cookie-policy-malik-taiar

Cookie ポリシーガイド

概要

Cookie ポリシーでは、ユーザーのデバイスに配置される Cookie やトラッカーについて通知します。プライバシーポリシーとは別のものですが、プライバシーポリシーに統合することもできます。CNIL の 2020 年ガイドラインに準拠する必要があります。

Cookie ポリシーの目的

目的	要件
透明性	使用する Cookie とその目的について通知する
同意	自由意思に基づく、十分な情報を得たうえでの、事前の同意を取得する
管理	ユーザーが設定を管理できるようにする
コンプライアンス	GDPR + ePrivacy + CNIL の推奨事項に準拠する

---

参照資料

テンプレート

テンプレート	説明
assets/sample_template_politique_cookies.docx	社内テンプレートが提供されていない場合に使用する既定のテンプレート
弁護士から提供された社内テンプレート	弁護士がより適切な社内テンプレートを用意している場合に使用する

CNIL の資料

読み込む PDF ファイル（Read ツール）	参照する URL（WebFetch ツール）	トピック
assets/CNIL_lignes_directrices_cookies_et_traceurs.pdf	-	Cookie に関するガイドライン
assets/CNIL_recommandation_cookies_et_traceurs.pdf	https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies	Cookie に関する推奨事項
assets/CNIL_faq_cookies_et_traceurs.pdf	https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/FAQ	Cookie に関する FAQ
assets/CNIL_evolution_regles_utilisation_cookies.pdf	https://www.cnil.fr/fr/evolution-des-regles-dutilisation-des-cookies-quels-changements-pour-les-internautes	規則の変更
assets/CNIL_transparence.pdf	-	情報提供と透明性に関するガイド
assets/CNIL_principes_rgpd.pdf	-	GDPR の基本原則
assets/RGPD_texte_officiel.pdf	-	EU 規則 2016/679 の全文

必須：Cookie、同意、保存期間、適用除外、ベストプラクティスに関する情報を扱う場合は、必ず次の手順を実行してください。

1. 規制に関する事項について回答する前に、Read ツールでPDF ファイルを読み込む
2. WebFetch でオンラインの URL を参照し、最新情報を確認する
3. 規則や期間に言及する際は、回答内にCNIL の URL を記載する
4. 情報源で確認せずに、期間や規則を決して作り出さない

ナレッジベース

ドキュメント	内容
COOKIES.md	Cookie のカテゴリ、バナー、CNIL の制裁、保存期間
BASES_LEGALES_COOKIES.md	Cookie 固有の法的根拠（同意、適用除外）
DROITS_PERSONNES.md	データ主体の権利
DUREES_CONSERVATION.md	保存期間（同意について CNIL が推奨する 6 か月、最長 13 か月）

---

クライアントから収集する情報

重要：ポリシーを作成する前に、以下の情報を収集してください。

1. ウェブサイト運営者の情報

• 会社の正式名称
• 法的形態（SAS、SARL、Ltd など）
• 登記上の本店所在地
• 連絡先メールアドレス
• ウェブサイトの URL

2. 使用する Cookie

厳密に必要な Cookie（同意不要）

• セッション Cookie
• 認証 Cookie
• ショッピングカート Cookie
• セキュリティ Cookie（CSRF）
• 言語設定 Cookie
• Cookie の選択内容を記憶する Cookie

分析 Cookie

• Google Analytics
• Matomo
• AT Internet
• その他：___________

広告／マーケティング Cookie

• Google Ads
• Facebook Pixel
• LinkedIn Insight Tag
• Criteo
• その他：___________

ソーシャルメディア Cookie

• Facebook のシェアボタン
• Twitter/X のシェアボタン
• LinkedIn のシェアボタン
• 埋め込み YouTube 動画
• その他：___________

機能 Cookie

• ライブチャット（例：Intercom、Crisp）
• 動画プレーヤー
• インターフェースのカスタマイズ
• その他：___________

3. 同意管理プラットフォーム（CMP）

• なし
• Axeptio
• Didomi
• Cookiebot
• OneTrust
• その他：___________

4. 保存期間

CNIL の資料を確認：assets/CNIL_recommandation_cookies_et_traceurs.pdf + https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies 重要：CNIL は同意 Cookie の保存期間として6か月を推奨しています。デフォルトでは6か月を使用してください。

