Afin de bien comprendre cette décision, il s’agit d’abord de comprendre ce que sont les cookie walls. Ainsi, les cookies walls sont des dispositifs créant une barrière sur un site web. Par celle-ci ils imposent à l’utilisateur de consentir à l’utilisation de cookies avant de pouvoir accéder au contenu du site.
Concernant les cookies, ils sont utilisés pour récolter des informations et données personnelles des utilisateurs d’un site internet. En effet, grâce à ces derniers la navigation sur le site pourra être facilitée (ex : langue, conservation des identifiants de connexion, etc). Ainsi, l’ensemble des informations récoltées est susceptible d’être revendu afin de pouvoir cibler la publicité selon les gouts de l’utilisateur.
Les règles applicables et les bonnes pratiques pour les cookies et autres traceurs ont été intégrées au sein du RGPD et mises en lumière par les lignes directrices de la CNIL de 2019. Mais alors que dans son interprétation la Cnil a déduit une interdiction des cookies walls, le Conseil d’État a censuré cette interprétation au motif que « la Cnil a excédé ce qu’elle peut légalement faire, dans le cadre d’un instrument de droit souple ».
Les cookie walls généralement illégaux
L’arrêt du Conseil d’État ne vient donc pas consacrer la légalité des cookie walls. En effet, il vient surtout énoncer que l’interdiction pure et simple de ceux-ci n’est pas du ressort de la Cnil. Cette disposition des lignes directrices était issue du Comité européen de protection des données (CEPD). Ce dernier estimait que contraindre l’utilisateur, a accepté des cookies pour accéder au contenu, revenait à atteindre le consentement qui n’était alors plus libre.
Ici, le Conseil d’État ne se prononce donc pas sur le fond de la question de la validité des cookie walls. Néanmoins, il met en garde la Cnil et délimite le pouvoir dont elle dispose par ses lignes directrices. Celle-ci a d’ailleurs pris acte de cette décision et s’y conformera.
Cookies walls et consentement libre
Le Conseil d’État a donc désavoué la Cnil sur son interdiction concernant les cookies walls. Malgré cela, ce dernier a confirmé les dispositions de la Cnil sur le consentement des personnes et ses modalités. Dans le recours formé, les requérants critiquaient aussi les recommandations de la Cnil sur le consentement et sa preuve. En effet, la commission avait précisé qu’il était nécessaire pour l’éditeur web de fournir des informations spécifiques sur les finalités des cookies. En outre, il devra faire en sorte que l’utilisateur puisse refuser, mais aussi retirer son consentement aussi facilement qu’il peut l’accepter.
Ainsi, bien que la Cnil se soit fait recadrer à propos des cookie walls, le Conseil d’État a tout de même validé une partie des lignes directrices. Étant un outil intrusif dans la vie privée, les cookies doivent être strictement encadrés. C’est aussi pour cela que les lignes directrices limitent la durée de conservation des cookies. De même, la preuve de la validité du consentement pèsera sur les responsables du traitement de données.
Deshoulières Avocats conseille et accompagne les entreprises dans leur mise en conformité aux dispositions du RGPD.
NOUS RESPECTONS VOTRE VIE PRIVÉE 🔒
Nous utilisons des cookies pour optimiser la navigation, analyser le trafic et cibler la publicité. Pour en savoir plus, consultez notre politique de confidentialité.
Fonctionnel
Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.