# \[ESPAGNE] Lignes directrices pour les bannières de consentement selon les nouvelles exigences de l’AEPD.
[**🇪🇸 Lisez la version espagnole ici**](https://support.didomi.io/guidelines-for-consent-banners-under-new-aepd-requirements#Spanish_version)
**Informations à fournir dans la 1re couche de l’avis :**
* Nom de l’éditeur du site web
* Finalités du traitement des cookies
* Information indiquant si les cookies appartiennent à l’éditeur ou à des tiers, sans qu’il soit nécessaire d’identifier les tiers dans cette première couche (un lien vers la liste des partenaires est acceptable dans la première couche)
* Informations génériques sur le type de données qui seront collectées et utilisées lors de la création de profils d’utilisateurs (par exemple, lorsque des cookies de publicité comportementale sont utilisés).
* Comment l’utilisateur peut accepter, configurer et refuser l’utilisation des cookies : La première couche doit afficher :
* Un bouton ou mécanisme équivalent, facilement visible, avec les mots « Accepter les cookies », « Accepter », « Consentir » ou similaires pour consentir à l’utilisation de tous les cookies.
* Un bouton ou mécanisme équivalent, similaire au précédent (si un bouton d’acceptation est utilisé, un bouton de refus doit être utilisé), avec les mots « Refuser les cookies », « Refuser » ou des textes similaires, pour refuser l’utilisation des cookies
* Un bouton ou mécanisme équivalent, clairement visible, mais pas nécessairement similaire aux précédents, qui affiche ou mène à un panneau de contrôle (panneau de configuration) permettant d’accepter ou de refuser les cookies de manière granulaire, au moins selon leur finalité.
* AVERTISSEMENT :
* L’utilisateur ne doit pas avoir l’impression qu’il doit accepter les cookies pour naviguer sur le site.
* L’utilisateur ne peut pas être clairement forcé d’accepter les cookies
* La couleur ou le contraste du texte et des boutons (ou mécanismes équivalents) ne doivent pas être manifestement trompeurs pour les utilisateurs d’une manière conduisant à un consentement non voulu.
* Le défilement ne constitue pas une acceptation
* Le bouton ou le mécanisme de configuration des cookies, c’est-à-dire de gestion des préférences de l’utilisateur, doit conduire directement l’utilisateur au panneau de contrôle, sans qu’il ait à faire défiler une grande quantité de texte à la recherche d’informations, qui doivent rester accessibles à tout moment
* Un lien clairement visible vers une deuxième couche d’informations plus détaillées est inclus, en utilisant par exemple le terme « Cookies », « Politique en matière de cookies » ou « Plus d’informations, cliquez ici ». Le panneau de contrôle peut être intégré à cette deuxième couche, à condition que, en facilitant l’accès à celui-ci (par exemple, à partir d’un bouton ou d’un lien inclus dans la première couche), cet accès soit direct.
**Exemple, première couche :**
**Panneau de contrôle ou panneau de configuration (deuxième couche)** :
Le panneau de contrôle peut être intégré dans la deuxième couche d’information. Dans le panneau de contrôle, il doit être clairement indiqué comment enregistrer la sélection effectuée par l’utilisateur. Par exemple, un bouton avec le texte « Enregistrer la sélection », « Enregistrer la configuration » ou des textes similaires.
**RAPPEL** : En aucun cas des options présélectionnées ne peuvent être acceptées en faveur de l’acceptation des cookies afin d’obtenir un consentement valide.
