Les cookies sont-ils des données personnelles au Pérou ?
Oui. Le décret suprême 016-2024-JUS, règlement de la Ley 29733 du Pérou en vigueur depuis mars 2025, cite les données de localisation et les identifiants en ligne dans sa définition des données personnelles. Un identifiant de cookie qui reconnaît un navigateur déjà venu, un identifiant publicitaire, une adresse IP enregistrée avec une session : chacun est une donnée personnelle. Un site qui exécute des balises d'analyse ou publicitaires traite donc des données personnelles, qu'il demande un nom ou non.
Ce que dit désormais la définition
La définition péruvienne des données personnelles a toujours été large : toute information sur une personne physique qui l'identifie ou la rend identifiable. Le règlement de 2024 conserve ce critère et ajoute nommément les informations de localisation et les identifiants en ligne aux types de données qu'il couvre. Une personne est identifiable lorsqu'elle peut être identifiée directement ou en combinant des données par des moyens raisonnablement susceptibles d'être utilisés.
Cela fait tomber l'argument selon lequel un cookie pseudonyme ne concerne personne. Le cookie existe pour reconnaître le même navigateur à la visite suivante, et c'est exactement la combinaison que décrit le critère. Pour un site web, la lecture pratique est simple : les cookies de mesure et publicitaires relèvent du traitement de données personnelles, et les règles de consentement s'y appliquent.
À quoi doit ressembler le consentement
La Ley 29733 exige un consentement libre, préalable, exprès, univoque et éclairé. Chaque mot exclut quelque chose sur une bannière.
Cinq mots dans la loi. Cinq choses qu'une bannière ne peut pas faire.
Ce que demande la loi
- Libre : refuser est une vraie option
- Préalable : avant toute balise optionnelle
- Exprès : un choix actif
- Univoque : aucune place au doute
- Éclairé : chaque finalité nommée
Ce qu'il exclut sur une bannière
- Refuser est plus difficile qu'accepter
- Des balises se déclenchent avant l'apparition de la bannière
- Cases cochées à l'avance
- Le défilement ou la poursuite de la navigation pris pour un oui
- Une finalité que l'avis n'a jamais nommée
Notre lecture des cinq mots, pas une liste de contrôle officielle.
Ce qui change sur le site
Les balises optionnelles attendent. Les cookies dont le site a besoin pour fonctionner sont généralement traités différemment. Ce sont les cookies de mesure, publicitaires et d'enregistrement de session qui exigent d'abord le choix du visiteur : ils ne peuvent donc pas se déclencher au chargement de la page pour être nettoyés ensuite.
L'avis les nomme. Un consentement éclairé suppose que le visiteur puisse voir chaque finalité et chaque tiers qui dépose des cookies avant de choisir. Un avis rédigé une fois et jamais mis à jour s'écarte de ce que le site charge réellement : la liste des cookies doit donc provenir d'une analyse des pages réelles.
La preuve vous incombe. Vous devez pouvoir montrer quand et comment un visiteur a consenti, ce qui suppose un enregistrement stocké pour chaque décision plutôt qu'un taux d'acceptation. Les champs sont détaillés dans comment prouver qu'un visiteur a donné son consentement.
Google ne vous le signalera pas. Sa politique relative au consentement de l'utilisateur dans l'UE couvre les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse : rien dans Google Ads ni dans GA4 ne vous alerte donc au sujet du Pérou. L'état refusé par défaut pour les visiteurs au Pérou doit venir de votre propre configuration.
Comment vérifier votre propre site depuis le Pérou
Chargez le site depuis une connexion au Pérou
Utilisez une fenêtre de navigation privée pour qu'aucun choix antérieur ne soit mémorisé, et une connexion qui sort sur Internet au Pérou, pour voir ce que voit un visiteur péruvien. Tester depuis un autre pays vous montre seulement le comportement du site pour ce pays.
Avant de cliquer sur quoi que ce soit, regardez ce qui est déjà là
Ouvrez les outils de développement du navigateur et regardez les cookies et les requêtes réseau. Tout ce qui est déposé pour la mesure ou la publicité avant que la bannière ait reçu une réponse est la première chose à corriger.
Refusez, puis rechargez
Choisissez de refuser, rechargez la page et vérifiez de nouveau. Aucun cookie optionnel ne doit apparaître, et l'état de consentement des requêtes Google doit indiquer « denied ». Comment vérifier le signal Consent Mode v2 montre où le lire.
Acceptez, puis changez d'avis
Acceptez, rouvrez vos préférences depuis la page et retirez votre consentement. Le changement doit prendre effet immédiatement, sans avoir à contacter qui que ce soit, et être consigné dans un nouvel enregistrement, à côté du premier.
La place de Velo
Velo lit le pays du visiteur sur le nœud le plus proche et traite le Pérou en opt-in : chaque signal Consent Mode v2 démarre à l'état refusé jusqu'au choix du visiteur, la bannière pose la question en espagnol, catégorie par catégorie, sans aucune case précochée, et chaque décision est enregistrée avec un identifiant de reçu, la région et la version de la bannière. Le propriétaire d'un site ne peut pas passer le Pérou en opt-out dans la console. La page Ley 29733 donne le détail.
L'avis d'information, l'inscription des banques de données personnelles et l'analyse juridique de vos propres traitements restent de votre ressort. Si votre entreprise doit aussi désigner un délégué à la protection des données, ses questions commencent par le site web, et ce que le délégué à la protection des données péruvien vérifie en dresse la liste. Il s'agit d'informations générales, pas d'un conseil juridique.
Questions fréquentes
Les questions que l'on pose sur ce sujet.
Les cookies sont-ils des données personnelles au Pérou ?
Oui. Le décret suprême 016-2024-JUS, règlement de la Ley 29733 en vigueur depuis mars 2025, cite les identifiants en ligne et les données de localisation dans sa définition des données personnelles. Les identifiants de cookie, les identifiants publicitaires et les adresses IP liées à une session comptent, même sur un site qui ne collecte jamais de nom.
Ai-je besoin d'une bannière de cookies pour les visiteurs au Pérou ?
Si votre site dépose des cookies de mesure ou publicitaires, il vous faut un moyen de demander le consentement avant leur dépôt et d'enregistrer la réponse, car la Ley 29733 exige un consentement libre, préalable, exprès, univoque et éclairé. Une bannière est le moyen habituel d'y parvenir. Les cookies dont le site a besoin pour fonctionner sont généralement traités différemment.
Continuer à naviguer vaut-il consentement au Pérou ?
Nous ne nous y fierions pas. La loi exige un consentement exprès et univoque, et continuer à faire défiler la page n'est ni un acte exprès ni un acte dénué d'ambiguïté : le traiter comme une acceptation est donc difficile à défendre. Un choix actif sur la bannière est la lecture la plus sûre.
La loi péruvienne sur la protection des données s'applique-t-elle à un site basé hors du Pérou ?
C'est possible. Le règlement de 2024 a élargi le champ d'application territorial, notamment à certains responsables du traitement situés hors du Pérou dont les traitements visent des personnes au Pérou. Qu'il s'applique ou non à votre site dépend de vos traitements : vérifiez-le avec un conseil juridique.
Quelles sont les amendes prévues par la Ley 29733 ?
Jusqu'à 100 UIT pour les infractions les plus graves, et jamais plus de 10 % des revenus annuels bruts de l'entreprise. L'UIT est fixée chaque année ; pour 2026, elle s'élève à S/ 5 500.
La confidentialité web, au même endroit.
Analysez votre site →© 2026 par
