Bouton « Tout refuser » caché, cookies déposés avant le choix, « continuer à naviguer vaut accord »… Beaucoup de bandeaux cookies ne respectent pas les règles. Voici ce qu'exige la CNIL et comment mettre votre site en conformité.
Refuser les cookies doit être aussi simple que les accepter : un bouton « Tout refuser » au même niveau.
Aucun cookie publicitaire ou de suivi ne doit être déposé avant le consentement.
Le choix doit pouvoir être modifié à tout moment et être conservé un temps raisonnable.
01 — ComprendreC'est quoi, exactement, un cookie ?
Statistiques de visite, pixels publicitaires, vidéos intégrées, chat en ligne : la plupart des sites déposent des traceurs sans que leur propriétaire le sache vraiment. Or c'est bien l'éditeur du site qui est responsable de ce qui est déposé chez ses visiteurs.
Un cookie (ou traceur) est un petit fichier ou identifiant enregistré sur l'appareil du visiteur pour mémoriser des informations : panier, langue, mesure d'audience, publicité ciblée. En France, la règle est simple : tout traceur non indispensable au fonctionnement du site nécessite le consentement préalable du visiteur.
Un bandeau conforme fonctionne en quatre temps :
Le cycle d'un consentement conforme aux recommandations de la CNIL.
Ce qui demande un consentement, et ce qui n'en demande pas :
Indispensables
Panier, connexion, sécurité, choix cookies : pas de consentement nécessaire.
Mesure d'audience
Exemptée seulement sous conditions strictes, sinon consentement requis.
Publicité
Pixels Meta, Google Ads, reciblage : consentement obligatoire.
Contenus tiers
Vidéos, cartes, réseaux sociaux intégrés : souvent soumis au consentement.
02 — ComparerLes 3 types de bandeaux
Où se situe le vôtre ? Cliquez sur chaque onglet.
- Ce qu'on voit
- « Ce site utilise des cookies » avec un seul bouton « OK ».
- Ce qui se passe
- Les traceurs sont déposés dès l'arrivée, avant tout choix.
- Refus possible
- Non.
- Verdict
- Non conforme.
- Conformité
- Ce qu'on voit
- Un gros bouton « Accepter » et un petit lien « Paramétrer » caché.
- Ce qui se passe
- Refuser demande plusieurs clics, parfois des cases à décocher.
- Refus possible
- Oui, mais plus difficile que l'acceptation.
- Verdict
- Non conforme : le refus doit être aussi simple.
- Conformité
- Ce qu'on voit
- « Tout accepter », « Tout refuser » et « Personnaliser », présentés de façon équivalente.
- Ce qui se passe
- Les traceurs ne sont activés qu'après accord, catégorie par catégorie.
- Refus possible
- Oui, en un clic, et modifiable à tout moment.
- Verdict
- Conforme aux recommandations de la CNIL.
- Conformité
Le critère qui fait tout basculer : refuser doit être aussi facile qu'accepter.
03 — VoirUn bandeau conforme, en direct
Voici ce qui se passe quand un visiteur arrive sur un site bien configuré.
04 — RepérerLes 6 erreurs les plus courantes
Dépôt avant le choix
Google Analytics, pixel Meta ou Google Ads chargés dès l'arrivée du visiteur.
GravePas de bouton refuser
Un seul bouton « Accepter » ou un refus caché dans un second écran.
Grave« Continuer vaut accord »
Poursuivre la navigation ne vaut pas consentement.
InterditCases pré-cochées
Le consentement doit venir d'une action positive du visiteur.
InterditChoix impossible à modifier
Aucun lien pour revenir sur son choix après coup.
À corrigerDesign trompeur
« Refuser » en gris pâle, « Accepter » en gros bouton coloré.
À corriger05 — GagnerCe que vous y gagnez vraiment
Moins de risques
Vous évitez mises en demeure et sanctions.
Plus de confiance
Un bandeau honnête rassure vos visiteurs dès la première seconde.
Des données fiables
Des statistiques basées sur des visiteurs qui ont réellement consenti.
Un site plus léger
Faire l'inventaire des traceurs permet souvent de supprimer les scripts inutiles.
Un bandeau conforme n'est pas un frein : c'est une preuve de respect envers vos clients.
06 — CorrigerSe mettre en conformité en 5 étapes
Inventorier les traceurs
Analyse du site pour lister tout ce qui est déposé : statistiques, publicité, vidéos, chat, réseaux sociaux.
Installer un vrai gestionnaire de consentement
Un outil qui bloque réellement les traceurs tant que le visiteur n'a pas choisi.
Configurer les boutons
« Tout accepter », « Tout refuser » et « Personnaliser » au premier niveau, avec la même visibilité.
Rédiger la politique cookies
Finalités, partenaires, durées de conservation et lien permanent « Gérer les cookies » en pied de page.
Tester et contrôler régulièrement
Vérifier qu'aucun traceur ne part avant le choix, après chaque ajout d'outil ou de module.
07 — AnticiperContrôles et sanctions
🔍 La CNIL contrôle
Les cookies font partie de ses priorités : contrôles en ligne, mises en demeure et sanctions.
💶 Des amendes lourdes
En 2022, la CNIL a sanctionné Google (150 M€) et Facebook (60 M€) pour un refus plus difficile que l'acceptation.
🏪 Les PME aussi
Les contrôles ne visent pas que les géants : tout site qui dépose des traceurs est concerné.
🧾 La preuve du choix
Vous devez pouvoir démontrer que le consentement a bien été recueilli.
08 — RépondreQuestions fréquentes sur les cookies
Mon site vitrine a-t-il besoin d'un bandeau cookies ?
Oui, dès qu'il dépose des traceurs non indispensables : statistiques non exemptées, pixels publicitaires, vidéos YouTube ou cartes intégrées. Sans aucun traceur de ce type, aucun bandeau n'est nécessaire.
Google Analytics nécessite-t-il un consentement ?
Dans sa configuration habituelle, oui. Certaines solutions de mesure d'audience peuvent être exemptées si elles respectent des conditions strictes définies par la CNIL.
Combien de temps conserver le choix du visiteur ?
La CNIL considère que conserver le choix, qu'il soit positif ou négatif, pendant six mois est en général une bonne pratique.
Puis-je bloquer l'accès au site à ceux qui refusent ?
Les « murs de cookies » sont appréciés au cas par cas : il faut notamment qu'une alternative réelle et équitable existe. Dans la plupart des cas, mieux vaut ne pas y recourir.
Un plugin gratuit suffit-il ?
Il peut suffire s'il bloque réellement les traceurs avant le choix et propose un refus aussi simple que l'acceptation. Beaucoup affichent un bandeau sans rien bloquer : il faut tester.
Speedizycom, agence web basée à Carcassonne, analyse les traceurs de votre site, installe et configure un gestionnaire de consentement conforme et vérifie que tout fonctionne réellement.
Parler de mon projet →
