Cookies : mise en conformité de votre site web

Vous ne l'avez sans doute pas raté : le bandeau vous demandant d'accepter ou de refuser les cookies lorsque vous visitez un site Internet. Cela commence à fleurir sur tous les gros sites français et pour cause, c'est une directive de la CNIL qu'il est conseillée de mettre en place.

Alerter les visiteurs sur les cookies

Afin de protéger la vie privée des internautes, la CNIL demande aux wembasters d'alerter les visiteurs sur l'utilisation des cookies. Je ne vais pas tout vous expliquer en détail, la CNIL le fait déjà très bien : http://www.cnil.fr/vos-obligations/sites-web-cookies-et-autres-traceurs/que-dit-la-loi/bandeau-cookie/.

Cela concerne bien évidemment les sites web mais également les applications mobiles qui suivent les statistiques de visite. Les cookies liés à la connexion à un espace-membre ou à un panier sur un site e-commerce ne sont pas concernés.

Comment savoir si mon site est concerné ?

C'est très simple. Dès lors que vous utilisez un outil de statistisques (Google, Xiti, Piwik, etc.), l'affichage de publicité (Adwords, etc.) ou les boutons des réseaux sociaux, vous êtes concernés. Tous ces outils déposent un cookie sur l'ordinateur du visiteur.

A ce propos, la CNIL fournit un tutoriel pour régler correctement les cookies et notamment leur durée de vie qui doit être de 13 mois maximum. Charge à chacun d'effectuer les modifications nécessaires en suivant les explications sur la page suivante : http://www.cnil.fr/vos-obligations/sites-web-cookies-et-autres-traceurs/outils-et-codes-sources/.

Comment mettre en place le message ?

Une fois n'est pas coutume, Google propose un script très simple à mettre en place. Pour le télécharger, il vous suffit de vous rendre sur cette page : http://www.cookiechoices.org/. Dans mon cas, j'ai préféré développer une solution maison pour me passer d'utiliser un javascript sur les sites des clients utilisant Google Analytics.

Une fois installé et paramétré (position, couleur du bandeau et du texte, texte d'avertissement), vous devez créer une page explicative quand au fonctionnement des cookies et aider les internautes à effectuer les réglages s'ils souhaitent activer ou bloquer les cookies. Cette page sera bien évidemment cliquable depuis le bandeau.

La CNIL a annoncé qu'elle commencera à effectuer des contrôles à partir d'octobre 2014. Comme d'habitude, elle commencera par envoyer un simple courrier avant de vous mettre à l'amende si vous n’obtempérez pas. D'ailleurs, pensez à vous assurer que vous disposez d'une page Mentions légales et que celle-ci affiche toutes les informations obligatoires.

Il existe tellement de sites web professionnels qui n'ont pas de mentions légales que la CNIL a encore beaucoup de boulot. Normalement, du temps devrait s'écouler avant que votre site ne soit contrôlé. Toutefois, autant se mettre en conformité avant la date requise pour éviter d'avoir à le faire en urgence.

Quid des boutons des réseaux sociaux ?

Si vous souhaitez donner la possibilité à vos visiteurs de partager vos contenus, les boutons des réseaux sociaux sont prévus à cet effet. Toutefois, ils sont accompagnés de cookies et dans ce cas précis, il faut l'accord express des visiteurs pour les afficher. La CNIL propose une solution basée sur l'utilisation de Social Share Privacy. Si vous êtes réfractaire à ce genre d'outil, préférez une solution home made.

Édit du 14/09/2014 : Visiblement avec Piwik, l'affichage d'un bandeau n'est pas obligatoire. Pour cela, il suffit de respecter les points suivants :

• Insérer une fonction dans le tag de suivi pour créer un cookie dont la durée de vie maximale est de 13 mois
• Dans l'administration de Piwik, aller dans Paramètres > Vie privée. Il faut Rendre les IP anonymes sur 2 bytes et activer la prise en charge de "Ne pas suivre"
• Donner la possibilité aux visiteurs de déposer un cookie d'exclusion pour ne pas être suivis

L'image des cookies est une photo sous licence CC BY NC SA d'Anne