LGPD (Brésil)
La loi telle que nous la comprenons au 5 novembre 2026. Consultez la vue d’ensemble pour savoir ce que ces pages sont, et ce qu’elles ne sont pas.
Ce que la loi exige
La loi générale brésilienne sur la protection des données (LGPD, loi n° 13.709/2018) s’applique aux traitements effectués au Brésil, aux traitements de données collectées au Brésil et aux traitements destinés à proposer des biens ou des services à des personnes au Brésil. L’autorité de protection des données (ANPD) explique comment elle s’applique aux cookies dans son guide « Cookies e proteção de dados pessoais » (octobre 2022).
Chaque cookie doit reposer sur une base légale de l’article 7. Le guide de l’ANPD les interprète ainsi :
- Les cookies strictement nécessaires peuvent reposer sur l’intérêt légitime.
- La mesure d’audience (analytics) peut reposer sur l’intérêt légitime dans certains cas — lorsqu’elle porte uniquement sur des tendances agrégées, n’est pas combinée à d’autres formes de suivi et ne sert pas au profilage —, avec un moyen de s’y opposer.
- Les cookies publicitaires, les cookies tiers, le profilage et le suivi entre sites se prêtent difficilement à l’intérêt légitime : le consentement est la base appropriée.
Le consentement doit être non équivoque et peut être retiré à tout moment par une procédure gratuite et simple (article 8). Les conseils du guide pour la bannière :
- un bouton bien visible pour tout refuser les cookies non nécessaires, au premier comme au second niveau, et un lien pour exercer ses droits ;
- un second niveau avec les catégories, un consentement par finalité, et des cookies soumis au consentement désactivés par défaut ;
- à éviter : un bouton « OK » unique, un refus moins visible, des cookies activés par défaut, la formule « poursuivre la navigation vaut consentement », un consentement lié à l’acceptation de l’ensemble des conditions.
L’ANPD veille au respect de la loi.
Comment ConnectWiz y répond
| La règle | Dans ConnectWiz |
|---|---|
| Tout refuser au premier et au second niveau | Tout refuser figure aux deux niveaux, dessiné exactement comme Tout accepter. |
| Catégories, consentement par finalité, désactivés par défaut | Une ligne par catégorie ; toutes les cases sont décochées au départ. |
| Retrait gratuit et simple | Le bouton cookies reste présent sur chaque page. |
| Preuve du consentement | Chaque choix est enregistré. |
Par défaut, tout est refusé au Brésil tant que le visiteur n’a pas choisi, comme partout ailleurs. Le Brésil n’est pas une région verrouillée : si vous vous appuyez sur l’intérêt légitime pour une mesure d’audience interne (first party) et agrégée, vous pouvez ouvrir la mesure d’audience uniquement pour BR avec une règle régionale. La bannière s’y affiche quand même, afin que les visiteurs puissent refuser.
Ce qu’il vous reste à faire
- Déterminez votre base légale pour chaque catégorie et indiquez-la dans votre politique de confidentialité ; si vous invoquez l’intérêt légitime pour la mesure d’audience, documentez la mise en balance des intérêts et offrez un moyen de s’y opposer.
- Maintenez le marketing sous consentement. N’ouvrez pas le marketing pour le Brésil avec une règle régionale.
- Rédigez votre politique de cookies en portugais ; l’ANPD cite une politique rédigée dans une langue étrangère parmi les pratiques à éviter. La bannière parle déjà portugais (Brésil).