La bannière de cookies fait désormais partie du paysage de presque tous les sites web. Pourtant, beaucoup de sites de PME utilisent encore des bannières non conformes : cookies déposés avant tout choix, absence de bouton « Refuser », cases précochées… En Belgique, l'Autorité de protection des données (APD) a publié des orientations claires sur ce sujet. Voici les principes essentiels pour mettre votre site en ordre, sans compliquer inutilement la vie de vos visiteurs.
Ce que dit la règle, en termes simples
Le cadre repose sur deux piliers : la législation sur les communications électroniques, qui encadre le dépôt d'informations sur l'appareil de l'utilisateur, et le RGPD, qui définit ce qu'est un consentement valable. Le principe général est le suivant :
- les cookies strictement nécessaires au fonctionnement du site ou au service demandé par l'utilisateur peuvent être utilisés sans consentement (par exemple, un panier d'achat ou la mémorisation du choix de langue) ;
- tous les autres cookies et traceurs, notamment de mesure d'audience, de publicité ou de réseaux sociaux, nécessitent un consentement préalable.
Le consentement doit être libre, spécifique, éclairé et univoque. Concrètement, cela signifie qu'un simple « En poursuivant votre navigation, vous acceptez les cookies » ne suffit pas.
Les caractéristiques d'une bannière conforme
Une bannière de cookies correcte présente généralement les caractéristiques suivantes :
- aucun cookie non essentiel n'est déposé avant que l'utilisateur ait fait un choix ;
- un bouton pour accepter et un bouton pour refuser, présentés de manière équivalente, dès le premier niveau ;
- la possibilité de faire un choix par catégorie (statistiques, marketing…) ;
- pas de cases précochées ;
- une information claire sur les finalités, les éventuels tiers concernés et la durée de conservation ;
- la possibilité de retirer son consentement aussi facilement qu'il a été donné, par exemple via un lien permanent en bas de page ;
- la conservation d'une preuve du consentement.
Les « cookie walls », qui bloquent l'accès au site tant que l'utilisateur n'accepte pas tout, sont considérés comme problématiques, puisque le consentement n'est alors plus libre.
Les erreurs les plus fréquentes
En pratique, les problèmes viennent souvent moins de la bannière elle-même que de sa mise en œuvre technique :
- Des scripts chargés directement dans le code : l'outil de statistiques ou le pixel publicitaire est intégré dans le thème du site et se déclenche avant la bannière.
- Des contenus intégrés oubliés : une vidéo YouTube, une carte Google Maps ou un widget de réseau social peuvent déposer des cookies tiers dès le chargement de la page.
- Un bouton refuser caché : placé dans un second écran, en petit texte gris, ou remplacé par « Paramétrer ».
- Une bannière non traduite : sur un site FR/NL/EN, la bannière doit suivre la langue choisie par le visiteur.
- Une liste de cookies obsolète : de nouveaux outils ont été ajoutés au fil du temps sans mise à jour de la politique.
Comment procéder concrètement
Pour mettre votre site en conformité, une démarche en quatre étapes fonctionne bien :
- Inventorier les cookies et traceurs réellement présents sur votre site, à l'aide d'un outil d'analyse ou des outils de développement du navigateur.
- Réduire : supprimez ce qui ne sert plus. Moins de traceurs, c'est aussi un site plus rapide.
- Mettre en place une solution de gestion du consentement qui bloque réellement les scripts jusqu'au choix de l'utilisateur, et qui est compatible avec vos outils (par exemple le mode consentement de Google pour Analytics et Ads).
- Documenter : mettez à jour votre politique de cookies et votre politique de confidentialité, dans toutes les langues du site.
Conformité et statistiques : est-ce compatible ?
Beaucoup d'entrepreneurs craignent de « perdre leurs statistiques » en respectant le choix des visiteurs. Il est vrai qu'une partie des internautes refuse les cookies de mesure. Plusieurs pistes permettent de garder une vision utile : configurer correctement le mode consentement de votre outil d'analyse, envisager des solutions de mesure plus respectueuses de la vie privée, ou se concentrer sur des indicateurs fiables comme les demandes de contact et les ventes réellement reçues.
La conformité n'est pas qu'une contrainte : un site qui respecte les choix de ses visiteurs inspire confiance. Si vous souhaitez vérifier votre site, notre audit de stratégie digitale inclut un contrôle de ces points, et nos projets de création de site web intègrent la gestion du consentement dès le départ.
Prenez le temps de tester votre propre site en navigation privée : ce que vous verrez en dit souvent long.
