L'opt-in est un modèle de consentement où l'utilisateur doit accepter activement et en connaissance de cause le traitement de ses données. Le RGPD impose le modèle opt-in pour les cookies qui ne sont pas strictement nécessaires.
Qu'est-ce que l'opt-in ?
Dans le modèle opt-in, l'état par défaut est « je ne consens pas ». L'utilisateur doit effectuer une action active (cliquer sur un bouton, cocher une case) pour exprimer son consentement. Sans cette action, les cookies ne doivent pas être stockés.
Exigences du RGPD pour l'opt-in
- Action active – Cliquer sur un bouton, cocher une case
- Aucune présélection – Les cases doivent être vides
- Éclairé – L'utilisateur sait à quoi il consent
- Granularité – La possibilité de consentir à des finalités individuelles
- Refus facile – Aussi simple que l'acceptation
Opt-in vs. opt-out
- Opt-in – L'état par défaut est « non » ; l'utilisateur doit consentir activement
- Opt-out – L'état par défaut est « oui » ; l'utilisateur doit refuser activement
Exemples d'opt-in correct
- Un bandeau cookies avec des boutons « Tout accepter » et « Tout refuser » au même niveau
- Des cases vides pour les catégories de cookies individuelles
- Une explication claire avant l'affichage des boutons
Ce qui n'est pas un opt-in valide
- Des cases précochées
- « En poursuivant votre navigation sur ce site, vous acceptez... »
- Un refus caché ou difficile d'accès
- Un consentement forcé pour accéder au contenu