La CNIL avait rappelé, dans sa délibération Cityscoot, qu’il faut demander le consentement de l’utilisateur pour l’utilisation du reCaptcha de Google et l’informer des données collectées.
Le consentement est nécessaire car le mécanisme reCaptcha de Google permet des opérations d’analyse de la part de Google.
Si vous utilisez un autre système de reCaptcha que celui de Google, le consentement ne sera pas forcément nécessaire si le mécanisme a pour seule finalité la sécurisation d’un mécanisme d’authentification au bénéfice des utilisateurs.
Vous cherchez un avocat RGPD pour votre mise en conformité au RGPD ? Contactez-moi.