Sur Internet, rien n’est vraiment laissé au hasard. Chaque clic, chaque recherche, chaque visite sur un site contribue à dresser un profil numérique de vos habitudes. C’est la mécanique bien huilée de la publicité comportementale, qui permet de vous proposer des annonces taillées sur mesure. Mais cette personnalisation a un prix : votre vie privée. En contrepartie ? Un accès au service.
- Qu’est-ce que la publicité comportementale ?
La publicité comportementale repose sur l’analyse des comportements en ligne des internautes. Cela implique la collecte, l’enregistrement et le croisement de nombreuses données relatives à la navigation : sites consultés, pages visitées, produits recherchés, horaires de connexion, déplacements géographiques ou encore interactions en ligne. Cette observation continue permet d’élaborer des profils extrêmement précis, souvent à l’insu des personnes concernées. L’atteinte à la vie privée découle de cette logique : des actions ordinaires sont transformées en données exploitables à des fins commerciales, parfois sans consentement éclairé ni réel pouvoir de contrôle.
Ces informations sont ensuite utilisées pour diffuser des annonces personnalisées, censées être plus efficaces. Derrière cette technologie se cache un écosystème opaque, alimenté par les cookies et régi par une législation complexe.
- La Directive e-privacy
Adoptée en 2002 et révisée en 2009, la Directive e-Privacy (ou « directive vie privée et communications électroniques ») est le texte européen qui encadre l’utilisation des cookies. Elle impose notamment le recueil du consentement préalable pour les cookies non essentiels.
- La réglementation sur la vie privée
Le RGPD (ou la Directive de 1995 avant lui) complète ce cadre. Il s’applique dès lors qu’une donnée personnelle est collectée, ce qui est souvent le cas avec la publicité comportementale.
Toutefois, toutes les dispositions du texte ne trouvent pas à s’appliquer. En effet, certaines dispositions, comme celles prévoyant la base légale, ne sont pas compatibles avec celle de la Directive e-Privacy. Alors que le RGPD prévoit cinq possibilités, dont le consentement, pour fonder un traitement de données, alors que la Directive l’impose. Lorsque de telles dispositions ne sont pas compatibles, c’est cette dernière qui va s’appliquer en vertu de l’adage « Specialia generalibus derogant » (le spécial déroge au général). Mais le RGPD demeure applicable quand rien n’est prévu par le texte spécial.
- Abandon d’un projet visant à uniformiser les règles : règlement e-privacy
En 2017, l’Union européenne a tenté de remplacer la directive e-Privacy par un règlement e-Privacy, qui visait à harmoniser les règles sur les cookies, les métadonnées de communication et les technologies de suivi. Mais après des années de blocage politique, le projet a finalement été abandonné en 2023.
- Conclusion
La publicité comportementale est un enjeu juridique majeur, au croisement de la protection des données personnelles et des intérêts économiques. Si le RGPD et la directive ePrivacy posent des règles claires en théorie, leur mise en œuvre demeure inégale et parfois peu lisible. L’abandon du règlement ePrivacy souligne l’incapacité des institutions européennes à offrir un cadre harmonisé face à une technologie en constante évolution.
Malgré une atteinte réelle à la vie privée, marquée par une surveillance continue des comportements en ligne, certaines plateformes — comme Instagram — permettent désormais aux internautes de limiter partiellement la personnalisation des publicités. Une avancée timide, qui montre que des marges de manœuvre existent, mais qui reste insuffisante tant que le modèle économique reste fondé sur la collecte de données.
PERRIN-CONRARD Louis – COMED
M2 CYBERJUSTICE
Source :
- https://timesinternet.in/blog/types-of-internet-cookies-and-their-alternatives/
- https://open.lefebvre-dalloz.fr/droit-affaires/protection-donnees-personnelles/connaitre-regles-relatives-depot-cookies_a93473
- https://www.insideprivacy.com/eu-data-protection/eu-supervisory-authorities-publish-new-guidance-on-cookies/
