L’opt-in et l’opt-out pour la mesure d’audience
Le principe d’opt-in et d’opt-out se retrouve dans divers domaines, comme par exemple la publicité, mais on le trouve également dans le domaine de la mesure d’audience. Est-il toujours nécessaire d’avoir le consentement de l’utilisateur avant de le tracer ? C’est ce que nous allons voir dans cet article !
De quoi parle-t-on ?
Qu’est-ce qu’un traceur ?
Le terme « traceur » regroupe les différents outils qui peuvent être utilisés pour tracer un utilisateur sur une application ou un site web. Parmi ces traceurs, on retrouve par exemple :
- les cookies : ce sont des petits fichiers qui sont déposés sur l’ordinateur (ou la tablette, le téléphone…) de l’utilisateur pour stocker des informations en vue de les réutiliser plus tard ;
- les fingerprints : ce sont des identifiants générés à partir de différentes informations (comme les caractéristiques du navigateur, du système d’exploitation, de l’ordinateur…). Ces identifiants sont alors uniques ;
- les pixels invisibles : ce sont des toutes petites images transparentes qui vont permettre de savoir si un utilisateur accède à un contenu ou non ;
- ou n’importe quel identifiant unique au terminal utilisé.
Les traceurs sont très souvent utilisés pour la mesure d’audience afin d’avoir des statistiques assez fines sur le comportement des utilisateurs sur un site, une application…
Qu’est-ce que l’opt-in ?
Dans la plupart des cas, on ne peut pas utiliser les traceurs pour la mesure d’audience sans demander l’accord au préalable à l’utilisateur.
C’est ce qu’on appelle l’opt-in.
L’utilisateur doit d’abord donner son consentement, après avoir eu toutes les informations nécessaires, à l’utilisation des traceurs. Et bien sûr, l’utilisateur doit pouvoir retirer son consentement quand il le souhaite, aussi facilement que quand il l’a donné.
Qu’est-ce que l’opt-out ?
Dans d’autres cas, on peut utiliser les traceurs pour la mesure d’audience sans demander l’accord au préalable à l’utilisateur.
C’est ce qu’on appelle l’opt-out.
Par contre, ce n’est pas parce qu’il n’y a pas besoin d’avoir le consentement de l’utilisateur en amont que le consentement ne peut pas être retiré. En effet, l’utilisateur doit, là aussi, pourvoir le retirer quand il le souhaite, et facilement.
L’opt-out, c’est plus pratique
Si l’on souhaite faire de la mesure d’audience sur son site ou son application, pouvoir passer par l’opt-out est beaucoup plus pratique. Pas besoin de demander l’avis à l’utilisateur avant.
Que dois-je faire et ne pas faire ?
Pour pouvoir utiliser un traceur pour la mesure d’audience sans consentement préalable, le traceur doit :
- avoir une finalité limitée strictement à la mesure d’audience, et seulement pour le compte de l’éditeur : c’est-à-dire que le traceur ne doit être utilisé que pour ça et uniquement pour l’éditeur (du site, de l’application…) ;
- servir à produire uniquement des données statistiques anonymes : c’est-à-dire qu’il n’est pas possible, à partir des données, d’identifier un utilisateur.
En revanche, le traceur ne doit pas :
- servir à recouper les données avec d’autres données ou traitement, ni à transmettre ces données à des tiers ;
- permettre de suivre la navigation de l’utilisateur : c’est-à-dire que le traceur ne doit pas permettre de savoir quelles pages a visitées la personne, quelles applications elle a utilisées, etc.
Comment configurer son outil de mesure d’audience ?
Certains outils de mesure d’audience peuvent se passer du consentement préalable de l’utilisateur. Mais pour ça, ils doivent être bien configurés pour respecter les différentes règles.
Des guides de configuration pour ces outils sont disponibles sur le site de la CNIL pour vous aider !
Si votre outil n’est pas la liste, il est possible qu’il n’ait pas été encore examiné par la CNIL, mais surtout fort probable qu’il ne puisse pas être exempté de consentement. C’est peut-être le moment de changer et d’utiliser un outil plus respectueux des données 😉.