← TOUTES LES RÉGLEMENTATIONS
PIPEDA et cookies : le consentement valable au Canada.
PIPEDA exige un consentement valable pour recueillir des renseignements personnels, y compris au moyen de cookies. Le commissaire à la protection de la vie privée admet le consentement par opt-out pour la publicité comportementale en ligne sous des conditions strictes, mais les renseignements sensibles, et le suivi au Québec, exigent davantage.
PIPEDA en brefOpt-out autorisé
- Champ d’application
- Les organisations du secteur privé exerçant des activités commerciales, sauf là où une province a une loi essentiellement similaire
- Norme de consentement
- Consentement valable, selon les lignes directrices de 2018 du commissaire à la protection de la vie privée
- Cookies publicitaires
- Opt-out admis sous conditions
- Autorité compétente
- Commissariat à la protection de la vie privée du Canada
- Sanctions
- Amendes jusqu’à 100 000 $ CA pour certaines infractions ; le commissaire ne peut pas infliger d’amende pour la plupart des manquements
PIPEDA : LES EXIGENCES
Ce que PIPEDA exige d’un site qui utilise des cookies.
LA RÈGLEUn consentement valableAu moment de consentir, les personnes doivent pouvoir comprendre ce qui est recueilli, pourquoi et avec qui c’est partagé, dans un langage clair.
AVEC KATLAKatla analyse le site, classe chaque cookie trouvé et génère la politique de cookies à partir de cette liste, en 13 langues.
LA RÈGLEUn opt-out pour la publicité en ligne, sous conditionsLe commissaire n’admet le consentement par opt-out pour la publicité comportementale que si les personnes en sont clairement informées, si l’opt-out est simple, immédiat et durable, et si aucun renseignement sensible ni aucun enfant n’est en jeu.
AVEC KATLALe mode US State Laws (CCPA) de Katla est une bannière d’opt-out dont le choix est conservé, et il respecte Global Privacy Control. Le libellé de ses boutons est celui de la loi californienne : vérifiez qu’il convient à vos visiteurs canadiens.
LA RÈGLEUn consentement explicite pour les renseignements sensiblesLes renseignements sensibles, comme les données de santé ou financières, exigent un consentement explicite.
AVEC KATLAUn site qui traite des renseignements sensibles peut utiliser Katla en mode RGPD, où rien de non essentiel n’est déposé avant un opt-in.
LA RÈGLELes visiteurs du Québec exigent davantageLa Loi 25 du Québec exige que les fonctions de suivi restent désactivées jusqu’à ce que la personne les active : une configuration pancanadienne doit donc respecter la règle québécoise.
AVEC KATLASi vous vous adressez au Québec, utilisez Katla en mode RGPD. Le mode Auto traite les fuseaux horaires canadiens en opt-out.
PIPEDA : vos questions, nos réponses
Un résumé pour les propriétaires de sites, pas un conseil juridique. Revu le à partir des sources ci-dessous.
- Faut-il une bannière de cookies au Canada ?
- PIPEDA ne mentionne pas les cookies, mais exige un consentement valable pour les renseignements personnels qu’ils recueillent. L’opt-out peut suffire pour les cookies publicitaires non sensibles ; le Québec exige que le suivi reste désactivé par défaut.
- Qu’est devenu le projet de loi C-27 ?
- Le projet de loi C-27, qui aurait remplacé PIPEDA par la Loi sur la protection de la vie privée des consommateurs, est mort au Feuilleton lors de la prorogation du Parlement en janvier 2025. PIPEDA reste en vigueur.
- Quelles provinces ont leur propre loi ?
- Le Québec, la Colombie-Britannique et l’Alberta ont des lois sur la protection des renseignements personnels dans le secteur privé reconnues comme essentiellement similaires, qui s’appliquent à la place de PIPEDA à la plupart des activités menées dans ces provinces.
- Le commissaire à la protection de la vie privée peut-il infliger une amende à une entreprise ?
- Pour la plupart des manquements, non : le commissaire enquête et peut porter une affaire devant la Cour fédérale. Des amendes allant jusqu’à 100 000 $ CA s’appliquent à certaines infractions, comme le fait d’entraver une enquête ou de ne pas signaler une atteinte à la sécurité des données.
Voyez ce que votre site dépose avant qu’on vous le demande.
L’offre gratuite analyse votre site, classe chaque cookie et génère la politique, sans carte bancaire. Le vérificateur de cookies ne demande même pas de compte.