Opt-in
L’opt-in est un modèle de consentement dans lequel rien ne se passe tant que la personne n’a pas donné activement son accord : un traceur, un e-mail marketing ou un usage de données reste désactivé par défaut et n’est activé que par le choix de la personne.L’opt-in est la règle par défaut en Europe pour les cookies et la prospection électronique. L’article 5, paragraphe 3 de la directive ePrivacy subordonne au consentement le stockage ou la lecture d’informations non essentielles sur un appareil, et l’article 13 fait de même pour la plupart des e-mails et SMS de prospection adressés à des particuliers. Comme le consentement au sens du RGPD doit être un acte positif et univoque, un opt-in ne peut pas reposer sur une case précochée, sur le silence ni sur la poursuite de la navigation.
Sur un site web, l’opt-in signifie trois choses en pratique. Les catégories optionnelles partent désactivées. Les scripts et contenus embarqués de ces catégories attendent que le visiteur accepte, ce qui correspond à l’exigence de consentement préalable. Et le visiteur peut ensuite revenir sur son choix aussi facilement qu’il l’a fait.
L’opt-in ne se limite pas à l’UE. Le Royaume-Uni, le Brésil et la Turquie l’appliquent aux cookies non essentiels, et plusieurs lois d’États américains l’utilisent pour des cas précis, même si leur modèle général est l’opt-out : la Virginie, le Colorado et le Connecticut, par exemple, exigent un consentement avant de traiter des données sensibles. Les deux modèles peuvent coexister sur un même site grâce au ciblage géographique, avec un bandeau opt-in pour les visiteurs d’Europe et un avis d’opposition (opt-out) pour les visiteurs des États américains.