Le degré de granularité lors de l’affichage de la sélection des cookies doit être évalué par l’éditeur du site, bien qu’il soit conseillé de prendre en compte les règles suivantes :
* Les cookies doivent être regroupés au moins selon leur finalité, afin que l’utilisateur puisse accepter des cookies pour une ou plusieurs finalités
* Au sein de chaque finalité, et à la discrétion de l’éditeur du site, les cookies peuvent également être regroupés selon le tiers responsable d’eux (par exemple, l’utilisateur pourrait choisir d’accepter les cookies d’un tiers et pas ceux d’un autre)
* Dans le cas des cookies tiers, il suffit de les identifier par leur nom ou par la marque sous laquelle ils sont connus du public
**Exemple, deuxième couche :**
**Exemple, troisième couche :**
**Rappel des méthodes d’obtention du consentement :**
* il doit être indiqué si le consentement est donné uniquement pour la page web sur laquelle il est demandé ou s’il est également fourni pour d’autres pages web du même éditeur ou même pour des tiers associés à l’éditeur dans le cadre des finalités des cookies pour lesquelles des informations ont été fournies.
* l’option de refuser les cookies doit être offerte à l’utilisateur au même moment, au même niveau, avec la même visibilité que l’option de les accepter, et le mécanisme utilisé à cette fin (bouton ou autre) doit être similaire, sans l’envoyer vers une autre couche ou un autre emplacement pour effectuer cette action.
* En aucun cas la simple inactivité ne peut signifier le consentement de l’utilisateur.
* Le consentement doit être donné par une action positive claire\
* **Durée des cookies**:
S/O
il est recommandé de réduire leur durée au minimum nécessaire, en tenant compte de la finalité pour laquelle ils doivent être utilisés.
* **Période de grâce :**
Les critères inclus dans les lignes directrices doivent être mis en œuvre **au plus tard le 11 janvier 2024.**
* **Mur de cookies :**
L’utilisation d’un mur de cookies (= le refus de l’utilisation des cookies empêche l’accès au site ou l’utilisation totale ou partielle du service) peut être légale, à condition que :
* l’utilisateur soit suffisamment informé à cet égard
* et qu’une alternative soit proposée, pas nécessairement gratuite, pour accéder au service sans avoir à accepter l’utilisation de cookies.
**Avertissement** : les services des deux alternatives doivent être réellement équivalents, et ce ne sera pas valable si le service équivalent est proposé par une entité autre que l’éditeur.
#### **🇪🇸 Version espagnole**
**Informations à fournir dans la première couche de l’avis :**
* Nom de l’éditeur du site web.
* Finalités du traitement des cookies.
* Information indiquant si les cookies appartiennent à l’éditeur ou à des tiers, sans qu’il soit nécessaire d’identifier les tiers dans cette première couche (un lien vers la liste des partenaires/fournisseurs serait acceptable dans la première couche).
* Informations génériques sur le type de données qui seront collectées et utilisées lors de la création de profils d’utilisateurs (par exemple, lorsque des cookies de publicité comportementale sont utilisés).
* Comment l’utilisateur peut accepter, configurer et refuser l’utilisation des cookies : Dans la première couche, doit être affiché :
1. Un bouton ou mécanisme équivalent, facilement visible, avec les mots « Accepter les cookies », « Accepter », « Consentir » ou similaires pour accepter l’utilisation de tous les cookies.
2. Un bouton ou mécanisme équivalent, similaire au précédent (si un bouton d’acceptation est utilisé, un bouton de refus doit être utilisé), avec les mots « Refuser les cookies » ou similaires pour refuser l’utilisation des cookies.
3. Un bouton ou mécanisme équivalent, clairement visible mais pas nécessairement similaire aux précédents, qui affiche ou mène à un panneau de contrôle (panneau de configuration) permettant d’accepter ou de refuser les cookies de manière granulaire, au moins selon leur finalité.\
**AVERTISSEMENT :**
* L’utilisateur ne doit pas avoir l’impression qu’il doit accepter les cookies pour naviguer sur le site.
* L’utilisateur ne peut pas être clairement forcé d’accepter les cookies.
* La couleur ou le contraste du texte et des boutons (ou autres mécanismes équivalents) ne doivent pas induire les utilisateurs en erreur d’une manière conduisant à un consentement non souhaité.
