Données et confiance

Cookies et confidentialité : préparer et tester les choix du visiteur

Comprendre ce qui se charge, pourquoi, avec quelles données et selon quel choix avant d’ajouter un bandeau de cookies.

Illustration IA : Une personne fictive examine des préférences de confidentialité sur tablette

Illustration photographique générée par IA : scène fictive, sans représentation d’un client ou d’une équipe réelle.

La réponse en bref

Un inventaire des traitements et des scénarios de contrôle.

Un bandeau ne suffit pas : faites l’inventaire des services tiers et vérifiez leur comportement avant le choix, après le refus, après l’acceptation et après le retrait. Les traceurs non exemptés nécessitent un consentement préalable ; accepter et refuser doivent être aussi simples. Les formulaires ont leurs propres informations à fournir, distinctes du choix relatif aux cookies.

Cartes, vidéos, mesure d’audience, chat et publicité peuvent contacter un tiers dès l’ouverture. Vérifiez les requêtes et le stockage réellement observés plutôt que le seul nom commercial d’un outil.

Séparez les cookies strictement nécessaires des finalités optionnelles. L’exemption de certains outils de mesure dépend des conditions d’utilisation et de configuration. Une liste de fournisseurs ne prouve pas la conformité d’un réglage concret.

Pour diffuser des annonces AdSense dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vérifiez les exigences de Google relatives à une plateforme de gestion du consentement certifiée et intégrée au TCF. Un simple blocage local de script n’est pas, à lui seul, une telle plateforme.

Méthode en 6 étapes

Passer d’une intention générale à des décisions vérifiables.

Chaque étape produit une information qui peut être relue, attribuée et utilisée dans la suivante.

01

Inventorier les chargements

Relevez scripts, requêtes, cookies et autres stockages, domaine destinataire, finalité et pages concernées. Testez une session neuve sans extension de navigateur.

02

Qualifier les usages

Distinguez nécessité technique, mesure, publicité et contenus externes. Faites valider les cas d’exemption et le cadre des traitements ; un service optionnel ne devient pas nécessaire parce qu’il est utile à l’éditeur.

03

Préparer le choix

Décrivez les finalités et les acteurs. Prévoyez des commandes lisibles au clavier, le refus aussi simple que l’accord et une possibilité de revenir sur le choix.

04

Bloquer avant accord

Vérifiez les scripts et appels réseau, y compris les intégrations qui se chargent indirectement. Un bouton sur une vidéo peut expliquer qu’elle nécessite un service externe avant son activation.

05

Informer sur les formulaires

Indiquez responsable, finalité, base légale adaptée, destinataires, durée ou critères de conservation et droits. N’imposez pas une inscription publicitaire pour envoyer une demande de devis.

06

Tester les changements

Après l’ajout d’un outil ou une mise à jour, répétez les scénarios et conservez une trace des réglages. Vérifiez aussi les intégrations dans les versions mobiles et linguistiques.

Référentiel opérationnel

Scénarios de contrôle des services optionnels.

Utilisez ce tableau comme base d’entretien, de brief ou de revue. Adaptez la fréquence et le niveau de preuve au risque réel du projet.

Scénarios de contrôle des services optionnels
SituationAction du visiteurRésultat à vérifier
Première visiteNe rien choisirAucun traceur soumis au consentement ne démarre
RefusRefuser les finalités optionnellesLe parcours essentiel reste utilisable
AccordAccepter une finalitéSeuls les services associés peuvent démarrer
RetraitModifier puis refuserLes futurs chargements sont bloqués ; le retrait est pris en compte
Nouvelle finalitéUn nouveau service est ajoutéAucun ancien choix n’est étendu silencieusement
FormulaireEnvoyer une demandeInformation accessible et données proportionnées

Avant de valider

6 points de contrôle.

Une vérification courte vaut mieux qu’une intention implicite. Conservez une preuve proportionnée : document, capture, résultat de test ou décision datée.

  1. ContrôlerLe refus est accessible avec le même degré de simplicité.
  2. ContrôlerLes commandes fonctionnent au clavier.
  3. ContrôlerLes services non exemptés sont bloqués avant le choix.
  4. ContrôlerLe retrait reste accessible sur toutes les pages.
  5. ContrôlerLes informations du formulaire correspondent au traitement réel.
  6. ContrôlerLes tests vérifient le réseau et le stockage, pas uniquement le bandeau.

