Action concernant l’Université Paris Vincennes-Saint-Denis et l’utilisation de cookies sur le site UNIV-PARIS8.FR

En février 2023, le site de l’Université Paris Vincennes-Saint-Denis, « UNIV-PARIS8.FR » affichait la bannière de consentement à l’utilisation de cookies suivante :

L’Université se contentait d’indiquer que « [le] site utilise des cookies », mais n’expliquait pas les finalités des traitements réalisés, notamment par Google Ads et Google Analytics, intégrés au site.

Une plainte a été déposée à la CNIL pour demander qu’une information « claire et complète » soit fournie aux visiteurs. La CNIL a indiqué, deux mois plus tard, avoir « rappelé à l’Université Paris Vincennes-Saint-Denis ses obligations [concernant] les modalités de dépôt des cookies ».

Un mois après ce rappel à l’ordre, la bannière de consentement suivante était affichée :

L’Université a précisé que les cookies sont utilisés « afin d’améliorer [l’]expérience de navigation ». Cette nouvelle information ne permettait toutefois pas de comprendre les finalités réelles des traitements réalisés.

Une second plainte a été déposée à la CNIL pour demander, à nouveau, qu’une information « claire et complète » soit fournie aux visiteurs.

Chronologie des événements :

• Le 19/02/2023, une plainte a été déposée à la CNIL (réf. 44-18019) pour demander (i) qu’une information claire et complète soit fournie aux internautes, et (ii) que les données collectées sans un consentement valable soient supprimées.
• Le 07/04/2023, un message a été reçu de la CNIL indiquant que « la CNIL a rappelé à l’Université Paris Vincennes-Saint-Denis ses obligations [concernant] les modalités de dépôt des cookies » (Voir le message intégral).
• Le 12/05/2023, il a été constaté que la bannière relative à l’utilisation de cookies avait été modifiée. Une seconde plainte a été déposée à la CNIL (réf. 44-29515) pour rétirer les demandes initiales.