Période d’élection présidentielle oblige, les sites politiques fleurissent. Là; on veut recueillir vos coordonnées, ailleurs on vous propose d’apporter votre soutien. Mais même si un parti ou un mouvement vous semble sympathique, la sécurité des données est capitale, c’est aussi une question de respect.
Faites toujours un tour par la page des mentions légales
Il y a deux jours je découvre un nouveau site pétri bonnes intentions qui nous parle d’union, tout ça tout ça.
Le site est récent, tellement récent que l’association qui le gère est « en cours de déclaration », qu’il n’y a pas de mail de contact. Même les données de l’hébergeur sont incomplètes.
La page des mentions légales se réfère à la réglementation telle qu’elle était en…1978 et méconnaît le RGPD !
Des cookies indigestes
Alors là non !
Quel outil de statistiques ? Qu’est-ce qui est récupéré ? Pour combien de temps ?
Le passage :
« l’utilisateur peut paramétrer son navigateur » n’est plus suffisant depuis longtemps.
Le droit européen impose :
- un consentement préalable pour les cookies non essentiels,
- un refus aussi simple que l’acceptation,
- une information claire sur les finalités,
- la liste des tiers,
- la durée de conservation des petits cookies comme des données
Ne pas avoir pris le temps de faire ça alors que la réglementation est disponible partout c’est au mieux de l’amateurisme, au pire de la désinvolture. Comme on sait que des partis politiques installés ne sont pas loin, c’est quand même attristant.
On doit pouvoir en un ou deux clics réclamer la suppression des données vous concernant.
Cela l’est d’autant plus que la page d’accueil du site affiche une vidéo YouTube qui donc laisse probablement ses propres cookies et un formulaire avec des données dont on ne comprend pas du tout où elles sont stockées sous la responsabilité de qui ?
Le test qui tue
Un test rapide est d’entrer l’adresse du site dans la moulinette de SecurityHeaders : https://securityheaders.com/
Et là ça n’a pas loupé, le site auquel je pense a obtenu la glorieuse note de F.
Tant pis pour eux mais encore une fois, voilà un site qui récupère des données personnelles !
Donc, pas les miennes.
Je passe sur les autres tests pas terribles (C à l’Écoindex) et un non respect des bonnes pratiques ou des performances problématiques.
Pas envie de tirer à vue sur un site associatif qui promeut une initiative politique, vous le trouverez-vous même. En examinant plusieurs sites politiques, il y a d’ailleurs beaucoup à dire en matière de sécurisation, d’abus de cookies etc. mais mon propos était simplement d’attirer votre attention que vous vous trouviez dans la position du sympathisant, du militant ou du concepteur de site pressé ou de simple visiteuse ou visiteur. En 2026, moi j’ai tendance à faire confiance si je me sens en confiance… enfin vous voyez.
Un mot en retour ?