* Faire défiler ne constitue pas une acceptation.
* Le bouton ou mécanisme permettant de configurer les cookies, c’est-à-dire de gérer les préférences de l’utilisateur, doit mener l’utilisateur directement au panneau de contrôle, sans qu’il ait à faire défiler de grandes quantités de texte à la recherche d’informations, qui doivent rester accessibles à tout moment.
* Un lien clairement visible vers une deuxième couche d’informations plus détaillées, utilisant par exemple les termes « Cookies », « Politique de cookies » ou « Plus d’informations, cliquez ici ». Le panneau de contrôle peut être intégré à cette deuxième couche, à condition que l’accès à celui-ci soit facilité (par exemple, depuis un bouton ou un lien inclus dans la première couche) de manière directe.
**Exemple de première couche :**
**Panneau de contrôle ou panneau de configuration (deuxième couche) :**
Le panneau de contrôle peut être intégré dans la deuxième couche d’information. Dans le panneau de contrôle, il doit être clair comment enregistrer la sélection effectuée par l’utilisateur. Par exemple, avec un bouton indiquant « Enregistrer la sélection » ou « Enregistrer la configuration ».
**RAPPEL**: En aucun cas des options présélectionnées ne peuvent être acceptées en faveur de l’acceptation des cookies afin d’obtenir un consentement valide.
Le degré de granularité lors de l’affichage de la sélection des cookies doit être évalué par l’éditeur du site, bien qu’il soit recommandé de prendre en compte les règles suivantes :
* Les cookies doivent être regroupés au moins selon leur finalité, afin que l’utilisateur puisse accepter des cookies pour une ou plusieurs finalités.
* Au sein de chaque finalité et à la discrétion de l’éditeur du site, les cookies peuvent également être regroupés selon le tiers responsable d’eux (par exemple, l’utilisateur pourrait choisir d’accepter les cookies d’un tiers et de refuser ceux d’un autre).
* Dans le cas des cookies tiers, il suffit de les identifier par leur nom ou par la marque sous laquelle ils sont identifiés publiquement.
**Exemple de deuxième couche :**
**Exemple de troisième couche :**
**Rappel des méthodes pour obtenir le consentement :**
* Il doit être indiqué si le consentement est donné uniquement pour la page web sur laquelle il est demandé ou s’il est également fourni pour d’autres pages web du même éditeur, voire pour des tiers associés à l’éditeur dans le cadre des finalités des cookies pour lesquelles des informations ont été fournies.
* L’option de refuser les cookies doit être offerte à l’utilisateur au même moment, au même niveau et avec la même visibilité que l’option de les accepter, et le mécanisme utilisé à cet effet (bouton ou autre) doit être similaire, sans rediriger vers une autre couche ou un autre emplacement pour effectuer cette action.
* En aucun cas la simple inactivité n’impliquera la fourniture du consentement par l’utilisateur.
* Le consentement doit être donné par une action positive claire.
**- Durée des cookies :**
S/O
Il est recommandé de réduire leur durée au minimum nécessaire, en tenant compte de la finalité pour laquelle ils seront utilisés.
**- Période de grâce :**
Les critères inclus dans les lignes directrices doivent être mis en œuvre au plus tard le **11 janvier 2024**.
**- Mur de cookies :**
L’utilisation d’un mur de cookies (non-acceptation de l’utilisation des cookies empêchant l’accès au site ou l’utilisation totale ou partielle du service) peut être légale, à condition que :
* l’utilisateur soit suffisamment informé à ce sujet.
* et qu’une alternative soit proposée pour accéder au service sans avoir à accepter l’utilisation de cookies, sans que celle-ci doive nécessairement être gratuite.
**Avertissement**: Les services des deux alternatives doivent être véritablement équivalents, et cela ne sera pas valable si le service équivalent est proposé par une entité autre que l’éditeur.