@jade49, les cases à cocher c'est dans le cas où tu as des traitements marketing : publicité, mailling,... Ça dépend aussi du système de tracking que tu utilises. A priori, lemondet.fr n'est pas concerné.
Le https ce n'est pas directement la CNIL qui le demande, même si on peut considérer que c'est une pratique de sécurité de base. Article 34 de la loi informatique et liberté : " Le responsable du traitement est tenu de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès". C'est plutôt Google et Mozilla qui poussent dans ce sens et qui vont de plus en plus mettre des alertes sur les sites en http.
Le RGPD est un règlement européen. C'est un texte qui s'appliquera le 25 mai sans transposition dans les droits nationaux. La CNIL n'est "que" l'organisme local qui fait appliquer ce règlement en France.
