RGPD : Le consentement

Selon la CNIL, qu'est-ce que le consentement ?

• Une approbation implicite

• Une action positive claire de l'utilisateur

• Un message pop-up

• Une notification automatique à l'utilisateur

Quel est le critère pour qu’un consentement soit valable ?

• Consentement implicite

• donné avant toute collecte de données

• doit être libre, éclairé, spécifique et univoque

• doit être dans les conditions générales d’utilisation

Qu'interdit la CNIL lors de la collecte du consentement ?

• L'usage de boutons "Accepter"

• La navigation automatique comme un acte de consentement

• Le refus explicite du consentement

• L'affichage d'informations concernant la politique de cookies

Concernant les cookies, qu'exige la CNIL ?

• Le consentement doit être donné par défaut

• Cookies activés immédiatement si le site est visité

• Pas d'info sur les cookies non essentiels

• Le refus des cookies doit être aussi simple que leur acceptation

Quand faut-il recueillir à nouveau le consentement ?

• Tous les mois

• À chaque changement de page

• Lorsque le traitement des données évolue

• Chaque fois qu’un utilisateur revient

Peut-on retirer son consentement à tout moment ?

• Non, définitif

• Oui, dans les 30 jours

• Oui, à tout moment

• Non, via la CNIL

Que risque une entreprise si elle ne respecte pas les règles de consentement ?

• Une amende

• Une interdiction de traitement

• Un rappel sans conséquences

• Une action en justice des utilisateurs

Quel est l’âge minimum pour consentir seul selon la CNIL ?

• Pas requis pour les enfants

• 12 ans

• 15 ans

• Dès qu’ils comprennent

Que doit contenir l’information préalable au consentement ?

• Liste des sous-traitants

• Des informations sur l’objectif du traitement, les données collectées et la manière de retirer le consentement

• Description des outils techniques utilisés pour collecter les données

• Une mention légale indiquant la durée de conservation des données

Combien de temps doit-on conserver les preuves de consentement ?

• Tant que les données sont traitées

• Un an après expiration

• Cinq ans après collecte

• Pas de conservation nécessaire