A quoi sert un "cookie" ?
Un cookie est un fichier informatique qui est sauvé automatiquement sur votre ordinateur lorsque vous consultez un site internet. Un cookie sert essentiellement à faciliter la navigation sur internet. Ainsi, dès que vous surfez sur un site d'e-commerce, celui-ci enregistre la langue que vous utilisez, les articles que vous avez déjà sélectionnés dans un panier de commande, etc. Si certains cookies s'auto-détruisent dès que vous quittez le site, d'autres peuvent subsister à plus ou moins long terme dans votre ordinateur.
L'inconvénient de cette technique est de permettre aux gestionnaires des sites visités de collecter des informations sur vos habitudes d’achats et vos préférences. Les pages visitées, les préférences en matière de langue, la nature des recherches effectuées sur un moteur de recherche… vont être stockées sur le cookie et renvoyées au gestionnaire du site lors de chaque nouvelle visite. Sur la base de ces informations, le gestionnaire peut préciser votre « profil » de consommateur afin de mieux cibler les publicités qu'il vous fera parvenir (éventuellement sous forme de liens sur les pages web visitées ou par e-mail) et adapter à vos préférences les informations présentes sur le site.
Légalement, et sous réserve de certaines exceptions, une entreprise ne peut utiliser un cookie que si elle a obtenu votre consentement, après vous avoir informé clairement et précisément des objectifs du cookie et de vos droits.
Quelles sont les techniques autorisées pour collecter des données à caractère personnel en ligne ?
Comme expliqué ci-dessus, des données personnelles et vos préférences peuvent être collectées automatiquement grâce à des technologies toujours plus sophistiquées qui permettent de suivre le comportement de navigation de chaque visiteur d'un site, et ce, de manière presque invisible. Le désavantage de ces techniques est qu'elles peuvent porter atteinte à la vie privée des internautes.
En principe, l'utilisation de données non nominatives récoltées d'une manière ou d'une autre (adresses IP, cookies, etc), n'est pas interdite par la loi. Toutefois, lorsque ces données peuvent être couplées à d'autres, l'internaute devient identifiable et ces données sont alors des données à caractère personnel (c'est-à-dire des informations concernant une personne physique identifiée ou identifiable). Dans ce cas, la loi relative à la protection de la vie privée doit être appliquée, le responsable du traitement se doit donc d'être le plus transparent possible et d'informer les visiteurs de son site de la mise en œuvre de ces techniques.
L'entreprise qui utilise de telles techniques doit par conséquent :
- veiller à informer l'internaute avant de stocker un cookie sur son disque dur ;
- dévoiler son identité (pas seulement son adresse web ou son adresse e-mail, mais aussi ses coordonnées) ;
- indiquer dans quel but les données sont collectées (via les cookies ou autrement) ;
- obtenir votre consentement à l'utilisation du cookie ;
- signaler l'existence d'un droit d'accès aux données et permettre la correction de celles-ci ;
- permettre un droit d'opposition à l'utilisation des données.
Plus d'informations :
Le traitement des données à caractère personnel
La collecte des données à caractère personnel