Régions et signaux de confidentialité
Par défaut, tous les visiteurs voient le bandeau. Cette page explique comment le limiter à certains pays, ce que voient les visiteurs ailleurs, et comment Cookiemark traite le signal de confidentialité que certains navigateurs envoient.
Qui voit le bandeau
Dans l’onglet Régions du site, vous choisissez entre deux réglages.
- Tous les visiteurs. Tout le monde est sollicité, où que l’on se trouve. C’est le réglage par défaut et le plus sûr.
- Uniquement les visiteurs des pays ci-dessous. Les visiteurs des pays où le consentement est demandé d’abord voient le bandeau. Ceux des pays avec un avis d’opposition voient cet avis. Les visiteurs de tous les autres pays ne voient rien, et les catégories que vous proposez sont autorisées pour eux d’emblée.
La liste des pays où le consentement est demandé d’abord commence par les 32 pays de l’Espace économique européen, le Royaume-Uni et la Suisse. Vous pouvez ajouter ou retirer des pays avec leur code à deux lettres, séparés par des virgules. Quand un pays figure sur les deux listes, le consentement y est demandé d’abord.
Les lois sur la protection des données comme préréglages
Au-dessus des listes de pays, vous choisissez les lois sur la protection des données qui s’appliquent à vos visiteurs. Chaque loi ajoute ses pays aux listes, et vous pouvez modifier les listes ensuite. Une loi que vous désactivez retire ses pays, sauf si une autre loi choisie en a encore besoin.
| Loi | Où | Ce que voient les visiteurs |
|---|---|---|
| RGPD | Espace économique européen | Le bandeau, avec demande de consentement préalable |
| RGPD britannique | Royaume-Uni | Le bandeau, avec demande de consentement préalable |
| nLPD | Suisse | Le bandeau, avec demande de consentement préalable |
| LGPD | Brésil | Le bandeau, avec demande de consentement préalable |
| Loi 25 | Canada | Le bandeau, avec demande de consentement préalable |
| POPIA | Afrique du Sud | Le bandeau, avec demande de consentement préalable |
| CCPA et CPRA | États-Unis | L’avis d’opposition |
Les règles par région s’appliquent par pays. Une loi d’un État ou d’une province couvre donc tout le pays : le CCPA est une loi californienne et la Loi 25 une loi du Québec, mais les préréglages les appliquent à l’ensemble des États-Unis et du Canada. On demande ainsi le consentement à plus de personnes que la loi ne l’exige, jamais à moins.
L’avis d’opposition
La plupart des lois des États américains sur la protection des données n’exigent pas de consentement avant les cookies. Elles donnent aux visiteurs le droit de s’opposer à la vente ou au partage de leurs données personnelles, ce qui concerne en pratique les cookies publicitaires. Pour les pays de la liste d’opposition, Cookiemark fonctionne ainsi :
- Chaque catégorie que vous proposez est autorisée d’emblée, et les signaux Google Consent Mode sont accordés.
- Un avis s’affiche avec trois boutons : un pour les préférences, un intitulé Do Not Sell or Share My Personal Information (« Ne pas vendre ni partager mes données personnelles » dans un bandeau en français), et un pour fermer l’avis.
- Le bouton d’opposition désactive le marketing et conserve les autres catégories. Il est consigné comme « Opposé à la vente ou au partage ». La fermeture de l’avis est consignée comme « Avis fermé ».
- Quand un navigateur envoie Global Privacy Control, l’opposition s’applique immédiatement, et le visiteur voit un court message indiquant que sa demande a été prise en compte. La Californie exige ce message.
Les lois exigent aussi, sur chaque page, un lien permettant de s’opposer. Ajoutez dans votre pied de page un lien qui ouvre les préférences, comme décrit dans l’API JavaScript, par exemple <a href="#cookiemark-preferences">Do Not Sell or Share My Personal Information</a>. Vous pouvez modifier les textes de l’avis dans l’onglet Textes.
Avant de limiter le bandeau, vérifiez quelles lois s’appliquent à vos visiteurs. De nombreux pays hors d’Europe ont leurs propres règles de consentement. Dans le doute, demandez à tout le monde.
Comment le pays est déterminé
Sur la première page d’une visite, le script demande à Cookiemark dans laquelle de vos listes se trouve le pays du visiteur. Nous déduisons le pays de la connexion et n’enregistrons rien à ce sujet. La réponse est conservée dans le stockage de session de l’onglet du navigateur : la question est donc posée une fois par visite, et non à chaque page.
Quand nous ne pouvons pas déterminer le pays, ou que la requête échoue, le visiteur voit le bandeau. Dans le doute, Cookiemark demande toujours.
Les visiteurs hors de vos pays
- Ils ne voient pas de bandeau, et les scripts de chaque catégorie que vous proposez s’exécutent d’emblée.
- Google Consent Mode n’applique les valeurs refusées par défaut que dans vos pays, et Cookiemark accorde les signaux pour ce visiteur.
- Rien n’entre dans le journal des consentements, puisque le visiteur n’a fait aucun choix.
- Le bouton de réouverture des préférences ne s’affiche pas.
window.Cookiemarkrépond toujours à votre code, et l’API Cookiebot indique le choix commeimplied.
Tester les réglages de région
Pour voir ce que voit un visiteur ailleurs, utilisez un VPN avec une adresse dans un autre pays. Ouvrez le site dans une nouvelle fenêtre de navigation privée, car un onglet garde sa réponse pendant tout le reste de la visite.
Global Privacy Control et Do Not Track
Certains navigateurs envoient un signal qui signifie « ne me suivez pas ». Global Privacy Control est le signal actuel, et Do Not Track son ancêtre. Le réglage Respecter Global Privacy Control de l’onglet Régions est activé pour chaque nouveau site.
Pour un visiteur dont le navigateur envoie l’un de ces signaux et qui n’a pas de choix enregistré, voici ce qui se passe :
- Cookiemark refuse en son nom toutes les catégories facultatives et n’affiche pas de bandeau.
- Le refus est enregistré dans le cookie de consentement et consigné dans le journal avec le choix « Signal de confidentialité ».
- Le bouton de réouverture des préférences s’affiche, pour que le visiteur puisse quand même autoriser des cookies s’il le souhaite.
Un visiteur qui autorise ensuite quelque chose conserve ce choix, car le signal ne compte qu’en l’absence de choix enregistré. Le signal s’applique où que se trouve le visiteur. Dans un pays avec l’avis d’opposition, il désactive uniquement le marketing, comme décrit dans L’avis d’opposition.
La Californie et plusieurs autres États américains attendent des sites web qu’ils respectent Global Privacy Control. Laissez le réglage activé, sauf avis juridique contraire.
Durée de validité d’un choix
Sous Redemander après, vous choisissez combien de temps un choix est mémorisé : 6, 12 ou 13 mois. Passé ce délai, le bandeau s’affiche de nouveau. La valeur par défaut est de six mois, car c’est ce que recommandent les autorités néerlandaise et française de protection des données.
Pour redemander à tout le monde avant ce délai, utilisez Redemander à tous sous Paramètres et publiez. Faites-le quand vous ajoutez un nouveau type de suivi. Les anciens choix restent dans le journal.