Bandeau cookies conforme CNIL : les étapes pour votre site vitrine

Pourquoi votre bandeau cookies doit être conforme

Un site vitrine collecte souvent des données via des cookies ou des traceurs, même sans formulaire de contact. La CNIL rappelle que le consentement doit être recueilli avant tout dépôt de traceur non essentiel. Pour une TPE, une non-conformité peut entraîner des contrôles et des sanctions.

La bonne nouvelle, c'est que la mise en conformité ne demande pas de compétences techniques pointues. Il suffit de suivre une méthode simple, adaptée à un site vitrine, comme celle proposée par la CNIL.

Étape 1 : Faites l'inventaire des traceurs présents sur votre site

Avant de modifier votre bandeau, listez tout ce qui se dépose sur le navigateur de vos visiteurs. Sur un site vitrine, on trouve souvent plusieurs familles de traceurs.

• Les cookies de mesure d'audience, comme ceux de Google Analytics.
• Les pixels publicitaires, par exemple pour le remarketing ou les conversions.
• Les boutons de partage vers les réseaux sociaux, qui déposent leurs propres cookies.
• Les cookies techniques indispensables, comme ceux de session ou de sécurité.

Pour repérer ces traceurs, utilisez l'outil de développement de votre navigateur ou un scanner en ligne gratuit. Notez leur nom, leur finalité et qui les dépose. Cette liste servira de base pour la suite.

Étape 2 : Séparez les traceurs essentiels des non essentiels

Tous les traceurs ne sont pas logés à la même enseigne. Certains sont strictement nécessaires au fonctionnement du site et ne demandent pas de consentement. C'est le cas, par exemple, d'un cookie de session pour mémoriser un panier d'achat ou d'un cookie de sécurité pour protéger un formulaire.

En revanche, les traceurs liés à la publicité, aux réseaux sociaux ou à la mesure d'audience non anonymisée exigent le consentement préalable de l'internaute. La CNIL insiste sur cette distinction.

Étape 3 : Configurez un bandeau de consentement clair

Le bandeau doit apparaître avant tout dépôt de traceurs non essentiels. Il doit offrir des choix réels et simples.

• Un bouton Tout accepter et un bouton Tout refuser de même niveau.
• La possibilité de personnaliser les choix par catégorie de traceurs.
• Une information claire sur les finalités et les partenaires.

Évitez les cases précochées et les formulations ambiguës comme En poursuivant votre navigation, vous acceptez les cookies. Le refus doit être aussi simple que l'acceptation, sans découragement. La CNIL rappelle que le consentement doit être libre, spécifique et éclairé.

Étape 4 : Documentez les traceurs dans votre politique de confidentialité

Votre page mentions légales ou votre politique cookies doit lister chaque traceur, sa finalité, son responsable et la durée de conservation. Inutile de copier un modèle générique : décrivez ce que votre site utilise réellement.

• Le nom du traceur et son éditeur.
• Sa finalité précise.
• La durée de vie du traceur ou les critères utilisés pour la définir.
• Comment l'utilisateur peut retirer son consentement.

Cette documentation doit être accessible depuis le bandeau et depuis le pied de page. Elle prouve votre démarche de transparence et facilite les contrôles éventuels.

Étape 5 : Testez et maintenez votre bandeau dans le temps

Après la mise en place, vérifiez que le bandeau s'affiche correctement sur mobile et sur ordinateur. Testez le parcours de refus : aucun traceur non essentiel ne doit être déposé avant le clic sur Accepter.

Prévoyez une revue régulière, par exemple lors de l'ajout d'un nouvel outil marketing ou de la refonte du site. Un bandeau conforme est un élément vivant, pas une case à cocher une fois pour toutes.

Cas particulier : la mesure d'audience

Certains outils de mesure d'audience peuvent être configurés pour être exemptés de consentement, mais les conditions sont strictes. Si vous utilisez Google Analytics, vérifiez si votre configuration respecte les recommandations de la CNIL. Sinon, traitez-le comme un traceur non essentiel.

Les erreurs fréquentes sur un site vitrine

• Un bandeau sans bouton de refus explicite.
• Des cases précochées pour les catégories non essentielles.
• Une information trop vague sur les traceurs utilisés.
• Un bandeau qui bloque tout le site tant que l'utilisateur n'a pas choisi.

Éviter ces écueils renforce la confiance de vos visiteurs et vous protège.