Selon une étude récente de l'Université de la Ruhr à Bochum et de l'Université du Michigan, la plupart des bannières de cookies sur les sites web européens ne sont pas conformes à la protection de la vie privée. En outre, les résultats de l'étude montrent quels cookies les visiteurs du site web ont tendance à rejeter et lesquels ils ont tendance à accepter.
Clause de non-responsabilité
Cet article de blog n'est pas un avis juridique. Dans le cadre de notre travail en tant qu'hébergeur de WordPress , nous avons traité de manière très intensive les réglementations relatives à la protection des données applicables dans l'UE. Cependant, nous ne sommes ni avocats ni experts en matière de protection des données. Nous déclinons toute responsabilité quant à l'exhaustivité, l'actualité et l'exactitude du contenu que nous fournissons.
Le manque de clarté sur les cookies persiste
Depuis le 25 mai 2018, le règlement général européen sur la protection des données (RGPD) est en vigueur dans tous les États membres de l'Union européenne. Cela signifie que des amendes élevées peuvent être imposées si les exigences ne sont pas respectées. L'objectif de RGPD est de protéger les données personnelles de manière égale dans tous les États membres de l'UE en normalisant la protection des données et de renforcer les droits des internautes.
Comme les exigences de RGPD sont interprétées différemment dans certains cas, la situation juridique actuelle concernant l'utilisation des cookies est tout sauf claire. Cette incertitude se reflète dans les innombrables variations des avis de cookies sur les sites web européens.
L'avocat Mario Steinberg nous a révélé les choses dont tu dois tenir compte lors de la mise en œuvre d'un cookie opt-in dans son article invité "Bannière cookie - mais correctement".
Le règlement E-Privacy devrait clarifier et compléter le site RGPD à cet égard. Comme il reste encore beaucoup de questions de contenu et de points de discussion à clarifier, les propriétaires de sites web ne seront probablement pas confrontés à ce règlement avant 2020. Mais cela ne signifie pas que tu ne dois pas t'y préparer dès maintenant !
De plus, un jugement de la Cour de justice européenne (CJE) du 29 juillet 2019 a déclaré les cookie opt-ins comme une obligation pouvant faire l'objet d'un avertissement. Cependant, cette information semble être loin d'avoir été reçue par tous les propriétaires de sites web. C'est du moins ce que suggère une étude que je voudrais te présenter ci-dessous.
"*" indique les champs requis
Une étude analyse l'interaction avec les bannières de cookies
Des chercheurs de l'université de la Ruhr à Bochum et de l'université du Michigan ont analysé 1000 avis de cookie pour savoir comment se présente actuellement la mise en œuvre des bannières de cookie dans l'UE. Dans le cadre de leur étude, ils ont notamment examiné l'emplacement des bannières, le nombre de choix possibles et si les utilisateurs étaient poussés à donner leur accord ("nudging").
En outre, sur une période de 4 mois, avec plus de 80 000 visites uniques sur le site d'une boutique, nous avons étudié la manière dont les utilisateurs interagissent avec différentes variations d'indices de cookies.
L'objectif de l'étude est de déterminer comment concevoir une bannière de cookie qui incite les utilisateurs à interagir avec elle de manière significative, plutôt que de cliquer pour s'éloigner de l'avis ou de quitter la page.
L'une des conclusions de l'étude risque de faire sourciller de nombreux opérateurs de sites web et spécialistes du marketing. Parce que : Le taux de consentement pour le suivi était le plus faible avec les bannières de cookies conformes à la loi.
Plus précisément, l'étude examine les questions de recherche suivantes :
- La position de la bannière de cookie a-t-elle une incidence sur le consentement d'un visiteur ?
- Le nombre de choix ou de cases à cocher pré-remplies ("nudging") influence-t-il l'interaction de l'utilisateur ?
- La présence d'un lien vers la politique de confidentialité ou le terme "cookies" influence-t-il la décision de l'utilisateur ?
Les résultats les plus importants sont résumés ci-dessous
Placement
L'étude a révélé que 58 % des bannières de cookies sont placées au bas de l'écran et que 93 % des bannières ne bloquent pas l'interaction avec le site web. De plus, la position a une influence sur l'interaction : les bannières de cookies dans la partie inférieure gauche de l'écran reçoivent le plus d'attention.
Options
86 % des bannières de cookies n'offrent aucun choix, mais informent seulement les utilisateurs que des cookies sont utilisés. De plus, la majorité des bannières (57 %) tentent de persuader les utilisateurs de donner leur consentement ("nudging"). Cela se fait, par exemple, en mettant visuellement en évidence le bouton OK, qui confirme tous les cookies pré-remplis, ainsi qu'en grisant les autres options.
Quel est l'impact du choix sur l'interaction ? Pour des choix plus complexes (par exemple, différentes catégories de cookies qui doivent être sélectionnées activement), la plupart des visiteurs du site web n'acceptent pas les cookies. Toutefois, si les cases à cocher sont déjà remplies et que le dessin met en évidence le consentement, de nombreux utilisateurs adopteront les paramètres par défaut (non respectueux de la vie privée). Une forte interaction se produit avec les choix binaires (un bouton pour accepter et un bouton pour rejeter tous les cookies).
En outre, les chercheurs ont constaté que le terme "cookies" dans la bannière réduisait l'acceptation. Cela suggère que les utilisateurs associent quelque chose de négatif ou de peu fiable au mot "cookies". Ainsi, un titre alternatif pour la bannière du cookie pourrait être "Utilisation des données personnelles" ou "Paramètres de confidentialité".
Quatre-vingt-douze pour cent des avis de cookies examinés comportent un lien vers la politique de confidentialité, mais seul un tiers (39 %) mentionnent l'objectif de la collecte de données ou la personne qui peut accéder aux données (21 %).
Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie-Kategorien, nicht vorausgefüllt, kein nudging).
Cependant, selon un post Facebook de l'avocat Dr. Thomas Schwenke, le tribunal n'a pas encore décidé si les cases à cocher de chaque catégorie de cookie peuvent être pré-remplies ou non. Jusqu'à ce que cette question soit résolue par la justice, la plupart des webmasters opteront probablement pour la variante pré-remplie.
Conclusion
En résumé, l'étude montre que le placement, le type de procédure d'adhésion ainsi que la conception de la bannière influencent considérablement l'interaction des visiteurs du site web. Les différences dans l'interaction des utilisateurs avec la bannière se situaient entre 5 et 55 %.
Dans l'ensemble, plus il y a de choix dans une mention relative aux cookies, plus il est probable que les utilisateurs refusent l'utilisation de cookies. Si aucune case à cocher n'est pré-remplie pour plusieurs catégories de cookies possibles (ce qui devrait être le cas selon la directive RGPD"privacy by default"), moins de 0,1 % des visiteurs accepteraient tous les cookies.
Que pensez-vous des résultats de l'étude ? Avez-vous déjà mis en place un avis de cookie étanche ou attendez-vous le règlement sur la vie privée en ligne ? J'attends avec impatience votre commentaire !
Source : Les résultats de l'étude seront publiés rapidement dans un papier intitulé "(Un)informed Consent : Studying GDPR Consent Notices in the Field", dont nous avons reçu une version préliminaire. Les auteurs du papier sont Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub, et Thorsten Holz. Les graphiques utilisés proviennent d'un thread Twitter de Martin Degeling.
Contribution à l'image : Nadine Shaabana | Unsplash
