Le consentement est un accord libre, éclairé, spécifique et révocable donné par une personne pour le traitement de ses données personnelles (nom, email, numéro de téléphone, géolocalisation, etc.). Il constitue l’une des bases légales du traitement des données à caractère personnel, définie par le Règlement général sur la protection des données (RGPD).
Les 4 piliers du consentement valable
1. Libre
Le consentement doit être donné sans pression ni contrainte. Il ne doit pas être lié à l’accès à un service de manière abusive. Par exemple, on ne peut pas conditionner le téléchargement d’un guide gratuit à l’acceptation de recevoir des publicités par SMS. Le refus de consentir ne doit pas entraîner de préjudice pour l’utilisateur.
2. Spécifique
Chaque finalité doit faire l’objet d’une case distincte. Une seule case ne peut pas regrouper plusieurs usages (ex : « J’accepte de recevoir la newsletter, des offres partenaires et des SMS promotionnels »). L’utilisateur doit pouvoir accepter une finalité et en refuser une autre.
3. Éclairé
L’utilisateur doit savoir exactement à quoi il consent. L’information doit être claire, compréhensible et accessible : qui traite les données, pour quelles finalités, pendant combien de temps, et quels sont ses droits (accès, rectification, opposition, effacement).
4. Révocable
Le consentement peut être retiré à tout moment, aussi facilement qu’il a été donné. Un lien de désabonnement, un bouton ou une procédure simple doit être accessible en permanence. La révocation est gratuite et ne doit pas être plus compliquée que l’acceptation initiale.
Ce qui n’est PAS un consentement valable
- Une case pré-cochée : le consentement doit être un acte positif (cocher soi-même).
- Une mention en petits caractères dans les CGU : l’information doit être lisible et visible.
- Un « consentement global » : une seule case pour accepter toutes les finalités en un clic.
- Un refus qui bloque l’accès au service : sauf si le traitement est indispensable à la fourniture du service (ex : adresse de livraison pour une commande).
Consentement et cookies
Le consentement est également requis pour le dépôt de certains cookies (publicitaires, de mesure d’audience, réseaux sociaux). La CNIL impose :
- Un recueil du consentement avant le dépôt des cookies.
- Un bouton « Tout refuser » aussi visible que « Tout accepter ».
- La possibilité de paramétrer les cookies par finalité (pas de case unique).
Sanctions en cas de non-respect
- Amendes administratives : jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial.
- Injonctions : mise en conformité sous délai, publication de la sanction.
Conseils pratiques
- Face à un formulaire, ne jamais partager son numéro de téléphone sauf nécessité absolue (ex : livraison d’un colis, service de transport).
- Refuser systématiquement les cases « partenaires », « offres personnalisées » ou « SMS promotionnels ».
- Se méfier des cases pré-cochées et des formulaires qui imposent un consentement global.
- Privilégier les services qui proposent une gestion fine des consentements par finalité.
- Vérifier régulièrement les paramètres de confidentialité de ses comptes en ligne et exercer ses droits (opposition, effacement).
Analogie
Le consentement, c’est comme signer un contrat en toute connaissance de cause : vous lisez ce que vous signez, vous savez à quoi vous vous engagez, pour combien de temps, et vous savez que vous pouvez vous rétracter à tout moment. Ce n’est pas un formulaire qu’on vous glisse dans la main sans vous l’expliquer, ni une clause cachée dans un contrat que vous n’avez pas lu. C’est un accord que vous donnez librement, en toute conscience, et que vous pouvez reprendre quand vous voulez.
À retenir
Le consentement est le fondement de la confiance dans la relation entre les utilisateurs et les services numériques. Il doit être un acte positif, informé et maîtrisé par la personne, et non une formalité imposée ou une contrainte déguisée. En tant qu’utilisateur, vous avez le droit de refuser sans conséquence, et de revenir sur votre décision à tout moment.