Questions fréquentes

Réponses directes avant de décider.

Ces repères restent généraux. Le contexte, les outils, l’organisation et les obligations applicables peuvent modifier la réponse.

Tous les cookies demandent-ils un accord ?

Non. Certains traceurs strictement nécessaires sont exemptés. L’exemption dépend de la finalité et des conditions effectives ; elle ne s’étend pas automatiquement à toute mesure d’audience.

Une publicité non personnalisée est-elle toujours exemptée ?

Non. L’absence de personnalisation ne garantit pas l’absence de traceurs soumis au consentement. Vérifiez les traitements du fournisseur et ses exigences, notamment une plateforme de gestion du consentement certifiée lorsque le réseau publicitaire l’impose.

Le navigateur remplace-t-il le choix proposé sur le site ?

La suppression ou le blocage des cookies par le navigateur ne dispense pas l’éditeur du recueil préalable du consentement lorsqu’il est nécessaire.

Atelier pratique

Comparer les comportements avant et après un choix.

Dans un environnement de test, ouvrez une première visite sans choix, puis testez refus, acceptation et retrait. Examinez les services concernés sans cliquer sur une annonce ni créer de demande réelle.

Deux collègues vérifient un parcours web sur plusieurs appareils
Illustration IA : situation professionnelle fictive, sans référence client.

Cas limite à tester

Un nouveau service externe est ajouté sans mise à jour de l’inventaire.

Quand refaire la vérification

Avant l’activation d’un outil ou un changement de collecte.

À transmettre à l’équipe

Faire vérifier finalité, données et comportement selon les choix du visiteur.

01

Informations à réunir

Liste des services, finalités déclarées, région testée, état initial des stockages, demandes réseau et documentation de la CMP utilisée.

02

Arbitrage à écrire

Reliez chaque changement observé à un choix. Une panne de la CMP doit rester distincte d’une autorisation ; documentez les cas qui nécessitent une vérification supplémentaire.

03

Preuve de validation

Une trace datée montre les scénarios réellement testés et leurs conditions. La présence d’un bandeau ne prouve pas à elle seule tous les comportements ou la conformité juridique.

Consignez le résultat avec une date, un responsable et la prochaine action. Cet atelier est un outil de préparation proposé par CFSN, sans résultat client implicite.

Pour préparer une revue plus large : plan d’action du site en douze contrôles.

Votre prochain chapitre

Un projet mérite mieux qu’un devis incompréhensible.

Expliquez-nous votre activité, vos priorités et les difficultés rencontrées. Nous vous répondrons avec une proposition claire, des étapes lisibles et un périmètre adapté à votre situation.

Racontez-nous votre projet

Choisir dans une situation réelle

Comment distinguer un choix du visiteur d’une panne de l’interface ?

Un professionnel contrôle les accès et l’entretien d’un site sur ordinateur
Illustration IA : scène fictive pour expliquer cette situation.

Un contrôle utile observe ce qui se charge réellement avant et après les choix, dans des conditions identifiées. La présence d’un bouton ou d’un bandeau ne suffit pas à valider toute l’intégration.

Deux options à examiner selon les faits disponibles
OptionQuand l’examinerErreur à éviterComment vérifier
Tester un choixLe service et sa finalité sont identifiés dans la configuration.Supposer qu’un refus visible bloque toutes les demandes concernées.État des stockages, demandes et signaux sont comparés au scénario.
Tester une panneLe chargement de la CMP échoue ou sa réponse manque.Transformer l’erreur en autorisation implicite.Le site reste utilisable et aucun choix accordé silencieusement n’est observé.

Un cas pour préparer la discussion

Exemple pédagogique : les essais doivent distinguer la première visite, le retour et le retrait d’un choix ; leurs états ne sont pas interchangeables.

Le document à conserver

Une matrice services–finalités–scénarios–signaux–résultats–limites.

Concevoir une recherche interne qui aide à trouver et choisir

Arbitrages proposés par CFSN le 10 octobre 2026 : adaptez-les aux preuves et contraintes de votre projet. Ils ne décrivent pas des résultats clients.

Pour appliquer ces conseils

Approfondir les décisions liées à ce sujet.