Glossaire
Les mots derrière les bandeaux cookies
Des définitions courtes à citer, puis le détail.AIPDUne analyse d’impact relative à la protection des données (AIPD, ou DPIA) est l’analyse documentée qu’un responsable de traitement doit mener avant un traitement susceptible d’engendrer un risque élevé pour les droits des personnes, en décrivant le traitement, sa nécessité et les mesures qui répondent aux risques.
AnonymisationL’anonymisation est la transformation irréversible de données personnelles de sorte qu’aucune personne ne puisse être identifiée par un moyen raisonnablement susceptible d’être utilisé, ce qui fait sortir les données obtenues du champ du droit de la protection des données.
Autorité de contrôleUne autorité de contrôle est l’organisme public indépendant qui surveille et fait appliquer le droit de la protection des données dans un pays, traite les plaintes, enquête et inflige des amendes, comme la CNIL en France ou l’ICO au Royaume-Uni.
Base légaleUne base légale est l’une des conditions énumérées par une loi de protection des données qui rend licite un traitement de données personnelles, comme le consentement, un contrat, une obligation légale ou l’intérêt légitime.
Clauses contractuelles typesLes clauses contractuelles types (CCT, ou SCC en anglais) sont des modèles de contrat adoptés par la Commission européenne qui permettent de transférer des données personnelles vers un pays sans décision d’adéquation, en liant le destinataire à des obligations de niveau RGPD.
CMPUne plateforme de gestion du consentement (CMP) est le logiciel qui affiche le bandeau cookies, bloque les traceurs jusqu’au choix du visiteur, enregistre ce choix et le transmet aux balises, aux cadres publicitaires et à Google Consent Mode.
Consent ModeGoogle Consent Mode est le mécanisme par lequel un site indique aux balises Google (Analytics, Ads, Tag Manager) si le visiteur a consenti, de sorte que les balises ajustent ce qu’elles stockent et envoient au lieu d’être bloquées purement et simplement.
ConsentementLe consentement, en droit de la protection des données, est une manifestation de volonté libre, spécifique, éclairée et univoque par laquelle une personne accepte, par une déclaration ou un acte positif clair, que ses données personnelles fassent l’objet d’un traitement.
Consentement granulaireLe consentement granulaire permet au visiteur d’accepter ou de refuser séparément chaque finalité de traitement, par exemple la mesure d’audience mais pas la publicité, au lieu d’un choix unique du tout ou rien.
Consentement préalableLe consentement préalable signifie que le consentement est recueilli avant qu’un cookie soit déposé ou qu’un traceur s’exécute, de sorte que rien de non essentiel n’est stocké ni lu sur l’appareil tant que le visiteur n’a pas fait un choix positif.
CookieUn cookie est un petit enregistrement texte qu’un site web dépose dans le navigateur du visiteur et que le navigateur renvoie avec chaque requête ultérieure vers le même domaine, ce qui permet au site de reconnaître ce navigateur.
Cookie de sessionUn cookie de session n’a pas de date d’expiration et est supprimé à la fin de la session du navigateur, de sorte qu’il ne dure que le temps d’une visite.
Cookie interneUn cookie interne (first-party) est déposé par le domaine affiché dans la barre d’adresse du navigateur, de sorte que seul ce site (et les scripts qui s’y exécutent) peut le lire.
Cookie persistantUn cookie persistant porte une date d’expiration et reste dans le navigateur jusqu’à cette date ou jusqu’à ce que l’utilisateur le supprime, ce qui permet à un site de reconnaître le navigateur d’une visite à l’autre.
Cookie tiersUn cookie tiers est déposé par un domaine autre que celui de la barre d’adresse, typiquement une régie publicitaire, un widget de réseau social ou un lecteur vidéo embarqué, et permet à ce domaine de reconnaître le même navigateur sur de nombreux sites.
Cookie wallUn cookie wall (mur de traceurs) est une barrière qui bloque l’accès à un site ou à son contenu tant que le visiteur n’a pas accepté les cookies de suivi, sans aucun moyen de continuer sans consentir.
Dark patternUn dark pattern (interface trompeuse) est une conception d’interface qui pousse les personnes vers des choix qu’elles ne feraient pas autrement, par exemple un bandeau cookies où accepter prend un clic et refuser plusieurs.
Data layerLa couche de données (data layer) est un tableau JavaScript (dataLayer dans Google Tag Manager) dans lequel un site pousse des événements et des valeurs, comme le choix de consentement du visiteur, pour que les balises et les déclencheurs puissent y réagir.
Décision d’adéquationUne décision d’adéquation est une décision de la Commission européenne reconnaissant qu’un pays, un territoire ou un cadre hors de l’UE assure un niveau de protection des données essentiellement équivalent, de sorte que les données personnelles peuvent y circuler sans garanties supplémentaires.
Do Not TrackDo Not Track (DNT) est un réglage du navigateur apparu en 2009 qui ajoutait un en-tête DNT: 1 demandant aux sites de ne pas suivre l’utilisateur ; il n’a jamais été juridiquement contraignant, la plupart des sites l’ignoraient, et les navigateurs le retirent au profit de Global Privacy Control.
