En octobre 2020, la CNIL émettait ses recommandations sur le consentement à la publicité ciblée et l’utilisation des traceurs/cookies (en application de la directive européenne « ePrivacy »). Les sites internet avaient six mois – soit jusque fin mars 2021 - pour s’adapter à ces évolutions.
Dans cet article, on revient donc à la fois sur les grands principes de ces recommandations et bien évidemment comment Kimple vous accompagne sur ces sujets.
Les principales règles à observer sont multiples mais voici les majeures (pour compléter vos connaissances, on vous recommande d’aller également consulter le site de la CNIL, car il y a des nuances à appréhender). Le changement majeur repose sur la nécessité du consentement préalable et explicite de l'utilisateur/internaute avant le stockage d'informations sur son terminal, sauf si ces actions sont strictement nécessaires à la fourniture du service. Par conséquent, la simple poursuite de la navigation sur un site ne peut plus être considérée comme une expression valide du consentement de l’internaute. Les utilisateurs/internautes doivent consentir au dépôt de cookies par un acte positif clair sur le bandeau (comme le fait de cliquer sur « j’accepte » dans la bannière de consentement cookie). Si elles ne le font pas, aucun traceur non essentiel au fonctionnement du service ne pourra être déposé sur leur appareil.
Ensuite, les utilisateurs devront être en mesure de retirer leur consentement, facilement, et à tout moment lors de la navigation. Passé le bandeau cookies qui s’affiche sur la première page, les utilisateurs doivent par la suite de leur navigation, de nouveau gérer leur consentement.
Enfin, refuser les cookies doit être aussi aisé que de les accepter.
Néanmoins, certains cookies sont cependant exemptés du recueil de consentement, comme par exemple :
· Les cookies de fonctionnalités/services qui permettent l’affichage du site demandé. Ils sont strictement nécessaires à l’affichage du site web demandé.
· Les cookies destinés à garder en mémoire le contenu d’un panier d’achat sur un site marchand (ou plus simplement le choix opéré sur le bandeau cookies « j’accepte/refuse »),
· Certains cookies visant à générer des statistiques de fréquentation, sous certaines conditions, (tous ces cookies ne sont pas « logés » à la même enseigne). Ils sont par exemple exemptés de consentement sur ils se limitent à la navigation du site, si ils sont anonymes, ne permettent pas le recoupement d’informations, etc…
(Pour plus de détails: https://www.cnil.fr/fr/cookies-solutions-pour-les-outils-de-mesure-daudience)
Par contre, les cookies marketing/publicitaires (par exemple les boutons Like/Partage) nécessitent le consentement explicite car ils sont déposés par le tiers que sont Facebook, Twitter etc… qui en font bien évidemment un usage publicitaire
Maintenant, un peu d’explication côté Kimple 😊.
Chez Kimple, nous déposons des cookies de fonctionnalités/services pour accéder aux jeux, cookies exemptés de consentement car strictement nécessaires pour accéder. Ils ne permettent pas d’identifier ou de tracer les utilisateurs.
Ces cookies s’appellent « Kimple » « Kimple_utility » « Kimple_consent » ou encore « awsalb », cookies déposés par notre partenaire Amazon Web Services qui permet à l’équilibre de charge de gérer le trafic vers une cible. Ce cookie ne permet pas d’identifier un utilisateur.
Du côté des cookies d’outils de mesure statistique, Kimple utilise un cookie, nommé « SSID » qui est déposé pour configurer le Captcha sur le formulaire. Ce cookie vise à assurer la sécurité des systèmes en limitant les tentatives d’accès robotisées et ne permet pas d’identifier un utilisateur, il rentre dans les exemptions de consentement.
Enfin, en fonction du paramétrage de votre opération et du souhait par exemple d’inviter vos participants à partager leurs expériences sur les réseaux, il faudra obtenir le consentement. En l’absence du consentement, les utilisateurs ne pourront pas accéder à ces services de Like/Partage sur vos opérations.
Du côté de notre bandeau d’affichage pour obtenir le consentement, nous l’avons fait évoluer pour répondre aux recommandations. Aucun cookie n’est déposé avant ce bandeau.
Sur le bandeau, on retrouve la possibilité d’Accepter / Refuser et aussi de paramétrer. Comme recommandé par la CNIL, Accepter et Refuser sont mis en avant de la même manière.
Lorsque l’utilisateur Accepte, tous les cookies seront déposés, lorsqu’ils refusent, seuls les cookies de fonctionnement/services, seront déposés (car nécessaires à l’accès au service).
Lorsque l’on clique sur « paramétrer » on retrouve les différents types de cookies évoqués précédemment :
- fonctionnements / services : non désactivables car nécessaires pour utiliser les jeux,
- statistiques : selon les cookies analytics que vous souhaiterez utiliser : activables/désactivables,
- marketing/publicitaires : selon les partages sociaux proposés dans le jeu activables/désactivables.
Enfin, passer le bandeau de consentement, sur chaque page des jeux, les utilisateurs pourront de nouveau avoir accès à cette possibilité de paramétrer leurs cookies, conformément aux recommandations la CNIL.
N'hésitez pas à vous rapprocher du support si cet article ne répond pas à l'ensemble de vos interrogations !