La CNIL a prononc\u00e9 des centaines de sanctions li\u00e9es aux cookies ces derni\u00e8res ann\u00e9es. C’est aujourd’hui l’un des points de contr\u00f4le prioritaires de l’autorit\u00e9 fran\u00e7aise. Voici ce que votre site doit mettre en place \u2014 sans exception.
\nPourquoi les cookies sont-ils encadr\u00e9s par le RGPD ?<\/p>\n
Les cookies sont des traceurs qui collectent des donn\u00e9es sur les visiteurs de votre site \u2014 leurs habitudes de navigation, leurs centres d’int\u00e9r\u00eat, leur localisation. Ces donn\u00e9es sont des donn\u00e9es personnelles au sens du RGPD. Leur collecte est donc soumise aux m\u00eames r\u00e8gles que n’importe quel traitement de donn\u00e9es.<\/p>\n
La CNIL est particuli\u00e8rement vigilante sur ce point car les infractions sont massives, faciles \u00e0 d\u00e9tecter automatiquement, et concernent potentiellement des millions d’internautes.
\nLes trois cat\u00e9gories de cookies
\nLes cookies strictement n\u00e9cessaires<\/p>\n
Ces cookies sont indispensables au fonctionnement du site \u2014 session utilisateur, panier d’achat, pr\u00e9f\u00e9rences de langue. Ils ne n\u00e9cessitent pas de consentement. Vous pouvez les d\u00e9poser sans demander d’autorisation.
\nLes cookies analytiques<\/p>\n
Google Analytics, Matomo, Hotjar… Ces outils mesurent l’audience de votre site. Ils n\u00e9cessitent un consentement pr\u00e9alable, sauf si vous utilisez une configuration exempt\u00e9e valid\u00e9e par la CNIL \u2014 ce qui impose des conditions strictes sur l’anonymisation des donn\u00e9es.
\nLes cookies publicitaires et de tracking<\/p>\n
Facebook Pixel, Google Ads, LinkedIn Insight Tag… Ces traceurs permettent de cibler les internautes avec de la publicit\u00e9. Ils n\u00e9cessitent syst\u00e9matiquement un consentement explicite et \u00e9clair\u00e9.
\nCe que doit contenir votre bandeau cookies<\/p>\n
La CNIL est tr\u00e8s pr\u00e9cise sur les exigences du bandeau de consentement :<\/p>\n
Le refus doit \u00eatre aussi simple que l’acceptation : un bouton \u00ab\u00a0Tout accepter\u00a0\u00bb sans bouton \u00ab\u00a0Tout refuser\u00a0\u00bb \u00e9quivalent est ill\u00e9gal
\n Pas de case pr\u00e9-coch\u00e9e : le consentement doit \u00eatre actif, pas passif
\n Information claire : le bandeau doit indiquer \u00e0 quoi servent les cookies
\n Possibilit\u00e9 de retrait : l’internaute doit pouvoir retirer son consentement aussi facilement qu’il l’a donn\u00e9
\n Dur\u00e9e de conservation : le consentement ne peut pas \u00eatre conserv\u00e9 plus de 13 mois<\/p>\n
Les erreurs les plus sanctionn\u00e9es<\/p>\n
La CNIL a prononc\u00e9 des amendes pour les pratiques suivantes :<\/p>\n
D\u00e9p\u00f4t de cookies avant tout clic sur le bandeau
\n Absence de bouton \u00ab\u00a0Tout refuser\u00a0\u00bb sur la premi\u00e8re couche du bandeau
\n Consentement obtenu par des cases pr\u00e9-coch\u00e9es
\n Impossibilit\u00e9 de retirer facilement son consentement
\n Absence totale de bandeau cookies alors que le site d\u00e9pose des traceurs<\/p>\n
Comment se mettre en conformit\u00e9<\/p>\n
La mise en conformit\u00e9 cookies passe par trois \u00e9tapes :<\/p>\n
Audit des cookies d\u00e9pos\u00e9s : identifier tous les traceurs pr\u00e9sents sur votre site gr\u00e2ce \u00e0 des outils comme Cookiebot ou un audit manuel
\n Mise en place d’une CMP : une Consent Management Platform (Axeptio, Didomi, Cookiebot…) g\u00e8re techniquement le recueil et la m\u00e9morisation des consentements
\n Mise \u00e0 jour de la politique de confidentialit\u00e9 : elle doit d\u00e9tailler pr\u00e9cis\u00e9ment les cookies utilis\u00e9s, leur finalit\u00e9 et leur dur\u00e9e de conservation<\/p>\n
Conclusion<\/p>\n
Les cookies sont aujourd’hui le premier point de contr\u00f4le CNIL pour les sites web. La conformit\u00e9 est techniquement simple \u00e0 atteindre avec les bons outils \u2014 mais elle doit \u00eatre impl\u00e9ment\u00e9e correctement pour \u00eatre juridiquement valide.<\/p>\n
Votre site web d\u00e9pose des cookies sans bandeau conforme ? Le Cabinet Mizrahi peut auditer votre situation en 20 minutes. Diagnostic gratuit \u2192<\/p>\n","protected":false},"excerpt":{"rendered":"
La CNIL a prononc\u00e9 des centaines de sanctions li\u00e9es aux cookies ces derni\u00e8res ann\u00e9es. C’est aujourd’hui l’un des points de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[7],"tags":[],"class_list":["post-29","post","type-post","status-publish","format-standard","hentry","category-cookies"],"yoast_head":"\n