Un cookie, c'est un petit fichier que le site dépose dans le navigateur du visiteur. Certains sont indispensables, comme celui qui garde votre panier. D'autres servent à suivre le visiteur pour mesurer ou faire de la publicité. Ce sont ces derniers qui obligent à demander l'accord.
Quand le bandeau est obligatoire
Dès qu'un site dépose un cookie ou un traceur qui n'est pas strictement nécessaire à son fonctionnement, il doit obtenir l'accord du visiteur avant de le déposer. Pas après, pas en le supposant parce qu'il continue à naviguer.
| L'outil | Accord nécessaire ? |
|---|---|
| Le panier d'une boutique, la connexion à un compte | Non, c'est indispensable |
| Le choix de langue, le souvenir du refus des cookies | Non |
| Une mesure d'audience anonyme, configurée selon la CNIL | Non, sous conditions |
| Google Analytics dans sa configuration habituelle | Oui |
| Le pixel Facebook ou les publicités Google | Oui |
| Une vidéo YouTube intégrée, une carte, un bouton de partage | Souvent oui |
La dernière ligne surprend. Une vidéo ou une carte intégrée peut déposer des cookies de la plateforme dès l'affichage de la page, même si le visiteur ne clique sur rien.
Ce que la CNIL exige du bandeau
- Refuser doit être aussi simple qu'accepter : un bouton « Tout refuser » au même niveau que « Tout accepter ».
- Rien n'est déposé avant le choix du visiteur.
- Le visiteur doit savoir à quoi servent les cookies, en clair.
- Il doit pouvoir changer d'avis plus tard, depuis un lien facile à trouver.
- Continuer à naviguer ne vaut pas accord.
Le premier point est celui que la CNIL a le plus sanctionné, y compris chez de très grandes entreprises. Un bandeau avec un gros bouton « Accepter » et un petit lien « Paramétrer » caché en dessous n'est pas conforme.
Le moyen le plus simple de s'en passer
Ne déposez que ce dont le site a besoin. Pour une petite entreprise, c'est souvent possible : une mesure d'audience sans cookie, une carte affichée sous forme d'image avec un lien vers l'itinéraire, une vidéo qui ne se charge qu'au clic. Plus de bandeau, des pages plus légères, et des visiteurs qui ne repartent pas agacés.
Et si vous faites de la publicité en ligne ?
Là, le bandeau est inévitable, parce que les pixels publicitaires ont besoin de cookies pour mesurer les résultats des campagnes. Choisissez un outil de consentement reconnu, réglez-le correctement, et vérifiez qu'aucun traceur ne se déclenche avant le choix. Ça se teste en ouvrant le site dans une fenêtre de navigation privée.
Pour mesurer les visites sans traceur, les quelques chiffres à suivre suffisent largement à piloter un site de petite entreprise.
