<\/span><\/h3>\n\n\n\nUn cookie est un m\u00e9canisme qui permet de stocker les informations des utilisateurs qui visitent un site sur leur navigateur. Pour expliquer plus en d\u00e9tail, il s’agit d’un fichier que le serveur Web enregistre sur le dispositif de l’utilisateur (PC, smartphone, tablette, etc.) lorsqu’il acc\u00e8de au serveur Web. Le serveur Web peut consulter le cookie stock\u00e9 sur le dispositif de l’utilisateur lorsqu’il re\u00e7oit un acc\u00e8s de celui-ci.<\/p>\n\n\n\n
Gr\u00e2ce \u00e0 cela, lorsque vous acc\u00e9dez \u00e0 un site de service Web que vous avez d\u00e9j\u00e0 utilis\u00e9, le syst\u00e8me peut reconna\u00eetre que vous \u00eates un utilisateur qui a d\u00e9j\u00e0 visit\u00e9. Par exemple, lorsque vous faites des achats sur un site de commerce \u00e9lectronique, vous avez probablement d\u00e9j\u00e0 v\u00e9cu l’exp\u00e9rience de “mettre un produit que vous aimez dans votre panier, parcourir une autre page de produit pendant un moment, puis regarder \u00e0 nouveau votre panier pour trouver le produit que vous avez mis pr\u00e9c\u00e9demment”. En fait, ce m\u00e9canisme utilise des cookies.<\/p>\n\n\n\n
Un cookie est, pour le dire simplement, un ensemble de donn\u00e9es qui regroupe diverses informations sur l’utilisateur, telles que l’ID pour identifier l’utilisateur, la date et l’heure de la visite du site, le nombre de visites, etc. Les cookies peuvent identifier les utilisateurs, ce qui permet de fournir les informations les plus appropri\u00e9es lorsque l’utilisateur visite le site pour la deuxi\u00e8me fois ou plus.<\/p>\n\n\n\n
En utilisant des cookies, il est \u00e9galement possible de collecter des informations personnelles sans le consentement de l’utilisateur. En collectant des informations sur quel utilisateur acc\u00e8de \u00e0 quel site Web \u00e0 partir de quel dispositif, il est possible d’analyser les go\u00fbts et les pr\u00e9f\u00e9rences de l’utilisateur.<\/p>\n\n\n\n
Cependant, la plupart des utilisateurs ne peuvent pas savoir quand et quelles donn\u00e9es les cookies enregistrent, et quelles donn\u00e9es ils envoient au serveur. Les donn\u00e9es des cookies peuvent \u00eatre utilis\u00e9es par des entreprises tierces \u00e0 des fins commerciales sans que l’utilisateur en soit conscient. Par cons\u00e9quent, du point de vue de la violation de la vie priv\u00e9e, les cookies ont \u00e9t\u00e9 d\u00e9sign\u00e9s comme des “informations personnelles associ\u00e9es” par la r\u00e9vision de la loi japonaise sur la protection des informations personnelles en avril 2022 (2022 en calendrier gr\u00e9gorien).<\/p>\n\n\n\n
Jusqu’\u00e0 pr\u00e9sent, de nombreux op\u00e9rateurs de sites Web ont utilis\u00e9 des cookies pour comprendre les informations des utilisateurs et ont lanc\u00e9 des approches de marketing plus pr\u00e9cises et efficaces. Cependant, dans de nombreux pays \u00e9trangers, y compris l’UE, l’utilisation des cookies pour violer la vie priv\u00e9e a \u00e9t\u00e9 un probl\u00e8me, et des mesures ont \u00e9t\u00e9 prises. En particulier, ceux qui ont visit\u00e9 des sites Web dans l’UE ont probablement remarqu\u00e9 que des messages demandant leur consentement \u00e0 l’utilisation des cookies sont affich\u00e9s.<\/p>\n\n\n\n
