Directive ePrivacy : la publicité évolue, le droit aussi !

Les internautes sont protégés contre le traçage « sauvage » de leurs données personnelles par une réglementation issue de la directive « ePrivacy ». Une réglementation qui vient de faire l’objet d’une clarification devenue nécessaire, au vu des évolutions de l’écosystème publicitaire…

Directive ePrivacy : de nouvelles lignes directrices sur l’usage des traceurs

Pour rappel, la directive « ePrivacy » garantit aux internautes la protection de leurs terminaux (ordinateurs, smartphones, etc.) contre tout accès ou stockage d’information non désiré.

Cette protection s’applique notamment aux « cookies » qui, pour mémoire, sont définis par la CNIL (Commission nationale de l’informatique et des libertés) comme des « petits fichiers stockés par un serveur dans le terminal d’un utilisateur (ordinateur, téléphone, etc.) et associés à un domaine web (c’est à dire dans la majorité des cas à l’ensemble des pages d’un même site web). Ces fichiers sont automatiquement renvoyés lors de contacts ultérieurs avec le même domaine ».

En matière publicitaire, il est souvent recouru à des « cookies tiers » : ce sont des cookies déposés sur des domaines différents de celui du site principal, généralement gérés par des tiers, qui ont été interrogés par le site visité et non par l’internaute lui-même.

Ces cookies permettent généralement au tiers de voir les pages qui ont été visitées sur le site en question par un utilisateur et de collecter des informations sur lui, notamment à des fins publicitaires.

Jusqu’à présent, un utilisateur pouvait maîtriser l’usage qui était fait de ses données récupérées via les cookies tiers grâce à la « directive ePrivacy ».

Toutefois, l’écosystème publicitaire se tourne désormais vers des méthodes alternatives aux « cookies tiers » pour le ciblage publicitaire.

Cette évolution a amené le Comité européen de la protection des données (CEPD) à publier des lignes directrices pour préciser des notions clés de la directive ePrivacy, telles que « information », « équipement terminal d’un abonné ou d’un utilisateur », « stockage d’information, ou […] obtention de l’accès à des informations déjà stockées », etc.

Ces lignes directrices comportent également des cas d’usages représentatifs des pratiques de l’écosystème publicitaire.

Notez que ces lignes directrices sont soumises à consultation publique jusqu’au 28 décembre 2023.