Politique de confidentialité

1.- INTRODUCTION

Conformément à l’article 22.2 de la loi 34/2002Le paragraphe suivant a été inséré par le paragraphe cinq de la deuxième disposition finale de la loi 9/2014, du 9 mai, loi générale sur les télécommunications (“B.O.E.” 10 mai ; correction des erreurs “B.O.E.” 17 mai) et est en vigueur depuis le 11 mai 2014 : “Les fournisseurs de services peuvent utiliser des dispositifs de stockage et de récupération de données (appelés cookies) sur l’équipement terminal des destinataires, à condition qu’ils ont donné leur consentement après avoir reçu une information claire et complète sur son utilisationen particulier, sur les finalités du traitement des données, conformément aux dispositions de la loi organique 3/2018 relative à la protection des données à caractère personnel”. Toutefois, et conformément à l’article 22.2, troisième alinéa, “Ce qui précède ne fait pas obstacle à la conservation ou à l’accès éventuels à des données à caractère personnel”. de nature technique dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques ou, dans la mesure strictement nécessaire, pour la fourniture d’un service de la société de l’information expressément demandé par le destinataire”. Ce dernier point fait référence à ce que l’on appelle les cookies techniques.

La procédure pour se conformer aux obligations réglementaires en matière de cookies est la suivante :

• Dresser un inventaire des cookies utilisés par le site web, y compris le nom du cookie, son entité (propre ou tierce), sa finalité et sa durée de conservation. Pour ce faire, vous pouvez utiliser les outils de développement inclus dans les navigateurs web ou vous adresser à l’entreprise qui a conçu et programmé le site web.
• Définir le texte des objectifs sous forme de résumé et l’inclure dans le texte de ce que l’on appelle la “première couche“. L’installation de cette première couche nécessite des compétences informatiques et de programmation ou l’utilisation d’outils de tiers, en gardant toujours à l’esprit que l’utilisateur doit avoir la possibilité de refuser l’installation de cookies, à l’exception des cookies techniques qui ne peuvent pas être refusés.
• Placez un lien vers une page web contenant la politique en matière de cookies (c’est ce qu’on appelle la deuxième couche). Cette page doit être accessible à partir de n’importe quelle page du site web.

2.- COMMENT INFORMER ET OBTENIR LE CONSENTEMENT ÉCLAIRÉ

Dans ses lignes directrices sur la transparence, le GT29 recommande l’utilisation de déclarations ou d’avis de confidentialité en couches, c’est-à-dire contenant les informations en couches, permettant à l’utilisateur d’accéder aux aspects de la déclaration ou de l’avis qui l’intéressent le plus, évitant ainsi la fatigue de l’information, sans préjudice de la mise à disposition de l’ensemble des informations en un seul endroit ou dans un document complet facilement accessible si la personne concernée souhaite le consulter dans son intégralité.

Ce système consiste à afficher les informations essentielles dans une première couche ainsi que trois boutons, ACCEPTER, REFUSER (seuls les cookies techniques sont autorisés) et PLUS D’INFORMATIONS. Cette première couche se manifeste concrètement par l’affichage d’une bannière ou d’un rabat lors de l’accès à la page web ou à l’application, et est ensuite complétée par une deuxième couche, qui prend la forme d’une page fournissant des informations plus détaillées et plus spécifiques sur les cookies (généralement appelée page de politique en matière de cookies).

La première couche, qui, par souci de clarté, peut être identifiée par un terme couramment utilisé (par exemple, “cookies”), comprendrait les informations suivantes :

• Identification de l’éditeur responsable du site web. Le nom de l’entreprise n’est pas nécessaire, à condition que ses coordonnées complètes figurent dans d’autres sections du site web (mentions légales, politique de confidentialité, etc.) et que son identité soit clairement identifiable à partir du site web lui-même (par exemple, lorsque le domaine lui-même correspond au nom de l’éditeur ou à la marque par laquelle il est identifié auprès du public, ou lorsque ce nom ou cette marque est clairement identifiable sur le site web).
• Identification des finalités des cookies à utiliser.
• des informations indiquant s’il s’agit de cookies propres (de l’exploitant du site web) ou de cookies provenant de tiers associés à l’exploitant du site web, sans qu’il soit nécessaire d’identifier les tiers dans cette première couche.
• Informations génériques sur le type de données à collecter et à utiliser en cas de profilage de l’utilisateur (par exemple, lors de l’utilisation de cookies de publicité comportementale).
• Comment l’utilisateur peut accepter, configurer et refuser l’utilisation de cookies.
• Un lien clairement visible vers une deuxième couche d’informations comprenant des informations plus détaillées, par exemple en utilisant le terme “Cookies”, “Politique en matière de cookies” ou “Pour plus d’informations, cliquez ici”.

Ces informations sont fournies avant l’utilisation des cookies, y compris, le cas échéant, leur installation, dans un format visible par l’utilisateur et sont conservées jusqu’à ce que l’utilisateur prenne les mesures nécessaires pour donner son consentement ou le refuser. (entre-temps, des cookies de nature technique peuvent être installés sur l’ordinateur de l’utilisateur, par exemple PHPSESSID, ASPNET_SESSION, etc.)