Opt-In et Opt-Out

“Opt-in” est le procédé utilisé pour décrire le moment où une action positive est requise afin d’abonner un utilisateur à une liste de bulletins d’information, par exemple. La façon la plus courante de mettre en œuvre des méthodes d’opt-in consiste à utiliser des cases à cocher. Habituellement, l’opt-in est le régime utilisé dans le cadre des règles européennes et canadiennes de protection des données.

En vertu de la législation européenne (tant GDPR que Cookie Law/ePrivacy), même lorsque le consentement est donné, les gens ont le droit de se retirer et devraient toujours être informés de la façon dont ils peuvent le faire.

Lorsque quelqu’un a choisi de se retirer, cela signifie généralement qu’il a indiqué sa préférence pour ne pas être inclus dans quelque chose. Un scénario courant est celui où les utilisateurs choisissent de ne pas figurer sur une liste d’adresses électroniques en se désinscrivant ou celui où les consommateurs californiens choisissent de ne pas voir leurs informations personnelles partagées ou vendues en vertu des dispositions de la CCPA.

Opt-in signifie qu’un utilisateur doit effectuer une action positive ou affirmative avant d’être inclus dans quelque chose (par exemple, un utilisateur a opté pour l’inclusion s’il s’inscrit à une liste d’adresses électroniques ou s’il clique sur “Accepter” sur une bannière de cookies).

L’opt-out signifie qu’un utilisateur peut être inclus dans quelque chose sans qu’aucune action de sa part ne soit nécessaire (par exemple, l’inclusion d’un utilisateur basé aux États-Unis dans une liste de courrier électronique en vertu des dispositions du CAN-SPAM). Dans la plupart des régimes d’opt-out, les utilisateurs doivent avoir la possibilité de se désinscrire facilement.