le retrouve pas.

Je sais que Tarteaucitron ou Cookiebot proposent des solutions gratuites, offrant un service basique mais pouvant être suffisant (ils ont également des versions payantes avec plus d'options si nécessaire). Mais il suffit de chercher un peu sur internet pour trouver ton bonheur

Je recommande également Tarteaucitron : https://tarteaucitron.io/fr/
Gratuit et opensource, et une version SAAS payante pas chère qui permet de soutenir le développement.

C'est la solution utilisée par le site de la CNIL et de l'Elysée donc plutôt safe

bonjour a tous
mais je pense que tous les 7 jours il faut renouveler pour être en ordre

bonjour a tous
mais je pense que tous les 7 jours il faut renouveler pour être en ordre

Gné ?

Renouveler quoi ?

ah non ca y est c est bon
cela fonctionne
je devais juste copier un script