Gestion de cookie, mode opt-in ?

[ortolojf]

Bonjour

J'ai mis sur mon site ( grâce à cthierry ), un système de gestion de cookie GDPR_gestioncookie en mode opt-in.

Celà veut dire que le visiteur doit accepter explicitement les cookies, par défaut seul le cookie de session et celui de gestion de cookie sont déposés.

Le cookie ( CM_cookieConsent ) du système de gestion de cookie ( que j'ai un peu modifié ) , peut prendre ces quatre valeurs :

0 : refusé,
1 : accepté,
2 : bouton "Fermer" cliqué ( <=> refusé ),
3 : bouton "Fermer" cliqué ( <=> accepté ).

Le cas 3 ne se produit jamais, car il suppose à la fois que les cookies ont été acceptés, puis que le cookie de gestion de cookie a été effacé ( en cliquant sur "Révoquer les cookies" ), puis que le bouton "Femer" a été cliqué.

Ma question est :

Ce procédé opt-in est contraignant, il diminue mes statistiques GA.

La CNIL admet-elle l'opt-out : acceptation par défaut du visiteur s'il poursuit sa visite sans refuser ?

Merci beaucoup de vos réponses.

Respectueusement.

 

[ortolojf]

Bonjour

Voici la configuration de GA avec clientId ci-dessous :

Le clientId est une variable Javascript dans le Google Tag Manager :

function() {
    var trackers = ga.getAll();
    var i, len;
    for(i = 0, len = trackers.length; i < len; i += 1)
    {
        if(trackers[i].get('trackingId') === 'UA-XXXXXXXXX-Y')
        {
            var clientId = trackers[i].get('clientId');
            return clientId;
        }
    }
    return false;
}

Ma question est : Est-ce que envoyer le clientId à GA est abusif pour la CNIL ?

( Même avec mon système de gestion de cookie ).


Voici la config de Google Analytics :

Merci beaucoup beaucoup de vos réponses.

Amicalement.

<script>
function startGoogleAnalytics() {
    window.dataLayer = window.dataLayer || [];
    function gtag(){dataLayer.push(arguments);}
    gtag('js', new Date());
    gtag('config', 'UA-XXXXXXXXX-Y', {
        'anonymize_ip': true,
        'cookie_expires': 395 * 24 * 60 * 60,  // 13 mois.
        'custom_map': {
            'dimension1': 'clientId'
        }
    });
}
</script>

 

[rick38]

Le jour où les plus gros sites de France (tels que Lemonde.fr ou Lefigaro.fr) se poseront la question, je me poserai la question. D'ici là je n'entre pas en mode paranoïa comme vous, la CNIL a d'autres chats à fouetter.