La Loi 25 touche votre site web concrètement à travers cinq éléments techniques. Le consentement avant la collecte de renseignements, le blocage réel des témoins tant que ce consentement n'est pas donné, un mécanisme fonctionnel pour les demandes d'accès et de retrait, la minimisation de ce qui est réellement collecté, et une politique de confidentialité qui reflète les pratiques véritables du site plutôt qu'un texte copié ailleurs. Ce guide couvre le volet technique. Les obligations précises qui s'appliquent à votre entreprise relèvent de votre conseiller juridique.
Le malentendu le plus fréquent
Beaucoup d'entreprises croient avoir réglé la question en ajoutant une bannière qui affiche un message sur les témoins. Le problème, c'est que la bannière et le comportement réel du site sont deux choses différentes. On peut afficher un message parfait et laisser les outils de mesure se déclencher exactement comme avant, avant même que le visiteur ait cliqué sur quoi que ce soit. C'est plus fréquent qu'on pense, et ça se vérifie en quelques minutes.
Ce qui se règle réellement sur votre site
Le consentement avant la collecte. Le visiteur doit pouvoir choisir avant que les outils de mesure ou de publicité ne commencent à recueillir de l'information.
Le blocage effectif. Ce n'est pas seulement afficher un choix, c'est empêcher techniquement les scripts de se déclencher tant que le choix n'a pas été fait.
Les catégories distinctes. Un visiteur devrait pouvoir accepter la mesure sans nécessairement accepter la publicité, par exemple, plutôt qu'un seul bouton tout ou rien.
La traçabilité du consentement. Garder une trace de ce qui a été choisi, avec la date, au cas où on doive le démontrer plus tard.
Le mécanisme de demande d'accès et de retrait. Une façon claire pour une personne de demander ce que vous détenez sur elle, ou de demander que ce soit retiré.
La minimisation de la collecte. Ne pas demander plus d'information que ce qui est réellement nécessaire dans vos formulaires.
La politique de confidentialité alignée sur la réalité. Le texte publié doit correspondre à ce que le site fait vraiment, pas à un modèle générique trouvé en ligne.
| Angle | Dimension à examiner | Usage dans la décision |
|---|---|---|
| 01 | Le malentendu le plus fréquent | Établir le contexte |
| 02 | Ce qui se règle réellement sur votre site | Identifier les dépendances |
| 03 | Le test qui prend trois minutes | Comparer les options |
| 04 | La mesure et le consentement peuvent coexister | Préparer la prochaine étape |
Le test qui prend trois minutes
Voici un exercice simple que n'importe qui peut faire. Ouvrez votre site dans un navigateur, utilisez les outils d'inspection intégrés au navigateur, refusez tout dans votre bannière, puis regardez ce qui continue de se charger. Dans une proportion étonnamment élevée des sites que j'examine, quelque chose continue de se déclencher malgré le refus. C'est exactement l'écart que ce guide vous aide à comprendre et à corriger.
Situez votre décision
Sélectionnez les dimensions qui décrivent votre situation. Le résultat sert à organiser la prochaine conversation, pas à remplacer une analyse.
Choisissez les dimensions qui s’appliquent pour faire apparaître le niveau d’attention recommandé.
La mesure et le consentement peuvent coexister
Une crainte fréquente. Si on demande vraiment le consentement, on va perdre toutes nos données de mesure et on ne saura plus rien sur nos visiteurs. Dans les faits, une configuration bien pensée conserve une capacité de décision largement suffisante. Les visiteurs qui acceptent sont mesurés normalement. Des techniques existent pour estimer raisonnablement le reste sans violer les choix exprimés. Vous perdez de la précision individuelle parfaite, vous gardez la capacité d'arbitrer vos décisions marketing.
Ce qui relève de votre conseiller, et ce qui relève de l'implantation technique
Votre conseiller juridique détermine quelles obligations précises s'appliquent à votre entreprise, comment interpréter les exigences dans votre contexte particulier, et quels risques sont acceptables pour vous. L'implantation technique s'occupe de rendre ces exigences réelles dans le fonctionnement de votre site, à travers le mécanisme de consentement, le blocage effectif des témoins, les formulaires de demande, et la configuration de vos outils de mesure.
Une entreprise qui confie l'interprétation juridique à son fournisseur technique prend un risque inutile. Une entreprise qui a des exigences juridiques bien identifiées mais jamais exécutées techniquement prend un risque tout aussi réel.
Ce que je vois sur le terrain
Le scénario le plus courant. Une bannière a été installée rapidement, souvent par un fournisseur externe ou une extension automatique, sans que personne ne vérifie ensuite si elle fonctionnait vraiment. La direction croit le dossier réglé. Personne n'a testé.
Le test des trois minutes mentionné plus haut règle cette incertitude immédiatement. Soit tout fonctionne comme prévu, et tant mieux. Soit un écart apparaît, et on sait exactement quoi corriger.
Quand ce guide ne s'applique pas
Si votre site ne recueille aucun renseignement personnel, pas de formulaire, aucun outil de mesure, aucun outil publicitaire, les enjeux de ce guide s'appliquent beaucoup moins directement à vous. C'est rare en pratique, mais ça arrive pour des sites très simples et purement informatifs.
GXN offre l'implantation technique et le soutien opérationnel. L'interprétation juridique doit venir d'un conseiller juridique qualifié.
Questions fréquentes
01Notre bannière actuelle de témoins suffit elle.
Ça se teste objectivement en quelques minutes, comme décrit plus haut. Le résultat surprend souvent, dans un sens comme dans l'autre.
02Google Analytics est il conforme à la Loi 25.
La question porte davantage sur la configuration et votre gestion du consentement que sur l'outil lui même. Nous nous occupons du volet technique, l'interprétation exacte revenant à votre conseiller.
03Que dois je faire si je reçois une demande d'accès d'un client.
Techniquement, il faut pouvoir retrouver l'information détenue sur cette personne et la lui communiquer ou la retirer selon sa demande. Le processus organisationnel exact à suivre se définit avec votre conseiller juridique.
04Faut il refaire complètement notre politique de confidentialité.
Si elle ne décrit pas fidèlement ce que votre site fait réellement, oui. Nous documentons les pratiques techniques réelles, la rédaction du texte juridique relevant de votre conseiller.
Guide de fond écrit par Mario pour GXN à partir de situations réelles d’entreprise. Les recommandations restent indépendantes des marques et des fournisseurs.