La semaine dernière, j’ai identifié plusieurs enjeux de conformité à la #Loi25 du #Québec au sein d’institutions qui devraient servir de modèles en la matière. Je ne suis pas avocat (#IANAL), je ne cherche pas à faire une chasse aux sorcières… Mes remarques visent à encourager un dialogue ouvert sur les défis, la complexité et les meilleures pratiques dans les domaines légal, technique et #marketing. Je suis ravi de souligner que la National Bank of Canada se distingue comme l’un des meilleurs exemples que j’ai trouvés à ce jour. ✅ Bannière de consentement conviviale et met en avant le branding de la BNC, plutôt que celui de la plateforme de gestion du consentement ✅ Message clair quant à son objectif et aux choix offerts aux visiteurs ✅ Pas de « dark patterns » : les boutons « Refuser » et « Accepter » sont clairement indiqués et semblables ✅ Boutons pour personnaliser les paramètres et lien vers la politique de vie privée ✅ Liste détaillée des partenaires facilement accessible, avec renseignements sur leurs objectifs et politiques de consentement ✅ Description précise de chaque catégorie de données collectées ✅ Aucun suivi activé en cas de refus du consentement par l’utilisateur ✅ Durée de conservation des cookies clairement spécifiée ✅ Coordonnées du « Chef de la protection des renseignements personnels » facilement accessibles ✅ Date de dernière mise à jour de la politique bien affichée ✅ Excellente intégration du #CMP Didomi ⚫️ La politique de protection des renseignements personnels indique que certaines données pourraient être stockées en dehors du Québec et du Canada, (correction: voir mon commentaire) ⛔️ Certaines librairies (comme Facebook et Adobe Analytics) sont chargées même en cas de refus, ce qui n’est pas idéal ⛔️ Un lien ou une icône en bas de page permettant de revenir à la bannière de consentement pourrait être pratique ⚫️ Je ne suis pas client de la BNC, j’aurais aimé voir quels tags sont déclenchés lorsqu’on est connecté aux services bancaires Il est bon de noter que les banques relèvent de la juridiction fédérale et ne sont pas tenues de se conformer à la Loi 25. Néanmoins, la BNC prend des mesures proactives en sollicitant le consentement lorsque le client est localisé au Québec. Cela pose la question : les résidents hors Québec bénéficient-ils d’un niveau de protection de la vie privée inférieur ? Quel message est-ce que ça envoie ? L’avancement législatif du Québec pourrait en fait avoir un impact positif sur l’ensemble du pays, surtout avec la réintroduction de la loi fédérale #BillC27. Je salue Alexandre Frantz, qui est un des acteurs ayant appliqué plusieurs des concepts que j’ai moi-même mis de l’avant depuis quelques années avec la notion de #NoConsentNoTracking. Quelles sont vos impressions du site de la BNC ? Est-ce que ceci pourrait avoir un impact positif sur son image de marque ? Contactez-moi si vous souhaitez que j’effectue un audit (confidentiel) de votre site !