Cookies & consentement : se conformer
Bandeau cookies, traceurs publicitaires, mesure d'audience… La gestion des cookies est l'un des points de conformité les plus visibles d'un site web, et l'un des plus contrôlés par la CNIL. Voici les règles essentielles pour être en règle.
Quand le consentement est-il requis ?
Le principe est simple : sauf exception, le dépôt et la lecture de cookies et autres traceurs nécessitent le consentement préalable de l'internaute. Tant qu'il n'a pas consenti, aucun traceur non essentiel ne doit être déposé.
Échappent à ce consentement les traceurs strictement nécessaires au fonctionnement du service (panier, authentification, certaines mesures d'audience limitées). Tout le reste (publicité, suivi, réseaux sociaux) exige un choix libre et éclairé. C'est le prolongement direct du RGPD, décliné par la CNIL.
Les règles d'un consentement valable
Accepter aussi simple que refuser
Refuser les cookies doit être aussi facile que les accepter : pas de bouton « tout accepter » sans équivalent pour refuser.
Un choix libre & éclairé
L'internaute est informé clairement des finalités avant de choisir ; le silence ou la simple navigation ne valent pas consentement.
Granularité par finalité
Possibilité de consentir finalité par finalité, et non en bloc, avec un accès facile au détail des traceurs.
Preuve & réversibilité
Le consentement doit être prouvable, retirable aussi simplement qu'il a été donné, et redemandé périodiquement.
Un point de contrôle très surveillé
Les cookies sont l'un des sujets sur lesquels la CNIL contrôle et sanctionne le plus, car le manquement est visible par tous dès la page d'accueil. Au-delà du risque, un bandeau clair et loyal est aussi un signal de respect envoyé à vos visiteurs. C'est cohérent avec notre propre politique de cookies, volontairement limitée aux traceurs nécessaires.
Maîtriser ce qui se déclenche réellement
La difficulté technique est souvent que des traceurs se déclenchent avant le consentement, à l'insu même de l'éditeur (scripts tiers, balises marketing, lecteurs vidéo…). Se conformer suppose donc de cartographier tous les traceurs, de bloquer ceux qui ne sont pas essentiels tant que le consentement n'est pas recueilli, et de vérifier le comportement réel du site. Ces traceurs doivent par ailleurs figurer dans le registre des traitements.
Mettre son site en conformité, étape par étape
Recenser les traceurs
Identifier tous les cookies et traceurs réellement déposés, y compris par les services tiers.
Distinguer l'essentiel du reste
Séparer les traceurs strictement nécessaires (sans consentement) de ceux soumis à consentement.
Bloquer avant consentement
S'assurer qu'aucun traceur non essentiel ne se déclenche avant le choix de l'internaute.
Soigner le bandeau
Accepter / refuser au même niveau, information claire, choix par finalité, accès au détail.
Conserver la preuve
Tracer les consentements et permettre leur retrait à tout moment, aussi simplement.
Contrôler dans le temps
Vérifier régulièrement le site : un nouvel outil marketing peut réintroduire un traceur non conforme.
Pourquoi se faire accompagner par BCIT ?
Un audit des traceurs
Nous révélons ce qui se déclenche réellement sur votre site, avant et après consentement.
Une conformité pragmatique
Un bandeau loyal et conforme, intégré à votre mise en conformité RGPD globale, sans dégrader inutilement l'expérience de vos visiteurs.
Reliée à votre RGPD
Nous intégrons les cookies à votre démarche RGPD globale, sous l'œil du DPO.
Un bandeau cookies enfin conforme
Prenons 15 minutes pour auditer la gestion des cookies de votre site et définir les corrections prioritaires.
Cookies & consentement : se conformer
Bandeau cookies, traceurs publicitaires, mesure d'audience… La gestion des cookies est l'un des points de conformité les plus visibles d'un site web, et l'un des plus contrôlés par la CNIL. Voici les règles essentielles pour être en règle.
Quand le consentement est-il requis ?
Le principe est simple : sauf exception, le dépôt et la lecture de cookies et autres traceurs nécessitent le consentement préalable de l'internaute. Tant qu'il n'a pas consenti, aucun traceur non essentiel ne doit être déposé.
Échappent à ce consentement les traceurs strictement nécessaires au fonctionnement du service (panier, authentification, certaines mesures d'audience limitées). Tout le reste (publicité, suivi, réseaux sociaux) exige un choix libre et éclairé. C'est le prolongement direct du RGPD, décliné par la CNIL.
Les règles d'un consentement valable
Accepter aussi simple que refuser
Refuser les cookies doit être aussi facile que les accepter : pas de bouton « tout accepter » sans équivalent pour refuser.
Un choix libre & éclairé
L'internaute est informé clairement des finalités avant de choisir ; le silence ou la simple navigation ne valent pas consentement.
Granularité par finalité
Possibilité de consentir finalité par finalité, et non en bloc, avec un accès facile au détail des traceurs.
Preuve & réversibilité
Le consentement doit être prouvable, retirable aussi simplement qu'il a été donné, et redemandé périodiquement.
Un point de contrôle très surveillé
Les cookies sont l'un des sujets sur lesquels la CNIL contrôle et sanctionne le plus, car le manquement est visible par tous dès la page d'accueil. Au-delà du risque, un bandeau clair et loyal est aussi un signal de respect envoyé à vos visiteurs. C'est cohérent avec notre propre politique de cookies, volontairement limitée aux traceurs nécessaires.
Maîtriser ce qui se déclenche réellement
La difficulté technique est souvent que des traceurs se déclenchent avant le consentement, à l'insu même de l'éditeur (scripts tiers, balises marketing, lecteurs vidéo…). Se conformer suppose donc de cartographier tous les traceurs, de bloquer ceux qui ne sont pas essentiels tant que le consentement n'est pas recueilli, et de vérifier le comportement réel du site. Ces traceurs doivent par ailleurs figurer dans le registre des traitements.
Mettre son site en conformité, étape par étape
Recenser les traceurs
Identifier tous les cookies et traceurs réellement déposés, y compris par les services tiers.
Distinguer l'essentiel du reste
Séparer les traceurs strictement nécessaires (sans consentement) de ceux soumis à consentement.
Bloquer avant consentement
S'assurer qu'aucun traceur non essentiel ne se déclenche avant le choix de l'internaute.
Soigner le bandeau
Accepter / refuser au même niveau, information claire, choix par finalité, accès au détail.
Conserver la preuve
Tracer les consentements et permettre leur retrait à tout moment, aussi simplement.
Contrôler dans le temps
Vérifier régulièrement le site : un nouvel outil marketing peut réintroduire un traceur non conforme.
Pourquoi se faire accompagner par BCIT ?
Un audit des traceurs
Nous révélons ce qui se déclenche réellement sur votre site, avant et après consentement.
Une conformité pragmatique
Un bandeau loyal et conforme, intégré à votre mise en conformité RGPD globale, sans dégrader inutilement l'expérience de vos visiteurs.
Reliée à votre RGPD
Nous intégrons les cookies à votre démarche RGPD globale, sous l'œil du DPO.
Un bandeau cookies enfin conforme
Prenons 15 minutes pour auditer la gestion des cookies de votre site et définir les corrections prioritaires.