Cookie	CNIL 推奨期間	最大期間
同意 Cookie	6か月	13か月
アナリティクス Cookie	目的に応じて	13か月
広告 Cookie	目的に応じて	13か月

---

作成ワークフロー

ステップ 1：テンプレートの選択（必須）

ポリシーを一から作成してはいけません。 作成時は、必ず次のいずれかのテンプレートを使用してください。

• assets/sample_template_politique_cookies.docx のデフォルトテンプレート
• ユーザーから提供された別の社内テンプレート

このテンプレートが基本となる参照資料です。次の点を必ず守ってください。

• テンプレートの構成と文言を忠実に再現する
• テンプレートの正確な表現を維持する（検証済みの表現です）
• プレースホルダーのみをクライアント情報に置き換える
• より適切な表現にできると思っても、文を書き換えない
• テンプレートにないセクションを追加しない

収集した情報（使用 Cookie、CMP など）はテンプレートの記入に使用するものであり、テンプレートの書き換えに使用するものではありません。

1. 最初に行うこと：作成を始める前に、使用するテンプレートを確認してください。ユーザーに質問します。

"I will draft the cookie policy starting from the provided default template. Do you have an internal template that would be more suitable as a starting point?"

選択肢	対応
デフォルトテンプレート	assets/sample_template_politique_cookies.docx を使用する
社内テンプレート	弁護士から提供された文書を使用する

2. ユーザーの選択を考慮して、使用するテンプレートを選択します。

---

ステップ 2：サイトと使用 Cookie の把握

主な目的：サイトが設置するすべての Cookie を正確に特定します。

1. 弁護士に、入手可能な情報を尋ねます。

"To draft a perfectly tailored cookie policy, please provide:
- The website URL
- The list of cookies used (if known)
- The consent management platform (CMP) used
- Third-party tools integrated (analytics, advertising, social media...)
- Any existing documentation about the site's cookies

You may anonymize this information if necessary for confidentiality reasons.

The more information you provide, the better adapted the policy will be. Otherwise, we will conduct our own research but it will be limited to publicly accessible information."

2. サイトを調査します（アクセス可能な場合）。

• サイトにアクセスし、Cookie バナーを確認する
• 使用されている CMP を特定する
• 画面上で確認できる Cookie を一覧にする（ブラウザツールを使用）
• サードパーティとの連携（YouTube、ソーシャルメディア、アナリティクスなど）を記録する
• 既存の Cookie ポリシーを読む（存在する場合）

3. 作成前に概要をまとめます。

SITE: [URL]
CMP USED: [Solution name]
STRICTLY NECESSARY COOKIES: [List]
ANALYTICS COOKIES: [List + providers]
ADVERTISING COOKIES: [List + providers]
SOCIAL MEDIA COOKIES: [List + providers]
FUNCTIONALITY COOKIES: [List]
RETENTION PERIODS: [Compliant with 13 months max?]
KEY LAWYER POINTS: [What must absolutely be included]

概要ができたら → ドラフト 1 に進みます。

---

ステップ 3：ドラフト 1

絶対ルール：参照テンプレートを、検証済みの基本資料として使用します。

• テンプレートから開始する：構成、文言、トーンを参照基準とします
• クライアントの状況に合わせる：特定した Cookie を反映します
• すべてを書き換えない：テンプレートの文言を維持し、必要な箇所のみ調整します

つまり、テンプレート＋クライアントの Cookie ＝ドラフト 1 です。全面的に書き換えるものではありません。

テンプレートをセクションごとに完成させます。

1. Cookie とは何か？（定義）
2. Cookie を設置するのは誰か？（サイト運営者＋第三者）
3. 厳密に必要な Cookie（詳細な表）
4. アナリティクス Cookie（表＋目的）
5. 広告 Cookie（表＋目的）
6. ソーシャルメディア Cookie（表＋目的）
7. 設定を管理する方法（バナー＋ブラウザ）
8. 保存期間
9. ポリシーの更新
10. 連絡先

