Consentement numérique : construire un choix compréhensible, prouvable et réversible

Nommer ce qui est demandé avant de choisir le type de bouton

La CNIL rappelle que le consentement est une des bases légales du RGPD, pas la seule. Lorsqu’il est retenu, il doit être libre, spécifique, éclairé et exprimé sans ambiguïté par un acte positif.

Notre première étape est d’écrire une phrase complète : « Cette action autorise tel usage, par tel responsable, pour telle finalité. » Si la phrase mélange réservation, publicité, partage de documents et acceptation des conditions, le parcours doit être décomposé. Un bouton unique ne résout pas cette confusion.

Références : CNIL — recueillir valablement le consentement.

Rendre le refus réellement possible

Le laboratoire de la CNIL, LINC, montre qu’un choix est contraint lorsque l’accès au service dépend de l’acceptation d’un usage de données qui n’est pas nécessaire à ce service. Il illustre aussi la séparation des finalités dans les interfaces.

Notre scénario de recette fictif : une personne souhaite seulement confirmer son rendez-vous. Elle refuse un usage promotionnel facultatif. La confirmation doit rester possible sans message culpabilisant ni obligation de chercher un autre canal. Vérifiez ce parcours jusqu’au dernier écran, pas seulement l’état de la case.

Références : LINC / CNIL — consentement et conception d’interface.

Donner l’information utile avant l’action

Pour les traitements de santé, la CNIL demande une information accessible et adaptée aux personnes concernées. Les finalités, destinataires, durées et modalités d’exercice des droits ne doivent pas être cachés derrière une formulation vague.

Notre test de compréhension proposé ne demande pas « avez-vous lu ? », mais « à quoi avez-vous donné votre accord, et comment changer d’avis ? ». Faites essayer l’écran sur téléphone et avec un grossissement du texte. Une réponse imprécise révèle parfois un problème de rédaction ou de hiérarchie visuelle, pas un manque d’attention du lecteur.

Références : CNIL — information des personnes pour les données de santé.

Conserver une preuve proportionnée du choix et de son contexte

La CNIL demande de pouvoir démontrer un consentement valable et de documenter ses conditions de recueil. Des cases précochées, le silence ou l’inaction ne constituent pas un acte positif clair.

Voici notre grille de traçabilité à adapter avec le responsable des données. Elle ne justifie pas de collecter tous les détails techniques disponibles.

Sur petit écran, faites défiler le tableau horizontalement pour voir toutes les colonnes.

Références : CNIL — recueillir valablement le consentement.

Tester le retrait comme une fonction à part entière

La CNIL précise que le consentement doit pouvoir être retiré à tout moment avec une simplicité équivalente à celle de son recueil.

Dans notre recette, la personne retire son choix, recharge la page, puis revient par un autre appareil si le service synchronise ses préférences. Le traitement facultatif doit rester désactivé conformément au périmètre annoncé. Vérifiez également les intégrations : un réglage modifié dans le profil ne suffit pas si un prestataire continue l’usage concerné.

Le message de confirmation doit expliquer l’effet réel du retrait. Ne promettez pas l’effacement instantané de toute donnée si d’autres obligations ou bases légales s’appliquent ; faites valider ces conséquences au lieu de les déduire d’un simple interrupteur.

Références : CNIL — recueillir valablement le consentement.

Ne pas confondre bannière affichée et traceurs maîtrisés

La CNIL distingue les traceurs soumis à consentement et ceux qui peuvent en être exemptés, notamment lorsqu’ils sont strictement nécessaires au service demandé. Les traceurs soumis à accord ne doivent pas être déposés ou lus avant celui-ci ; l’acceptation des conditions générales ne remplace pas ce choix.

Notre contrôle technique proposé observe les requêtes et stockages dans trois situations : aucune réponse, refus, acceptation. Répétez après retrait et sur les pages secondaires. Un bouton qui change de couleur sans modifier les chargements ne constitue pas une gestion effective du consentement.

Références : CNIL — cookies et traceurs, cadre applicable.

Prévoir les changements de texte et les situations non standard

Notre checklist de maintenance inclut nouveau prestataire, nouvelle finalité, compte partagé par erreur et accompagnement d’une personne ayant besoin d’aide. Le personnel ne doit pas choisir à sa place pour aller plus vite.

Conservez un circuit d’assistance et faites vérifier les règles particulières applicables aux mineurs ou représentants. Une amélioration graphique doit aussi être retestée : déplacer un lien de retrait peut rendre un parcours auparavant utilisable difficile à retrouver.

Questions complémentaires