L’essentiel
La conformité relative aux cookies repose sur le recueil préalable du consentement, une durée de conservation paramétrée à treize mois et l’encadrement contractuel des partenaires tiers. Des rapports réguliers permettent de contrôler les cookies déposés et leur durée de vie.
L’autorité prend également acte des éléments transmis concernant la sécurité et la confidentialité des données, de l’audit des systèmes d’information en cours et de la future désignation d’un Correspondant Informatique et Libertés. Ces engagements justifient la clôture du dossier et des procédures de contrôle.
La clôture ne fait pas obstacle à une nouvelle procédure. En cas de persistance ou de réitération des manquements, une procédure de sanction peut être engagée conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée, sans nouvelle mise en demeure préalable.
En résumé
- Clôture du dossier après mise en œuvre de mesures correctrices substantielles
- Détection automatisée et modération humaine des commentaires excessifs
- Consentement préalable et durée des cookies limitée à treize mois
- Formation des salariés et rappels automatiques des bonnes pratiques
- Sanction possible en cas de persistance ou réitération des manquements
Contexte de l’affaire
L’organisme a indiqué avoir supprimé les commentaires antérieurs au 1er janvier 2013 et instauré une détection automatique, quotidienne ou périodique selon les périodes, complétée par une modération humaine. Il a informé et formé les salariés concernés, avec des rappels automatiques et un dispositif de signalement.
Il a également mis en place le recueil préalable du consentement pour les cookies, limité leur durée à treize mois, encadré ses partenaires tiers et organisé des contrôles réguliers. Un audit des systèmes d’information était en cours et la désignation d’un Correspondant Informatique et Libertés était annoncée. L’autorité a clôturé le dossier et les procédures de contrôle, tout en réservant la possibilité d’une sanction en cas de persistance ou de réitération.
Conditions / critères (ce que le juge vérifie)
- Supprimer les commentaires enregistrés antérieurement à la période retenue
- Détecter automatiquement les commentaires excessifs
- Soumettre les commentaires détectés à une analyse humaine
- Informer et former régulièrement les salariés concernés
- Recueillir le consentement avant le dépôt des cookies
- Limiter la durée de vie des cookies à treize mois
- Contrôler la sécurité, les systèmes d’information et les traitements concernés
Preuves retenues (ce qui a fait pencher la décision)
- Déclaration de suppression des commentaires antérieurs au 1er janvier 2013
- Description des mécanismes automatisés de détection des commentaires
- Éléments relatifs à l’information et à la formation des salariés
- Paramétrage des cookies à une durée de treize mois
- Avenants signés avec les partenaires tiers
- Rapports réguliers sur les cookies déposés et leur durée
Conséquences pratiques
L’organisme bénéficie de la clôture de la mise en demeure et des procédures de contrôle après examen de ses mesures de conformité. Cette clôture demeure conditionnelle dans ses effets pratiques, puisqu’une persistance ou une réitération des manquements peut conduire à une sanction sans nouvelle mise en demeure.
- Clôture du dossier et des procédures de contrôle
- Maintien des dispositifs de détection et de modération
- Poursuite de la formation régulière des salariés
- Suivi documenté des cookies et de leur durée
- Réalisation de l’audit des systèmes d’information
- Risque de sanction en cas de nouveaux manquements
Checklist pour Avocats
À faire
- Supprimer les commentaires concernés selon la période définie
- Activer la détection automatique des commentaires excessifs
- Organiser une modération humaine régulière
- Recueillir le consentement avant tout dépôt de cookie
- Conserver les rapports de contrôle et preuves de formation
À éviter
- Déposer des cookies avant le consentement de l’internaute
- Dépasser une durée de conservation de treize mois
- Laisser les salariés sans information sur les commentaires libres
- Négliger le contrôle des partenaires tiers
- Maintenir des manquements susceptibles d’être réitérés
FAQ / Q-R juridiques
La clôture d’une mise en demeure après mise en conformité
nLa clôture est décidée après prise en compte des mesures correctrices communiquées par l’organisme. Sont notamment retenus la suppression des commentaires anciens, les mécanismes automatisés de détection, la modération humaine, l’information et la formation des salariés, ainsi que les mesures relatives au consentement et à la durée des cookies.n
Les mesures de conformité relatives aux commentaires et cookies
nLa solution repose sur la détection des commentaires excessifs, leur analyse par un modérateur et la sensibilisation des utilisateurs. Pour les cookies, l’organisme recueille le consentement avant dépôt, limite leur durée à treize mois, encadre ses partenaires tiers et contrôle régulièrement les dépôts et leur durée de vie.n
La sanction en cas de persistance ou réitération des manquements
nLa clôture n’exclut pas une procédure ultérieure. L’autorité indique qu’une sanction pourrait être engagée conformément aux articles 45 et suivants de la loi du 6 janvier 1978 modifiée si les manquements persistent ou se répètent, sans nouvelle mise en demeure préalable.
Textes cités
RGPD & protection des données
Approfondir ce sujet :