La CNIL et le consentement des Cookies

Avec les signalements de cookies qui fleurissent sur beaucoup de sites, je me suis demandé si l'acceptation automatique des cookies était légale. Certains sites affichent même un message "en poursuivant votre navigation, vous acceptez le dépôt des cookies". Est-ce que tout ceci est conforme à la loi ?

En se rendant sur la page spécifique de la CNIL, c'est très clair : "Tant que la personne n'a pas donné son consentement, ces cookies (traceurs) ne peuvent être déposés ou lus sur son terminal" et "Les éditeurs ont donc l'obligation de solliciter au préalable le consentement des utilisateurs".

La CNIL se doit d'être exemplaire. Mais pourquoi sur son site il y a un bandeau noir avec écrit "En poursuivant votre navigation, vous acceptez le dépôt de cookies tiers destinés à vous proposer des vidéos, des boutons de partage, des remontées de contenus de plateformes sociales" ?

Pourquoi ne puis-je pas refuser leurs cookies ? J'ai "Tout accepter" ou "Personnaliser". Je devrais pourtant avoir "Tout refuser" pour donner mon refus.

De plus, pourquoi, sans aucune navigation, j'ai déjà un mouchard alors que je n'ai rien accepté ? Piwik est pourtant un cookie traceur.

Cette page de la CNIL a également déposé 4 cookies sur mon poste. Il n'est pas dit que ces cookies ne tracent pas...

J'ai posé ces questions à la CNIL, qui m'a répondu au bout de 2 mois, en disant que ces cookies déposés sans consentement sont conformes à la réglementation. Et que "L'utilisation de ces outils est soumise à votre consentement dès lors qu'ils ne sont pas strictement nécessaires au fonctionnement du site concerné ou qu'ils ne respectent pas certaines conditions s'agissant des cookies de mesure d'audience."

Mais rien sur l'acception explicite.

Actualisation du 02/08/2019

Le site Numerama précise que la CNIL a assoupli les règles afin que la poursuite de la navigation vaille un accord automatique. L'association La Quadrature du Net a déposé un recours devant le conseil d'Etat.

Actualisation du 07/06/2020

A cette date, la CNIL n'a toujours pas validé la règle nécessitant un consentement explicite (au lieu d'une poursuite de la navigation) et reporte à une date indéterminée son application (voir l'article sur la surveillance publicitaire de la Quadrature du Net). Je rappelle que l'objectif principal de la CNIL est la défense de la vie privée sur un plan informatique.