RTL Belgique sommée d'ajouter un bouton "Tout refuser" et de cesser d'utiliser des couleurs trompeuses sur ses bannières de cookies

Le 18 octobre 2024, l'Autorité de protection des données (APD) belge a rendu une décision ferme à l'encontre de RTL Belgique concernant ses pratiques de consentement aux cookies. La décision (n° 131/2024) traite de plusieurs violations majeures constatées dans la mise en œuvre de la bannière de cookies de RTL.

RTL Belgique sommée d'ajouter un bouton Tout refuser et de cesser d'utiliser des couleurs trompeuses sur ses bannières de cookies

Contexte de l'affaire

NOYB a déposé une plainte contre RTL Belgique, affirmant que ses bannières de cookies étaient trompeuses et n'offraient pas aux visiteurs une option claire et conviviale pour refuser les cookies non essentiels. L'enquête de l'organisation a révélé que la bannière de consentement aux cookies de RTL affichait un bouton « tout accepter » bien visible sur son premier niveau, mais reléguait l'option « tout refuser » à un second niveau plus obscur.

De plus, NOYB a souligné l'utilisation de schémas de couleurs trompeurs, rendant l'option « tout accepter » plus attrayante et l'option « tout refuser » moins visible — poussant essentiellement les utilisateurs à accepter le suivi.

Points clés de la décision :

Le verdict de l'APD belge (décision n° 131/2024) s'aligne sur les exigences de transparence et d'équité du RGPD et impose les changements suivants :

Décision clé : ajout d'un bouton « Tout refuser » au premier niveau

RTL Belgique doit ajouter un bouton « tout refuser » au premier niveau de sa bannière de cookies. Ce bouton doit être aussi accessible et visible que le bouton « Tout accepter » et garantir que les utilisateurs puissent choisir de refuser les cookies non essentiels sans contrainte inutile.

Suppression des schémas de couleurs trompeurs

L'APD a également statué contre l'utilisation par RTL Belgique de couleurs trompeuses rendant l'option « tout accepter » plus visible que le bouton « tout refuser ». Selon la décision, tous les boutons d'une bannière de consentement doivent avoir le même poids visuel afin de garantir l'équité et d'empêcher la manipulation des utilisateurs.

Retrait facile du consentement

RTL Belgique doit veiller à ce que le retrait du consentement soit aussi simple que son octroi. Le processus actuel rend le retrait du consentement plus difficile, obligeant les utilisateurs à naviguer à travers plusieurs étapes jusqu'à une section spécifique du site, alors que l'acceptation des cookies ne prend qu'un ou deux clics. La nouvelle exigence impose que le retrait du consentement soit aussi simple et direct que son acceptation, afin de respecter la norme du RGPD en matière de contrôle réel des utilisateurs sur le traitement de leurs données.

Que signifie cette décision pour les entreprises ?

Cette affaire fait jurisprudence quant à la manière dont les sites web doivent gérer les mécanismes de consentement aux cookies :

• Présentation équitable : les sites web doivent présenter les options « tout accepter » et « tout refuser » sur le premier niveau des bannières de cookies, en garantissant une visibilité et une facilité d'accès égales pour les utilisateurs.

• Transparence et facilité d'utilisation : les entreprises doivent utiliser des éléments de design neutres pour les options de consentement, en évitant les couleurs ou graphismes manipulateurs susceptibles d'inciter les utilisateurs à accepter le suivi contre leur intention.

• Risque de sanctions : les organisations qui ne respectent pas ces normes s'exposent à des amendes RGPD importantes, démontrant l'importance d'intégrer des options de consentement claires et conviviales dans les interfaces web.

À propos d'UniConsent

UniConsent fait partie de la plateforme d'expérience utilisateur axée sur la confidentialité de Transfon, qui sert des dizaines de millions d'utilisateurs par jour afin d'offrir une expérience de confidentialité fluide, tant pour les utilisateurs que pour les éditeurs, à l'ère post-RGPD. Contactez-nous pour en savoir plus : hello@uniconsent.com

Référence :

• https://www.dataprotectionauthority.be/publications/beslissing-ten-gronde-nr.-131-2024.pdf