La seconde phase de la #Loi25 débute le 25 septembre, et l'adaptation des entreprises est un défi majeur. Même l'Assemblée nationale du Québec vient tout juste d'ajouter une bannière de consentement. J'ai examiné le site sous trois angles: a) la configuration de l'outil #CMP (Consent Management Platform) Didomi, une solution européenne qui cherche à s'imposer au Québec. b) ma compréhension de la Loi 25, sans donner d'avis légal, puisque #IANAL c) la réalité #martech de ce qui s'y trouve. Voici mes observations: ⛔️ La bannière ressemble à celles que l'on trouve en Europe pour la #ePrivacy, parlant de "cookies", alors que la Loi 25 ne mentionne pas explicitement les cookies, mais plutôt les renseignements personnels. ⛔️ La personnalisation de la bannière conduit à une fenêtre où il faut creuser pour constater que le libellé "Analyse et amélioration de l'expérience" est incorrect, et il inclut plusieurs éléments liés à la publicité, ce qui peut prêter à confusion. ⛔️ Une fois que le dialogue initial est fermé, il n'y a aucune possibilité de revenir en arrière pour modifier son consentement, ce qui signifie qu'il faut effacer les cookies pour reconsidérer ses choix; ⛔️ Le lien vers la "Politique de confidentialité" depuis la bannière renvoie à une page dont la dernière modification remonte à mars 2009 (sic!), ce qui est clairement obsolète. De plus, ce lien n'est pas directement accessible et nécessite de passer par la page "À propos"; ⛔️ La possibilité que les renseignements soient transmis à l’extérieur du Québec n'est pas clairement signifiée; ✅ Les boutons "Accepter" et "Refuser" sont conçus de manière transparente, évitant les techniques de "dark patterns" qui manipulent les utilisateurs; ⛔️ Le nom de tout tiers pour lequel les renseignements sont recueillis doit être clairement indiqué (en fouillant dans le dialogue, mais absent de la page de politique de vie privée); ✅ Le site n'active effectivement aucun tracker lorsque l'utilisateur refuse, respectant ainsi les préférences de confidentialité. ✅ Google Analytics (#GA4) reste activé en "Consent Mode", assurant tout de même que les données sont anonymisées et non utilisées à des fins de marketing Google Ads. ⛔️ En revanche, Microsoft Analytics (Clarity + Bing) est une solution invasive (effectivement désactivée en cas de refus des publicités). ✅ Matomo est également utilisé, sans problème particulier à signaler de ce côté. Il est important de noter que je ne vise pas à critiquer les efforts de Didomi ou des équipes qui ont travaillé sur cette intégration. Il s'agît tout de même d'un cas d'espèce car je constate le même type de problèmes - avec certaines variations - sur tous les sites où j'effectue un audit. L'adaptation à la Loi 25 est un défi complexe, et même les organismes gouvernementaux rencontrent des difficultés pour se conformer à leur propre réglementation. Imaginez l'ampleur du travail à accomplir pour les entreprises! #NoConsentNoTracking #vieprivée #assnat