<\/span>Les Cookies de premi\u00e8re partie et de troisi\u00e8me partie<\/span><\/h3>\n\n\n\nLes cookies peuvent \u00eatre principalement divis\u00e9s en deux types : les cookies de premi\u00e8re partie et les cookies de troisi\u00e8me partie.<\/p>\n\n\n\n
Un cookie de premi\u00e8re partie est un cookie qui est directement \u00e9mis par le domaine du site Web que l’utilisateur visite. En d’autres termes, c’est un cookie pour lequel le “domaine \u00e9metteur du cookie” est le “domaine du site Web visit\u00e9”. Le terme “premi\u00e8re partie” signifie “partie concern\u00e9e”. On parle de cookies de premi\u00e8re partie car l’\u00e9change de cookies se fait entre le serveur du site Web visit\u00e9 par le spectateur et l’appareil de l’utilisateur.<\/p>\n\n\n\n
En revanche, un cookie de troisi\u00e8me partie est un cookie qui est \u00e9mis par un serveur autre que celui du site Web visit\u00e9 par le spectateur (une tierce partie). L’\u00e9change de donn\u00e9es \u00e0 l’aide de cookies ne se fait pas seulement entre le serveur du site Web visit\u00e9 par le spectateur et l’appareil de l’utilisateur, mais aussi avec d’autres serveurs. C’est pourquoi on parle de cookies de troisi\u00e8me partie.<\/p>\n\n\n\n
La principale cible de la r\u00e9gulation des cookies dans la r\u00e9vision de la loi japonaise sur les t\u00e9l\u00e9communications commerciales est l’utilisation des cookies de troisi\u00e8me partie.<\/p>\n\n\n\n
Les cookies de troisi\u00e8me partie peuvent recueillir des informations sur l’historique de navigation de l’utilisateur sur plusieurs domaines. Si l’on peut obtenir l’historique de navigation d’un appareil, il devient possible de profiler les int\u00e9r\u00eats de l’utilisateur de cet appareil. Si les pr\u00e9f\u00e9rences d’un utilisateur sont profil\u00e9es et utilis\u00e9es pour la publicit\u00e9 sans que l’utilisateur en soit conscient, cela peut entra\u00eener une sensation d’inqui\u00e9tude chez l’utilisateur et poser des probl\u00e8mes du point de vue de la vie priv\u00e9e. Beaucoup de gens ont probablement fait l’exp\u00e9rience de voir de plus en plus de publicit\u00e9s pour des sites qu’ils ont visit\u00e9s par le pass\u00e9 ou pour des produits connexes.<\/p>\n\n\n\n
Au Japon, jusqu’\u00e0 pr\u00e9sent, il n’existait pas de r\u00e8gles juridiques r\u00e9glementant directement l’utilisation des cookies. Dans le rapport d’\u00e9tude sur les effets \u00e9conomiques et la protection des utilisateurs de la publicit\u00e9 cibl\u00e9e par comportement, publi\u00e9 par l’Institut de recherche sur la politique de l’information et de la communication du minist\u00e8re des Affaires int\u00e9rieures et des Communications en mars 2010, il a \u00e9t\u00e9 sugg\u00e9r\u00e9 que les entreprises qui utilisent la publicit\u00e9 cibl\u00e9e devraient expliciter leur utilisation et obtenir le consentement pr\u00e9alable. Comme le sugg\u00e8re le terme “souhaitable”, il n’y avait pas de contrainte juridique claire.<\/p>\n\n\n\n
La r\u00e9vision actuelle de la loi japonaise sur les t\u00e9l\u00e9communications commerciales va plus loin que le “souhaitable” et stipule clairement que cela “doit \u00eatre fait”. On peut donc consid\u00e9rer qu’il s’agit d’un mouvement visant \u00e0 \u00e9tablir de nouvelles r\u00e8gles juridiques r\u00e9glementant directement l’utilisation des cookies.<\/p>\n\n\n\n
