Cookies tiers et responsabilité de l’Éditeur du site

par | Août 23, 2021 | IP/Data, Numérique

Dans une délibération du 27 juillet 2021, la Commission Nationale Informatique et Liberté a condamné la SOCIETE DU FIGARO à une amende pour infraction à la législation sur les cookies publicitaires. Il en ressort que la responsabilité de l’éditeur de site peut être engagée en cas de manquements par ses partenaires publicitaires.

 

Le recueil obligatoire du consentement avant le dépôt des cookies publicitaires

Quelles sont les infractions relevées par la CNIL à l’encontre du FIGARO ?

Pour rappel, le recueil du consentement de l’utilisateur est obligatoire avant tout dépôt de cookies publicitaires sur son terminal, en application de la loi n° 78-17 du 6 janvier 1978 ainsi que du Règlement Général sur la Protection des Données.

L’article 1er de la directive 2008/63/CE du 20 juin 2008 définit l’équipement terminal comme

« tout équipement qui est connecté directement ou indirectement à l’interface d’un réseau public de télécommunications pour transmettre, traiter ou recevoir des informations ; dans les deux cas, direct ou indirect, la connexion peut être établie par fil, fibre optique ou voie électromagnétique ; une connexion est indirecte si un appareil est interposé entre l’équipement terminal et l’interface du réseau public ».

Cette définition vient englober tous les dispositifs qui se connectent à un réseau de télécommunication ouvert au public.

Tout d’abord, la CNIL rappelle dans sa délibération que la SOCIÉTÉ DU FIGARO (qui édite le site www.lefigaro.fr), propose deux offres à ses internautes. Une offre gratuite mais soumise à davantage de contenus publicitaires. Une offre payante avec en contrepartie l’accès à tous les contenus pour un affichage publicitaire moindre.

La CNIL explique ensuite avoir été saisie d’une plainte d’une internaute s’étant aperçue que les cookies publicitaires se déposaient sur son terminal avant toute action de sa part, y compris un refus.

L’enquête de la CNIL a confirmé que des cookies à finalités publicitaires se déposaient bien dès que l’internaute se rend sur la page d’accueil du site, et sans possibilité de refuser ces cookies.

Cookies publicitaires et consentement préalable : quels sont les textes ?

Pour rappel, l’article 82 de la loi Informatique et Libertés (qui a transposé en droit français l’article 5 3 de la directive 2002/58/CE) dispose :

Tout abonné ou utilisateur d’un service de communications électroniques doit être informé de manière claire et complète, sauf s’il l’a été au préalable, par le responsable du traitement ou son représentant :

1° De la finalité de toute action tendant à accéder, par voie de transmission électronique, à des informations déjà stockées dans son équipement terminal de communications électroniques, ou à inscrire des informations dans cet équipement ;

2° Des moyens dont il dispose pour s’y opposer.

Ces accès ou inscriptions ne peuvent avoir lieu qu’à condition que l’abonné ou la personne utilisatrice ait exprimé, après avoir reçu cette information, son consentement qui peut résulter de paramètres appropriés de son dispositif de connexion ou de tout autre dispositif placé sous son contrôle.

Ces dispositions ne sont pas applicables si l’accès aux informations stockées dans l’équipement terminal de l’utilisateur ou l’inscription d’informations dans l’équipement terminal de l’utilisateur :

1° Soit, a pour finalité exclusive de permettre ou faciliter la communication par voie électronique ;

2° Soit, est strictement nécessaire à la fourniture d’un service de communication en ligne à la demande expresse de l’utilisateur.

Ce droit au consentement préalable a été précisé dans ses modalités par le RGPD et notamment l’article 4.

Dans son considérant 42, qui donne un éclairage sur l’exigence de liberté du consentement posée par l’article 4, le RGPD précise que « le consentement ne devrait pas être considéré comme ayant été donné librement si la personne concernée ne dispose pas d’une véritable liberté de choix ou n’est pas en mesure de refuser ou de retirer son consentement sans subir de préjudice ».

La CNIL n’hésite plus aujourd’hui à sanctionner les abus consistant pour certains sites à se contenter de mettre un bandeau cookie sans prévoir un véritable blocage des cookies publicitaires.

L’étendue de la responsabilité de l’éditeur du site internet du fait de cookies tiers

Passons rapidement sur l’argumentaire soulevé par la SOCIÉTÉ DU FIGARO et relatif aux vices de procédure ainsi qu’au manque de clarté des règles en matière de cookies.

Dans sa délibération, la CNIL rappelle que le caractère « tiers » des cookies publicitaires relevés n’exonère pas l’éditeur du site internet de toute responsabilité.

Au contraire, l’éditeur est partiellement responsable puisqu’il a la maîtrise des serveurs du site internet, et donc de l’écriture/réécriture d’informations y compris celles réalisées par ses partenaires commerciaux.

De fait, l’éditeur du site est co-responsable avec son partenaire dès lors qu’il ne veille pas au respect des règles en matière de dépôts de cookies publicitaires.

La CNIL rappelle cependant que cette obligation de vigilance n’est une obligations de moyens, sans commune mesure avec la responsabilité de plein droit qui pèse sur l’éditeur de contenus.

