La CNIL recommande Piwik

Depuis l’adoption de la directive 2009/136/EC de l’union européenne des changements importants ont eu lieu en France concernant le respect des données privées et notamment l’utilisation des cookies. Dans le cadre de la mise en conformité des sites la CNIL propose sur son site des recommandations d’usages et préconise notamment l’utilisation du logiciel de suivi d’audience open source Piwik.

Le cadre général implique que les internautes doivent être informés et fournir leur consentement préalable pour le stockage de cookies sur leur ordinateur. Cette modification concerne principalement l’utilisation de cookies pour la publicité, le suivi d’audience ou le partage de contenu sur les réseaux sociaux. Les cookies indispensables à la fourniture d’un service demandé par l’utilisateur sont dispensés de cette règle d’autorisation préalable comme : la gestion de l’authentification, l’équilibrage de charge, la personnalisation d’interface etc.

Concernant le recueil de mesures d’audience les outils de mesures doivent respecter les conditions suivantes :

• L'éditeur du site doit délivrer une information claire et complète.
• Un mécanisme d’opposition doit être accessible simplement.
• Les données collectées ne doivent donc pas être recoupées avec d’autres traitements.
• Le cookie déposé doit servir uniquement à la production de statistiques anonymes.
• Le cookie ne doit pas permettre de suivre la navigation de l’internaute sur d’autres sites.
• L’adresse IP permettant de géolocaliser l’internaute ne doit pas être plus précise que l’échelle de la ville. Concrètement les deux derniers octets de l’adresse IP doivent être supprimés.
• Les cookies permettant la traçabilité des internautes et les adresses IP ne doivent pas être conservés au-delà de 13 mois à compter de la première visite.

Le 8 octobre dernier la CNIL indiquait donc via twitter que Piwik est la seule solution de mesure d’audience exemptée de consentement préalable, le logiciel respectant d’ores et déjà l’ensemble des contraintes fixées par la nouvelle loi sur les télécommunications. Elle rend par ailleurs disponible un guide de mise en conformité de Piwik à destination des éditeurs de sites Web. Ce guide détail les deux rapides étapes permettant la mise en conformité immédiate d’un site.

Source : http://piwik.org et http://www.cnil.fr
Notre fiche solution : http://www.open-source-guide.com