Auteur : Irène Kris, avocat à la Cour
Date : 15 décembre 2019
On ne présente plus les cookies qui nous tracent sur internet et qui font l’objet de bandeau à chaque visite d’un site.
La Cour de justice de l’Union européenne dans son arrêt du 1er octobre 2019 nous apporte des éclaircissements sur l’application du RGPD et les cookies :
- Les dispositions du RGPD s’appliquent aux procédures pendantes devant la Cour de Justice même si les faits litigieux sont antérieurs à son entrée en application dès l’instant que la procédure a pour objet de faire cesser un comportement pour l’avenir
- Les cookies présentent les caractéristiques de données personnelles en dépit de leur caractère essentiellement technique.
La Cour de justice, comme pour l’adresse IP rappelle que les cookies présentent les caractéristiques de données personnelles dès l’instant qu’ils sont connectés à d’autres identifiants.
- L’installation de cookies à des fins de prospection commerciale nécessite un consentement spécifique.
Ce consentement ne peut être obtenu par l’intermédiaire d’une case pré-cochée.
La Cour de justice va plus loin et précise que l’acceptation d’un traitement ne vaut acceptation d’un autre traitement. Ainsi, le simple fait d’activer un bouton de participation à un jeu promotionnel ne suppose pas le consentement de l’utilisateur à l’installation de cookies.
- Le responsable de traitement doit informer l’utilisateur sur la durée de conservation des cookies lorsqu’elle est étendue. Cette information devient essentielle.
Mots clefs : cookies, bandeau, RGPD, CJUE, site internet, adresse IP, prospection commerciale
Le cabinet vous accompagne dans la conformité de votre site internet et notamment dans la rédaction de votre bandeau cookie.