Une étude des avis de consentement GDPR et de leur impact sur l'acquisition de données

Avez-vous déjà cliqué sur un lien d'actualité intéressant et avant même d'avoir eu la chance de commencer à lire, le contenu a été immédiatement couvert par une bannière de consentement géante avec une seule option - un bouton Accepter ? Il n'y avait pas d'option pour simplement le fermer et revenir à votre lecture, juste ce bouton unique vous obligeant à accepter leurs conditions. Est-ce légal ? Et pourquoi un site Web sérieux ferait-il cela à ses lecteurs ? Dans cet article, vous trouverez les réponses à ces questions et plus encore.

Les bannières de cookies d'un point de vue scientifique

Un groupe de chercheurs de l'Université du Michigan et de la Ruhr-Universität Bochum en Allemagne avait des préoccupations similaires à celles mentionnées ci-dessus et a décidé de mener une étude intitulée "(Un)informed Consent : Studying GDPR Consent Notices in the Field". Vous pouvez trouver l'article complet avec les résultats détaillés ici.

Les raisons derrière ces bannières de cookies sont, bien sûr, les lois sur la confidentialité destinées à protéger les données des utilisateurs. Cette étude particulière se concentre principalement sur le règlement général sur la protection des données(RGPD), la loi européenne sur la protection des données qui est entrée en vigueur en mai 2018.

L’étude s’est concentrée sur 3 points principaux :

• La prise de décision d'un visiteur est-elle influencée par la positiond'une bannière de cookie sur une page Web ?
• Le nombre de choixou de cases à cocher préremplies (« nudging ») affecte-t-il le consentement du visiteur ?
• La présence d'un lien vers la politique de confidentialitéou les termes utilisés dans le texte influencent-ils la décision du visiteur ?

Et pour cela, 3 expériences différentes ont été menées sur plus de 80 000 visiteurs uniques du site. L'étude a eu lieu sur un site Web allemand populaire entre novembre 2018 et mars 2019.

Expérience 1 : La position de la bannière cookie

Le placement d'une bannière de consentement aux cookies affecte-t-il notre décision de les accepter ou de les rejeter ? Selon cette étude, c'est tout à fait le cas. L'expérience utilisateur sur un site Web est importante, et bien sûr, l'attention des gens est plus susceptible d'être attirée sur certaines parties de l'écran. Si une bannière cookie est placée au bon endroit, elle a plus de chances d'être acceptée.

L'étude a pris en compte à la fois les écrans de bureau et mobiles. Voici donc ce que vous devez prendre en compte lors de la création ou de la refonte de votre site Web :

• un avis de consentement placé en bas à gauche de l'écran obtiendra le plus d'interaction(à la fois les refus et les acceptations) avec des taux d'acceptation entre 18 et 26 % ;
• une bannière positionnée en bas à droite offrira le taux d'acceptation le plus élevé, avec environ 34 % sur ordinateur et 3,4 % sur mobile ;
• l'interaction la plus faible est associée à une bannière placée en haut de l'écran, d'un bout à l'autre ;
• les visiteurs du site Web sont plus susceptibles d'interagir avec une bannière de cookie sur un écran de bureau que sur un mobile.

Tant sur ordinateur que sur mobile, la bannière de consentement placée dans le coin inférieur gauche a reçu le plus d'attention de la part des visiteurs. Ainsi, pour obtenir des résultats plus précis, les chercheurs ont décidé que pour les expériences 2 et 3, les bannières devaient être placées dans le coin inférieur gauche.

Expérience 2 : Le nombre de choix et la façon dont ils vous sont présentés

À laquelle des propositions suivantes les personnes sont-elles les plus susceptibles de consentir ? Vaut-il mieux plusieurs options qu'une seule ?

Les chercheurs ont testé plusieurs variantes des bannières de cookies (citées directement de l'étude) :

