Selon une étude récente de l'Université de la Ruhr à Bochum et de l'Université du Michigan, la plupart des bannières de cookies sur les sites web européens ne sont pas conformes à la protection de la vie privée. En outre, les résultats de l'étude montrent quels cookies les visiteurs du site web ont tendance à rejeter et lesquels ils ont tendance à accepter.

Avertissement : Ce billet de blog n'est pas un avis juridique. Dans le cadre de notre travail en tant qu'hébergeur de WordPress , nous avons traité de manière très intensive les réglementations relatives à la protection des données applicables dans l'UE. Cependant, nous ne sommes ni avocats ni experts en matière de protection des données. Nous déclinons toute responsabilité quant à l'exhaustivité, l'actualité et l'exactitude du contenu que nous fournissons.

Le manque de clarté sur les cookies persiste

Depuis le 25 mai 2018, le règlement général européen sur la protection des données (RGPD) est en vigueur dans tous les États membres de l'Union européenne. Cela signifie que des amendes élevées peuvent être imposées si les exigences ne sont pas respectées. L'objectif de RGPD est de protéger les données personnelles de manière égale dans tous les États membres de l'UE en normalisant la protection des données et de renforcer les droits des internautes. 

Comme les exigences de RGPD sont interprétées différemment dans certains cas, la situation juridique actuelle concernant l'utilisation des cookies est tout sauf claire. Cette incertitude se reflète dans les innombrables variations des avis de cookies sur les sites web européens.

L'avocat Mario Steinberg nous a expliqué, dans son article, les éléments à prendre en compte lors de la mise en place d'un cookie opt-in "Bannière de biscuits - mais correctement !" révélé.

La soi-disant Règlement sur la vie privée en ligne vise à préciser et à compléter le site RGPD à cet égard. Comme il reste de nombreuses questions et points de discussion concernant le contenu du règlement qui doivent être clarifiés, les opérateurs de sites web n'y seront probablement pas confrontés avant 2020. Mais cela ne veut pas dire que vous ne devez pas vous y préparer dès maintenant !

En outre, un arrêt de la Cour de justice des Communautés européennes (CJCE) du 29 juillet 2019. déclaré que les cookies opt-in sont un devoir qui peut être a déclaré. Cependant, ces informations semblent être loin d'avoir atteint tous les opérateurs de sites web. C'est ce qu'indique au moins une étude que je voudrais vous présenter dans ce qui suit.

Une étude analyse l'interaction avec les bannières de cookies

Des chercheurs de l'université de la Ruhr à Bochum et de l'université du Michigan ont analysé 1000 avis de cookie pour savoir comment se présente actuellement la mise en œuvre des bannières de cookie dans l'UE. Dans le cadre de leur étude, ils ont notamment examiné l'emplacement des bannières, le nombre de choix possibles et si les utilisateurs étaient poussés à donner leur accord ("nudging"). 

En outre, sur une période de 4 mois, avec plus de 80 000 visites uniques sur le site d'une boutique, nous avons étudié la manière dont les utilisateurs interagissent avec différentes variations d'indices de cookies.

L'objectif de l'étude est de déterminer comment concevoir une bannière de cookie qui incite les utilisateurs à interagir avec elle de manière significative, plutôt que de cliquer pour s'éloigner de l'avis ou de quitter la page.

L'une des conclusions de l'étude risque de faire sourciller de nombreux opérateurs de sites web et spécialistes du marketing. Parce que : Le taux de consentement pour le suivi était le plus faible avec les bannières de cookies conformes à la loi.

Plus précisément, l'étude examine les questions de recherche suivantes :

1. La position de la bannière de cookie a-t-elle une incidence sur le consentement d'un visiteur ?
2. Le nombre de choix ou de cases à cocher pré-remplies ("nudging") influence-t-il l'interaction de l'utilisateur ?
3. La présence d'un lien vers la politique de confidentialité ou le terme "cookies" influence-t-il la décision de l'utilisateur ?

