Marre des bannières de cookies ?

💡 Si vous aussi, la fameuse bannière de cookies vous agace, on vous a peut-être déjà dit ça :

✷ Règlement général sur la protection des données (RGPD), adopté par le Parlement européen en 2016.

Alors, si vous croyez à ce que dit le monsieur, il va falloir remettre les points sur les I.

Je ne vois pas de meilleure manière de le dire, alors voilà :

💡 Bon. Reprenons les choses dans l'ordre : déjà, un cookie, en informatique, c'est une donnée qui permet de garder une persistance sur les sites que vous visitez (par exemple, garder un compte connecté, se souvenir de votre historique de navigation sur le site, etc.).

✷ Voir Atomic Cookies, si vous n'avez pas peur du gras et du sucre.

▶️ Déjà, si votre site web n'utilise pas de cookie, bah clairement, vous n'avez pas à demander l'acceptation des cookies.

(Par la plus élémentaire logique, vu qu'ils n'existent pas).

⚠️ Et même si votre site a besoin de cookies pour fonctionner, il n'est en général pas nécessaire de mettre une bannière d'acceptation pour autant.

Ce n'est notamment pas nécessaire…

▶️ 1. Si vos cookies servent à garder en mémoire une authentification à un compte, ou par exemple pour l'accès à une partie payante du site (paywall).

▶️ 2. Si vos cookies permettent de conserver des informations, comme un panier d'achat, une personnalisation de l'interface ou toute autre donnée persistante.

✷ Un roman absolument exceptionnel, et je ne dis pas ça parce que je suis hyper-objectif vu que c'est moi qui l'ai écrit.

▶️ 3. Même dans le cas de statistiques de visites, les cookies ne nécessitent pas de bannière de consentement*.

✷ À quelques conditions : que ces statistiques ne servent qu'à des mesures d'audience, sans être recoupées pour d'autres traitements ; qu'elles ne soient pas transmises à des tiers, et qu'elles ne soient pas croisées entre plusieurs sites. Se référer, à ce sujet, au guide de la CNIL Cookies : solutions pour les outils de mesure d'audience.

💡 Eh oui, car en réalité, ce qui fait que ces bannières de cookies sont apparues sur plein de sites, c'est que le RGPD impose de recueillir le consentement si votre site transmet les données de vos visiteurs et visiteuses à des tiers.

Alors je sais, les mauvaises langues diront qu'il suffirait de ne pas faire n'importe quoi avec les données des gens pour se passer de bannière de cookie.

Notez au passage qu'il serait parfaitement possible de recueillir le consentement sans emmerder le monde avec une bannière.

Avec une option à cocher dans les paramètres d'un site, par exemple.

Décochée par défaut, cela va de soi.

💡 Petit aparté : vous avez sans doute entendu parler de l'expérimentation « Oui Pub », qui visait à évaluer ce que ça changerait si on interdisait la distribution de publicité dans les boîtes aux lettres par défaut, en demandant aux gens qui en voulaient d'utiliser un autocollant « Oui Pub ».

(Au lieu du fonctionnement actuel où tout le monde en reçoit par défaut SAUF en utilisant un autocollant « Stop Pub. »)

✷ Voir notamment "OUI PUB" : pourquoi l'autocollant sur les boîtes aux lettres ne sera pas généralisé malgré l'expérimentation sur RTL.

▶️ Tout comme la pub, le business qui utilise des cookies tiers pour pister tout le monde repose entièrement sur l'absence de consentement, d'où tous les dark patterns* possibles et imaginables pour que vous ne puissiez pas dire non :

(Image extraite du Guide du connard professionnel)

✷ Selon Wikipédia, un dark pattern « est une interface utilisateur qui a été volontairement conçue pour tromper ou manipuler un utilisateur. »

Bref, lorsque vous voyez une bannière qui vous demande de consentir aux cookies tiers, en faisant tout pour que vous ne cliquiez pas sur « Refuser », vous pouvez en conclure plusieurs choses :

⚠️ 1. Ce site fait de la merde avec vos données.

⚠️ 2. Ce site ne vous demande votre consentement que parce qu'on l'y a obligé, sinon il se torcherait avec votre vie privée dans le feutré.

⚠️ 3. Ce site est sans doute hors la loi quand même.

✷ Voir Cookies : le consentement biaisé des internautes sur Les Echos et Bannières cookies trompeuses : la CNIL met en demeure des éditeurs de sites web sur le site de la CNIL.

Dans tous les cas, et surtout si les gens derrière ces sites viennent se cacher derrière « sey la faute au RGPD » :

Dites leur d'aller bien se faire cuire les cookies le cul.