Cookies et consentement : le guide simple pour votre site

Tous les cookies ne se valent pas

On distingue deux grandes familles. Les cookies « strictement nécessaires » au fonctionnement du site (panier, session, sécurité) ne demandent pas de consentement. Les autres — mesure d'audience, publicité, réseaux sociaux, tests A/B — requièrent l'accord préalable de l'internaute.

La question à se poser pour chaque cookie ou script tiers est donc : est-il indispensable au service demandé par l'internaute, ou sert-il d'abord vos objectifs (analyse, marketing) ? Dans le second cas, le consentement est requis.

Rien ne se dépose avant le choix

Le manquement le plus fréquent : des traceurs (Google Analytics, pixel Meta, cartes, polices distantes) qui se chargent dès l'arrivée sur la page, avant que le visiteur n'ait accepté. Techniquement, cela signifie souvent qu'un script est appelé trop tôt dans le code.

La règle est simple : tant que l'internaute n'a pas donné son accord, aucun cookie non essentiel ni script de mesure ne doit être exécuté. Les gestionnaires de consentement (CMP) et le « mode consentement » des outils permettent de bloquer ce chargement jusqu'au clic.

Refuser doit être aussi simple qu'accepter

La CNIL est explicite : le bouton « Tout refuser » doit être accessible au même niveau que « Tout accepter », dès le premier écran. Les cases pré-cochées, les boutons de refus cachés dans un sous-menu ou les designs qui poussent à accepter (« dark patterns ») ne constituent pas un consentement valable.

Le consentement doit être libre, éclairé, spécifique et pouvoir être retiré aussi facilement qu'il a été donné — d'où le lien « Gérer mes cookies » habituellement présent en pied de page.

Et si je n'utilise aucun traceur ?

Si votre site ne dépose que des cookies strictement nécessaires, aucune bannière de consentement n'est requise. Afficher un bandeau « Tout accepter » alors qu'il n'y a rien à accepter est au mieux inutile, au pire trompeur. Une mesure d'audience réellement anonyme et exemptée de consentement est une alternative à considérer.