Le procureur général de New York publie des lignes directrices sur les contrôles de confidentialité des sites web

Le bureau du procureur général de New York a récemment publié un guide sur les contrôles de confidentialité des sites web à la mi-juillet. Bien que New York ne dispose pas d'une loi spécifique sur la protection des données des consommateurs, le bureau affirme que les lois existantes de protection des consommateurs exigent des représentations véridiques et non trompeuses concernant la confidentialité des consommateurs. Ce guide vise à corriger les erreurs courantes commises par les entreprises lors de l'utilisation de technologies de suivi sur leurs sites web.

Le procureur général de New York publie des lignes directrices sur les contrôles de confidentialité des sites web

Contexte

Le bureau du procureur général a mené une analyse détaillée de l'activité des cookies sur divers sites web. À la suite de cette enquête, 13 sites web ont été notifiés de problèmes liés à l'activité de suivi par cookies. Tous les problèmes identifiés ont ensuite été résolus.

Principales erreurs identifiées

Les lignes directrices décrivent six erreurs courantes commises par les entreprises lors du déploiement de balises et de technologies de suivi :

1. Balises et cookies non catégorisés ou mal catégorisés :

   Une configuration incorrecte des outils de gestion du consentement, comme ceux fournis par UniConsent, peut entraîner une non-désactivation des cookies marketing comme prévu.

2. Outils de gestion du consentement et de gestion des balises mal configurés :

   Les incohérences entre ces outils empêchent la désactivation des cookies lorsqu'un utilisateur se désinscrit.

3. Utilisation de balises codées en dur :

   L'utilisation de balises codées en dur ne répond pas aux outils de gestion du consentement.

4. Incompréhension de services tels que l'utilisation limitée des données de Meta :

   Les entreprises comprennent souvent mal le fonctionnement de ces services dans les États dépourvus de lois complètes sur la confidentialité des données.

5. Compréhension incomplète de la collecte de données par les balises :

   Les entreprises n'ont pas une compréhension complète de la manière dont les balises collectent et utilisent les données.

6. Technologies de suivi sans cookies :

   L'utilisation de technologies de suivi sans cookies transmet des données à des entreprises publicitaires sans consentement au contrôle des outils de gestion.

Principaux problèmes à traiter

Pour se conformer aux lois de protection des consommateurs de New York, les lignes directrices mettent en avant trois problèmes principaux :

1. Exactitude des déclarations relatives aux contrôles de confidentialité :

   Veillez à ce que les contrôles de confidentialité indiqués dans les fenêtres pop-up de cookies et les déclarations de confidentialité soient exacts.

2. Éviter un langage trompeur :

   Si le cookie est déjà utilisé au moment de la visite de l'utilisateur, ne donnez pas l'impression que le consentement de l'utilisateur est requis avant son déploiement.

3. Interface utilisateur non trompeuse :

   Veillez à ce que les outils de gestion des cookies n'utilisent pas d'interfaces confuses (c'est-à-dire des dark patterns).

Recommandations

Les lignes directrices fournissent plusieurs « à faire » et « à ne pas faire » pour les divulgations et contrôles liés à la confidentialité :

• À faire :

  Proposer des boutons « Accepter » et « Refuser » distincts, de même taille, couleur et importance visuelle.

• À ne pas faire :

  Éviter d'utiliser des boutons ambigus, comme un « X » que les utilisateurs pourraient interpréter comme un refus des cookies.

Points clés à retenir

Les lignes directrices du procureur général de New York s'ajoutent à la complexité croissante du déploiement efficace des outils de gestion du consentement et des fenêtres pop-up de cookies. Les entreprises doivent également tenir compte des lois étatiques sur la confidentialité des données des consommateurs, des risques de contentieux (par exemple, les actions en justice au titre du California Invasion of Privacy Act) et des exigences internationales. L'absence de loi spécifique sur la protection des données au niveau de l'État de New York, combinée à ces lignes directrices, rend la conformité encore plus complexe.

Intégration d'UniConsent

Pour répondre aux exigences de ces lignes directrices, UniConsent propose un ensemble robuste de configurations de conformité, notamment :

• California Consumer Privacy Act (CCPA)
• Colorado Privacy Act (CPA)
• Connecticut Data Privacy Act (CTDPA)
• Utah Consumer Privacy Act (UCPA)
• Virginia Consumer Data Protection Act (VCDPA)
• IAB TCF UE v2
• IAB TCF Canada
• Global Privacy Control (GPC)

Le support technique d'UniConsent garantit une configuration et un déploiement fluides des outils de gestion du consentement, aidant les entreprises à éviter les pièges courants et à assurer la conformité avec diverses réglementations en matière de confidentialité.

En s'appuyant sur les solutions d'UniConsent, les entreprises peuvent s'assurer que leurs technologies de suivi et leurs contrôles de confidentialité sont configurés correctement, de manière transparente et conviviale, afin de répondre aux attentes fixées par les lignes directrices du procureur général de New York et les autres lois applicables en matière de confidentialité.

À propos d'UniConsent

UniConsent fait partie de la plateforme d'expérience utilisateur axée sur la confidentialité de Transfon, qui sert des dizaines de millions d'utilisateurs par jour afin d'offrir une expérience de confidentialité fluide, tant pour les utilisateurs que pour les éditeurs, à l'ère post-RGPD. Contactez-nous pour en savoir plus : hello@uniconsent.com