Ce n’est pas la première décision de la CNIL en ce sens. En 2018, le Conseil d’État avait validé les sanctions pécuniaires prononcées par la CNIL contre l’éditeur du site challenges.fr pour les mêmes raisons.

En conséquence, l’éditeur d’un site internet doit garantir à ses internautes que ses partenaires commerciaux respectent les règles en vigueur en matière de cookies publicitaires.

***

Vous êtes éditeur de site et souhaitez commander un audit RGPD de vos supports web ?  N’hésitez pas à contacter notre cabinet expert en droit des données personnelles. Notre département IP/DATA vous accompagnera dans la conformité.

Ce que MiCa va changer pour les investisseurs en crypto-actifs

Après la cessation des paiements de la plateforme Celcius, de l’ancien PSAN français ByKEP, c’est au tour de FTX, acteur majeur de la finance décentralisée, d’être dans l’œil du cyclone. Rebondissant sur cette actualité, Stefan Berger, député européen et rapporteur de la proposition de Règlement...

NFT & propriété intellectuelle: amis ou ennemis?

NFT et propriété intellectuelle : amis ou ennemis? La commission des affaires juridiques ("JURI") du Parlement européen a commandé une étude réalisée par des universitaires européens spécialistes des questions de propriété intellectuelle et notamment en matière de "copyright" (droit d'auteur...

Que faire en cas de litige avec une plateforme crypto?

Les affaires Celsius et Terra Luna ont quelque peu jeté le discrédit sur les investissements liés aux cryptomonnaies/altcoins et le rôle que peuvent jouer certaines plateformes crypto dans ces scandales financiers.

C’est l’occasion de faire le point sur les actions à mettre en place en cas de litige avec une plateforme crypto.

Les NFT (« Non Fungible Tokens ») pour les nuls

Au cabinet, nous constatons une augmentation des demandes autour de ce nouvel actif numérique, du côté des investisseurs mais aussi du côté des créateurs de NFT.
Cependant l’effet de mode prenne parfois le pas sur la connaissance réelle de ce qu’implique la technologie blockchain et ses différentes émanations (monnaies virtuelles, finance décentralisée, NFT, …).
Cet article de vulgarisation a donc pour objectif de vous expliquer le fonctionnement des NFT, et comment vous pouvez en tirer avantage, côté investisseur ou porteur de projets.
Cet article vient compléter la « F.A.Q.J » sur les NFT qui aborde les aspects strictement juridiques.

Avocat fiscaliste crypto: tout ce qui brille n’est pas d’or

Ces derniers temps, on voit fleurir des sites vantant leurs compétences en matière de « fiscalité crypto ».

Le style racoleur de ces sites, et surtout la méconnaissance étonnante de plusieurs obligations déontologiques nous amènent à nous interroger sur l’identité des éditeurs de ce site.

Nous souhaitions vous alerter sur les points de vigilance à observer lorsque vous faites appel en ligne à un avocat fiscaliste spécialiste crypto, sans jamais l’avoir rencontré.

Paiement différé : quelles obligations pour les e-commerçants ?

Le rapport d’enquête de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR) sur les solutions de crédit à court terme et paiement fractionné a été publié le 12 juillet 2022.
L’occasion de faire le point sur cette pratique qui peut entrainer des lourdes sanctions pour les commerçants, rarement conscients de leurs obligations à ce titre.

Le Bitcoin, nouvel étalon monétaire?

C’est la crise.
Et à première vue, il semblerait qu’elle n’épargne pas non plus le marché des cryptoactifs.
Après une explosion record lors de la crise sanitaire, le marché crypto rencontre une phase de repli, en partie due à une crise de confiance des investisseurs.
Au-delà des éventuelles vertus purificatives du krach actuel sur la santé du marché, peut-t-on (et doit-on ?) espérer de voir le Bitcoin devenir un « étalon monétaire », pour sauver une économie en perte de sens et de croissance ?

Commerce en ligne : de nouvelles mentions obligatoires à compter du 28 mai 2022

Le décret n°2022-424 du 24 mars 2022 pris en application de la Directive européenne « OMNIBUS » (dont l’objectif est de moderniser le droit des consommateurs applicable au sein de l’UE) a été publié au JORF le 26 mars 2022.Les nouvelles dispositions relatives à ce décret entrent en vigueur le 28 mai 2022.

Elles viennent d’une part, préciser les informations fournies au consommateur par le professionnel dans le cadre de son obligation d’information précontractuelle, et d’autre part, modifier le formalisme du droit de rétractation.

Marketplaces de NFT et règles du droit de la consommation

Au-delà du régime propre aux Prestataires de services sur Actifs Numériques qui pourrait ou non s’appliquer aux NFT en fonction de leurs usages, une règlementation spécifique aux marketplaces s’est développée afin de garantir un équilibre contractuel entre, d’une part, la plateforme et les consommateurs, et, d’autre part, la plateforme et les professionnels en situation de dépendance économique. Les marketplaces NFT sont-elles concernées par l’application de ces règles?

Enregistrement PSAN : la plateforme BINANCE peut-elle vraiment démarcher?

Après un an et demi de procédure, la plateforme BINANCE a obtenu l’enregistrement en qualité de Prestataire de services sur Actifs Numériques (PSAN) pour la SAS BINANCE France le 4 mai 2022.
A-t-elle le droit, comme elle le prétend, de librement démarcher ses clients et faire de la publicité?