Cookies, RGPD et consentement par la poursuite de la navigation
Publié le :
23/10/2019
23
octobre
oct.
10
2019
Surfer vaut consentement aux cookies…jusqu’à l’été 2020.
(CE 16 oct. 2019, req. n° 433069)
Les cookies sont des fichiers générés par les sites web visités qui contiennent les informations sur les navigations effectuées.
Les informations contenues dans ces cookies étant des données personnelles, la CNIL a émis des recommandations et des obligations afin de protéger les internautes.
La CNIL a ainsi adopté le 4 juillet 2019 une délibération portant adoption de lignes directrices en matière de cookies et autres traceurs (Délib. n° 2019-093, 4 juill. 2019, JO 19 juill.).
La situation antérieure :
Avant l’entrée en vigueur du RGPD, la position de la CNIL consistait à recommander l’usage d’un « bandeau cookie » assorti d’une page « en savoir plus » permettant de paramétrer les dits cookies.L’utilisateur qui décidait malgré tout de poursuivre sa navigation sur le site internet était considéré comme ayant valablement donné son consentement.
L’encadrement des cookies par la CNIL en juillet 2019 :
En juillet 2019, la CNIL a pris une délibération portant adoption de lignes directrices en matière de cookies et autres traceurs (Délib. n° 2019-093, 4 juill. 2019, JO 19 juill.).Elle rappelle ainsi que le RGPD, en application depuis mai 2018, exige que le dépôt de cookie et autres traceurs se fasse avec le « consentement explicite » de l’utilisateur.
Le « bandeau cookie », jusqu’à présent autorisé, devient donc illégal.
Cette nouvelle réglementation emporte deux conséquences :
- Tout d’abord, la simple poursuite de la navigation sur un site ne constitue pas un accord explicite au dépôt des cookies ;
- Par ailleurs, les opérateurs doivent être en mesure de prouver qu’ils ont bien recueilli le consentement explicite de l’internaute.
Une entrée en vigueur différée de cet encadrement par la CNIL :
Cependant, la CNIL annonçait en même temps que les acteurs bénéficieront d’une période d’adaptation pour se plier aux nouvelles règles et qu’elle ne sanctionnerait cette illégalité qu’après mi-2020.Ainsi, il existe donc une contrariété entre le RGPD, qui impose la manifestation du consentement par un acte positif clair et la délibération de la CNIL qui autorise à titre transitoire un consentement tacite.
La position de la CNIL validée par la haute juridiction administrative ou la nécessité de laisser aux opérateurs une période d’adaptation :
Deux associations de protection des données à caractère personnel ont contesté la position de la CNIL qui consiste à autoriser, à titre transitoire, un consentement tacite et qui diffère ainsi l’entrée en vigueur des règles en matière de consentement aux cookies.La haute juridiction dans son arrêt du 16 octobre 2019 confirme la légalité de la position de la CNIL et valide ainsi l’entrée en vigueur différée des dispositions relatives aux cookies :
« la fixation d’un tel délai a pour objet de permettre, au plus tard à son terme, à l’ensemble des opérateurs de respecter effectivement les exigences (…) un tel choix permet à l’autorité de régulation d’accompagner les acteurs concernés, confrontés à la nécessité de définir de nouvelles modalités pratiques de recueil du consentement susceptibles d’apporter, sur le plan technique, les garanties qu’exige l’état du droit en vigueur, dans la réalisation de l’objectif d’une complète mise en conformité de l’ensemble des acteurs à l’horizon de l’été 2020. »
Les acteurs du numérique ont donc jusqu’à l’été 2020 pour se mettre en conformité avec les obligations imposées par la CNIL en matière de cookies. Jusqu'à mi-2020, la poursuite de la navigation suffira donc pour consentir au placement de cookies publicitaires. Après cette date, le consentement exprès de l’internaute devra être préalablement recueilli.
Cet article n'engage que son auteur.
Auteur
Capucine VARRON CHARRIER
Avocate Associée
CLAMENCE AVOCATS, Membres du Bureau, Membres du conseil d'administration
TOULON (83)
Historique
-
La CJUE renforce sensiblement les droits des passagers victimes de vols retardés
Publié le : 29/10/2019 29 octobre oct. 10 2019Particuliers / Consommation / Contrats de vente / PrêtsCollectivités / International / Droit Européen / Droit communautaire
Aux termes d’une décision rendue le 11 juillet 2019, la Cour de Justice de l’Union Européenne (CJUE) a renforcé les droits des passagers à être indemnisés... -
Une vente de vin bio non conforme
Publié le : 25/10/2019 25 octobre oct. 10 2019Particuliers / Consommation / AgroalimentaireEntreprises / Marketing et ventes / Contrats commerciaux/ distribution
Une Cour d’appel a eu à connaître d’un litige en juin 2019 entre un négociant et un producteur, au sujet d’une vente de vins issus de l’agriculture biologi... -
Cookies, RGPD et consentement par la poursuite de la navigation
Publié le : 23/10/2019 23 octobre oct. 10 2019Particuliers / Consommation / Informatique et InternetEntreprises / Marketing et ventes / E-commerce
Surfer vaut consentement aux cookies…jusqu’à l’été 2020. (CE 16 oct. 2019, req. n° 433069) Les cookies sont des fichiers générés par les sites web v...
-
Dette engagée par le dirigeant caution de ses sociétés et procédure de surendettement
Publié le : 29/07/2019 29 juillet juil. 07 2019Particuliers / Consommation / Contrats de vente / PrêtsEntreprises / Contentieux / Justice commerciale
Commentaire de l'arrêt Cass. Civ. 2ème 6 juin 2019 F- P + B + I n°18-16.228 La Cour de Cassation dans un arrêt du 6 juin 2019 vient confirmer une jurisp... -
Pas de paiement de travaux sans devis signé ?
Publié le : 28/01/2019 28 janvier janv. 01 2019Particuliers / Consommation / Contrats de vente / Prêts
Il convient de rappeler, qu’en vertu de l’article 1359 du Code civil, vis-à-vis d'un particulier, quelque soit l'objet du contrat, un écrit est, pour une r... -
Piratage d’un compte bancaire : le client est-il automatiquement responsable ?
Publié le : 10/01/2019 10 janvier janv. 01 2019Particuliers / Consommation / Informatique et InternetEntreprises / Finances / Banque et finance
La preuve d’une négligence grave « ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effe... -
Cosmétiques : attention aux étiquettes trompeuses : l'expérimentation sur les animaux est interdite en Europe
Publié le : 20/12/2018 20 décembre déc. 12 2018Particuliers / Consommation / DistributionEntreprises / Marketing et ventes / Concurrence
L’expérimentation animale portant sur les produits cosmétiques est interdite par la réglementation européenne. Par conséquent, l’allégation « non testé sur...