Sanction prononcée par la Cnil de la société éditrice du site challenges.fr pour manquement à son obligation d'information des utilisateurs d'internet sur le mécanisme d’opposition au dépôt sur leurs terminaux de cookies non strictement nécessaires à la fourniture du service de communication en ligne.
La Commission nationale de l'informatique et des libertés (Cnil) a constaté plusieurs manquements aux dispositions de la loi du 6 janvier 1978 Informatique et Libertés par la société éditrice du site "www.challenges.fr". La présidente de la Commission l’a alors mise en demeure de se conformer, sous un délai de trois mois, à ces dispositions. En l'absence de réponse, un courrier de relance lui a été adressé postérieurement à l'expiration du délai de mise en demeure. Aucune suite n'ayant été donnée à cette relance, la formation restreinte de la Cnil a infligé à la société une sanction pécuniaire de 25.000 €.
Dans une décision du 6 juin 2018, le Conseil d’Etat énonce que les dispositions de la loi de 1978 instituent une obligation d'information claire et complète des utilisateurs d'internet sur les témoins de connexion ("cookie"). En effet, ces cookies sont susceptibles d'être déposés, notamment sous la forme de fichiers, sur les terminaux des internautes lorsqu'ils visitent un site, ces témoins de connexion et les informations qu'ils contiennent étant par la suite accessibles lors de connexions ultérieures à internet à l'aide du même terminal.
Le Conseil rappelle que ces dispositions imposent, d'une part, une information des utilisateurs de services de communications électroniques sur la finalité de ces "cookies" et les moyens dont ils disposent pour s'y opposer et, d'autre part, le recueil de leur consentement avant tout dépôt de "cookies" sur le terminal grâce auquel ils accèdent à ces services. Cependant, les "cookies" qui sont essentiels au fonctionnement technique du site et ceux qui correspondent à la fourniture d'un service de communication en ligne à la demande expresse de l'utilisateur ne sont pas concernés par ces obligations. En revanche, contrairement à ce que soutient la société, le fait que certains "cookies" ayant une finalité publicitaire soient nécessaires à la viabilité économique d'un site ne saurait conduire à les regarder comme (...)