Preuve du consentement
La preuve du consentement est l’enregistrement qu’un site conserve pour démontrer qu’un visiteur a donné un consentement valable : quand, à quoi, avec quelle version du bandeau et dans quelle langue.L’article 7, paragraphe 1 du RGPD fait peser la charge de la preuve sur le responsable de traitement : lorsque le traitement repose sur le consentement, il doit être en mesure de démontrer que la personne concernée a consenti. La LGPD brésilienne (article 8) et la POPIA sud-africaine disent la même chose. Un bandeau cookies qui recueille le consentement sans en garder la trace laisse le site incapable de répondre à la première question d’une autorité.
Un enregistrement utile stocke, pour chaque choix : un horodatage, le choix (tout accepter, tout refuser, personnalisé, retrait), les catégories acceptées, la version du bandeau et des textes affichés, la langue, le pays, un identifiant visiteur aléatoire qui permet de rapprocher l’enregistrement du choix stocké dans le navigateur, et une trace pseudonymisée telle qu’un hachage salé de l’adresse IP. Conserver l’adresse IP complète ou une adresse e-mail n’est pas nécessaire et soulève ses propres questions de protection des données.
La durée de conservation découle de la raison pour laquelle vous le gardez : tant que le consentement est invoqué, plus le délai de prescription des recours, ce qui est le raisonnement derrière combien de temps conserver les preuves de consentement. Cookiequiet enregistre chaque choix avec ces champs, conserve le registre 30 jours sur l’offre gratuite, 1 an en Starter et 5 ans en Pro, et l’exporte en CSV en Starter et en Pro. Des compteurs quotidiens des bandeaux affichés, acceptés et refusés vous donnent aussi le taux de consentement sans toucher aux enregistrements individuels.