RGPD Solution CookieFirst - mise en place des conditions de respect du RGPD - Règlement Général sur la Protection des Données dans les sites WEB - Cookie consent, Consent Management Platform, Cookie consent manager, Cookie consent management

31.03.2020 - Révision 21.08.2020 - Révision mineure 03.03.2021. Auteur : Pierre Pinard.

CookieFirst est une société commerciale de développement informatique qui propose aux webmasters une solution de « cookie consent » (demande, conformément au RGPD, de consentement ou refus par les internautes d’être espionné [tracking]) par la méthode des cookies dont la présentation (selon le paramétrage fait par le webmaster qui l’implante) est d’une simplicité exemplaire pour l’internaute. Il y a d'autres méthodes de tracking, hors de l'appareil de l'utilisateur, dont les clickstream et le projet AdID de Google qui envisage de ne plus utiliser les cookies, trop combattus et se trouvant dans l'appareil de l'utilisateur qui peut en prendre le contrôle et les supprimer ou crétiniser.

CookieFirst est une solution payante dans tous les cas.

La publicité ciblée s'appuie sur l'espionnage des internautes (tracking) pour afficher des publicités correspondantes aux moindres faits et gestes de chacun. Les régies publicitaires vous connaissent mieux que vous ne vous connaissez vous-même, mieux que votre mère ne vous connait et s'immiscent dans votre vie privée à chaque instant, 24/24, 365/365.

Ces violations de la vie privée ont conduit à une loi, dans tous les pays d'Europe, avec extraterritorialité à tous les pays du monde : le RGPD avec sanctions exorbitantes contre les violeurs.

Cette régie, comme toutes les régies publicitaires, permet à des sites WEB (à leurs webmasters) de vendre des espaces publicitaires (des surfaces d'affichage sur leur site WEB) à des annonceurs publicitaires dont elle gère les budgets. En fonction du profil comportemental du visiteur, un marketing comportemental s'exerce en temps réel (le visiteur est un objet marchandisé). L'annonceur le plus offrant (le plus intéressé par le profil de ce visiteur dans le contexte de la page Web visitée) emporte la surface et la régie affiche la publicité ciblée de l'annonceur qu'elle gère et paye le site WEB.

Les internautes qui refusent d'être pistés intéressent moins les annonceurs, car la publicité non ciblée est beaucoup moins performante.

Ce qui nous intéresse n'est pas de bloquer la publicité, démarche qui tue le Web, la publicité étant le modèle économique du WEB, mais de bloquer le tracking sous-jacent. Bien trop de sites Web sont passés à un modèle économique payant ou ont purement et simplement disparu.

La solution de mise en conformité avec le RGPD est de demander son consentement ou son refus à l'internaute. C'est le Cookie Consent.

La solution de mise en conformité avec le RGPD, proposée par cette régie publicitaire (liste des régies), lui permet de protéger, juridiquement, les sites WEB avec lesquels elle travaille et de fidéliser sa clientèle. Cette solution se retrouvera sur la plupart des sites WEB qui travaillent avec elle.

La régie l'offre aux sites WEB lui vendant des espaces, car elle connait, par la force des choses, tous les annonceurs qui travaillent avec elle. Ce sont les webmasters qui choisissent de la mettre en œuvre ou non. Tous les annonceurs partenaires de cette régie ne sont pas adhérents à ce mécanisme de . Certains d’entre eux (ils appartiennent alors obligatoirement à des alliances issues d'une loi antérieure au RGPD) pourront donc, sans l’intermédiaire de la régie, déposer directement leurs cookies. Pour exercer votre droit d’opposition, installez alors Ghostery et Privacy Badger et utilisez les Opt-Out (options de sortie).

La mise en place des conditions de respect du RGPD (Règlement Général sur la Protection des Données) dans les sites WEB est assez compliquée et nécessite un gros travail de la part des sites qui y sont assujettis.

Des sociétés (des régies publicitaires) ont donc développé des scripts ou applications (gratuits ou commerciaux) que les administrateurs de sites WEB (les « Webmasters ») utilisent dans leurs sites. Il s'agit, pour ces régies publicitaires, d'assister et fidéliser leurs clients et, accessoirement, en gagner d'autres.

