Avons-nous besoin de cookies à l'ère du RGPD? Nous discutons de la situation et des exigences de la loi

Les bannières sur les sites contenant des informations sur les cookies ferment souvent près de la moitié du contenu, ce qui agace les utilisateurs. Nous déterminerons ce que les lois européennes exigent réellement, à cause de quoi ces pop-ups sont apparus, et s'il est possible de se passer de bannières.


/ Flickr / ginny / CC BY-SA

Personne n'aime les bannières.


La société de marketing Amazee Metrics a mené une enquête auprès de cent mille utilisateurs d'Internet et a constaté que 76% des visiteurs du site Web ignoraient la notification des cookies et 12% fermaient simplement la fenêtre contextuelle.

Les utilisateurs tentent de masquer les bannières dès que possible , car ils interfèrent avec l'affichage du contenu du site et «détruisent» l'UX dans les versions mobiles des ressources Internet. Les résidents de Reddit disent : "Les notifications de cookies sont la pire chose qui soit arrivée aux services Web depuis Internet Explorer."

Pour les entreprises et les propriétaires de sites, les bannières de cookies sont également devenues un casse-tête , car elles ont dû dépenser un budget (développeurs et designers payants) pour créer des pop-ups que personne n'aime.

Ce qui est écrit dans la loi


Les bannières de cookies ont commencé à apparaître après l'entrée en vigueur de la directive ePrivacy adoptée par l'Union européenne en 2009 (ils veulent la resserrer maintenant, nous en avons écrit plus à ce sujet dans l'un des documents précédents ). L'apparition du RGPD et de lourdes amendes pour non-respect de ses exigences ont exacerbé la situation - des bannières ont commencé à montrer tous les sites opérant sur le marché européen.

Mais il y a une nuance intéressante: selon la directive ePrivacy et le RGPD, les bannières sont complètement facultatives.

Le texte du RGPD ne dit spécifiquement rien sur les bannières. La seule chose au paragraphe 30 de la loi est que le site est tenu d'informer l'utilisateur de l'installation de cookies, s'ils peuvent être utilisés pour déterminer l'identité de la personne. Vous ne pouvez pas obtenir le consentement de l'utilisateur si les cookies ne sont nécessaires que pour enregistrer les données de session, lire le contenu vidéo et audio, équilibrer la charge sur le site et travailler avec des plug-ins tiers qui vous permettent de partager du contenu sur les réseaux sociaux.

Quant à la directive ePrivacy ( PDF ), elle oblige également les propriétaires de sites Web à informer les utilisateurs du traitement des cookies, mais uniquement s'ils sont associés à des campagnes d'analyse et de marketing. Cependant, rien n'est dit sur la forme de ces notifications.

«Ainsi, les propriétaires des sites eux-mêmes sont responsables de la mise en œuvre des exigences du RGPD et de la directive ePrivacy», a commenté Sergey Belkin, responsable du développement du service IaaS 1cloud.ru . "Les bannières ont été choisies comme le moyen le plus simple et dans une certaine mesure évidente de se conformer à la loi."

Est-il possible de se passer de bannières


Étant donné que la loi n'oblige pas à utiliser des bannières et qu'ils sont fatigués de tout le monde, des solutions alternatives sont en cours de développement qui simplifieraient la vie des gens. Cependant, jusqu'à présent, ils n'ont pas reçu une large diffusion ou une grande popularité.

Initiative de l'UE

En 2017, la Commission européenne a proposé une nouvelle loi. Il devra approuver le mécanisme de traitement automatique des bannières de cookies au niveau législatif. L'idée est de donner aux utilisateurs la possibilité de spécifier dans les paramètres du navigateur s'il est autorisé pour les ressources du réseau de définir des cookies facultatifs. Les utilisateurs et les propriétaires de sites ont immédiatement soutenu le projet de loi, mais il y avait des représentants de l'industrie informatique qui n'aimaient pas cette solution.

Contre cette initiative, des entreprises travaillant dans le domaine de la publicité. Ils disent que la loi va porter un sérieux coup à l'industrie du marketing et de la promotion sur Internet. Selon leurs estimations, les revenus de la publicité ciblée sur le réseau seront réduits de moitié. Si l'on considère qu'en 2018 les coûts globaux de la publicité sur le réseau s'élevaient à 630 milliards de dollars, les dégâts seront perceptibles.

De plus, les détracteurs de la loi pensent que les nouvelles règles ennuieront encore plus les gens que les notifications de cookies contextuels. Les utilisateurs devront modifier les paramètres du navigateur sur tous les appareils. Dans le même temps, les propriétaires de ressources Internet peuvent toujours ajouter les mêmes bannières, seulement maintenant avec une demande d'activation de la collecte de cookies dans le navigateur.


/ Flickr / calebdcochran / CC BY

En raison de la réaction mitigée de la communauté, le projet de loi a été reporté. Les représentants de l'industrie notent que la loi n'a pas d'avenir sans amendements.

Cadre DNT

Une autre solution à la situation des bannières est le framework d'expression de protection de suivi (ou Do Not Track, DNT ). Il a été introduit pour la première fois par la Federal Trade Commission ( FTC ) en 2010. Le principe de son action est similaire au mécanisme proposé par la Commission européenne. DNT ajoute une fonctionnalité aux navigateurs qui indique aux sites si l'utilisateur a autorisé ou non la définition de cookies.

Il y a quelques années, le World Wide Web Consortium ( W3C ), qui élabore et met en œuvre des normes Internet, a élaboré des recommandations pour les propriétaires de sites Web sur l'utilisation du cadre en tenant compte des exigences du RGPD.

Le DNT est toujours en cours de développement, mais les premières études expérimentales des analystes de Forrester montrent que cela ne fonctionne pas . Les ressources populaires ignorent DNT et continuent d'agir conformément aux politiques de sécurité internes. Dans le même temps, le cadre a de nouveau fait face à une résistance de la part des services marketing et des entreprises dont l'activité dépend de la publicité ciblée.

Le DNT n'est pas répandu, même parmi ceux qui l'ont initialement soutenu. Par exemple, Mozilla, en raison du fait que le cadre et les nouvelles normes n'ont pas été introduits par d'autres acteurs du marché, la société a présenté ses propres outils . Les développeurs ont ajouté une fonctionnalité dans Firefox qui permet à une personne de choisir quel site de PD recevra ou non.

Vous pouvez refuser les cookies

Comme nous l'avons déjà dit, les sites qui ne collectent pas de cookies pour des publicités ciblées n'ont pas besoin d'obtenir le consentement de l'utilisateur. Par conséquent, les ressources Internet ont la possibilité de ne pas montrer du tout de bannières pop-up aux utilisateurs.

USA Today , par exemple, dispense de notifications sur la collecte de cookies, ce qui permet d'optimiser davantage le poids de la page de démarrage. De plus, sans publicité, la page a l'air «propre» et soignée.

Une autre option de ce type convient aux blogs personnels. Un développeur backend belge utilisant le framework Laravel a libéré son site Web des cookies et a même fourni des instructions détaillées sur la façon de le faire sur d'autres sites.

En conséquence, la situation est la suivante. Personne n'aime les bannières, mais jusqu'à présent, elles sont massivement utilisées pour se conformer aux exigences de la loi. Peut-être que lorsque la Commission européenne modifiera son projet de loi ou que le cadre DNT deviendra plus courant, les utilisateurs seront soulagés des pop-ups agaçants.

PS Documents liés à notre blog d'entreprise:


PPS À propos de ce que nous écrivons d'autre sur Habré:

Source: https://habr.com/ru/post/fr434006/


All Articles