Bonjour,
Je me suis rendu compte que la plateforme Finary dépose sur le navigateur de ses utilisateurs 3 cookies en lien avec le service Intercom.
Il n’y a aucune bannière de cookie permettant de les refuser et s’agissant de cookies permettant d’identifier un utilisateur unique, cela ne peut pas être considéré comme des cookies nécessaires.
Finary est donc en violation avec le RGPD.
De plus, la politique de cookie ainsi que la politique de confidentialité ne dressent pas précisément la liste des cookies utilisés et leurs usages spécifiques ni leur durée de conservation.
Pour rappel, voici les consignes de la CNIL :
Le consentement est une manifestation de volonté, libre, spécifique, univoque et éclairée. La validité du consentement est donc notamment liée à la qualité de l’information reçue.
Elle doit être visible, mise en évidence et complète.
Elle doit être rédigée en des termes simples et compréhensibles par tout utilisateur.
Elle doit permettre aux internautes d’être parfaitement informés notamment s’agissant des différentes finalités des cookies et de l’identité des responsables du ou des traitements.
Afin de concilier concision et précision de l’information, il est possible d’avoir deux niveaux d’information : par exemple, un premier niveau peut brièvement décrire chaque finalité de traitement, tandis qu’un second niveau viendrait fournir plus de détails sur ces finalités et sur la liste des responsables du ou des traitements.
Le consentement n’est valide que si la personne exerce un choix réel.L’utilisateur doit pouvoir accepter ou refuser le dépôt et/ou la lecture des cookies avec le même degré de simplicité.
**Aux termes du considérant 42 du RGPD, qui éclaire l’exigence de liberté du consentement posée par son article 4, « le consentement ne devrait pas être considéré comme ayant été donné librement si la personne concernée ne dispose pas d’une véritable liberté de choix ou n’est pas en mesure de refuser ou de retirer son consentement sans subir de préjudice ». **
> Par ailleurs, la CNIL recommande que ce choix soit effectué sur chacun des sites ou applications concernés par le suivi de navigation.
> Le consentement doit pouvoir être retiré simplement et à tout moment par l’utilisateur.Il doit être aussi simple de retirer son consentement que de le donner.
Des solutions permettant aux utilisateurs de retirer leur consentement doivent être mises à la disposition de l’utilisateur. Elles doivent être accessibles à tout moment.
Je vous serai reconnaissant de corriger ces points. Votre plateforme est super, cela serait dommage de bafouer vos utilisateurs.
Dans le cas contraire, je porterai l’affaire aurpès de la CNIL comme le RGPD me le permets, afin qu’elle vous rappelle la législation de manière plus « officielle ».
Je vous remercie par avance et j’espère que vous prendrez mon retour de manière constructive. Je ne cherche pas à être aggressif.
