Registre des consentements
Un registre des consentements est l’enregistrement, côté serveur, de chaque choix de cookies fait par les visiteurs d’un site, conservé pour que le site puisse démontrer que le consentement a été donné, à quoi et quand.L’obligation vient de l’article 7, paragraphe 1 du RGPD : lorsque le traitement repose sur le consentement, le responsable de traitement doit être en mesure de démontrer que la personne concernée a consenti. Un bandeau qui ne stocke le choix que dans le navigateur du visiteur permet au site de se comporter correctement mais ne prouve rien après coup, parce que ce cookie se trouve sur l’appareil du visiteur et peut être supprimé. Le registre est la copie que le site conserve.
Chaque entrée contient en général un horodatage, l’action (tout accepter, tout refuser, sélection personnalisée, retrait), les catégories acceptées, la version du bandeau et de ses textes, la langue, et un identifiant qui relie l’entrée au choix stocké dans le navigateur. Conserver l’adresse IP complète ou une adresse e-mail est rarement nécessaire ; un identifiant visiteur aléatoire et une trace pseudonymisée suffisent pour rapprocher un enregistrement d’un navigateur. Le registre est lui-même une donnée personnelle : il lui faut donc une durée de conservation et sa propre ligne dans la politique de confidentialité.
Combien de temps le conserver dépend de la durée pendant laquelle le consentement est invoqué et du délai de prescription des recours, sujet traité dans combien de temps conserver les preuves de consentement. Cookiequiet enregistre chaque choix avec un hachage de l’adresse IP salé chaque jour, et conserve le registre 30 jours sur l’offre gratuite, 1 an en Starter et 5 ans en Pro, avec l’export CSV en Starter et en Pro (voir les tarifs).