Nous avons travaillé pour l’Institut français à la création d’un livret de bonnes pratiques autour du Règlement Général de Protection des Données (RGPD) pour les Instituts français et les Alliances Françaises. Ces établissements qui promeuvent la culture française à travers le monde souhaitaient acquérir une meilleure connaissance autour de la conformité au RGPD et plus globalement de la protection des données personnelles.

Que ce soit intentionnel ou non, de mauvaises pratiques émergent en parallèle des différentes réglementations, comme le RGPD, afin de les contourner. Dans le contexte du web, c’est ce que l’on appelle des « deceptive design patterns » ou « dark patterns », que l’on peut traduire par des « modèles de conception trompeurs ».

Qu’ils soient à l’initiative d’entreprises privées comme Tesla ou de syndicats intercommunaux d’énergie, les systèmes de recharges de véhicules électriques se multiplient (IRVE). L’étude de ces dispositifs par Empreinte Digitale au regard du RGPD (règlement européen de protection des données) est l’occasion de se pencher sur la réglementation qui s’applique aux données de géolocalisation.

Lors de nos audits de sites web, certaines non-conformités au RGPD reviennent fréquemment (information incomplète, utilisation des polices Google Fonts à distance, mauvais paramétrage du gestionnaire de cookies…). Ce qui est plus embêtant, c’est lorsque les erreurs arrivent à la suite d’un travail… de mise en conformité ! Il faut reconnaitre que relever de telles erreurs est décevant, tant pour l’éditeur du site que pour l’auditeur. Le but de cet article est de vous aider à identifier ces pièges et les corriger.

Tandis que le web premier du nom n’était « que » consultatif, le web 2.0 quant à lui, est devenu participatif : espace de commentaires, inscription à des newsletters, envoi de formulaires pour des prises de contact… Les interactions se multiplient et foisonnent sur la toile. Hélas, ces échanges sont perturbés par le spam.

Le 10 février 2022, la CNIL annonce avoir engagé des procédures de mise en demeure pour plusieurs gestionnaires de sites utilisant Google Analytics. Les sites concernés ont 1 mois pour supprimer l’outil du géant américain ou le remplacer par un outil conforme au RGPD.

Lire la suite…