Article mis à jour le 09/10/2015
Informer : c’est obligatoire !
Qu’il s’agisse des prospects, clients ou salariés, l’entreprise française est tenue de respecter un certain nombre d’obligations rappelées par la CNIL sur son site.
- La sécurité des fichiers
- La confidentialité des données
- La durée de conservation des informations
- L’information des personnes
- L‘autorisation de la CNIL (déclarer un fichier)
- La finalité des traitements
Le responsable de chaque fichier constitué doit permettre aux personnes concernées par des informations qu’il détient, d’exercer pleinement leurs droits.
La CNIL met à la disposition de l’entreprise des modèles de mentions informatique et libertés qui peuvent être adaptés par elles conformément à leurs besoins.
Le cas des sites web, cookies et autres traceurs
Pour ce qui concerne maintenant les obligations de l’entreprise relatives à son site web, les cookies et autres traceurs, l’obtention du consentement préalable de l’internaute est requise dans certains cas.
Quel est le cadre juridique applicable ?
En modifiant l’article 5(3) de la directive 2002/58/CE par l’adoption de la directive 2009/136/CE, le législateur européen a posé le principe :
- d’un consentement préalable de l’utilisateur avant le stockage d’informations sur l’équipement d’un utilisateur ou l’accès à des informations déjà stockées.
- sauf, si ces actions sont strictement nécessaires pour la délivrance d’un service de la société de l’information expressément demandé par l’abonné ou l’utilisateur.
L’article 32-II de la loi du 6 janvier 1978, modifié par l’ordonnance n°2011-1012 du 24 août 2011 qui a transposé la directive 2009/136/CE reprend ce principe. En application de la loi informatique et libertés, les traceurs (cookies ou autres) nécessitant un recueil du consentement ne peuvent donc être déposés ou lus sur son terminal, tant que la personne n’a pas donné son consentement.
Pour vous mettre en conformité, et notamment si vous utilisez des boutons de partage sur les réseaux sociaux, compte tenu du fait que le plugin recommandé par la CNIL (l’outil social share privacy) semble obsolète, vous pourrez utiliser, par exemple, Cookie Opt In ou Cookie Consent.
En savoir plus sur les cookies & traceurs : que dit la loi ? – CNIL – Commission nationale de l’informatique et des libertés http://ow.ly/T6Njf
