Conformité cookies RGPD : au-delà de la bannière

Points clés

Réponse rapide : Seuls les cookies essentiels (login, sécurité) n'ont pas besoin de consentement. Les cookies analytics, marketing et réseaux sociaux nécessitent un opt-in explicite avant chargement. Les bannières cookies doivent offrir de vrais choix sans cases pré-cochées.

Comment le RGPD s'applique aux cookies

Le consentement cookies est régi par deux réglementations européennes complémentaires qui fonctionnent ensemble :

Framework de réglementation des cookies :

Directive ePrivacy (Article 5(3)) :

• La base légale principale exigeant le consentement pour les cookies
• S'applique au stockage ou à l'accès à toute information sur l'appareil d'un utilisateur
• Souvent appelée la "Loi cookies", spécifique aux technologies de tracking
• Sera éventuellement remplacée par le futur Règlement ePrivacy

RGPD :

• Définit le consentement valide (Article 7) : Le consentement doit être libre, spécifique, éclairé et univoque
• S'applique quand les cookies traitent des données personnelles : La plupart des cookies (analytics, marketing) collectent des données qui identifient les individus
• Fournit les exigences de transparence et les droits des personnes concernées
• Établit les pouvoirs d'application et les sanctions

Comment ils fonctionnent ensemble :

• La directive ePrivacy exige d'obtenir le consentement avant de placer des cookies non essentiels
• Le RGPD définit à quoi ce consentement doit ressembler pour être légalement valide
• Les autorités nationales de protection des données appliquent les deux réglementations
• Résultat : La plupart des cookies nécessitent un consentement opt-in répondant aux standards de consentement du RGPD

Catégories de cookies

Comprendre les types de cookies détermine les exigences de consentement :

Cookies strictement nécessaires

Ceux-ci ne nécessitent pas de consentement car le service ne peut pas fonctionner sans eux :

Ce qui qualifie de "strictement nécessaire" :

• Cookies de panier d'achat
• Cookies d'authentification
• Cookies de sécurité (protection CSRF)
• Équilibrage de charge
• Stockage des préférences de consentement

PAS strictement nécessaire (nécessitent consentement) :

• Analytics (même first-party)
• Personnalisation
• Toute publicité/marketing
• Plugins de réseaux sociaux
• A/B testing

Exigences de consentement cookies

Un consentement cookies valide doit être :

Mise en œuvre du consentement cookies

Flux de consentement cookies approprié :

Chargement de page :

• Bloquer les cookies non essentiels
• Afficher la bannière/notice cookies
• Charger uniquement les cookies strictement nécessaires

Action utilisateur :

• Tout accepter → Placer tous les cookies, enregistrer le consentement
• Tout rejeter → Ne placer aucun cookie optionnel, enregistrer le choix
• Personnaliser → Afficher les options granulaires
• Pas d'action → Pas de cookies optionnels placés

Options granulaires :

• Analytics : [Accepter/Rejeter]
• Fonctionnalité : [Accepter/Rejeter]
• Marketing : [Accepter/Rejeter]
• Enregistrer les préférences

Après consentement :

• Placer les cookies autorisés
• Enregistrer l'horodatage du consentement
• Enregistrer la version du consentement
• Fournir un moyen de changer les préférences

Bonnes pratiques de bannière cookies

À faire et ne pas faire

À faire :

• Afficher la bannière avant de placer les cookies non essentiels
• Fournir un véritable choix (Accepter/Rejeter de même importance)
• Offrir des options granulaires
• Expliquer les finalités clairement
• Rendre "gérer les préférences" facile à trouver
• Permettre le retrait à tout moment
• Fonctionner sur mobile

À ne pas faire :

• Pré-cocher les cases de consentement
• Utiliser des dark patterns pour encourager l'acceptation
• Rendre "rejeter" plus difficile qu'"accepter"
• Exiger le consentement pour accéder au site
• Placer des cookies avant le consentement
• Ignorer les signaux "Do Not Track"
• Rendre le retrait difficile

Design de bannière

Exemple de bannière cookies (bon) :

1Préférences cookies
2
3Nous utilisons des cookies pour améliorer votre expérience
4et analyser l'utilisation du site. Vous pouvez personnaliser
5vos préférences ci-dessous.
6
7[Tout accepter]  [Tout rejeter]  [Gérer les paramètres]
8
9[Politique de confidentialité]
10
11Note : Accepter et Rejeter ont la même importance visuelle

Exemple de bannière cookies (mauvais) :

