Pourquoi votre bannière cookies compte vraiment

Une bannière cookies n’est pas qu’un bandeau à faire disparaître au plus vite. C’est l’outil qui recueille le consentement de vos visiteurs avant le dépôt de traceurs (cookies, pixels, identifiants) sur leur appareil.

La CNIL a publié en 2020 des lignes directrices et une recommandation qui précisent ce qu’elle attend. En résumé, pour une bannière cookies conforme CNIL :

  • refuser doit être aussi simple qu’accepter ;
  • aucun traceur soumis au consentement ne doit être déposé avant le choix de l’internaute ;
  • le visiteur doit pouvoir choisir par finalité (mesure d’audience, publicité, etc.) ;
  • il doit pouvoir retirer son consentement à tout moment, aussi facilement qu’il l’a donné ;
  • son choix est conservé pendant une durée raisonnable, puis redemandé. La CNIL recommande de le redemander au bout de 6 mois environ.

Axeptio est une plateforme de gestion du consentement, ce qu’on appelle une CMP (Consent Management Platform). Elle affiche la bannière, enregistre les choix et les transmet à vos outils. Mais c’est la configuration qui fait la conformité, pas l’outil seul.

Étape 1 : faire l’inventaire de vos traceurs

Avant toute installation d’Axeptio, listez les outils présents sur votre site : mesure d’audience, pixels publicitaires, vidéos intégrées, boutons de partage, chat en ligne… Chacun peut déposer des traceurs.

Classez-les ensuite par finalité. Cette étape est souvent négligée, alors qu’elle conditionne tout le reste. Un outil oublié dans l’inventaire, c’est un traceur qui risque de se déclencher sans consentement.

Bonne nouvelle : certains traceurs sont exemptés de consentement. C’est le cas de ceux strictement nécessaires au fonctionnement du site (panier, connexion, mémorisation du choix cookies). C’est aussi possible, sous conditions, pour certains outils de mesure d’audience configurés de façon à respecter la vie privée. Une solution comme Matomo peut par exemple être paramétrée dans ce sens.

Étape 2 : configurer Axeptio proprement

Dans l’interface d’Axeptio, plusieurs réglages méritent votre attention.

Les finalités et les services. Créez les catégories qui correspondent à votre inventaire, puis rattachez-y chaque service (les « vendors »). Le visiteur voit ainsi clairement à quoi il consent.

Les boutons. Le bouton « Tout refuser » doit être au même niveau que « Tout accepter » : même visibilité, même facilité d’accès. Un refus caché derrière un lien discret ou un second écran n’est pas conforme à la recommandation de la CNIL.

Les textes. Rédigez-les simplement. Expliquez à quoi servent les traceurs et ce que le visiteur gagne ou perd en acceptant. Évitez le jargon et les formulations culpabilisantes.

Le design. Adaptez la bannière à votre charte graphique. Une bannière soignée inspire confiance. Veillez simplement à ne pas mettre un bouton en avant au détriment de l’autre.

Le retrait du consentement. Prévoyez un lien permanent, par exemple dans le pied de page, pour rouvrir la bannière et modifier ses choix.

Étape 3 : relier Axeptio à vos outils

Afficher une bannière ne suffit pas : encore faut-il que vos outils respectent le choix exprimé. C’est souvent là que les choses se compliquent.

  • Avec Google Tag Manager, les balises doivent se déclencher uniquement lorsque le consentement correspondant a été donné. Axeptio transmet les choix du visiteur, que vous utilisez comme conditions de déclenchement.
  • Avec le Consent Mode v2, vos outils Google (Analytics, Ads) adaptent leur comportement selon le consentement. Il est aujourd’hui attendu par Google pour certaines fonctionnalités publicitaires. Nous détaillons sa mise en place sur notre page Consent Mode v2.
  • Pour les outils intégrés directement dans le code du site, sans passer par Tag Manager, il faut vérifier au cas par cas qu’ils attendent bien le consentement.

Étape 4 : tester, puis vérifier régulièrement

Une fois tout en place, testez comme le ferait un visiteur :

  • ouvrez le site en navigation privée et vérifiez qu’aucun traceur non exempté n’est déposé avant votre choix ;
  • cliquez sur « Tout refuser » et contrôlez que rien ne se déclenche ;
  • acceptez une seule finalité et vérifiez que seuls les outils concernés s’activent ;
  • changez d’avis via le lien permanent et vérifiez que le nouveau choix est pris en compte.

Les outils d’inspection du navigateur permettent de voir les cookies déposés. Si ce n’est pas votre quotidien, pas d’inquiétude : c’est exactement le type de vérification qu’un prestataire technique peut faire pour vous.

Enfin, pensez à refaire ce contrôle à chaque ajout d’outil sur votre site. Un nouveau pixel publicitaire ou une nouvelle vidéo intégrée doit être déclaré dans Axeptio. Une bannière conforme le jour de sa mise en ligne peut ne plus l’être six mois plus tard.

Les erreurs les plus fréquentes. Quelques pièges reviennent souvent :

  • un bouton de refus absent du premier écran ;
  • des balises Tag Manager qui se déclenchent avant le consentement ;
  • des outils ajoutés au site mais jamais déclarés dans la bannière ;
  • un Consent Mode v2 activé dans Axeptio mais pas relié à Google Tag Manager ;
  • aucun moyen simple de retirer son consentement.

Chacun de ces points se corrige facilement une fois repéré.

Besoin d’un coup de main ?

Chez JAM IT, nous auditons votre bannière existante ou nous réalisons l’installation d’Axeptio de bout en bout : inventaire des traceurs, configuration, intégration avec Google Tag Manager et tests. Nous vous expliquons chaque réglage pour que vous gardiez la main sur votre outil. Découvrez notre accompagnement conformité RGPD et bannière cookies.