Cookies : pour la CJUE, une case pré-cochée ne correspond pas à un consentement valable

Alexandre Boero
Par Alexandre Boero, Journaliste-reporter, responsable de l'actu.
Publié le 07 octobre 2019 à 08h32
5
cookie-ordinateur.jpg
© Pixabay

La Cour de justice de l'Union européenne a rendu un arrêt, le 1er octobre 2019, dans lequel elle tranche sur la validité du consentement à la ponction et au stockage de données personnelles via une simple case d'acceptation de cookies.

Le 24 septembre 2013, la société allemande Planet49, qui propose des jeux en ligne, avait organisé un jeu promotionnel en ligne a priori banal. Sur la page de ce dernier, elle avait disposé une case cochée par défaut par laquelle les participants pouvaient donner leur accord à l'intégration de cookies. Cette pratique a été contestée la fédération allemande des associations de consommateurs devant la Bundesgerichtshof (Cour fédérale de justice d'outre-Rhin), qui a ensuite saisi la Cour de justice de l'Union Européenne (CJUE).

Cocher une case par défaut est insuffisant

Interrogée par le juge allemand à interpréter le droit de l'Union concernant la protection de la vie privée dans le cadre de la communication électronique, la CJUE a décidé, dans son arrêt du 1er octobre 2019, qu'une case cochée par défaut n'est pas suffisante pour valider le consentement de l'internaute.


Concrètement, pour la Cour, le fait de cocher une case par défaut pour donner l'autorisation à la société émettrice du jeu de stocker ou d'accéder à des informations liées à l'équipement de l'utilisateur - que ces informations constituent ou non des données à caractère personnel - ne suffit pas à rendre le consentement valable.

La CJUE pose les conditions pour un consentement valable

La juridiction européenne précise clairement que l'activation du bouton de participation au jeu promotionnel ne suffit pas pour considérer que l'utilisateur a donné son consentement au placement des cookies sur son ordinateur. Pour que l'on considère qu'il y a un véritable consentement du participant, la Cour de justice de l'Union européenne estime que les informations transmises par l'éditeur du jeu à l'utilisateur doivent comprendre la durée de fonctionnement des cookies installés ainsi que la possibilité ou non pour des tiers d'avoir accès à ces cookies.


Pour motiver sa décision, qui vient clore de manière définitive, précisons-le, la question de l'expression du consentement au stockage et à l'utilisation de cookies, la CJUE s'est fondée sur plusieurs directives, dont la fameuse directive du 27 avril 2016, que l'on connaît mieux sous le nom de Règlement général sur la protection des données, dit le RGPD.
Alexandre Boero
Journaliste-reporter, responsable de l'actu
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (5)
username
cirdan
Il y a presque 5 ans

Petite faute d’orthographe verbale dans le titre :wink:

0 J'aime
Répondre
username
AlexLex14
Il y a presque 5 ans
En réponse à cirdan

Hum exact, je ne l’avais pas choisi, je viens de modifier. Merci pour l’attention @Cirdan :wink:

1 J'aime
Répondre
username
mcbenny
Il y a presque 5 ans

Je ne comprends pas pourquoi chaque pays a besoin de sa propre application.
J’entends bien que l’interface doit être traduite, et que certains contenus doivent êtres localisés (adresses de centres de soins etc.) mais pour les fonctionnalités elles-mêmes, ça devrait être les mêmes non ?

(/!\ PARANO ALERT /!)
Ou alors c’est que les états y incorporent quelque chose de spécial, qui n’a rien de médical…

1 J'aime
Répondre
username
pemmore
Il y a presque 5 ans

Croire que l’informatique va sauver le monde tient du fantasme, vouloir suivre des malades alors qu’un pays comme le notre, dans les 10 meilleurs mondiaux dans presque tout les domaines est totalement incapable de tester toute sa population, ils font comment les 100 derniers les plus pauvres?
Bon quitte à faire tomber le coq tricolore dans la fange de sa basse cour, dans la riche et considérable quantité d’études d’études sur les covid, on trouve le nom de savants de toutes les nations du monde sauf les notres: ils y étaient tous, nous n’y étions pas et nous partons avec 18 ans de retard.
Bien sur aucunes en Français, la preuve!
Le vaccin humain arrivera peut être à dérouter miraculeusement, les cellules T helper multifonctionnelles pour déclencher les cellules T mémoire, (je sais pas ce que ça veut dire, mais ça fait classe dans un forum.)
Tiens pourquoi aucun savant « clubic » ne nous explique pas le procédé ELISA, ça nous ferait avancer sur la connaissances des virus.

0 J'aime
Répondre
username
orionb1
Il y a presque 5 ans

j’espère que la Belgique suivra, parce que connaissant mon pays, on aura une préversion bêta buguée quand tout sera fini depuis dix ans

0 J'aime
Répondre
Commentaires (9)
LeGrosWinnie

Ah ! Enfin un truc logique pour l’utilisateur !
Bon après ça n’empêche pas de quand même faire n’importe quoi avec les données.
C’est flagrant dans certains jeux Android qui force l’utilisateur à donner des autorisations, sinon le jeu se ferme, or dans pas mal de cas les gens ne savent même pas ce que ça pourrait engendrer.
Perso je qualifie ça d’abus de faiblesse de confiance ou ce qu’on veut.

LeToi

Je rêve du jour où les cookies seront désactivés partout par défaut, et où il faudra absolument cocher des cases sur chaque site pour les activer, ça devrait être la règle…

Mx34

Le problème c’est que ça va encore plus nous faire chier …
Parce que si on refuse on nous dégage …
C’est un faux choix que l’on a.

Bart91

C’est normallement dans l’esprit de la RGPD, et notre gouvernement repousse sans arrêt l’application de ce point. Le jour hypothétique où il le sera, une partie de l’économie des Gafamycu s’écroulera(car qui accepterait volontairement?)

Mx34

Si tu n’accepte pas, tu n’as pas accès au site ou à l’appli.
Qui arrêterai de visiter des sites internet et d’utiliser ses appli ?!
Donc en gros ne plus aller sur internet. Personne.
Se sera juste plus fastidieux pour nous d’accéder a ses choses et comme ça devant la loi on sera obligé de dire qu’on a tout lu et qu’on a cliqué en connaissance de cause.
Il faudrait juste bannir cette façon de faire de l’argent.

Bezenman78

Tout à fait d’accord. Je n’ai jamais compris pourquoi c’était à l’utilisateur de préciser qu’il ne voulait pas transmettre de données. Il est bien plus logique que le processus soit inversé.

bmustang

ça me rappel l’antivirus de symantec et les pratiques aux us qui coche par défaut le renouvellement automatique, ce que l’on peut traduire de perpétuel et le malin de symantec qui au moment de rennouveller, renvoyait l’utilisateur vers son site US évidement. Je crois que cela a été condamné par l’ue.

LeToi

Pas d’accord, je refuse régulièrement des cookies et ça ne m’empêche pas d’accéder aux sites concernés…

Bart91

Faux! Le RGPD interdit également de bloquer l’accès à un service sur la base de collectes d’informations non essentielles pour celui-ci

Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

En cliquant sur "s'inscrire", vous acceptez de recevoir notre newsletter. Plus d'infos sur l'usage de vos données