← TOUTES LES RÉGLEMENTATIONS
Le Privacy Act australien et les cookies : pas d’obligation de bannière, de vraies obligations.
L’Australie n’a pas de loi spécifique sur le consentement aux cookies. Le Privacy Act 1988 s’applique lorsque des cookies ou des pixels collectent des informations personnelles, ce qui entraîne des obligations d’information, des limites à l’utilisation et à la communication et un opt-out du marketing direct, et l’OAIC a mis en garde les entreprises au sujet des pixels de suivi.
Privacy Act en brefInformation, consentement dans certains cas
- Champ d’application
- La plupart des entreprises dont le chiffre d’affaires annuel dépasse 3 millions de dollars australiens, et certaines plus petites
- Règles sur les cookies
- Aucune règle spécifique ; les Australian Privacy Principles s’appliquent aux informations personnelles collectées par les cookies
- Autorité compétente
- Office of the Australian Information Commissioner (OAIC)
- Sanctions
- Pour les atteintes graves, le montant le plus élevé entre 50 millions de dollars australiens, trois fois l’avantage obtenu et 30 % du chiffre d’affaires ajusté
PRIVACY ACT : LES EXIGENCES
Ce que le Privacy Act exige d’un site qui utilise des cookies.
LA RÈGLEL’information au moment de la collecteL’Australian Privacy Principle 5 impose d’indiquer aux personnes ce qui est collecté, pourquoi et à qui c’est communiqué.
AVEC KATLAKatla analyse le site, classe chaque cookie trouvé et génère la politique de cookies à partir de cette liste, en 13 langues.
LA RÈGLEDes limites à l’utilisation et à la communicationLes informations personnelles ne peuvent être utilisées ou communiquées que pour la finalité pour laquelle elles ont été collectées, ou pour une finalité connexe à laquelle la personne peut s’attendre.
AVEC KATLAKatla affiche la finalité de chaque catégorie avant tout choix. En mode RGPD, que le mode Auto utilise pour les fuseaux horaires australiens, le suivi attend un opt-in, ce qui va au-delà de ce qu’exige la loi.
LA RÈGLEUn opt-out du marketing directL’Australian Privacy Principle 7 impose un moyen simple de s’opposer au marketing direct.
AVEC KATLAUne icône de paramètres flottante, ou votre propre lien « Paramètres des cookies » qui appelle katla.open(), rouvre le choix sur n’importe quelle page.
LA RÈGLELa responsabilité des pixels de suiviLes recommandations de l’OAIC sur les pixels de suivi rendent les entreprises responsables de ce que les pixels de leurs sites collectent et envoient.
AVEC KATLAL’analyse répertorie chaque cookie et chaque pixel de suivi trouvé, avec son fournisseur. Elle n’inspecte pas ce qu’un pixel envoie dans ses requêtes.
Privacy Act : vos questions, nos réponses
Un résumé pour les propriétaires de sites, pas un conseil juridique. Revu le à partir des sources ci-dessous.
- Les sites australiens ont-ils besoin d’une bannière de cookies ?
- Aucune loi ne l’impose. Le Privacy Act s’applique lorsque des cookies collectent des informations personnelles, et une bannière est un moyen d’informer et de laisser le choix, ce qui aide aussi si le site s’adresse à des visiteurs de l’UE.
- À qui s’applique le Privacy Act ?
- À la plupart des entreprises dont le chiffre d’affaires annuel dépasse 3 millions de dollars australiens, ainsi qu’à certaines plus petites, comme les prestataires de services de santé et les entreprises qui font commerce d’informations personnelles.
- Qu’est-ce qui a changé en 2024 ?
- Le Privacy and Other Legislation Amendment Act 2024 a introduit des sanctions civiles graduées, de nouveaux pouvoirs d’application pour l’OAIC et un délit civil prévu par la loi (statutory tort) pour les atteintes graves à la vie privée.
- Quelles sont les sanctions maximales ?
- Pour les atteintes graves à la vie privée, le montant le plus élevé entre 50 millions de dollars australiens, trois fois l’avantage obtenu et 30 % du chiffre d’affaires ajusté sur la période concernée.
Voyez ce que votre site dépose avant qu’on vous le demande.
L’offre gratuite analyse votre site, classe chaque cookie et génère la politique, sans carte bancaire. Le vérificateur de cookies ne demande même pas de compte.