De nombreux sites web demandent aujourd\’hui le consentement préalable de l\’utilisateur concernant le dépôt de ces petits fichiers stockant ses données de navigation.
C\’est devenu une banderole d\’accueil sur de nombreux sites web. Depuis un peu moins de deux ans et l\’entrée en vigueur du RGPD (règlement général sur la protection des données) en Europe, une fenêtre pop-up s\’affiche et demande le consentement préalable de l\’internaute ou mobinaute concernant le dépôt de cookies – des petits fichiers stockant des données de navigation de l\’utilisateur -, sur son ordinateur ou appareil mobile.
En clair, les éditeurs de sites web sont passés d\’une obligation d\’information sur les cookies à une obligation de consentement explicite (et traçable) du consommateur. Mais que se passe-t-il si celui-ci refuse ? En théorie, il n\’y a aucune conséquence concernant l\’accès aux contenus sur le site en question ; cette pratique étant illégale.
Néanmoins, certains sites passent outre et bloquent l\’accès, faisant ainsi des cookies de l\’utilisateur une monnaie d\’échange : pas de consentement préalable à l\’utilisation des cookies, pas de contenus. « Cela peut arriver mais ce n\’est pas légal du point de la CNIL puisque le consentement de l\’utilisateur doit être donné librement et donc cela suppose que cette décision se prenne sans que l\’utilisateur n\’ait à souffrir de conséquences négatives s\’il ne donne pas son consentement », souligne Armand Heslot, chef de service de l\’expertise technologique chez la CNIL (commission nationale de l\’informatique et des libertés).
Pas un, mais des cookies
Au-delà de cette problématique des contenus, quelles différences pour l\’internaute qui a dit « non » aux cookies quand il navigue sur le site web concerné ? Tout dépend de la typologie de cookies car il en existe de plusieurs sortes.
Le consentement de l\’utilisateur n\’est ainsi pas requis pour l\’ensemble d\’entre eux. Sont notamment exemptés « les cookies persistants de personnalisation de l\’interface utilisateur (choix de langue ou de présentation) », « les cookies d\’authentification », ou encore « les cookies de « panier d\’achat » pour un site marchand », énumère la CNIL sur son site.