Lorsque vous entrez pour la première fois sur un site qui respecte le RGPD (c'est obligatoire et ils doivent TOUS le faire), vous allez probablement rencontrer une solution de demande d'acceptation ou de refus de votre profilage.

Avec la solution Cookiefirst qu'utilisent de nombreux sites WEB :

RGPD - solution Cookiefirst

La solution de Cookiefirst est payante (dans tous les cas).

Note : cet outil de consentement est très paramétrable côté webmasters et peut donc avoir de nombreuses présentations et modes d'emploi côté internaute.

Obtenir la solution TrustArc (solution gratuite (Basic) ou payante (Professional ou Advanced - Prix sur demande))

L'expression du refus ou du consentement de l'internaute à être espionné (tracking) étant devenu obligatoire avec la promulgation du RGPD le 25 mai 2018, notre liste de sociétés commerciales ou de régies publicitaires fournissant des outils de gestion du consentement (CMP) s'adresse aux webmasters (trouver un outil) et aux internautes (comment utiliser cet outil).

1. Permettre aux développeurs de sites Web (les webmasters) de trouver facilement un outil de CMP - Consent Management Platform (Plates-formes de Gestion du Consentement) à ajouter à leurs sites pour offrir à leurs visiteurs (les internautes), conformément à la Loi (RGPD) qui les y oblige sous menaces de sanctions terribles, la possibilité simple de sortir du tracking tout en permettant l’affichage publicitaire (interdire le tracking [forcer la protection de la vie privée] sous-jacent à la publicité). Il s'agit de préserver le modèle économique du Web, trop de sites Web étant passés à un modèle payant ou ayant disparu, car les visiteurs finissent par bloquer totalement la publicité pour bloquer le tracking. Ces outils, appelés CMP, étant des scripts cauchemardesques à développer soi-même, reposant sur la connaissance détaillée des données et cookies manipulés par chacun des milliers d'annonceurs publicitaires dont chaque régie publicitaire gère les budgets, ils sont développés et offerts gratuitement par les régies publicitaires à leurs dizaines/centaines de milliers de sites Web qui les utilisent, afin de fidéliser leurs fournisseurs d’espaces publicitaires (les sites Web mettent des espaces publicitaires à la disposition des régies publicitaires qui payent les sites Web chaque fois qu'elles utilisent ces espaces).

2. Permettre aux internautes de protéger leur vie privée. Lorsque vous tombez pour la première fois sur l’outil de CMP d’une régie publicitaire (quel que soit le site, l’outil va s’afficher automatiquement si la régie ne vous a pas encore rencontré), vous avez tout intérêt à y passer un peu de temps pour bien le paramétrer, car, une fois vos paramétrages faits, des centaines de milliers/des millions de sites Web utilisant la même régie publicitaire ne vous poseront plus les questions durant un certain laps de temps paramétré par le webmaster (par exemple, sur assiste.com, nous avons paramétré ce laps de temps à 1 an). Certains outils de CMP sont d’une simplicité enfantine (tout accepter/tout refuser) et vous y passez 1 à 2 secondes. D’autres font tout de même tout pour vous décourager de refuser le tracking en vous obligeant à paramétrer un par un les partenaires (les centaines d’annonceurs publicitaires que gère la régie publicitaire - exemple, le CMP infernal de la régie Melty [Il serait tout aussi bon de ne jamais mettre les pieds dans les sites utilisant les régies du groupe meltygroup.com (Melty, Shoko et Airofmelty).], illégal d'ailleurs, car, par défaut, le consentement de l'internaute doit être paramétré sur « Refus d'être traqué » et c'est son consentement à l'être qui doit être clairement et volontairement exprimé).

   CNIL - Commission Nationale de l'Informatique et des Libertés

   Ce que dit le RGPD :

   Le consentement est défini comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement ».

   Source

Rappel : c'est le Tracking (traçage numérique) qu'il faut bloquer/interdire, pas la publicité une fois le tracking éliminé, sinon c'est la mort des sites Web ou leur passage à un modèle payant. La publicité est le principal modèle économique du Web.