RGPDKit
Demander un accès
Site web5 min de lecture

Cookies et consentement : ce qu'il faut savoir

Bannière, consentement, refus : les cookies obéissent à des règles précises. Ce qu'il faut mettre en place sur un site, sans piéger le visiteur.

Julien Jimenez
Par Julien Jimenez
Fondateur de MLJ, RGPDKit

Les cookies strictement nécessaires au fonctionnement du site ne demandent pas de consentement. En revanche, les traceurs de mesure d'audience approfondie ou de publicité exigent un accord préalable, libre et éclairé. Le visiteur doit pouvoir refuser aussi facilement qu'accepter, et son refus doit être respecté, sans dépôt de cookies non essentiels.

Internaute face à une bannière de consentement aux cookies affichée au chargement d'un site
Illustration générée pour RGPDKit

Les cookies et traceurs permettent de suivre les visiteurs d'un site. Certains sont indispensables au fonctionnement, d'autres servent la mesure d'audience ou la publicité. Ces derniers ne peuvent être déposés sans le consentement du visiteur.

Distinguer les cookies

Tous les cookies ne se valent pas. Les cookies strictement nécessaires au fonctionnement du site n'exigent pas de consentement. En revanche, les cookies de mesure d'audience approfondie ou de publicité supposent un accord préalable, libre et éclairé.

Un consentement réel

Le faux consentement

Une bannière qui ne propose qu'un bouton accepter, ou qui rend le refus laborieux, ne recueille pas un consentement valable. Accepter et refuser doivent être aussi accessibles.

Le cas de la sobriété

La meilleure façon de simplifier la question des cookies est d'en utiliser le moins possible. Un site sobre, sans traceurs publicitaires, allège la bannière et rassure le visiteur sur le respect de sa vie privée.

Faire l'inventaire de ses traceurs

Avant de configurer une bannière, il faut savoir ce que le site dépose réellement. Un outil de statistiques, une vidéo intégrée, un bouton de partage ou un module de chat peuvent poser des traceurs sans que vous l'ayez décidé. Les outils de développement du navigateur permettent de lister les cookies présents après le chargement d'une page.

Les étapes de la mise en ordre

  1. lister chaque service tiers intégré au site ;
  2. vérifier pour chacun s'il dépose des cookies et dans quel but ;
  3. retirer ceux qui ne servent pas vraiment à votre activité ;
  4. classer le reste entre strictement nécessaire et soumis à consentement ;
  5. contrôler qu'un refus bloque effectivement le dépôt des traceurs concernés.
Le choix doit rester modifiable

Gardez une trace des choix exprimés et permettez au visiteur de les modifier à tout moment, par exemple via un lien en pied de page. Un consentement donné une fois n'est pas acquis pour toujours.

Cohérence avec le reste

La gestion des cookies s'inscrit dans votre démarche globale, aux côtés de votre politique de confidentialité, qui doit d'ailleurs en parler.

S

Simulateur de bannière cookies

Mesure d'audience, publicité, vidéos intégrées, boutons de partage, chat tiers : le simulateur dit si une bannière de consentement s'impose et combien de visites vos statistiques perdront.

Ouvrir l'outil gratuit
PartagerLinkedInXWhatsAppEmail
À lire également : Les droits des personnes : accès, rectification, effacement, Mentions légales d'un site : ce qui est obligatoire, Sécuriser les données personnelles au quotidien.
CookiesConsentementRGPD

Questions fréquentes

Une bannière avec seulement un bouton accepter est-elle conforme ?
Non. Si refuser est impossible ou laborieux, le consentement n'est pas valable. Accepter et refuser doivent être aussi simples et accessibles l'un que l'autre.
Comment simplifier la gestion des cookies sur son site ?
En utilisant le moins de traceurs possible. Un site sobre, sans cookies publicitaires, allège la bannière et rassure le visiteur sur le respect de sa vie privée.

Une bannière cookies conforme

RGPDKit vous aide à mettre en place un consentement clair, qui respecte le choix du visiteur.

Demander un accès Voir comment ça marche

Recevez nos conseils

Le RGPD expliqué simplement pour les TPE et les indépendants. Chaque nouvel article de RGPDKit vous parvient directement par email.

Un email de temps en temps, jamais de publicité, désinscription en un clic. Voir notre politique de confidentialité.

À lire aussi