La publicité ciblée est aujourd’hui l’enjeu majeur des sociétés sur le net.

Les e-commerçants utilisent à ce titre soit leur propres données, soit des données achetées auprès des tiers (réseaux sociaux, moteurs de recherche…).

Mais rappelons que l’e-commerçant est responsable du traitement de ses données. Il est donc essentiel que la collecte de ces données soit licite !

Or, les techniques des moteurs de recherches et des sites communautaires sont de plus en plus agressives pour collecter des données qualifiées qui seront revendue sous forme de fichiers adaptés aux e-commerçants.

Pour ce faire, l’une de ces techniques très répandue est l’installation de cookies.

Les cookies sont des fichiers qui permettent de collecter des informations sur les internautes. Ils s’installent sur l’ordinateur ou le téléphone portable de l’internaute via les serveurs des sites qu’il visite. Ces informations peuvent être strictement techniques et faciliter la navigation sur certains sites tels que les sites internet permettant la constitution de « paniers d’achat » ou encore tous les sites nécessitant des codes de connexion.

Cependant il existe d’autres cookies qui permettent de pister le comportement des internautes sur le web.

Afin d’éviter tout abus, la société Apple a prévu un paramétrage permettant de différencier les 2 types de cookies. Ainsi, il n’est pas possible de tracer le comportement des internautes, sauf s’ils le demandent.

Mais selon le Wall Street Journal, Google a détourné ces paramétrages et a pu tracer la navigation des internautes utilisant Safari (navigateur Internet sur Mac, l’iPhone et l’iPad).

En effet, le logiciel assimile ces cookies traceurs à des cookies techniques. Le logiciel ainsi trompé accepte l’installation automatique des cookies et l’internaute est pisté !

Or, la Cnil a procédé à une mise au point de la réglementation sur les cookies :

• Pour les cookies exclusivement installés pour faciliter la communication électronique et qui sont absolument nécessaires à la fourniture du service sur internet : pas d’autorisation particulière pour leur installation, il convient de bien informer les personnes dans les Conditions générales d’utilisation ;
• Pour les autres cookies, tels que les cookies de traçage : ils peuvent être installés à la condition que l’internaute en ait été informé et ait exprimé son accord.

Violant ainsi de nombreuses réglementations, Google se défend et précise au Wall Street Journal que ces installations inopinées de cookies n’étaient pas intentionnelles et que cette pratique est désormais terminée. Google ajoute également que ces cookies publicitaires ne collectaient pas de données personnelles.

Il est ici important de rappeler qu’en France, une simple adresse IP peut être qualifiée de donnée à caractère personnel !

Nos recommandations pour tous les e-commerçants :

Pour le rachat et l’exploitation de base de données de tiers :

• sécuriser juridiquement le contrat de cession de la base de données.

Pour la collecte de données via son site e-commerce :

• Informer les internautes sur la finalité de l’installation des cookies et des moyens dont ils disposent pour s’y opposer.
• Recueillir le consentement des internautes préalablement à l’installation de ce type de cookies publicitaires ou traceurs.