L'approche italienne des cookies

L'autorité italienne de protection des données, le Garante per la protezione dei dati personali, a publié en juin 2021 ses lignes directrices sur les cookies et autres outils de suivi, en prévoyant une période de transition avant les contrôles. Le texte est détaillé et précis, ce qui le rend utile à la fois pour les sites ayant des visiteurs italiens et comme liste de bonnes pratiques pour tout éditeur.

Cookies techniques et tout le reste

Les lignes directrices distinguent les cookies techniques, nécessaires pour fournir un service demandé par l'utilisateur, du profilage et des autres outils de suivi qui exigent un consentement préalable. Les cookies techniques peuvent être déposés après information du visiteur. Les cookies d'analyse ne relèvent du côté technique que s'ils servent strictement à mesurer votre propre site sous forme agrégée et si les données ne permettent pas d'identifier facilement des personnes. Tout ce qui sert à construire des profils ou à diffuser de la publicité ciblée exige d'abord un consentement.

À quoi ressemble une bannière valide

• Faire défiler n'est pas un consentement. Le Garante précise que faire défiler la page ou cliquer sur un contenu ne peut pas, à lui seul, être traité comme un choix positif.
• Une voie claire pour continuer sans suivi. La bannière doit offrir une voie de fermeture ou de refus, généralement une croix ou une option pour continuer sans accepter, qui laisse les outils non essentiels désactivés.
• Information en couches. Un premier niveau court avec un lien vers une notice plus complète, incluant la liste des tiers et des finalités.
• Choix granulaire. Les visiteurs doivent pouvoir choisir par catégorie ou par finalité, et pas seulement tout accepter.
• Design non intrusif. La bannière ne doit pas bloquer la navigation de façon à pousser les gens à accepter.

Les cookie walls

Les lignes directrices du Garante considèrent avec méfiance les cookie walls, où l'accès est conditionné à l'acceptation du suivi, car un consentement qui est une condition d'accès peut difficilement être qualifié de libre. Lorsqu'un site souhaite proposer une alternative, comme une option payante, ce choix demande une conception soignée et une revue juridique. Les modèles pay-or-consent sont examinés dans toute l'UE ; vérifiez donc la position actuelle avant de vous y appuyer.

Mémoriser et redemander

Une fois que le visiteur a choisi, le site doit mémoriser ce choix pour que la bannière ne s'affiche pas sur chaque page. Les lignes directrices du Garante indiquent que la bannière ne doit pas être réaffichée pendant une certaine période, sauf changement de circonstances, et citent environ six mois comme point de référence pour renouveler le consentement. Si vous changez sensiblement de fournisseurs ou de finalités, vous devez redemander plus tôt.

Comment auditer l'expérience italienne

1. Visitez le site depuis une région italienne dans un profil de navigateur vierge.
2. Avant de toucher à la bannière, listez les cookies et les appels réseau déjà présents. Seuls des éléments techniques devraient s'y trouver.
3. Fermez ou refusez la bannière et confirmez que la liste ne s'allonge pas.
4. Faites défiler et cliquez sur plusieurs pages et confirmez qu'aucun traceur ne se met en marche.
5. Acceptez de façon sélective et vérifiez que seules les catégories choisies apparaissent.
6. Rechargez la page et vérifiez que votre choix est mémorisé et que la bannière ne revient pas.

Langue et formulation

L'information doit être compréhensible pour les visiteurs italiens ; la bannière et la notice doivent donc être proposées en italien. Gardez une formulation simple et évitez le vocabulaire technique que le lecteur moyen ne suivra pas.

Comment FlexyConsent vous aide

FlexyConsent est certifié par IAB Europe et IAB Canada et est une CMP certifiée Google (ID 317). Il prend en charge IAB TCF 2.4 et Google Consent Mode v2, et la bannière est disponible en 58 langues, dont l'italien, avec une couverture des visiteurs de l'UE/EEE et du Royaume-Uni.

Points clés à retenir

• Le Garante n'accepte pas le défilement ni un clic ailleurs comme consentement.
• Proposez une voie claire pour continuer sans suivi, ainsi que des choix granulaires.
• Distinguez les cookies techniques des outils de profilage et de publicité.
• Mémorisez les choix et redemandez après un délai raisonnable ; environ six mois constituent le point de référence.
• Auditez depuis un profil de navigateur vierge et observez ce qui se charge avant toute interaction.