Salut les amis,
Bon, je tiens à vous parler d'un truc qui me tracasse, car j'aimerais votre avis et un peu d'aide.
J'ai découvert un peu par hasard que j'étais dans une liste de sites qui soi-disant ne respectaient pas totalement le RGPD. Cette liste a été balancée sur Bluesky par une obscure association qui prévoit d'envoyer une plainte groupée à la CNIL. (Je suis avant-dernier en bas à gauche)
Alors je tombe un peu des nues parce que j'ai perdu tellement de temps à tout mettre au carré depuis des années en matière de RGPD que ça m'embête un peu. Je trouve également un peu bizarre de me retrouver dans cette liste avec des grands sites / grands groupes alors que je suis tout petit.
Mais c'était avant de comprendre que derrière l'association se cachait Aeris, une star des réseaux sociaux, expert en cookies, qui depuis quelques années cherche à régler ses comptes avec moi pour des raisons qui m'échappent totalement puisque je l'ai bloqué y'a bien longtemps pour ne pas subir ses attaques et moqueries récurrentes.
Concernant mon site, j'ai uniquement 2 intégrations tierces au chargement. Le premier c'est ma CMP (le bandeau cookie) qui est propulsée par Sirdata, une boite spécialisée là-dedans. Donc y'a rien d'exotique dans mon bandeau cookie et je l'ai configuré en suivant leurs recommandations.
L'autre acteur c'est ma régie publicitaire qui s'appelle OptiDigital et qui est elle-même partenaire de SirData. Les 2 respectent le RGPD et de mon côté, je charge la CMP en priorité dans le code et si le consentement est refusé, je ne charge rien d'autre. Et de son côté OptiDigital charge uniquement des publicités qui ne traquent pas les internautes. Car oui, un blocage de cookies c'est différent d'un bloqueur de pub. Ma régie pub via Google AdManager (l'outil qu'il utilise) peut parfaitement afficher de la pub, même si les cookies ont été refusés. C'est de la pub non traquée.
Donc quand on arrive sur mon site et qu'on refuse la CMP, y'a effectivement des cookies de consentement qui sont déposés par OptiDigital et ses outils pour indiquer que le visiteur ne souhaite pas être tracé.
Je vous jure que tout ce bordel est hyper complexe à mettre en place et compliqué à comprendre. Mais Optidigital, Sirdata et les gens qui m'ont contacté par mail au fil des années pour me dire que j'étais pas carré sur tel ou tel point m'ont bien aidé à me mettre en conformité. Personnellement, j'en ai rien à foutre de traquer les gens. Je ne collecte rien dans le cadre de ma boite, je ne revends pas de données, et j'ai même viré Google Analytics parce qu'ils ne sont pas conforme RGPD.
De mon point de vue, j'ai donc le cul propre à ce sujet.
Après y'a peut-être encore des soucis techniques. Honnêtement, je n'en sais rien. Ça me dépasse, je n'ai pas les compétences pour aller plus loin que ça. J'ai donc une nouvelle fois demandé de l'aide à Sirdata et à ma régie pour comprendre ce qui déconnait. Car si j'en crois l'association PURR qui va procéder à cette plainte me concernant, je suis dans le rouge +++ genre c'est hyper hyper grave !!!
Alors soit je suis con comme une brique et j'ai tout fait de travers, ce qui est possible... Soit les plaignants sont incompétents techniquement, ne maitrisent pas leur sujet. Ce qui m'étonnerait aussi parce qu'à moins d'être une fraude internationale, Aeris est quand même uniquement connu pour être expert dans ce domaine. Donc à part en profiter pour me jeter en pâture à ses fans et faire sa petite vengeance sauce piquante, je n'arrive pas à interpréter cette plainte.
Surtout que publiquement, cette association explique qu'ils ont contacté ces éditeurs de sites pour exiger une mise en conformité et que soit-disant, il y aurait déjà eu 3 rappels à la législation de la part de la CNIL nous concernant.
Je vous le dis direct, je n'ai reçu aucune plainte de la CNIL à ce sujet (ni 1, ni 2 et encore moins 3 !!). Et l'association PURR ou Aeris ne m'ont a aucun moment contacté par mail pour me signaler quoi que ce soit.
Donc j'en suis là... A ne pas comprendre ce qui se passe. Je n'arrive pas à comprendre pourquoi je suis dans cette liste. Je suis repassé je ne sais combien de fois sur le code de mon site pour essayer de comprendre ce que je fais de si grave en matière de RGPD. Je me dis même que peut-être que ça concerne le groupe Beaumanoir dont la branche web s'appelle "Korben" et qui s'occupe de tout le socle technique de sites de prêt à porter comme Bonobo, Cache Cache...etc. Le quiproquo serait drôle.
Voici leur tableau d'analyse qui fait peur :
Donc voilà, je m'en remets à vous. Si vous vous y connaissez un peu, je veux bien qu'on m'aide car je suis comme une poule devant un couteau. Personne ne m'a contacté, personne ne m'a aidé à part un ou deux lecteurs bienveillants et j'ai toujours essayé de tout faire dans les règles car je respecte la loi et surtout je n'ai rien à retirer de jouer au roublard là dessus.
Merci les amis !