<\/span>Contenu de la r\u00e9glementation sur les cookies<\/span><\/h3>\n\n\n\nL’article 27-12 de la loi japonaise sur les t\u00e9l\u00e9communications modifi\u00e9e stipule que “lors de la fourniture de services de t\u00e9l\u00e9communication \u00e0 un utilisateur, lorsqu’il est pr\u00e9vu d’effectuer une communication d’instruction de transmission d’information qui fait de l’\u00e9quipement de t\u00e9l\u00e9communication de l’utilisateur la destination de la transmission, conform\u00e9ment aux dispositions du r\u00e8glement du minist\u00e8re des Affaires g\u00e9n\u00e9rales, il faut au pr\u00e9alable informer l’utilisateur du contenu de l’information concernant l’utilisateur qui sera transmise par la fonction de transmission d’information activ\u00e9e par ladite communication d’instruction de transmission d’information, de l’\u00e9quipement de t\u00e9l\u00e9communication qui sera la destination de la transmission de ladite information et d’autres questions d\u00e9finies par le r\u00e8glement du minist\u00e8re des Affaires g\u00e9n\u00e9rales, ou mettre l’utilisateur dans une situation o\u00f9 il peut facilement obtenir ces informations”.<\/p>\n\n\n\n
C’est une disposition l\u00e9gale un peu complexe, mais pour r\u00e9sumer :<\/p>\n\n\n\n
\nLors de la fourniture de services de t\u00e9l\u00e9communication (c’est-\u00e0-dire de services en ligne) \u00e0 un utilisateur,<\/li>\n\n\n\n Lorsqu’il est pr\u00e9vu d’effectuer une communication d’instruction de transmission d’information qui fait de l’\u00e9quipement de t\u00e9l\u00e9communication de l’utilisateur (ordinateur ou smartphone) la destination de la transmission,<\/li>\n<\/ul>\n\n\n\nIl faut informer l’utilisateur de certaines choses ou le mettre dans une situation o\u00f9 il peut facilement obtenir ces informations.<\/p>\n\n\n\n
Alors, qu’est-ce que ces “choses sp\u00e9cifiques” que l’utilisateur doit \u00eatre inform\u00e9 ?<\/p>\n\n\n\n
Selon l’article 27-12 de la loi japonaise sur les t\u00e9l\u00e9communications modifi\u00e9e et l’article 22-2-29 du r\u00e8glement d’application de la loi japonaise sur les t\u00e9l\u00e9communications modifi\u00e9e, lorsqu’il est pr\u00e9vu d’effectuer une telle communication d’instruction de transmission d’information, les \u00e9l\u00e9ments suivants doivent \u00eatre notifi\u00e9s \u00e0 l’utilisateur ou l’utilisateur doit \u00eatre mis dans une situation o\u00f9 il peut facilement obtenir ces informations :<\/p>\n\n\n\n
\nLe contenu de “l’information concernant l’utilisateur” \u00e0 transmettre<\/li>\n\n\n\n Le nom \/ la d\u00e9nomination de la personne qui traite “l’information concernant l’utilisateur” en utilisant le serveur de destination<\/li>\n\n\n\n L’objectif de l’utilisation de “l’information concernant l’utilisateur” \u00e0 transmettre<\/li>\n<\/ul>\n\n\n\nEn d’autres termes, lors de l’utilisation de cookies qui sont soumis \u00e0 la r\u00e9glementation sur les cookies, il faut mettre en place un syst\u00e8me pour informer l’individu des informations collect\u00e9es par les cookies, de la destination de la transmission et de l’objectif de l’utilisation, ou bien publier une politique de cookies, par exemple, pour que l’utilisateur puisse facilement obtenir ces informations.<\/p>\n\n\n\n
