Bandeau cookies : est-il obligatoire sur votre site ?

Le bandeau qui demande d’accepter les cookies est devenu familier, et souvent agaçant. Beaucoup d’indépendants pensent qu’il est obligatoire sur tous les sites. Ce n’est pas le cas : il dépend de ce que votre site dépose dans le navigateur de vos visiteurs. Voici les principes, en version simple.

En règle générale, les cookies et traceurs qui ne sont pas indispensables au fonctionnement du site demandent un accord préalable : outils de mesure d’audience détaillés qui suivent les visiteurs, pixels publicitaires (réseaux sociaux, publicité), certaines vidéos ou cartes intégrées qui déposent leurs propres cookies.

Les cookies strictement nécessaires au fonctionnement ne demandent pas d’accord : la connexion à un espace client, le panier d’une boutique, le souvenir du choix de langue. Un site vitrine simple, sans outil publicitaire ni mesure intrusive, peut donc souvent se passer de bandeau.

Quand un bandeau est nécessaire, refuser doit être aussi simple qu’accepter. Les cases précochées, le bouton « refuser » caché, ou le fait de considérer que continuer à naviguer vaut accord ne sont pas des accords valables. Et les traceurs ne doivent pas se déclencher avant l’accord.

• Un bandeau qui ne bloque rien : les traceurs fonctionnent avant même le clic.
• Un bandeau sans bouton « refuser ».
• Des vidéos ou cartes intégrées oubliées, qui déposent des cookies.
• Une politique cookies copiée, qui ne correspond pas aux outils réellement utilisés.

Ne mettre sur votre site que ce qui est utile. Pour mesurer vos visites, des outils respectueux existent qui ne suivent pas les personnes (mesurer ses visites sans cookies intrusifs). Pour les vidéos, un chargement au clic évite de déposer des cookies tant que le visiteur ne lance rien.

Un cabinet de kinésithérapie avait un bandeau cookies, un outil de mesure complet et une carte intégrée. En passant à une mesure d’audience respectueuse et en remplaçant la carte par un lien « Itinéraire », il a pu retirer le bandeau : le site est plus rapide, plus simple, et ne dérange plus personne.

« Google Analytics demande-t-il un bandeau ? » Dans sa configuration habituelle, il dépose des cookies de mesure : un accord préalable est en général nécessaire.

« Une vidéo YouTube intégrée pose-t-elle problème ? » Elle peut déposer des cookies dès l’affichage. Un chargement au clic, ou le mode de confidentialité renforcée, limite ce problème.

« Combien de temps garder le choix du visiteur ? » Un délai raisonnable, puis redemander. Évitez de redemander à chaque visite.

• Pas de traceurs non nécessaires = souvent pas de bandeau.
• Publicité, mesure intrusive, contenus tiers = accord préalable.
• Refuser doit être aussi simple qu’accepter.
• Rien ne se déclenche avant l’accord.
• En cas de doute, consultez l’Autorité de protection des données.