Cookies et RGPD : la conformité de votre bannière

Une PME tech finalise son site vitrine, intègre un outil d'analyse d'audience et un pixel publicitaire, puis affiche une bannière sobre invitant à « accepter ». Le bouton de refus, lui, reste introuvable au premier écran. Cette configuration, très répandue, concentre l'essentiel des sanctions prononcées par la CNIL. La bannière cookies n'est pas un détail graphique. Elle matérialise une obligation légale précise, et sa conformité protège directement votre activité.

L'essentiel en 30 secondes. Tout dépôt de traceur non strictement nécessaire suppose le consentement préalable de l'internaute. Le bouton « tout refuser » doit figurer au premier niveau, aussi accessible que l'acceptation. La CNIL recommande de conserver le consentement environ six mois et exige que vous puissiez en rapporter la preuve.

Le fondement juridique : l'article 82 de la loi Informatique et Libertés

Les cookies et autres traceurs relèvent de l'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy. Ce texte pose un principe simple. Avant tout dépôt ou lecture d'un traceur sur le terminal d'un internaute, vous devez recueillir son consentement.

La CNIL a précisé ces obligations dans ses lignes directrices et sa recommandation « cookies » de 2020. Ces documents détaillent la conception attendue des bannières et fixent des repères concrets. S'y conformer offre une grille de lecture fiable pour vos équipes produit et marketing.

Refuser doit être aussi simple qu'accepter

Le point le plus contrôlé concerne la symétrie des choix. La CNIL exige que refuser les traceurs soit aussi simple que les accepter. Un bouton « tout accepter » mis en avant, accompagné d'un parcours de refus long et caché, viole cette règle.

Concrètement, un bouton « tout refuser » doit apparaître dès le premier niveau de la bannière, à parité visuelle avec le bouton d'acceptation. L'internaute ne doit pas naviguer dans plusieurs menus pour exprimer un refus. Cette exigence d'ergonomie loyale conditionne la validité de l'ensemble du dispositif.

Les traceurs exemptés de consentement

Tous les cookies ne supposent pas un accord préalable. Certains traceurs sont strictement nécessaires à la fourniture du service expressément demandé par l'utilisateur. Ceux-là échappent à l'obligation de consentement.

Entrent dans cette catégorie les traceurs qui mémorisent le contenu d'un panier, ceux qui gèrent l'authentification, ou encore certaines solutions de mesure d'audience strictement limitée, sous les conditions définies par la CNIL. Cette exemption reste d'interprétation stricte. Un cookie publicitaire ou de profilage n'en bénéficie jamais et requiert toujours le consentement.

Pas de cookie wall généralisé, une information claire

Conditionner l'accès au site à l'acceptation des cookies, pratique désignée par l'expression cookie wall, ne saurait être érigé en règle générale. La CNIL en encadre strictement l'usage et apprécie sa licéité au cas par cas. Une PME a tout intérêt à éviter ce procédé risqué.

L'information délivrée doit rester claire et accessible. L'internaute identifie sans effort les finalités des traceurs et les acteurs concernés. Une bannière transparente inspire confiance et réduit le risque de plainte. La loyauté de l'information sert votre image autant que votre conformité.

Durée de conservation et preuve du consentement

Le consentement aux cookies n'est pas éternel. La CNIL recommande de conserver les choix exprimés pendant une durée d'environ six mois. Passé ce délai, vous sollicitez à nouveau l'internaute, qui réaffirme ou révise sa décision.

Comme pour tout consentement, vous devez pouvoir prouver que l'utilisateur a accepté. Conservez la trace des choix, de leur date et de la configuration de la bannière au moment du recueil. Cette documentation devient déterminante en cas de contrôle. Elle rassure aussi un client grand compte qui audite vos pratiques avant de signer.

Des amendes qui rappellent l'enjeu

La CNIL n'a pas hésité à sanctionner lourdement les manquements relatifs aux cookies. Des décisions visant Google, Amazon et Facebook ont donné lieu à des amendes de plusieurs dizaines, voire centaines de millions d'euros. Ces affaires concernaient précisément l'absence de mécanisme de refus simple et le dépôt de traceurs sans consentement.

Une PME n'affronte pas les mêmes montants, mais le risque demeure réel et l'image en pâtit. Une bannière conforme protège votre trésorerie et signale votre sérieux à vos partenaires. Loin d'une contrainte, elle devient un gage de fiabilité dans vos relations commerciales.

Le contrôle de la CNIL ne se limite pas aux grands acteurs. L'autorité agit souvent sur plainte, et un internaute mécontent suffit à déclencher une vérification. Anticiper plutôt que subir reste la posture la plus économique pour une jeune entreprise.

Une mise en conformité qui sert votre acquisition

Une bannière loyale ne réduit pas vos performances marketing, contrairement à une idée répandue. Un consentement clair et réellement choisi produit des données fiables, exploitables sans crainte lors d'un audit. Vous bâtissez ainsi une base saine, valorisable f