Données personnellesUne donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, y compris les identifiants en ligne comme les identifiants de cookies, les identifiants publicitaires et les adresses IP qui permettent d’isoler quelqu’un.
DPADPA désigne le plus souvent un Data Processing Agreement, l’accord de traitement des données que l’article 28 du RGPD exige entre un responsable de traitement et un sous-traitant ; les mêmes initiales désignent aussi la Data Protection Authority, l’autorité de contrôle nationale.
DPOUn délégué à la protection des données (DPO) est la personne qu’un organisme désigne pour informer et conseiller sur la protection des données, contrôler la conformité et servir de point de contact aux personnes concernées et à l’autorité de contrôle.
ePrivacyePrivacy désigne la directive 2002/58/CE de l’UE sur la vie privée et les communications électroniques, la loi qui exige un consentement avant que des cookies et technologies similaires soient stockés sur l’appareil d’un utilisateur ou lus depuis celui-ci.
FingerprintingLe fingerprinting (prise d’empreinte) identifie un navigateur ou un appareil sans rien y stocker, en combinant des dizaines d’attributs observables comme le user agent, la taille d’écran, les polices, le fuseau horaire, le matériel et le rendu canvas en une signature assez stable pour reconnaître le même visiteur.
Gestionnaire de balisesUn gestionnaire de balises est un outil qui charge les scripts marketing et de mesure d’audience d’un site (les balises) depuis un conteneur unique et les déclenche selon des déclencheurs configurables, ce qui permet d’appliquer le consentement en un seul endroit.
GPCGlobal Privacy Control (GPC) est un réglage du navigateur qui envoie un en-tête Sec-GPC: 1 et un indicateur JavaScript à chaque site pour signaler que le visiteur refuse la vente ou le partage de ses données personnelles, opposition que plusieurs lois d’États américains obligent les entreprises à respecter.
IAB TCFL’IAB Transparency and Consent Framework (TCF) est le standard de l’industrie publicitaire, géré par IAB Europe, pour recueillir et transmettre le consentement et les oppositions des utilisateurs à des centaines de fournisseurs publicitaires dans une seule chaîne encodée.
Intérêt légitimeL’intérêt légitime est la base légale de l’article 6, paragraphe 1, point f) du RGPD qui autorise un traitement nécessaire aux intérêts du responsable de traitement ou d’un tiers, à moins que les intérêts ou les droits de la personne concernée ne prévalent.
Local storageLe local storage est l’API Web Storage du navigateur, qui permet à un site de conserver des données clé-valeur sur l’appareil sans les envoyer avec chaque requête ; juridiquement, il est traité comme les cookies, parce qu’il stocke des informations sur l’équipement terminal de l’utilisateur.
PixelUn pixel de suivi est une image minuscule, généralement invisible, ou une requête de script chargée depuis un serveur tiers, qui signale à ce tiers la page vue, les identifiants du visiteur et des événements comme les achats.
Politique de confidentialitéUne politique de confidentialité est le document dans lequel un organisme indique aux personnes quelles données personnelles il collecte, pourquoi, sur quelle base légale, avec qui il les partage, combien de temps il les conserve, où il les transfère et quels sont leurs droits.
Politique de cookiesUne politique de cookies est la page qui liste les cookies et technologies similaires qu’un site utilise, avec leur finalité, leur fournisseur, leur durée de vie et leur base légale, et qui explique comment les visiteurs peuvent modifier ou retirer leurs choix.
Preuve du consentementLa preuve du consentement est l’enregistrement qu’un site conserve pour démontrer qu’un visiteur a donné un consentement valable : quand, à quoi, avec quelle version du bandeau et dans quelle langue.
PseudonymisationLa pseudonymisation consiste à traiter des données personnelles de sorte qu’elles ne puissent plus être attribuées à une personne sans informations supplémentaires conservées à part, par exemple en remplaçant les noms par des codes ou en hachant une adresse IP avec un sel secret ; les données restent personnelles.
Responsable de traitementLe responsable de traitement est la personne ou l’organisme qui détermine les finalités et les moyens du traitement de données personnelles, et qui en porte donc la responsabilité juridique.
Retrait du consentementLe retrait du consentement est le droit de revenir sur son consentement à tout moment, et la loi exige qu’il soit aussi simple de le retirer que de le donner.
Sous-traitantUn sous-traitant est un organisme qui traite des données personnelles pour le compte d’un responsable de traitement et uniquement sur ses instructions documentées, par exemple un hébergeur, un service d’e-mailing ou un outil de mesure d’audience agissant pour le site.
TC StringLa TC String est l’enregistrement compact, encodé en base64, généré par une plateforme de gestion du consentement TCF, qui encode le consentement et les oppositions d’un utilisateur par finalité et par fournisseur, et que les systèmes publicitaires lisent pour décider de ce qu’ils peuvent faire.
Tout refuser« Tout refuser » est le bouton d’un bandeau cookies qui refuse tous les cookies non essentiels en un clic, et les autorités attendent qu’il soit aussi visible et aussi simple à utiliser que « Tout accepter ».