<\/span>Quatre exceptions \u00e0 la r\u00e9glementation sur les cookies<\/span><\/h3>\n\n\n\nArticle 27-12 de la loi japonaise sur les t\u00e9l\u00e9communications (loi modifi\u00e9e sur les t\u00e9l\u00e9communications) stipule qu’il n’est pas n\u00e9cessaire d’informer l’utilisateur ou de le rendre facilement conscient des questions sp\u00e9cifi\u00e9es dans les quatre cas suivants :<\/p>\n\n\n\n
\nPremi\u00e8rement, les informations d\u00e9finies par le minist\u00e8re des Affaires int\u00e9rieures et des Communications comme n\u00e9cessaires pour afficher correctement les codes, les sons ou les images transmis dans le service de t\u00e9l\u00e9communication concern\u00e9 sur l’\u00e9cran de l’\u00e9quipement de t\u00e9l\u00e9communication de l’utilisateur, ou pour transmettre lors de l’utilisation du service de t\u00e9l\u00e9communication par l’utilisateur.<\/p>\n<\/blockquote>\n\n\n\n
Selon l’article 22-2-30 du r\u00e8glement d’application de la loi japonaise sur les t\u00e9l\u00e9communications (loi modifi\u00e9e sur les t\u00e9l\u00e9communications), les \u00e9l\u00e9ments suivants sont applicables :<\/p>\n\n\n\n
\nInformations v\u00e9ritablement n\u00e9cessaires pour fournir le service<\/li>\n\n\n\n Informations n\u00e9cessaires pour r\u00e9afficher les informations saisies par l’utilisateur lors de l’utilisation du service (y compris les informations d’authentification)<\/li>\n\n\n\n Informations n\u00e9cessaires pour d\u00e9tecter et att\u00e9nuer les dommages caus\u00e9s par des actes frauduleux<\/li>\n\n\n\n Informations n\u00e9cessaires pour une gestion appropri\u00e9e du serveur<\/li>\n<\/ul>\n\n\n\n\nDeuxi\u00e8mement, le code d’identification que l’op\u00e9rateur de t\u00e9l\u00e9communications ou l’op\u00e9rateur de l’entreprise num\u00e9ro trois a envoy\u00e9 \u00e0 l’\u00e9quipement de t\u00e9l\u00e9communications de l’utilisateur lors de la fourniture du service de t\u00e9l\u00e9communications \u00e0 l’utilisateur, et qui est transmis \u00e0 l’\u00e9quipement de t\u00e9l\u00e9communications de l’op\u00e9rateur de t\u00e9l\u00e9communications ou de l’op\u00e9rateur de l’entreprise num\u00e9ro trois en tant que destination de transmission par la fonction de transmission d’informations activ\u00e9e par la communication d’instruction de transmission d’informations.<\/p>\n<\/blockquote>\n\n\n\n
C’est un peu compliqu\u00e9, mais cela suppose que “l’ID que notre entreprise a envoy\u00e9 au dispositif de l’utilisateur est envoy\u00e9 \u00e0 notre serveur”. En d’autres termes, seuls les cookies tiers sont soumis \u00e0 la r\u00e9glementation, tandis que les cookies de premi\u00e8re partie sont une exception.<\/p>\n\n\n\n
\nTroisi\u00e8mement, les informations que l’utilisateur a accept\u00e9 d’\u00eatre envoy\u00e9es \u00e0 son \u00e9quipement de t\u00e9l\u00e9communications.<\/p>\n<\/blockquote>\n\n\n\n
La phrase souvent vue “Acceptez-vous l’utilisation de cookies ?” est pour cette clause. Pour les utilisateurs qui ont accept\u00e9, cette notification, etc., n’est pas n\u00e9cessaire.<\/p>\n\n\n\n
\nQuatri\u00e8mement, les informations pour lesquelles l’utilisateur n’a pas demand\u00e9 l’application des mesures prescrites par (…) si la communication d’instruction de transmission d’informations correspond \u00e0 toutes les conditions suivantes.<\/p>\n<\/blockquote>\n\n\n\n
Cela signifie le cas o\u00f9 des mesures d’opt-out sont prises, permettant \u00e0 l’utilisateur de refuser \u00e0 tout moment la collecte et l’utilisation d’informations sur les cookies.<\/p>\n\n\n\n