• “ Pas d'option(Figure 1 (b)) : Conformément aux nombreux avis que nous avons observés, nous avons ajouté un « X » dans le coin supérieur droit pour faire disparaître la bannière. Il n'y a pas de variante nudging car la notice ne propose aucun choix.
• Confirmation–Non-pousser(Figure 1 (c)) : Cet avis comporte un bouton « Accepter » qui n'est pas en surbrillance.
• Confirmation–Nudging: Identique à l'avis Confirmation–Nonnudging, mais le bouton « Accepter » est mis en surbrillance (comme le bouton « Accepter » dans la Figure 1 (a) (aa)).
• Binaire–Non-pousser(Figure 1 (a) (bb)) : les boutons « Accepter » et « Refuser » sont formatés de la même manière, ni l'un ni l'autre n'est mis en évidence.
• Binaire–Nudging(Figure 1 (a) (aa)) : identique à Binary–Nonnudging mais seul le bouton « Accepter » est mis en surbrillance dans une couleur contrastante.
• Catégories–Non-pousser: identique à l'avis (d) de la figure 1, mais avec des cases à cocher non cochées. La catégorie "Nécessaire" ne peut pas être décochée, comme c'est la pratique courante.
• Catégories – Coup de pouce(Figure 1(d)) : Identique à Catégories - Pas de coup de pouce, mais avec des cases à cocher pré-cochées pour toutes les catégories.
• Fournisseurs–Non-nudging(Figure 1(e)) : Semblable à la variante des catégories, mais les cases à cocher correspondent aux services tiers utilisés par notre site Web partenaire.
• Vendors–Nudging : Identique à Vendors–Non-nudging mais avec des cases à cocher présélectionnées. »

Le résultat de cette expérience était varié en termes de choix de consentement. Davantage de visiteurs ont accepté les cookies dans les deux conditions binaires, où ils avaient la possibilité de refuser les cookies, plutôt que dans la condition de confirmation sans incitation, où ils ne pouvaient accepter que les cookies ou ne pas interagir avec l'avis. Par rapport à l'expérience 1, le pourcentage total de personnes ayant interagi avec la bannière a augmenté (de 13 % à 55 %), notamment sur les appareils mobiles. Le taux d'interaction le plus élevé (55 %) s'est produit pour l'avis de consentement binaire placé sur les appareils mobiles.

L'étude indique : « Les résultats de l'expérience 2 montrent que les nudges et la présélection ont eu un impact élevé sur les décisions de consentement des utilisateurs. Il souligne également que l'exigence de protection des données par défaut du RGPD, si elle est correctement appliquée, pourrait garantir que les avis de consentement recueillent un consentement explicite. Nous constatons en outre que la plupart des visiteurs prennent des décisions binaires même lorsque davantage de choix sont proposés en acceptant toutes les options ou aucune. Seuls très peu de visiteurs ont sélectionné des catégories ou des fournisseurs spécifiques, alors que même dans la condition binaire non nudging, un nombre considérable a accepté l'utilisation de cookies.

Expérience 3 : La formulation utilisée et la présence d'un lien vers la politique de confidentialité

Environ 92 % des bannières utilisées pour cette recherche comprenaient un lien vers la politique de confidentialité du site Web, mais seulement environ un tiers d'entre elles mentionnaient la raison pour laquelle les données sont collectées. L'étude a montré que davantage de visiteurs refusent l'utilisation de cookies si une politique de confidentialité est liée et que, sur le plan linguistique, l'utilisation du terme "cookies" n'a qu'une influence mineure sur le comportement de consentement des utilisateurs. Cette dernière expérience prouve que la position de la bannière et le nombre de choix (Expérience 1 et 2) ont un effet beaucoup plus notable sur le taux d'acceptation que la formulation utilisée ou l'ajout d'un lien vers la politique de confidentialité.

Conclusion

Maintenant que vous savez quels avis de consentement aux cookies fonctionnent mieux que d'autres, vous êtes en mesure de décider vous-même quel serait le meilleur choix pour votre site Web. Mais gardez à l'esprit que si vous utilisez Visitor Analytics pour suivre votre site Web, aucune bannière de cookie n'est nécessaire. Assurez-vous simplement d'accéder aux paramètres de votre compte et de choisir les options d'anonymisation IP et de suivi sans consentement.

Gardez à l'esprit que d'autres outils ou plugins tiers utilisés sur votre site Web peuvent toujours nécessiter la mise en place d'une bannière de consentement, mais si Visitor Analytics est la seule application tierce sur votre site, vous pouvez être assuré qu'aucun cookie gênant bannière est nécessaire.

Utilisez des bannières de consentement si vous en avez besoin, mais sachez que vous pourriez vous retrouver avec moins de 5 % des données réelles lorsque vous faites tout légalement.Vous pouvez en savoir plus sur le fonctionnement du processus de suivi sans cookie ici.

______

Source : "(Un)informed Consent : Studying GDPR Consent Notices in the Field". Les auteurs de l'article sont Christine Utz, Florian Schaub, Martin Degeling, Sascha Fahl et Thorsten Holz.