1Nous utilisons des cookies pour améliorer votre expérience.
2
3[        ACCEPTER TOUS LES COOKIES        ]
4
5[gérer les préférences - petit lien]
6
7Problèmes : Pas d'option rejeter, accepter mis en avant,
8préférences cachées

Exigences de politique cookies

Votre politique cookies devrait inclure :

Exemple de tableau cookies

Mise en œuvre technique

Blocage des cookies avant consentement

1// Approche conceptuelle - bloquer les scripts jusqu'au consentement
2
3// Ne pas charger les analytics automatiquement
4// À la place, charger après le consentement
5
6function loadAnalytics() {
7  // Appeler ceci uniquement après que l'utilisateur consent
8  const script = document.createElement('script');
9  script.src = 'https://analytics-provider.com/script.js';
10  document.head.appendChild(script);
11}
12
13// Au chargement de page - vérifier le consentement stocké
14const consent = getStoredConsent();
15if (consent.analytics) {
16  loadAnalytics();
17}

Plateforme de gestion du consentement (CMP)

Envisagez d'utiliser une CMP pour une mise en œuvre plus facile :

CMP populaires : Cookiebot, OneTrust, Usercentrics, CookieYes

Problèmes courants de conformité cookies

Problème 1 : Murs de cookies

Problème : "Acceptez les cookies ou partez"

Pourquoi c'est faux : Le RGPD exige un consentement libre. Refuser le service pour avoir refusé les cookies n'est pas un choix libre.

Solution : Permettre l'accès avec uniquement les cookies strictement nécessaires.

Problème 2 : Options pré-sélectionnées

Problème : Analytics et marketing pré-cochés dans les paramètres.

Pourquoi c'est faux : Le consentement doit être opt-in, pas opt-out.

Solution : Toutes les catégories optionnelles désactivées par défaut.

Problème 3 : Cookies placés avant le consentement

Problème : Les analytics chargent immédiatement à la visite de page.

Pourquoi c'est faux : Le consentement doit être préalable au traitement.

Solution : Bloquer les cookies non essentiels jusqu'à ce que le consentement soit donné.

Problème 4 : "Accepter" affiché de manière proéminente

Problème : Gros bouton vert "Accepter", petit lien "Rejeter".

Pourquoi c'est faux : Dark pattern qui influence le choix.

Solution : Importance visuelle égale pour les options accepter et rejeter.

Problème 5 : Difficile à retirer

Problème : Impossible de trouver où changer les préférences cookies.

Pourquoi c'est faux : Le retrait doit être aussi facile que de donner le consentement.

Solution : Lien visible "Paramètres cookies" dans le footer ou le menu.

Considérations cookies tiers

Gérer les scripts tiers

Considérations Google Analytics

Configuration confidentialité Google Analytics :

Paramètres recommandés :

• Activer l'anonymisation IP
• Désactiver le partage de données avec Google
• Définir une période de conservation des données appropriée
• Désactiver la fonction User-ID si non nécessaire
• Configurer le mode consentement

Mode consentement (GA4) :

• Par défaut : refusé
• Mise à jour sur consentement
• Permet la modélisation sans cookies

Application et sanctions

La conformité cookies est fortement appliquée :

Checklist conformité cookies

Bannière/Notice :

• Affichée avant que les cookies non essentiels ne soient placés
• Explication claire des finalités
• Accepter et Rejeter également visibles
• Lien pour gérer les préférences
• Fonctionne sur mobile
• Ne bloque pas le contenu (pas de mur de cookies)

Consentement :

• Opt-in (pas opt-out)
• Granulaire par catégorie
• Préalable au placement des cookies
• Enregistré avec horodatage
• Facile à retirer

Technique :

• Cookies non essentiels bloqués jusqu'au consentement
• Préférences de consentement respectées
• Scripts tiers contrôlés
• État du consentement persisté

Documentation :

• Politique cookies publiée
• Tous les cookies listés
• Tiers divulgués
• Audits cookies réguliers

Comment Bastion peut vous aider

La conformité cookies se situe à l'intersection de la mise en œuvre technique, des exigences légales et de l'expérience utilisateur. Travailler avec des partenaires expérimentés aide à s'assurer que votre approche est à la fois conforme et pratique.

La conformité cookies est un domaine où bien faire les choses dès le départ aide à éviter les actions d'application, car les régulateurs ont montré une attention particulière aux problèmes de consentement cookies ces dernières années.

Vous cherchez de l'aide pour la conformité cookies ? Parlons-en →