Les résultats les plus importants sont résumés ci-dessous

Placement

L'étude a révélé que 58 % des bannières de cookies sont placées au bas de l'écran et que 93 % des bannières ne bloquent pas l'interaction avec le site web. De plus, la position a une influence sur l'interaction : les bannières de cookies dans la partie inférieure gauche de l'écran reçoivent le plus d'attention. 

Options

86 % des bannières de cookies n'offrent aucun choix, mais informent seulement les utilisateurs que des cookies sont utilisés. De plus, la majorité des bannières (57 %) tentent de persuader les utilisateurs de donner leur consentement ("nudging"). Cela se fait, par exemple, en mettant visuellement en évidence le bouton OK, qui confirme tous les cookies pré-remplis, ainsi qu'en grisant les autres options.

Quel est l'impact du choix sur l'interaction ? Pour des choix plus complexes (par exemple, différentes catégories de cookies qui doivent être sélectionnées activement), la plupart des visiteurs du site web n'acceptent pas les cookies. Toutefois, si les cases à cocher sont déjà remplies et que le dessin met en évidence le consentement, de nombreux utilisateurs adopteront les paramètres par défaut (non respectueux de la vie privée). Une forte interaction se produit avec les choix binaires (un bouton pour accepter et un bouton pour rejeter tous les cookies).

En outre, les chercheurs ont constaté que le terme "cookies" dans la bannière réduisait l'acceptation. Cela suggère que les utilisateurs associent quelque chose de négatif ou de peu fiable au mot "cookies". Ainsi, un titre alternatif pour la bannière du cookie pourrait être "Utilisation des données personnelles" ou "Paramètres de confidentialité".   

Quatre-vingt-douze pour cent des avis de cookies examinés comportent un lien vers la politique de confidentialité, mais seul un tiers (39 %) mentionnent l'objectif de la collecte de données ou la personne qui peut accéder aux données (21 %).

Die Forschergruppe kommt zu dem Schluss, dass nur ein Bruchteil der Nutzer (<0,1%) allen Cookies zustimmt, wenn der Banner alle Forderungen der Datenschutzbehörden regelkonform umsetzt (einzelne Cookie-Kategorien, nicht vorausgefüllt, kein nudging). 

Selon une Article sur Facebook par l'avocat Dr. Thomas Schwenke, mais les tribunaux n'ont pas encore décidé si les cases à cocher des différentes catégories de cookies peuvent être pré-remplies ou non. Tant que cette question ne sera pas clarifiée par les tribunaux, la plupart des webmasters opteront probablement pour la variante pré-remplie.

Conclusion 

En résumé, l'étude montre que le placement, le type de procédure d'adhésion ainsi que la conception de la bannière influencent considérablement l'interaction des visiteurs du site web. Les différences dans l'interaction des utilisateurs avec la bannière se situaient entre 5 et 55 %.

Dans l'ensemble, plus il y a de choix dans une mention relative aux cookies, plus il est probable que les utilisateurs refusent l'utilisation de cookies. Si aucune case à cocher n'est pré-remplie pour plusieurs catégories de cookies possibles (ce qui devrait être le cas selon la directive RGPD"privacy by default"), moins de 0,1 % des visiteurs accepteraient tous les cookies. 

Que pensez-vous des résultats de l'étude ? Avez-vous déjà mis en place un avis de cookie étanche ou attendez-vous le règlement sur la vie privée en ligne ? J'attends avec impatience votre commentaire !

———

Source : Les résultats de l'étude seront publiés dans un document intitulé "Consentement (non) éclairé : étude des avis de consentement GDPR sur le terrain", dont nous disposons dans la version préliminaire. Les auteurs de l'article sont Christine Utz, Martin Degeling, Sascha Fahl, Florian Schaub et Thorsten Holz. Les graphiques utilisés proviennent d'un Fil de discussion sur Twitter par Martin Degeling.

Contribution à l'image : Nadine Shaabana | Unsplash