Gestion du consentement : prêts à vous adapter à toutes les situations ?

En septembre 2020, la CNIL a adopté de nouvelles lignes directrices en accord avec le RGPD, ainsi que de nouvelles recommandations destinées aux acteurs du digital pour recueillir le consentement des internautes dans de bonnes conditions.

Les éditeurs de site internet ont jusqu'à la fin du mois de mars pour se mettre en conformité avec ces nouvelles recommandations. Certaines marques pensent déjà à désactiver leurs expériences on-site afin de ne rencontrer aucun problème. Toutefois, les conséquences d'une telle décision pourraient être lourdes pour l'entreprise. 

Comment gérer le consentement des utilisateurs tout en poursuivant vos A/B tests et personnalisations ?

1. Gestion du consentement : pourquoi est-ce indispensable ?

Ajustez votre politique de consentement à chaque situation

En ligne, chaque situation est différente et une règle unique ne peut pas répondre à l’ensemble des besoins. C'est pourquoi vous devez adopter une gestion flexible du consentement de vos visiteurs.

Toutes les expériences ne nécessitent pas le même niveau de consentement

Les A/B tests et personnalisations qui utilisent des données personnelles (géolocalisation, comportement on site, etc.) nécessitent systématiquement la prise en compte du consentement (opt-in / opt-out).

Certaines expériences sont toutefois exemptées de consentement, car réalisées dans une optique de mettre en place des "bug fixing patches" pour tous les visiteurs ou dans le contexte où les messages sont poussés à 100% du trafic (ex: bannière Covid, pop-in d’information, etc.). Dans cette situation, aucune donnée sur les visiteurs n'est collectée ou stockée puisque les « patchs » n'ont pas vocation à être analysés.

La gestion du consentement est différente pour chaque pays

Gérez le consentement de vos visiteurs et adaptez votre pratique en intégrant les règles locales qui concernent votre pays.

Pour les pays de l'union européenne, le RGPD régit les règles en la matière. Des règles assez proches s'appliquent en Californie avec le CCPA.

Attendre l’accord explicite de l’utilisateur pour afficher un A/B test peut impacter l'intégrité de vos résultats

Une mauvaise gestion du consentement peut avoir des impacts sur vos résultats de tests et sur l'expérience de vos visiteurs. 

Évincez tout effet flicker de vos tests A/B et ne prenez pas le risque que vos visiteurs soient exposés à plusieurs variantes

L'effet flicker peut se produire lorsque vous devez attendre le consentement du visiteur autorisant la collecte de données avant d’afficher vos tests A/B. Notre gestion flexible du consentement permet de dissocier la collecte de l'affichage et évince ainsi tout effet flicker.

Par ailleurs un visiteur peut être soumis au parcours original puis à la variante au sein d’une même visite. Par exemple, si un test a lieu sur la homepage, un visiteur peut voir la page d'origine puis la variante une fois le consentement donné, biaisant ainsi les résultats de vos tests.

2. La gestion flexible du consentement avec Kameleoon

Kameleoon vous permet d'adapter le recueil du consentement aux divers usages de la plateforme. Le consentement requis varie en fonction des expériences que vous lancez sur votre site. 

Notre plateforme vous permet d'adopter une approche flexible afin de gérer toutes les situations tout en poursuivant votre stratégie d'expérimentation sur votre site. 

PatchS ou messages poussés à 100 % des visiteurs 

Pour les patchs techniques ou les contenus poussés à 100% des visiteurs (ex : bannière d'information), aucune donnée n'est stockée et collectée. Dans ce cadre,le consentement n'est donc pas obligatoire.

Notre conseil : positionner Kameleoon dans la catégorie "Cookies nécessaires" ou "Cookies techniques" pour indiquer à vos visiteurs que cet outil est nécessaire au bon fonctionnement de votre site.

Pour ce type de campagne, il est possible d'ajouter un tag dit "technique" pour que Kameleoon puisse automatiquement adapter les modalités de consentement. 

A/B tests et personnalisations utilisant des données personnelles 

Depuis le 1er octobre 2020, la collecte du consentement est obligatoire pour les campagnes d'A/B tests et de personnalisations. Si de telles expériences sont lancées sur votre site, vous devez afficher une pop-in ou une bannière de consentement lorsque les visiteurs se connectent. 

Les utilisateurs ont plusieurs choix : tout accepter, tout refuser, ou sélectionner plus en détail les autorisations. Un autre cas de figure : le visiteur peut poursuivre la navigation sur le site sans valider l'étape "consentement". 

Consentement non-connu ou refusé : quel comportement adopter ? 

Pour être en conformité avec les dernières recommandations de la CNIL, la plateforme Kameleoon offre différentes options lorsque le consentement utilisateur n’est pas encore connu ou refusé :

• Blocage total : Aucun A/B test ni personnalisation n'est affiché et aucune donnée n'est collectée jusqu'à ce que le visiteur donne son consentement. 
• Blocage partiel : Seules les expériences "techniques" (patchs ou messages à 100 % de l'audience) sont affichées. Dans cette situation, aucune donnée n'est collectée ou envoyée.
• Aucun blocage : Kameleoon affiche les expériences mais ne collecte aucune donnée jusqu'à ce que le visiteur donne son consentement  

Avec Kameleoon, vous êtes donc 100 % « compliant » avec les nouvelles recommandations de la CNIL et pouvez adopter un comportement flexible pour poursuivre vos expérimentations sur votre site.

La gestion du consentement était déjà un enjeu majeur pour les marques, et les dernières recommandations de la CNIL font encore évoluer les exigences, obligeant les marques à adapter leurs pratiques et leur stratégie en la matière.

Notre plateforme vous permet de gérer facilement le consentement de vos visiteurs et de vous assurer que l'ensemble de vos expériences sont délivrées dans le respect des normes et de la législation en vigueur.

Vous souhaitez en savoir plus sur la gestion flexible du consentement avec Kameleoon ? Demandez une démo gratuite.