CNIL et Piwik : qu’est-ce que je risque ? Comment se mettre en conformité ?

Bon, je pense que la plupart d’entre nous ne sommes pas aveugles et avons tous remarqué que nombreux sont les sites internet qui affichent un bandeau indiquant que de méchants cookies vont être installés lors de notre navigation. Cet article a pour but de vous expliquer comment vous mettre en conformité avec Piwik et surtout comment garder ces précieuses données… que l’on n’exploite quasiment jamais, si l’on ose être honnête. Mais bon, c’est un peu comme l’homéopathie : tant que cela vous rassure, c’est l’essentiel.

Quoi ? Le fait d’installer Piwik ne m’exempte pas directement de mettre un bandeau ?

Beaucoup pensent à tort qu’installer Piwik sur son site leur donne le droit de faire ce qu’ils veulent ensuite : en gros, je mets le bout de code et c’est terminé… Eh non, ce n’est pas du tout ce que dit la CNIL.
Ce que dit la CNIL : « L’outil Piwik requiert un léger paramétrage pour être exempté de consentement. »
En résumé, si votre Piwik n’est pas légèrement paramétré comme indiqué par la CNIL, vous êtes logiquement en infraction. En infraction, mais est-ce grave ? En théorie oui : on entend un peu de tout à ce sujet, du simple rappel à l’ordre au bandeau public de la honte, en passant par des amendes allant de 500 à plusieurs dizaines de milliers d’euros. Dans la réalité, très peu d’entreprises se sont fait épingler ; à part Google, je n’ai d’ailleurs pas d’autres exemples en tête.

Mais pourquoi se mettre en conformité avec la CNIL ?

Disons que c’est un peu comme rouler avec son vélo sur le trottoir ou traverser la rue alors qu’il y a un passage piéton à moins de 25 mètres. Les personnes qui connaissent la loi auront tendance à l’appliquer, les autres non. Dans ce contexte, il est clair et net que les webmasters qui travaillent dans le secteur public ont tout intérêt à être en conformité, car il y a une image à véhiculer ; c’est un peu pareil pour les agences qui créent des sites internet. En fait, tout va bien jusqu’au jour où l’on est inquiété et, comme dit le dicton, « nul n’est censé ignorer la loi ».

Piwik nécessite un léger paramétrage

Afin d’être exempté de consentement, Piwik doit respecter la mise en place suivante : http://www.cnil.fr/fileadmin/documents/approfondir/dossier/internet/Configuration_piwik.pdf, ainsi que tout ce qui est indiqué à l’adresse suivante : http://www.cnil.fr/vos-obligations/sites-web-cookies-et-autres-traceurs/outils-et-codes-sources/la-mesure-daudience/

Pour être franc et direct, la seule étape « un peu plus compliquée » est d’insérer la fonctionnalité de non-prorogation des cookies. Si vous utilisez un système de gestion de balises, cela sera fait en deux coups de cuillère à pot. Exemple avec 7tag :