即時コンプライアンス確認：ドラフト 1 を提示する前に、Cookie のコンプライアンスチェックリスト（CNIL 2020）を確認してください。

• Cookie の名称、提供元、保存期間、目的を含む網羅的な一覧
• 必要な Cookie と、同意が必要な Cookie の区別
• 拒否する操作が、承諾する操作と同じくらい簡単であることの説明
• 保存期間が13か月以下であること
• バナーの仕組みについての明確な説明
• ブラウザで Cookie を管理する手順
• 設定を変更するための CMP へのリンク
• 文書の更新日
• 質問の問い合わせ先

ドラフト 1 が要件を満たしている場合 → ステップ 3 に進みます。

---

ステップ 4：ドラフト 1 + ベンチマーク + 改善提案の提出

1. 説明を添えてドラフト 1 を提出：

"Here is Draft 1 of the cookie policy.

**What I took into account:**
- [List of identified cookies]
- [CMP used]
- [Retention periods]

**Compliance:** The document complies with CNIL 2020 guidelines."

2. ベンチマークを提示（体系的に）：

同じ業界の企業の Cookie ポリシーを 3～5 件調査し、次の内容を提示します。

"**Benchmark conducted:**

I analyzed the cookie policies of:
- [Company 1] - [what we noted]
- [Company 2] - [what we noted]
- [Company 3] - [what we noted]

**Identified possible improvements:**
- [Improvement 1]: [explanation]
- [Improvement 2]: [explanation]

Would you like to incorporate these elements into the provided Draft?"

3. 弁護士が改善を承認した場合 → ドラフト 2 を作成

---

ステップ 5：最終確認

確定版の提出前に最終確認を行います。

• サイト上の Cookie がすべて記載されている
• 必須の Cookie と同意が必要な Cookie が区別されている
• 保存期間が 13 か月以下である
• 明確な管理方法の案内がある（バナー + ブラウザー）
• 最終文書に内部向けの参照情報が含まれていない
• 更新日が記載されている

---

CNIL による制裁の事例

企業	金額	理由
Google	€150M	Cookie を拒否する操作が、同意する操作よりも困難だった
Facebook	€60M	「すべて拒否」ボタンが見える位置になかった
Amazon	€35M	事前の同意なしに Cookie が設置された
Microsoft	€60M	同意なしに Cookie が設置された

これらの制裁は、Cookie ポリシーを法令に準拠させ、拒否する操作を同意する操作と同じくらい簡単にできるという原則に沿ったバナーを表示することの重要性を示しています。

---

よくある間違いとその回避方法

間違い	想定される制裁	解決策
同意前に Cookie を設置する	罰金	「同意」ボタンがクリックされるまで待つ
「拒否」ボタンが見える位置にない	罰金	「同意」ボタンと同じ階層にボタンを配置する
Cookie ウォールを厳格に設ける	罰金	代替手段を提示する
保存期間が 13 か月を超える	是正通知	最大保存期間を守る
Cookie の一覧がない	不遵守	詳細な表を用意する
ダークパターン	罰金	中立的で明確なデザインにする
Cookie の一覧が不完全	不遵守	サイトを完全に監査する

---

このガイドの使用方法

1. ステップ 1 - テンプレートを選ぶ：標準の参照テンプレート、または弁護士の社内テンプレート
2. ステップ 2 - Cookie を特定する：弁護士から情報を収集し、サイトを分析する
3. ステップ 3 - ドラフト 1 を作成する：テンプレートを完成させ、法令への準拠を確認する
4. ステップ 4 - 提出 + ベンチマーク：ドラフト 1 + 体系的なベンチマーク + 改善提案を提示する
5. ステップ 5 - 最終版を作成する：承認された改善を反映し、最終確認を行う

テンプレートに関する注意：ゼロから作成しないでください。必ず参照テンプレートから始めて、内容を調整してください。 保存期間に関する注意：CNIL は同意 Cookie の保存期間として 6 か月を推奨しています（最長 13 か月）。保存期間に言及する前に、必ず CNIL の情報源を確認してください。